Sissejuhatus Chaindoc'i Chaindoc on plokiahela tehnoloogial põhinev platvorm elektrooniliste allkirjade ja dokumentide haldamiseks. Turvaline, nõuetele vastav ja arendajasõbralik lahendus kaasaegsetele ettevõtetele. Mis on Chaindoc? Chaindoc on terviklik lahendus dokumentide haldamiseks, elektrooniliste allkirjade ja meeskonnatöö jaoks. See on loodud plokiahela tehnoloogia abil ja pakub muutumatut dokumentide kontrolli, õiguslikult siduvaid e-allkirju ja ettevõttetasemel turvalisust. Dokumendi autentsuse kontrollimine plokiahela abil Õiguslikult siduvad elektroonilised allkirjad vastavusega Arendajasõbralikud API-d ja SDK-d Ettevõttetasemel turvalisus ja krüpteerimine Reaalajas teated veebihookide kaudu Peamised omadused Blockchaini kontrollimine Iga Chaindocis avaldatud dokument kontrollitakse automaatselt blockchain-võrkudes (Ethereum, Polygon, BSC, Arbitrum). See loob muutumatu kirje, mis tõendab dokumendi autentsust ja takistab selle võltsimist. Elektroonilised allkirjad Õiguslikult siduvad e-allkirjad, mis vastavad eIDAS-ile, ESIGN-seadusele ja UETA-le Mitut tüüpi allkirjad: lihtne, täiustatud ja kvalifitseeritud Mitme osapoole allkirjastamise töövood Järjekorras või paralleelselt allkirjastamise järjekord Tähtaegade haldamine ja automaatsed meeldetuletused Dokumentide haldamine Versioonihaldus koos täieliku auditeerimisjäljega Toetab PDF-i, Office'i dokumente, pilte ja videoid Granulaarne juurdepääsukontroll (privaatne, avalik, meeskond, piiratud) Metadata ja hashtag'ide korraldus Täisteksti otsingu võimalused Arendaja tööriistad RESTful API koos põhjaliku dokumentatsiooniga TypeScript SDK-d Node.js-i tagapõhjale ja veebiliidesele Sisseehitatud allkirjastamise liides sujuvaks integreerimiseks Veebihookid reaalajas sündmuste teavituste jaoks Testimiseks mõeldud liivakastikeskkond Meeskonnatöö Rollipõhine juurdepääsukontroll (omanik, administraator, liige, vaataja) Meeskonna töökeskkonnad ja jagatud dokumendid Tegevuslogid ja auditeerimisjäljed KYC/identiteedi kontrolli integreerimine Sumsubiga Kuidas see toimib Lae dokument üles Laadige oma dokument üles veebiliidese või API kaudu. Toetab PDF-i, Office'i faile, pilte ja videoid. Loo allkirja taotlus Lisage adressaadid ja konfigureerige allkirjastamise töövoog. Määrake tähtajad ja kohandatud sõnumid. Allakirjutanud saavad teate Saajad saavad e-posti teate turvalise allkirjastamislingi või sisseehitatud liidesega. Dokumendi allkirjastamine Allakirjutajad autentivad end OTP abil, vaatavad dokumendi läbi ja lisavad elektroonilise allkirja. Blockchaini kontrollimine Allkirjastatud dokument kontrollitakse automaatselt plokiahelas, et tagada muutumatu tõend. Lõpetamine Kõik osapooled saavad allkirjastatud dokumendi koos plokiahela sertifikaadiga. Kasutusjuhud Õiguslikud ja vastavusnõuded Lepingud, konfidentsiaalsuslepingud, töölepingud ja juriidilised dokumendid, mille autentsus on kinnitatud plokiahela abil. Kinnisvara Kinnisvaralepingud, rendilepingud ja tehingudokumendid, mille sisu on muutumatu. Finantsteenused Laenulepingud, investeerimisdokumendid ja regulatiivse vastavuse vormid. Tervishoid Patsiendi nõusoleku vormid, meditsiinilised dokumendid ja HIPAA-le vastav dokumentide haldus. Ettevõte Sisemised heakskiitmised, personalidokumendid, tarnijate lepingud ja automatiseeritud töövood API kaudu. Arhitektuur Chaindoc kasutab mitmekihilist arhitektuuri, mis ühendab traditsioonilise pilveinfrastruktuuri ja plokiahela tehnoloogia: Veebirakendus – React-põhine SPA koos Next.js-iga REST API – Node.js backend koos kiiruse piiramise ja autentimisega Andmebaas – PostgreSQL struktureeritud andmete jaoks, S3 failide salvestamiseks Blockchain Layer – nutikad lepingud Ethereumil, Polygonil, BSC-l, Arbitrumil Sõnumijärjekord – sündmusepõhine arhitektuur veebihookide ja teavituste jaoks CDN – globaalne sisu edastamine kiireks dokumentidele juurdepääsuks Turvalisus ja vastavus Lõpp-lõpp-krüpteerimine (AES-256) SOC 2 Type II sertifitseeritud infrastruktuur GDPR, eIDAS, ESIGN Act, UETA nõuetele vastav Regulaarsed turvaauditid ja sissetungimiskatsed Kahefaktoriline autentimine (2FA) API-võtmete IP-valge nimekiri Alustamine Valmis alustama? Valige oma tee: Kiirstart – allkirjastage oma esimene dokument 5 minutiga Paigaldamine – seadistage SDK-d oma arenduskeskkonda API dokumentatsioon – tutvuge REST API viitega SDK-d – uurige Node.js Server SDK-d ja Embed SDK-d veebirakenduste jaoks Alustage kiirjuhendist, et saada praktiline ülevaade Tutvuge API dokumentatsiooniga integratsiooni üksikasjade kohta Liitu meie arendajate kogukonnaga GitHubis Ettevõttega seotud küsimuste korral võtke ühendust [support@chaindoc.io](mailto:support@chaindoc.io)

Introduction

Kiirjuhend Alustage Chaindociga tööd vähem kui 10 minutiga. Käesolev juhend hõlmab nii veebiliidest kui ka API integratsiooni arendajatele. Lõppkasutajatele Chaindoc-konto (registreeruge tasuta aadressil chaindoc.io) Allkirjastamiseks valmis dokument (PDF, DOC või pilt) Allakirjutanute e-posti aadressid Samm-sammult: teie esimene allkiri Registreeru Looge tasuta konto aadressil [app.chaindoc.io](https://app.chaindoc.io). Kinnitage oma e-posti aadress. Lae dokument üles Klõpsake nuppu „Uus dokument” ja laadige oma fail üles. Toetab PDF-faili, Office'i dokumente, pilte (kuni 50 MB). Lisa dokumendi üksikasjad Sisestage dokumendi nimi, kirjeldus ja sildid organiseerimiseks. Valige juurdepääsutase (privaatne, meeskond või avalik). Loo allkirja taotlus Klõpsake nuppu „Nõua allkirju”, lisage saajate e-posti aadressid, määrake tähtaeg ja kohandage sõnumit. Konfigureerige allkirja voog Valige allkirjastamise järjekord (paralleelne või järjestikune), aktiveerige vajadusel KYC, valige teavituste eelistused. Saada taotlus Vaadake üle ja saatke. Saajad saavad e-kirja turvalise allkirjastamislingiga. Jälgi edusamme Jälgige allkirjastamise staatust reaalajas. Saage teateid, kui allkirjad on kogutud. Lae alla allkirjastatud dokument Kui olete valmis, laadige alla allkirjastatud dokument koos plokiahela sertifikaadiga. Dokumendi autentsus on blockchainiga kinnitatud Kõik osapooled omavad allkirjastatud dokumendi koopiaid Loob muutumatu auditeerimisjälje Õiguslikult siduv allkiri vastavusega Arendajatele Integreerige Chaindoc oma rakendusse, kasutades meie REST API-d ja SDK-sid. 1. Hankige API-võtmed API-juurdepääsuks on vaja Business-paketi tellimust Mine oma juhtpaneelis valikule Seaded → API-juurdepääs. Looge avalik võti (pk_) esilehele ja salajane võti (sk_) tagalehele 2. Paigalda SDK Valige SDK vastavalt oma kasutusjuhtumile: 3. Looge oma esimene dokument API kaudu 4. Loo allkirja taotlus 5. Integreerige allkirjastamise liides (esmane kasutajaliides) Veebirakendusse sisseehitatud allkirjastamiseks: 6. Jälgige staatust ja käsitelge sündmusi 7. Veebihookide seadistamine (valikuline) Saada reaalajas teateid sündmuste kohta: Täielik töövoo näide Siin on täielik näide, mis ühendab kõik sammud: Järgmised sammud Loe installimisjuhendit, et saada üksikasjalikku teavet SDK seadistamise kohta. Tutvuge API dokumentatsiooniga, et saada täielik ülevaade lõpppunktidest. Vaadake SDK dokumentatsioonist raamistikupõhiseid näiteid (React, Vue, Angular) Seadista veebihookid reaalajas sündmuste teavituste jaoks Vaadake läbi tootmise kasutuselevõtu parimad turvapraktikad. Kasutage arendamiseks sandbox-keskkonda (pk_test_/sk_test_). Säilitage API-võtmed keskkonnamuutujates, mitte kunagi koodis Lülitage arendamise ajal sisse silumise režiim, et saada üksikasjalikke logifaile Testige esmalt väikeste failidega, et mõista töövoogu Liitu meie GitHubi kogukonnaga, et saada koodinäiteid ja tuge. Korduma kippuvad küsimused Kui kaua võtab aega plokiahela kontrollimine? Blockchaini kontrollimine võtab sõltuvalt võrgustikust tavaliselt aega 1–5 minutit. Dokumendid on kohe kättesaadavad, kontrollimine toimub asünkroonselt. Kas ma saan testida ilma tasulise paketi ostmata? Jah! Tasuta pakett sisaldab juurdepääsu veebiliidesele. API-le juurdepääsuks on vaja ärikontot, kuid testimiseks saate kasutada sandbox-keskkonda. Kas allkirjad on õiguslikult siduvad? Jah, Chaindoc-allkirjad vastavad eIDASi, ESIGN Acti ja UETA eeskirjadele. Blockchaini kontrollimine pakub täiendavat õiguslikku tõendusmaterjali. Millised failivormingud on toetatud? PDF, DOC, DOCX, XLS, XLSX, PPT, PPTX, TXT, JPG, PNG, GIF, WEBP, SVG, MP4, AVI, MOV, WMV. Faili maksimaalne suurus: 50 MB.

Quick Start

Paigaldamine Chaindoc SDK-de täielik installimisjuhend. Seadistage Server SDK tagapõhja integreerimiseks ja Embed SDK esipõhja allkirjastamise liidese jaoks. Eeltingimused Chaindoc-konto API-juurdepääsuga (vajalik ärikava) Node.js 18+ serveri SDK jaoks Embed SDK toetab kaasaegseid brausereid (Chrome, Firefox, Safari, Edge) API võtmed (avalik ja salajane) juhtpaneelist Serveri SDK installimine Server SDK-d kasutatakse tagapõhja integreerimiseks – dokumentide haldamiseks, allkirja taotlemiseks ja plokiahela kontrollimiseks. 1. samm: Paigalda pakett 2. samm: konfigureerige keskkonnamuutujad Loo oma projekti juurkataloogis .env-fail: Ärge kunagi salvestage .env-faile versioonihaldusse. Lisage .env faili .gitignore Kasutage arendamiseks, testimiseks ja tootmiseks erinevaid võtmeid. Turvalisuse tagamiseks vahetage võtmeid regulaarselt 3. samm: SDK algatamine 4. samm: ühenduse kontrollimine SDK installimine Embed SDK pakub veebirakenduste jaoks allkirjastamise liidest. Töötab mis tahes JavaScripti raamistikuga. 1. samm: Paigalda pakett 2. samm: konfigureerige keskkonnamuutujad 3. samm: algatage oma rakenduses Raamistikupõhine seadistus Next.js (rakenduse ruuter) Next.js (Pages Router) Nuxt 3 Angular TypeScripti konfiguratsioon Mõlemad SDK-d sisaldavad täielikke TypeScripti definitsioone. Täiendavaid @types pakette ei ole vaja. Keskkonna konfiguratsioon Arenduskeskkond Tootmiskeskkond Kinnitamine Testige oma installatsiooni järgmiste kontrollimise sammude abil: Kontrollige SDK versiooni console.log(ChaindocEmbed.version); // Peaks väljastama versiooni numbri Kontrollige API-ühendust Testige tervisekontrolli lõpppunkti, et kinnitada API-võtmete kehtivust Testfaili üleslaadimine Laadige üles väike testfail, et kontrollida meedia lõpppunktide töötamist Initsialiseerige Embed SDK Initsialiseerige SDK ja kontrollige brauseri konsooli võimalike vigade suhtes Vigade leidmine Moodulit ei leitud TypeScripti vead Kui näed TypeScripti vigu, veendu, et su tsconfig.json-failis on õiged mooduli resolutsiooni seaded ja Node.js-tüübid on installitud. API võtme probleemid 401 Lubamatu – kehtetu või aegunud API-võti 403 Keelatud – API-le juurdepääsuks on vaja äriplaani Võtmed peavad vastama keskkonnale (testivõtmed staging-keskkonnas, live-võtmed tootmiskeskkonnas) Avalikud võtmed (pk_) esilehele, salajased võtmed (sk_) ainult tagalehele Järgmised sammud Vaadake läbi kiirjuhend oma esimese integratsiooni jaoks Kontrollige API dokumentatsiooni lõpppunkti viite jaoks Tutvuge SDK-dokumentatsiooniga, et saada teada täpsemalt täiustatud funktsioonidest. Seadista veebihookid reaalajas teavituste jaoks Liitu GitHubi arendajate kogukonnaga, et saada tuge Kasutage iga keskkonna jaoks eraldi API-võtmeid. Lülitage arendamise ajal sisse silumise režiim, et saada üksikasjalikke logifaile Jälgige SDK versiooni ja uuendage seda regulaarselt Testige põhjalikult enne tootmisseadistamist

Installation

Elektroonilised allkirjad Looge hõlpsasti õiguslikult siduvaid elektroonilisi allkirju. Chaindoc pakub lihtsat ja turvalist viisi elektrooniliste allkirjade lisamiseks dokumentidele. Meie allkirjad vastavad rahvusvahelistele standarditele ja on tagatud blockchain-verifitseerimisega, mis tagab maksimaalse õigusliku kehtivuse ja auditeerimise terviklikkuse. Allkirja tüübid Chaindoc toetab mitut allkirja tüüpi, et vastata erinevatele õiguslikele ja ärialastele nõuetele: Lihtne elektrooniline allkiri (SES) Põhiline digitaalne allkiri madala riskiga dokumentide ja sisemiste kokkulepete jaoks: Klõpsa-alla-funktsioon Vajalik e-posti aadressi kinnitamine Sobib konfidentsiaalsuslepingutele, sisemistele heakskiitmistele ja mitteametlikele kokkulepetele Kiire allkirjastamisprotsess ilma autentimise viivitusteta Põhiline auditeerimisjälg koos ajamärgise ja IP-aadressiga Täiustatud elektrooniline allkiri (AES) (tulemas 2026. aastal) Ärikriitiliste dokumentide täiustatud turvalisus: Mitme teguri autentimine (SMS, autentimise rakendus või e-kiri) Identiteedi kontrollimine enne allkirjastamist Sobib lepingute, töölepingute ja tarnijate lepingute jaoks Kõikehõlmav auditeerimisjälg koos allkirjastaja autentimise andmetega Blockchainiga kinnitatud lõpetamistunnistus Kvalifitseeritud elektrooniline allkiri (QES) (tulemas 2026. aastal) Kõrgeim allkirja tase, mis on õiguslikult võrdväärne käsitsi kirjutatud allkirjaga: Sertifitseeritud usaldusväärsete sertifitseerimisasutuste poolt Isikut tõendavate dokumentide kontrollimine valitsuse poolt väljastatud dokumentidega Vastab eIDAS-ile, ESIGN-seadusele ja UETA-le Nõutav rangelt reguleeritud tööstusharudes (õigus-, finants-, tervishoiuvaldkond) Riistvaraline turvemoodul (HSM) kaitstud sertifikaadid Muutumatu plokiahela allkirja tõend Õigusnormide järgimine Chaindoc-allkirjad vastavad peamistele elektrooniliste allkirjade eeskirjadele kogu maailmas: Rahvusvahelised standardid eIDAS (elektrooniline identifitseerimine ja usaldusteenused) – Euroopa Liit ESIGN Act (elektrooniliste allkirjade kasutamine globaalses ja riiklikus kaubanduses) – Ameerika Ühendriigid UETA (Ühtne elektrooniliste tehingute seadus) – Ameerika Ühendriigid PIPEDA (isikuandmete kaitse ja elektrooniliste dokumentide seadus) – Kanada Elektrooniliste tehingute seadus – Austraalia Infotehnoloogia seadus – India Vastavusnõuded Õigusliku kehtivuse tagamiseks rakendab Chaindoc järgmist: Selge kavatsus allkirjastada (vajalik selgesõnaline nõusolek) Nõusolek äritegevuse teostamiseks elektrooniliselt Allkirja seostamine dokumendiga Dokumentide säilitamine ja võltsimiskindel hoiustamine Allkirjastaja isiku tuvastamine Auditeerimisjälg koos ajamärgiste ja IP-aadressidega Blockchaini toetatud terviklikkuse tõend Allkirjastamise töövoog Allkirja taotluse loomine Allkirjade taotlemiseks järgige järgmisi samme: Laadige üles oma dokument (PDF-, Word- või pildiformaadis) Lisage allkirjastajad koos nende e-posti aadresside ja nimedega Määrake allkirjastamise järjekord (järjekorras või paralleelselt allkirjastamine) Paigutage allkirja väljad dokumendile Konfigureerige allkirja tüüp ja autentimise nõuded Lisage kohandatud sõnum ja tähtaeg (valikuline) Saada allkirja taotlus Allkirja väljade tüübid Kohandage oma dokumente erinevate väljade tüüpidega: Allkiri – elektroonilise allkirja väli Initsiaalid – lehtede või klauslite initsialiseerimiseks Allkirjastamise kuupäev – täidetakse automaatselt allkirjastamise kuupäevaga Tekstiväli – nimede, pealkirjade või kohandatud teabe jaoks Valikukast – nõusoleku või kinnituse jaoks Rippmenüü – eeldefineeritud valikute hulgast valiku tegemiseks Valikunupud – eksklusiivse valiku tegemiseks Allkirjastamise järjekorra valikud Järjekorras – allakirjutajad saavad dokumendi kindlaksmääratud järjekorras Paralleelne – kõik allakirjutanud saavad dokumendi samaaegselt Hübriid – kombineerige järjestikused ja paralleelsed allkirjastamisrühmad Tingimuslik – järgmine allkirjastaja sõltub eelmise allkirjastaja tegevusest Allkirjastaja kogemus Allkirja taotluse saamine Kui saate allkirjastamise kutse, siis: Saate turvalise lingiga e-posti teate Klõpsake lingil, et avada dokument (põhiliste allkirjade jaoks pole sisselogimist vaja) Kinnitage vajadusel oma identiteet (MFA, SMS-kood jne). Vaadake dokument üle, milles on esile tõstetud allkirja väljad Lisage allkiri, initsiaalid ja täitke nõutud väljad Kontrollige teavet ja kinnitage allkiri Saate allkirjastatud koopia kohe e-postiga Allkirja loomise valikud Allakirjutajad saavad allkirju luua järgmiste vahendite abil: Mitme fontistiiliga trükitud allkiri Joonistage allkiri hiire või puuteekraaniga Laadige üles käsitsi kirjutatud allkirja pilt Mobiilne allkiri sõrmega või pliiatsiga Salvestatud allkiri (tagasi pöörduvatele kasutajatele) Blockchaini kontrollimine Iga allkiri on turvatud plokiahela tehnoloogiaga: Muutumatu tõend Dokumendi hash salvestatakse plokiahelas allkirjastamise ajal Iga allkirjastamise sündmuse unikaalne tehingu ID Võltsimiskindel tõend Kõikidele osapooltele kättesaadav sõltumatu kontroll Püsiv arhiiv, mis säilib organisatsiooniliste muudatuste korral Kinnitamisprotsess Igaüks saab allkirjastatud dokumenti kontrollida: Juurdepääsu kontrolli portaalil verify.chaindoc.com Laadige üles allkirjastatud dokument või sisestage kinnituskood Süsteem arvutab dokumendi hash-väärtuse Hash võrreldes blockchaini andmetega Kontrolli tulemus näitab: dokumendi terviklikkust, allkirjastamise kuupäevi, allkirjastaja andmeid Lae alla kinnitussertifikaat (valikuline) Auditi jälg ja sertifikaat Kõikehõlmav auditeerimisjälg Iga allkiri sisaldab üksikasjalikku auditeerimisteavet: Dokumendi saatmise aeg ja saatja andmed Iga saaja jaoks e-kirja kättetoimetamise ja avamise ajamärgid Dokumendi vaatamise ajamärgid (kui allakirjutajad dokumendile juurde pääsesid) Autentimismeetod ja edukuse/ebaedu logid Allkirja ajamärgid millisekundilise täpsusega IP-aadressid ja seadmete andmed Geolokatsiooniandmed (kui need on lubatud) Dokumendi valmimise ajamärge Blockchaini tehingu ID ja ploki number Lõpetamistunnistus Automaatselt genereeritud sertifikaat sisaldab: Dokumendi pealkiri ja unikaalne dokumendi ID Kõik osapooled, kellel on rollid (saatja, allakirjutajad, vaatajad) Kõigi sündmuste täielik ajakava Allkirja pildid ja trükitud nimed Rakendatud turvameetmed (autentimismeetodid) Blockchaini kontrolli teave Õiguslik hoiatus ja teenuse tingimuste viide QR-kood kiireks kontrollimiseks Täpsemad funktsioonid Isiklik allkirjastamine Koguge allkirju isiklikult ühe seadmega: Host-režiim mitme allkirja kogumiseks Iga allakirjutaja allkirjastab samal seadmel Iga allkirjastaja e-posti aadressi eraldi kinnitamine Ideaalne ürituste, konverentside või kontori allkirjastamiseks Kõik allkirjad salvestatakse eraldi auditeerimisjälgedega Masspostitus Saada sama dokument mitmele adressaadile: Laadige üles CSV-fail saaja andmetega Ühendage väljad isikustamiseks (nimi, ettevõte jne) Saada sadadele allakirjutajatele korraga Iga dokumendi individuaalne jälgimine Hulgi staatuse aruandlus ja meeldetuletused Meeldetuletused ja teated Automaatsed meeldetuletused iga 3 päeva tagant (konfigureeritav) Kohandatud meeldetuletussõnumid Aegumise hoiatused enne tähtaega Reaalajas teated dokumendi sündmuste kohta E-posti ja rakendusesisesed teavitamisvõimalused Allkirja keeldumine ja tühistamine Käsitlege allkirja keeldumisi ja dokumentide tühistamist: Allakirjutanud võivad keelduda põhjenduse esitamisel Saatja saab kohe teate Saatja võib dokumendid enne täitmist tühistada Tühistatud dokumendid, mis on auditeerimisjäljes märgitud tühistatuks Kõik osapooled on teavitatud keeldumisest või tühistamisest Parimad tavad Dokumendi ettevalmistamine Kasutage selgeid dokumendi pealkirju, et neid oleks lihtne identifitseerida Optimeerige PDF-faile (pakkige suured failid, eemaldage turvalisus) Paigutage allkirja väljad loogilistesse kohtadesse Märgistage väljad selgelt (nt „Kliendi allkiri”, „Juhi heakskiit”). Lisage keeruliste väljade jaoks juhised või kirjeldused Testige allkirjastamise protsessi enne saatmist olulistele adressaatidele Turvalisuse soovitused Kasutage juriidiliste dokumentide puhul täiustatud või kvalifitseeritud allkirju. Luba MFA tundlike lepingute puhul Määrake sobivad kehtivusajad (tavaliselt 7–30 päeva) Nõua autentimist kõrge väärtusega lepingute puhul Hoidke allkirjastatud dokumendid turvalises hoiukohas Tehke regulaarselt varukoopiaid allkirjastatud dokumentidest ja sertifikaatidest. Kontrollige kriitiliste dokumentide plokiahela kirjeid Suhtlemisnõuanded Lisage allkirja taotlustesse selged teemaread Lisage isikupärastatud sõnumid, milles selgitate dokumenti Esitage kontekst ja tähtaeg Lisage kontaktandmed küsimuste jaoks Kasutage kõigis suhtlustes professionaalset tooni. Järgige telefonikõnega kiireloomuliste dokumentide puhul Vigade leidmine Tavalised probleemid Lahendused sagedastele allkirjastamisprobleemidele: **Allkirjastaja ei saanud e-kirja**: kontrollige rämpsposti kausta, kontrollige e-posti aadressi, saatke taotlus uuesti **Link aegunud**: saatja võib tähtaega pikendada ja uuesti saata **Autentimine ebaõnnestus**: kontrollige, kas kontaktandmed vastavad taotlusele, proovige alternatiivset autentimist **Mobiilseadmes ei saa allkirja joonistada**: veenduge, et seade võimaldab puutesisestust, proovige kirjutada allkiri **Dokument ei lae**: kontrollige internetiühendust, proovige teist brauserit, tühjendage vahemälu **Allkirja väli puudub**: võtke ühendust saatjaga, et lisada nõutavad väljad Tugiressursid E-posti tugi: [support@chaindoc.io](mailto:support@chaindoc.io) API dokumentatsioon arendajatele

Electronic Signatures

Dokumentide haldamine Korraldage ja haldage oma dokumente tõhusalt. Hoidke kõik oma dokumendid ühes turvalises kohas. Laadige üles, korraldage ja jagage dokumente oma meeskonnaga, kasutades üksikasjalikke õigusi, plokiahela abil kinnitatud salvestusruumi ja põhjalikke auditeerimisjälgi. Dokumendi elutsükkel Chaindoc haldab dokumente kogu nende elutsükli jooksul, alates loomisest kuni arhiveerimiseni: Dokumendi seisundid Kavand – dokument on ettevalmistamisel, veel ei ole saadetud Ootel – saadetud allkirjastamiseks, oodatakse lõpetamist Käimas - Osaliselt allkirjastatud, mõned allkirjad puuduvad Lõpetatud – kõik allkirjad on kogutud, dokument on lõplikult valmis Tagasi lükatud – allakirjutaja lükkas dokumendi tagasi Tühistatud – saatja tühistas enne lõpetamist Aegunud – tähtaeg möödunud ilma lõpetamiseta Arhiveeritud – valmis dokument on viidud pikaajalisesse arhiivi Automaatsed seisundi üleminekud Dokumendid liiguvad automaatselt eri staatuste vahel vastavalt tegevustele: Kavand → Ootel (kui saadetud allkirjastajatele) Ootel → Käimas (esimene allkiri saadud) Käimas → Lõpetatud (kõik allkirjad kogutud) Mis tahes → Tühistatud (saatja tühistab) Kõik → Tagasi lükatud (allakirjutaja lükkab tagasi) Ootel/Käimas → Aegunud (tähtaeg möödunud) Dokumendi korraldus Kausta struktuur Korraldage dokumendid paindlike kaustahierarhiatega: Looge piiramatu arv kaustu ja alamkaustu Korraldage osakondade, projektide, klientide või kohandatud kriteeriumide järgi Liigutage dokumente kaustade vahel lohistamise teel Jagatud kaustad meeskonnatööks Isiklikud kaustad üksikutele kasutajatele Korduskasutatavate dokumentide mallikataloogid Arhiivikausta valmis dokumentidele Nutikad filtrid ja vaated Leia dokumente kiiresti võimsa filtreerimise abil: Filtreeri staatuse järgi (ootab, lõpetatud, aegunud) Filtreeri kuupäevade vahemiku järgi (loodud, muudetud, allkirjastatud) Filtreeri allkirjastaja või saatja järgi Filtreeri dokumendi tüübi või malli järgi Filtreeri siltide ja kohandatud metaandmete järgi Salvestage kohandatud filtri kombinatsioonid vaadetena Kiire juurdepääs viimati vaadatud dokumentidele Otsinguvõimalused Kõikide dokumentide täpsem otsing: Täistekstiotsing dokumendi sisu piires Otsige dokumendi pealkirja, kirjelduse või metaandmete järgi Otsige allkirjastaja nime või e-posti aadressi järgi Otsige kohandatud väljade ja siltide järgi Blockchaini tehingu ID otsing Boolesed operaatorid keeruliste päringute jaoks Otsingutulemused koos esiletõstetud osade ja eelvaadetega Dokumendi üleslaadimine ja importimine Toetatud failivormingud PDF (.pdf) – soovitatav formaat Microsoft Word (.doc, .docx) Microsoft Excel (.xls, .xlsx) Microsoft PowerPoint (.ppt, .pptx) Pildid (.jpg, .png, .gif, .tiff) Tekstifailid (.txt, .rtf) OpenDocument-vormingud (.odt, .ods, .odp) Üleslaadimismeetodid Lohistage failid brauserisse Valige failid arvutist Importige pilvesalvestusest (Google Drive, Dropbox, OneDrive) Mobiilkaamera pildistamine liikvel olles API-üleslaadimine programmiliseks integreerimiseks Mitme dokumendi üheaegne üleslaadimine Email-to-Chaindoc e-kirja manuste jaoks Automaatne teisendamine Dokumendid konverteeritakse järjepidevuse tagamiseks automaatselt PDF-vormingusse: Word, Excel, PowerPoint konverteeritud PDF-iks OCR-iga (tekstituvastus) PDF-vormingusse konverteeritud pildid Säilitage vorming, fondid ja paigutus Algne fail on allalaadimiseks saadaval Muundamine toimub kohe pärast üleslaadimist Dokumentide säilitamine ja turvalisus Turvaline salvestamine AES-256 krüpteerimine puhkeolekus TLS 1.3 krüpteerimine edastamise ajal Geograafiliselt jaotatud salvestusruum (mitme piirkonna) Automaatsed varukoopiad iga 6 tunni järel 99,99% tööaeg SLA GDPR-, HIPAA- ja SOC 2-nõuetele vastav salvestus Andmete asukoha valikud (EL, USA, Aasia) Blockchaini kinnitamine Iga dokument on kinnitatud plokiahelasse võltsimiskindla kontrolli tagamiseks: Dokumendi hash salvestatakse üleslaadimisel plokiahelasse Lisage iga seisundi muutuse juurde täiendavad hash-märgid. Muutumatu tõend dokumendi olemasolu ja terviklikkuse kohta Kõikidele osapooltele kättesaadav sõltumatu kontroll Säilib isegi juhul, kui Chaindoc teenus lõpetatakse Versioonihaldus Jälgi dokumendi muudatusi automaatse versioonihalduse abil: Automaatne versiooni loomine sama dokumendi üleslaadimisel Vaadake versioonide ajalugu koos ajamärkidega Võrdle versioone kõrvuti Taasta vajadusel eelmised versioonid Igal versioonil on unikaalne plokiahela hash Auditijälg näitab, kes iga versiooni üles laadis Juurdepääsu kontroll ja õigused Lubade tasemed Dokumentide ja kaustade üksikasjalikud õigused: Omanik – täielik kontroll, võib kustutada ja hallata õigusi Toimetaja – saab dokumente redigeerida, allkirjastamiseks saata ja hallata Vaata - Ainult lugemisõigus, saab vaadata ja alla laadida Allkirjastaja – saab vaadata ja allkirjastada talle määratud dokumente Kommentaator – saab vaadata ja lisada kommentaare (redigeerimine pole lubatud) Juurdepääs keelatud – vaatamine on selgesõnaliselt blokeeritud Jagamisvõimalused Jagage teatud kasutajatega e-posti teel Jagage kogu meeskonna või osakonnaga Jagage väliste osapooltega (kliendid, tarnijad) Ajaline juurdepääs (aegub pärast kindlaksmääratud perioodi) Parooliga kaitstud jagamislingid Avalikuks jagamiseks mõeldud ainult vaatamiseks mõeldud lingid Aeguvad lingid ajutiseks juurdepääsuks Juurdepääsu auditeerimise jälg Täielik ülevaade dokumendile juurdepääsust: Kes ja millal dokumendile juurde pääses Milliseid toiminguid tehti (vaatamine, allalaadimine, muutmine) IP-aadress ja seadme teave Geolokatsiooniandmed (kui need on lubatud) Lubade muutmise ajalugu Ebaõnnestunud juurdepääsu katsed Ekspordi auditeerimislogid vastavuse tagamiseks Dokumendi metaandmed ja sildid Standardmetadata Automaatselt salvestatud metaandmed: Dokumendi pealkiri ja kirjeldus Loomise kuupäev ja looja Muudetud kuupäev ja viimane muudatuse tegija Faili suurus ja lehekülgede arv Dokumendi staatus ja seisund Allakirjutajad ja adressaadid Täitmise kuupäev (kui see on asjakohane) Blockchaini tehingu ID-d Kohandatud metaandmed Lisage oma äri vajadustele vastavad kohandatud väljad: Looge kohandatud väljade tüübid (tekst, number, kuupäev, rippmenüü) Kohustuslikud või valikulised väljad Osakonna, projekti või kliendi identifikaatorid Lepingu väärtus, kehtivusaeg Kohandatud kategooriad ja klassifikatsioonid Integreerimine väliste süsteemidega (CRM, ERP) Mitme dokumendi metaandmete üheaegne muutmine Sildid ja märgised Lisage dokumentidele piiramatu arv sildid Värvikoodiga märgistused visuaalseks organiseerimiseks Automaatne täitmine olemasolevatest siltidest Filtreeri ja otsi märksõnade järgi Mitme dokumendi massiline märgistamine Dokumendi sisu põhjal soovitatud sildid Kogu meeskonna jaoks mõeldud sildiraamatukogud Dokumentide säilitamine ja arhiveerimine Säilitamispoliitika Automatiseerige dokumendi elutsükkel säilitamiseeskirjadega: Määrake säilitamisajad dokumenditüübi järgi (nt maksudokumendid 7 aastat) Automaatne arhiveerimine säilitamisaja möödumisel Õiguslik säilitamine, et vältida kustutamist kohtuvaidluse ajal Vastavus tööstusharu eeskirjadele (GDPR, HIPAA, SOX) Automaatne kustutamine pärast arhiveerimisperioodi (valikuline) Säilitamispoliitika mallid tavaliste stsenaariumide jaoks Ületage konkreetsete dokumentide puhul kehtivad eeskirjad Arhiivide säilitamine Lõpetatud dokumentide pikaajaline säilitamine Vähendatud juurdepääsu sagedus (külmhoone) Madalamad kulud kui aktiivsel salvestusalal Vajadusel kohene otsing Hoolitsetud plokiahela kontroll Ekspordi arhiivid väliseks varundamiseks Arhiveeritud dokumentidest koostatud vastavusaruanded Dokumendi eksport ja allalaadimine Ekspordi valikud Laadige üksikud dokumendid alla PDF-vormingus Lae alla ZIP-arhiivina Eksportige koos auditeerimisjälje ja sertifikaadiga Ekspordi metaandmed CSV- või JSON-vormingusse Eksportige pilve salvestusse (Google Drive, Dropbox) Planeeritud ekspordid varundamiseks API eksport süsteemi integreerimiseks Allalaadimise kontrollid Kontrollige, kes saab dokumente alla laadida: Keelake tundlike dokumentide allalaadimine Lisage allalaaditud failidele veemärk kasutajaandmetega Jälgige kõiki allalaadimisi auditeerimisjäljes Piirata kasutaja kohta allalaadimiste arvu Lõpetage allalaadimislingid pärast kasutamist Nõua allalaadimiste jaoks täiendavat autentimist Dokumendi analüüs Kasutamisstatistika Jälgige dokumendi ja süsteemi kasutamist: Kokku dokumendid staatuse järgi Keskmine täitmise aeg Kõige aktiivsemad kasutajad ja meeskonnad Dokumenteerige mahu muutused aja jooksul Populaarsed dokumenditüübid ja mallid Salvestusruumi kasutamine ja kasv API kasutamise statistika Vastavusaruanded Allkirjastamist ootavad dokumendid Aegunud või tagasilükatud dokumendid Juurdepääsu auditi aruanded Kasutaja tegevuse aruanded Säilitamispoliitika järgimine Blockchaini kontrolliaruanded Kohandatud aruandegeneraator Integreerimine ja automatiseerimine Pilvesalvestuse integreerimine Kahepoolne sünkroniseerimine Google Drive'iga Dropboxi integratsioon failidele juurdepääsuks OneDrive'i ja SharePointi ühendus Boxi ettevõtte salvestusruum Automaatne üleslaadimine pilve pärast allkirjastamist Kausta kaardistamine süsteemide vahel Ärisüsteemide integratsioon Salesforce – lisage võimalustele ja kontodele HubSpot – link tehingutele ja kontaktidele Microsoft Dynamics – CRM-integratsioon SAP – ERP dokumentide haldus NetSuite – finantsdokumentide töövoog Zapier – ühendage üle 5000 rakendusega Kohandatud API-integratsioonid Parimad tavad Dokumendi korraldus Looge enne massilist üleslaadimist selge kausta struktuur Kasutage järjepidevaid nimetamiskonventsioone Kohaldage sildid ja metaandmed kohe Looge mallid korduvate dokumenditüüpide jaoks Arhiveerige vanu dokumente regulaarselt Kehtestage säilitamispoliitika varakult Vaadake kord kvartalis kaustad läbi ja koristage need. Turvalisus ja vastavus Vaadake juurdepääsuõigusi kord kuus läbi. Tühistage lahkunud töötajate juurdepääs kohe Kasutage väliste osapoolte jaoks ajaliselt piiratud jagamist Luba tundlike dokumentide allalaadimisel veemärgistuse kasutamine Jälgige auditeerimisjälgi ebatavalise tegevuse suhtes Oluliste dokumentide regulaarne varundamine Kontrollige oluliste dokumentide plokiahela hash-väärtusi Jõudluse optimeerimine Suured failid tuleb enne üleslaadimist pakkida. Kasutage mitme dokumendi puhul hulgitoiminguid Arhiveerige valmis dokumendid, et vähendada segadust Kasutage salvestatud filtreid korduvate otsingute asemel Planeerige eksportimine väljaspool tipptunde Koristage eelnõud ja tühistatud dokumendid Vigade leidmine Tavalised probleemid **Üleslaadimine ebaõnnestus**: kontrollige faili suurust (maksimaalselt 100 MB), kontrollige internetiühendust, proovige teist veebilehitsejat **Dokumenti ei leitud**: kasutage otsingut sirvimise asemel, kontrollige filtreid ja kaustade juurdepääsu **Luba keelatud**: võtke ühendust dokumendi omaniku või administraatoriga, et saada juurdepääs **Aeglane töö**: puhasta brauseri vahemälu, vähenda kuvatavate dokumentide arvu, arhiveeri vanad failid **Allalaadimine ei tööta**: kontrollige hüpikakende blokeerijaid, kontrollige allalaadimisõigusi, proovige teist veebilehitsejat **Versioonide konflikt**: mitu kasutajat redigeerivad samaaegselt – kooskõlastage oma tegevus meeskonnaga

Document Management

Meeskonna juhtimine Tehke oma meeskonnaga tõhusat koostööd. Kutsu meeskonnaliikmeid, määra rollid ja halda õigusi, et tagada sujuv koostöö kogu organisatsioonis. Chaindoc'i meeskonna haldamise funktsioonid võimaldavad turvalist koostööd, säilitades samal ajal vastavuse ja auditeerimisjäljed. Meeskonna struktuur Organisatsiooni hierarhia Looge oma organisatsiooni struktuur Chaindocis: Organisatsioon – teie ettevõtte kõrgeim taseme üksus Osakonnad – korraldage meeskonnad funktsioonide järgi (õigusosakond, personaliosakond, müügiosakond jne). Meeskonnad – osakondade sees olevad väiksemad rühmad Projektid – ajutised rühmad konkreetsete algatuste jaoks Pesastatud struktuurid – osakonnad võivad sisaldada allosakondi Mitme organisatsiooni tugi – halda mitut üksust ühelt kontolt Meeskonnatüübid Privaatsed meeskonnad – nähtavad ainult liikmetele Avalikud meeskonnad – nähtavad kogu organisatsioonile Ristfunktsionaalsed meeskonnad – liikmed mitmest osakonnast Kliendimeeskonnad – kaasake välised koostööpartnerid Ajutised meeskonnad – automaatne arhiveerimine pärast projekti lõpetamist Kasutajarollid ja õigused Globaalsed rollid Organisatsiooniüleseid rolle erinevate õiguste tasemetega: **Omanik** – täielik halduskontroll, arveldamine ja kasutajate haldamine **Admin** – kasutajate haldamine, meeskonna loomine ja süsteemi seaded **Juht** – meeskonna ja dokumentide haldamine määratud valdkondades **Liige** – tavakasutaja, kellel on õigus dokumente luua ja allkirjastada **Külaline** – piiratud juurdepääs välistele koostööpartneritele **Audiitor** – ainult lugemisõigus koos auditeerimisjälje nähtavusega Lubade maatriks Mida iga roll teha saab: Omanik: kõik õigused, sealhulgas konto kustutamine Admin: halda kasutajaid, meeskondi, arveldusi, integratsioone ja turvasätteid Juht: looge meeskonnad, haldage meeskonnaliikmeid, kinnitage dokumente Liige: looge/saatke dokumente, allkirjastage, vaadake meeskonna dokumente Külaline: vaadake ja allkirjastage ainult teile määratud dokumente Audiitor: vaadake kõiki dokumente ja auditeerimisjälgi, koostage aruandeid Kohandatud rollid Looge spetsiifiliste vajaduste jaoks kohandatud rollid: Määrake üksikasjalikud õigused (vaatamine, loomine, muutmine, kustutamine, kinnitamine) Määrake kindlatele osakondadele või meeskondadele Dokumenditüübispetsiifilised õigused (nt ainult personaliosakond saab juurdepääsu töötajate lepingutele) Ajutised rollide määramised koos kehtivuskuupäevadega Rollimallid tavaliste stsenaariumide jaoks Piiratud juurdepääsuga vastavusrollid Kasutajate haldamine Kasutajate lisamine Meeskonnaliikmete lisamise mitu viisi: E-kirja kutse koos kohandatud tervitussõnumiga Hulgiimport CSV-faili kaudu Ühekordne sisselogimine (SSO) automaatne varustamine Domeenipõhine automaatne liitumine (kasutajad, kellel on @company.com) API-põhine kasutajate loomine Iseteeninduslik registreerimine administraatori heakskiidul Kasutajaprofiilid Igal kasutajal on põhjalik profiil: Nimi, e-post ja kontaktandmed Profiilifoto ja elulugu Ametinimetus ja osakond Meeskonna liikmed Määratud rollid ja õigused Dokumendi tegevusstatistika Viimane sisselogimine ja tegevuse staatus Kahefaktoriline autentimise staatus Kasutaja elutsükli haldus Onboarding – automatiseeritud tervitusmeilid ja koolitusmaterjalid Aktiivne – täielik juurdepääs määratud ressurssidele Peatatud – ajutine juurdepääsu eemaldamine (puhkus, uurimine) Deaktiveeritud – püsiv juurdepääsu eemaldamine (lahkunud töötajad) Omandiõiguse üleandmine – dokumendid uuele kasutajale ümber määramine Arhiveerige kasutajaandmed – säilitage auditeerimisjälg pärast lahkumist Meeskonnatöö Jagatud töökeskkonnad Tehke koostööd dokumentidega meeskonna ruumides: Meeskonna kaustad automaatse juurdepääsuga liikmetele Jagatud dokumendimallid Kogu meeskonna sildid ja metaandmed Ühine redigeerimine ja kommenteerimine Meeskonna tegevuse armatuurlaud Jagatud allkirja töövood Meeskonna analüüsid ja aruanded Suhtlusfunktsioonid Dokumendi kommentaarid ja mainimised (@kasutajanimi) Sisemised märkused (allakirjutajatele nähtamatud) Meeskonna teated ja teavitused Meeskonna tegevuste tegevusvoog Dokumendi sündmuste kohta e-posti teated Rakendusesisesed sõnumid kiireloomuliste küsimuste jaoks Integreerimine Slacki ja Microsoft Teamsiga Heakskiitmise töövood Suunake dokumendid heakskiitmisahelate kaudu: Määrake mitmeastmelised heakskiitmisprotsessid Järgnev või paralleelne heakskiitmine Dokumendi väärtustel põhinev tingimuslik suunamine Automaatne edastamine, kui ei kiideta heaks ettenähtud aja jooksul Delegeerige heakskiitmise õigus Heakskiitmise ajalugu ja auditeerimisjälg Mallipõhised töövood tavaliste stsenaariumide jaoks Välispartneritega koostöö Külaliste juurdepääs Tehke turvalist koostööd väliste osapooltega: Kutsu kliente, tarnijaid või partnereid külalistena Piiratud juurdepääs konkreetsetele dokumentidele või kaustadele Ei ole juurdepääsu sisemistele meeskonna dokumentidele Ajalised külaliskontod Külaliste tegevus jälgitakse auditeerimislogides Täiendavat kasutajalisentsi ei ole vaja Vajadusel lihtne üleminek täisliikmeks Kliendiportaalid Looge bränditud portaalid väliseks koostööks: Kliendile kohandatud bränditud liides Kliendi dokumentidele mõeldud eraldi ruum Klient saab faile üles ja alla laadida Turvaline sõnumivahetus kliendi meeskonnaga Kliendispetsiifiline aruandlus ja analüütika Valge sildi valik (eemalda Chaindoc bränding) Mitmed portaalid erinevatele klientidele Juurdepääsu kontroll ja turvalisus Meeskonna tasandi õigused Kontrollige, kes saab meeskonna dokumente vaadata Piirata dokumentide loomist kindlate rollidega Tundlike dokumentide heakskiitmise nõuded Ärge lubage allalaadimist ega printimist IP-aadressi piirangud meeskonna juurdepääsuks Seadme piirangud (ainult ettevõtte seadmed) Geograafilised piirangud (blokeerige teatud riigid) Autentimise valikud Tagage meeskonna juurdepääs mitme autentimismeetodiga: E-post/parool koos tugevate paroolipoliitikatega Nõutav on mitme teguri autentimine (MFA) Ühekordne sisselogimine (SSO) SAML 2.0 kaudu Google Workspace / Microsoft 365 integratsioon LDAP/Active Directory integratsioon Biomeetriline autentimine mobiilis Riistvaraline turvalisusvõti (FIDO2) Sessiooni haldamine Automaatne väljalogimine pärast tegevusetust Sunnige parooli muutmisel välja logimist Vaadake aktiivseid sessioone kõikidel seadmetel Kaugseansi lõpetamine Rolli järgi määratud sessiooni aegumise eeskirjad Paralleelsete sessioonide piirangud Sisselogimisteated kahtlase tegevuse korral Meeskonna analüüs ja aruandlus Meeskonna tulemuslikkuse näitajad Jälgige meeskonna tootlikkust ja dokumenteerige tegevust: Meeskonna/kasutaja kohta loodud dokumendid Allkirjastamise keskmine aeg Kõige aktiivsemad kasutajad ja meeskonnad Dokumendi heakskiitmise kitsaskohad Kasutaja sisselogimise sagedus Meeskonna salvestusruumi kasutamine Allkirja taotluste vastamise aeg Tegevusaruanded Kasutaja tegevuse logid (sisselogimine, dokumentidele juurdepääs) Meeskonna koostöö statistika Dokumendi staatuse aruanded (ootab, valmis) Ebaõnnestunud autentimiskatsed Lubade muutuste auditeerimine Väliste kasutajate juurdepääsuloogid E-posti teel saadetavad planeeritud aruanded Vastavusaruandlus Juurdepääs auditeerimisjälgedele reguleerivatele asutustele Kasutaja sertifitseerimisaruanded Dokumentide säilitamise nõuete täitmine Turvalisusega seotud intsidentide aruanded Rollide määramise ajalugu Andmete asukoha kontrollimine Eksportige aruanded välisauditite jaoks Arveldamine ja litsentsimine Kasutajalitsentsid Paindlikud litsentsimisvõimalused: Kasutaja-põhine litsentsimine (kuu- või aastapõhine) Piiramatu arv külaliskasutajaid ilma lisatasuta Lisage või eemaldage kasutajaid igal ajal Automaatsed arvelduse korrigeerimised Mahahindlused suurtele meeskondadele Ettevõtte piiramatu kasutajate arvuga paketid Tasuta prooviperiood uutele kasutajatele Kasutamise jälgimine Aktiivsete ja mitteaktiivsete kasutajate jälgimine Dokumendi maht kasutaja kohta Meeskonna salvestusruumi kasutamine API-kõnede kasutamine Funktsiooni kasutamise statistika Optimeerige litsentsid kasutuse alusel Hoiatused lähenevate piiride kohta Integreerimine ja automatiseerimine Kataloogi integreerimine Azure Active Directory sünkroniseerimine Google Workspace'i kataloogi sünkroonimine Okta identiteedipakkuja OneLogin SSO integratsioon LDAP-kataloogi import Kasutajate automaatne lisamine/eemaldamine Rühma kaardistamine kataloogist Meeskonna töövoo automatiseerimine Määrake dokumendid automaatselt meeskonnaliikmetele Automaatne kaustadele juurdepääs rolli alusel Meeskonnajuhtidele esitatavad aruanded Ootel olevate dokumentide automaatne edastamine Dokumendi sündmustel põhinevad töövoo käivitajad Integreerimine projektijuhtimise tööriistadega Meeskonna sündmuste jaoks kohandatud veebihookid Parimad tavad Meeskonna koosseis Alustage selge organisatsioonilise struktuuriga Määrake rollid ja õigused enne kasutajate lisamist Looge meeskonna nimetamise reeglid Kehtestage heakskiitmise töövoo mallid Seadista SSO enne kasutajate kutsumist Dokumenteerige oma meeskonna struktuur ja poliitikad Koolitage meeskonna juhte enne kogu meeskonnale rakendamist Turvalisuse parimad tavad Rakendage MFA kõigi kasutajate jaoks Regulaarsed juurdepääsuülevaatused (kvartali jooksul) Lahkunud kasutajate kohene deaktiveerimine Kasutage vähima õiguse põhimõtet Jälgige külaliskasutajate juurdepääsu hoolikalt Regulaarne turvateadlikkuse koolitus Testige katastroofijärgse taastamise protseduure Koostöö efektiivsus Kasutage mallid tavaliste meeskonna dokumentide jaoks Kehtestage selged heakskiitmise ahelad Määrake dokumendi läbivaatamise SLA-d Kasutage @mainimisi, et teavitada konkreetseid kasutajaid Loo käimasolevate projektide jaoks jagatud kaustad Regulaarne mitteaktiivsete meeskondade puhastamine Kasutage analüütikat, et tuvastada kitsaskohad Uute meeskonnaliikmete sisseelamine Saada tervitusmeil koos alustamisjuhendiga Määrake mentor või sõber esimeseks nädalaks Korraldage koolitus dokumentide töökorra kohta Andke juurdepääs järk-järgult (alustage piiratud juurdepääsuga) Kavandage sissekirjutamine pärast esimest nädalat Jagage meeskonna juhiseid ja parimaid tavasid Lisage asjakohastesse meeskondadesse ja kanalitesse Vigade leidmine Tavalised probleemid **Kasutaja ei saa juurdepääsu meeskonna dokumentidele**: kontrollige meeskonna liikmelisust ja rolliõigusi **Kutset ei ole saadud**: kontrollige rämpsposti kausta, kontrollige e-posti aadressi, saatke kutse uuesti **SSO sisselogimine ebaõnnestus**: kontrollige SSO konfiguratsiooni, pöörduge IT-administraatori poole **Luba keelatud viga**: kasutaja võib vajada kõrgemate õigustega rolli või konkreetseid dokumendiõigusi **Ei saa lisada rohkem kasutajaid**: kontrollige litsentsi piiranguid, vajadusel uuendage plaani **Kasutaja ilmub kaks korda**: ühendage dubleeritud kontod administraatoripaneeli kaudu Abi saamine Haldaja töölaud abiinfo 24/7 chat-tugi administraatoritele Pühendunud kontohaldur (Enterprise-paketid) Meeskonna juhtimise videoõpetused Parimate tavade ühenduse foorum E-post: admin-support@chaindoc.com Hädaolukordade turvalisuse infotelefon

Team Management

API integratsioon Integreerige Chaindoc oma rakendustesse meie võimsa REST API ja SDK-de abil. Automatiseerige dokumentide töövood, koguge allkirju ja sünkroniseerige sündmusi reaalajas. Ülevaade Chaindoc pakub terviklikku REST API-d, mis võimaldab teil luua kohandatud dokumentide allkirjastamise töövooge, automatiseerida protsesse ja integreerida neid olemasolevate süsteemidega. API on mõeldud arendajatele, pakkudes täielikku TypeScripti tuge ja automaatseid korduskatseid. Dokumentide üleslaadimine ja haldamine koos plokiahela kontrolliga Allkirja taotluse loomine ja jälgimine Reaalajas veebihookid sündmuste teavituste jaoks Sisseehitatud allkirjastamise liides sujuva kasutajakogemuse tagamiseks KYC/identiteedi kontrolli integreerimine Meeskonna ja rollide haldamine Alustamine 1. Hankige API-juurdepääs API-juurdepääs on saadaval ainult ärikavas Mine juhtpaneelis valikule Seaded → API-juurdepääs. Genereerige avalik võti (pk_) ja salajane võti (sk_) Hoidke võtmed turvaliselt ja ärge kunagi lisage neid versioonihaldusse 2. Valige integratsioonimeetod Chaindoc pakub kolme integratsioonimeetodit: REST API – otsesed HTTP-päringud maksimaalse paindlikkuse tagamiseks Server SDK – tüübikindel Node.js SDK automaatsete korduskatseidega (@chaindoc_io/server-sdk) Embed SDK – veebirakenduste esmane allkirjastamise liides (@chaindoc_io/embed-sdk) 3. Kiire näide Põhilised API kontseptsioonid Autentimine Kõik API-päringud nõuavad autentimist, kasutades API-võtmeid autoriseerimise päises: Avalikud võtmed (pk_) – ainult lugemisõigus frontend-rakendustele Salajased võtmed (sk_) – täielik lugemis-/kirjutamisõigus tagapõhja serveritele Testivõtmed (pk_test_, sk_test_) – etappide/arenduse jaoks Live Keys (pk_live_, sk_live_) – tootmiseks Kiiruspiirangud API-lõpppunktidel on õiglase kasutamise tagamiseks kiiruspiirangud: Üldised piirangud: 3 päringut 10 sekundi jooksul Meedia üleslaadimine: 3 taotlust 10 sekundi jooksul Lugemisoperatsioonid: 10 päringut 60 sekundi jooksul Allkirja loomine: 20 taotlust 3 sekundi jooksul Veakäsitlus API tagastab standardseid HTTP-staatuskoode koos üksikasjalike veateadetega: Üldised integratsioonimustrid Dokumendi üleslaadimine ja allkirjastamine Lae fail üles POST /media/upload – Laadige üles PDF, Office'i dokument või pilt Dokumendi loomine POST /documents – looge dokumendi kirje staatusega 'published' plokiahela kontrollimiseks Loo allkirja taotlus POST /signatures/requests – lisage adressaadid ja konfigureerige töövoog Loo sisseehitatud sessioon POST /embedded/sessions – loo iga allkirjastaja jaoks sessioon Avatud allkirjastamise liides Kasutage Embed SDK-d koos sessionId-ga, et avada allkirjastamisvoog esilehel Jälgi edusamme GET /signatures/requests/:id/status – jälgige allkirjastamise kulgu Võta vastu veebihook signature.request.completed sündmus, kui kõik allkirjad on kogutud Ainult backend-töövoog Juhul, kui allakirjutajad ei kasuta teie liidest: Dokumentide massiline töötlemine Täpsemad funktsioonid Veebihookid Saage reaalajas teateid dokumendi sündmuste kohta: KYC-integratsioon Integreerige identiteedi kontrollimine kõrge turvalisusega töövoogudesse: Juurdepääsu kontroll Haldage dokumendi õigusi täpse juurdepääsukontrolliga: Parimad tavad Säilitage API-võtmed keskkonnamuutujates, mitte kunagi koodis Kasutage arendamiseks testivõtmeid ja tootmiseks live-võtmeid. Rakendage eksponentsiaalset tagasilükkamist kiiruspiirangu käsitlemiseks Kontrollige veebihooki allkirju, et vältida kordusrünnakuid. Salvestage API vastused vajaduse korral vahemällu Laadige failid üles enne dokumentide loomist, et saavutada parem tulemus Kasutage leheküljenumbrit suurte andmekogumite puhul Jälgige kiiruspiirangu päiseid ja kohandage päringute sagedust Näited integratsioonidest E-kaubanduse platvorm Genereerige ja allkirjastage automaatselt ostulepingud suure väärtusega tellimuste jaoks. HR-süsteem Integreerige HRIS-iga, et automatiseerida töölepingu allkirjastamine tööleasumisel. CRM-integratsioon Looge allkirja taotlused otse Salesforce'i, HubSpot'i või kohandatud CRM-i kliendiandmetest. Dokumendihaldussüsteem Lisage olemasolevale dokumendihaldussüsteemile plokiahela kontroll, et tagada võltsimiskindlad auditeerimisjäljed. Ressursid API dokumentatsioon – täielik REST API viide koos kõigi lõpppunktidega SDK-d – serveri SDK ja Embed SDK dokumentatsioon koos raamistiku näidetega Webhooks – reaalajas sündmuste teavituste seadistamise juhend Kiirstart – käivitage oma esimene integratsioon 10 minutiga GitHubi näited – integratsioonide näited ja koodilõigud Vaadake API dokumentatsiooni, et saada üksikasjalikku teavet lõpppunktide kohta. Vaadake SDK dokumentatsiooni tüübikindla integratsiooni jaoks Liitu GitHubi kogukonnaga, et saada koodinäiteid Ettevõtte toe saamiseks võtke ühendust [support@chaindoc.io](mailto:support@chaindoc.io)

API Integration

Teie esimene allkiri Täielik juhend esimese dokumendi saatmiseks allkirjastamiseks Chaindociga. Tutvuge allkirjastamise töövooga vaid 5 minutiga. Kuidas dokumente üles laadida ja ette valmistada Saajate ja allkirja väljade lisamine Allkirjastamise töövoo valikute konfigureerimine Allkirja protsessi jälgimine Allkirjastatud dokumentide allalaadimine plokiahela sertifikaadiga Enne alustamist Veenduge, et teil on: Chaindoc-konto (registreeruge tasuta aadressil chaindoc.io) Allkirjastatav dokument (PDF-, Word- või pildiformaadis) Allkirjastamiseks vajalike isikute e-posti aadressid Digitaalsete allkirjade põhimõtteline mõistmine Samm-sammult juhend 1. samm: Laadige oma dokument üles Mine dokumendile Klõpsake külgribal või juhtpaneelil menüüd „Dokumendid”. Klõpsake nuppu „Uus dokument”. Leidke ülemisest paremast nurgast nupp „Uus dokument” või „Laadi üles”. Valige fail Valige oma dokument (soovitatav on PDF-vorming, maksimaalselt 50 MB) Lisa üksikasjad Sisestage dokumendi nimi, kirjeldus ja sildid, et seda oleks lihtsam organiseerida Kasutage kirjeldavaid nimesid, nagu „Tööleping – John Doe – 2024”. Lisage otsinguvõimaluste parandamiseks hashtagi, näiteks #contract, #2024. Valige „Privaatne” juurdepääs, kui dokument sisaldab tundlikku teavet 2. samm: dokumendi seadete konfigureerimine Enne allkirjade taotlemist konfigureerige oma dokument: Dokumendi nimi – selge, kirjeldav pealkiri Kirjeldus – lühike kokkuvõte sellest, mis tuleb allkirjastada Juurdepääsu tase – privaatne (ainult teie), meeskond (jagatud meeskonnaga) või avalik Hashtagid – lisage organisatsiooni jaoks sellised sildid nagu #leping, #kiire Metadata – lisage kohandatud väljad, nagu kliendi nimi, lepingu väärtus jne. 3. samm: looge allkirja taotlus Nüüd, kui dokument on üles laaditud, looge allkirja taotlus: Klõpsake nuppu „Paluge allkirju”. Leia nupp dokumendi üksikasjade lehelt Lisage adressaadid Sisestage allakirjutanute e-posti aadressid (üks rida või komadega eraldatud) Määrake allkirjastamise järjekord Valige „Parallel” (kõik korraga) või „Sequential” (ükshaaval) Määra tähtaeg Valige, millal allkirjad tuleb täita Lisa sõnum Kirjutage allakirjutajatele isiklik sõnum, milles selgitate, mida nad allkirjastavad. Paralleelne – kõik saajad saavad allkirjastada samaaegselt (kiirem) Järjekorras – saajad kirjutavad alla kindlas järjekorras (kasulik heakskiitmise ahelate puhul) Segatud – kombineerige mõlemad lähenemisviisid keeruliste töövoogude puhul 4. samm: konfigureerige täpsemad valikud Kohandage allkirjastamise kogemust: KYC-kontroll – nõua identiteedi kontrollimist kõrge turvalisusega dokumentide puhul Meeldetuletused – automaatsed meeldetuletused e-postiga enne tähtaega Juurdepääs pärast allkirjastamist – lubage allakirjutanutel pärast täitmist alla laadida Teated – e-posti/SMS-teated allkirjastamise sündmuste kohta Aegumine – taotlus aegub automaatselt pärast tähtaja möödumist 5. samm: Kontrollige ja saatke Enne saatmist kontrollige kõik üksikasjad: Saajad saavad e-kirja turvalise allkirjastamislingiga Nad vaatavad dokumendi läbi ja lisavad elektroonilise allkirja. Saate teate iga kord, kui keegi allkirjastab Dokument on pärast valmimist blockchain-kinnitatud Kõik osapooled saavad koopia koos autentsussertifikaadiga 6. samm: Jälgige edusamme Jälgi oma allkirja taotlust reaalajas: Staatuse armatuurlaud – vaadake, kes on allkirjastanud ja kes on ootel Tegevuste ajakava – vaadake kõiki sündmusi koos ajamärkidega E-posti teated – saate teate iga allkirja kohta Meeldetuletused – süsteem saadab automaatselt meeldetuletusi ootavatele allkirjastajatele Tühista/muuda – tühista taotlus või saada uuesti kindlatele adressaatidele 7. samm: allkirjastatud dokumendi allalaadimine Kui kõik allkirjad on kogutud: Lõpetamise teade Kui kõik allkirjad on kogutud, saate selle kohta e-kirja teate. Lae dokument alla Klõpsake nuppu „Lae alla”, et saada allkirjastatud PDF-fail kõikide allkirjadega. Blockchaini sertifikaat Laadige alla plokiahela tõendussertifikaat autentsuse tõendamiseks Auditi jälg Ekspordi täielik allkirjastamise ajalugu koos ajamärgiste ja IP-aadressidega Olete lõpetanud oma esimese allkirja töövoo! Dokument on õiguslikult siduv ja blockchain-kinnitatud Kõik osapooled omavad koopiaid koos sertifikaatidega Täielik auditeerimisjälg säilitatakse igavesti Mida näevad saajad Kui saajad saavad teie allkirja taotluse: E-posti teade Nad saavad e-kirja, millel on nupp „Vaata läbi ja allkirjasta” Isiku tuvastamine Ühekordne parool (OTP) saadetakse turvalisuse tagamiseks nende e-posti aadressile Dokumendi läbivaatamine Täielik dokumendi eelvaade koos suumimise ja navigeerimise võimalusega Dokumendi allkirjastamine Lisage allkiri joonistades, kirjutades või pildi üles laadides Kinnitus Saate kinnituskirja koos allkirjastatud dokumendi koopiaga Korduma kippuvad küsimused Mis juhtub, kui allakirjutaja ei saa e-kirja kätte? Kontrollige esmalt rämpsposti kausta. Kui kutset seal pole, saate kutse uuesti saata allkirja taotluse staatuse lehelt. Klõpsake saaja nime kõrval olevale nupule „Saada uuesti”. Kas ma saan allkirja taotluse tühistada? Jah! Mine allkirja taotlusele ja klõpsa „Tühista taotlus”. See teavitab kõiki ootavaid allkirjastajaid, et taotlus on tühistatud. Mis juhtub pärast tähtaja möödumist? Taotlus aegub automaatselt ja rohkem allkirju ei saa koguda. Saate teate ja vajaduse korral saate luua uue taotluse uue tähtajaga. Kas allkirjad on õiguslikult siduvad? Jah! Chaindoc-allkirjad vastavad eIDAS (EL), ESIGN Act (USA) ja UETA määrustele. Blockchain-kinnitus annab täiendava õigusliku tõendi dokumendi autentsuse kohta. Kas allakirjutajad saavad dokumendi enne allkirjastamist alla laadida? Vaikimisi saavad allakirjutajad dokumente vaadata ainult veebis. Vajaduse korral saate täpsemates seadetes aktiveerida funktsiooni „Lae alla enne allkirjastamist”. Järgmised sammud Meeskonna loomine – kutsu kolleegid dokumente koostama Looge töövood – automatiseerige korduvad allkirjastamisprotsessid Tutvuge mallidega – säästke aega korduvkasutatavate dokumendimallidega API integratsioon – integreerige Chaindoc oma rakendustesse Turvalisuse parimad tavad – õppige tundma nõuetele vastavust ja andmekaitset Kasutage selgeid ja konkreetseid dokumentide nimesid. Lisage allkirjastajatele sõnumisse kontekst Seadke realistlikud tähtajad (vähemalt 7 päeva) Testige töövoogu esmalt ise Kontrollige rämpsposti kausta, kui allakirjutanud ei saa e-kirju kätte. Kasutage heakskiitmise töövoogudes järjestikust allkirjastamist. Lülita sisse meeldetuletused, et saavutada parem täitmismäär

Your First Signature

Turvalisuse parimad tavad Turvalisus on tundlike dokumentide ja plokiahela tehingute käitlemisel ülimalt oluline. Käesolevas juhendis kirjeldatakse olulisi turvapraktikaid Chaindoc'i kasutuselevõtmiseks ja hooldamiseks tootmiskeskkonnas. Autentimine ja autoriseerimine Mitme teguri autentimine (MFA) Luba alati MFA kõikide kasutajakontode jaoks, eriti administraatorite ja kõrgendatud õigustega kasutajate jaoks. Chaindoc toetab: Ajal põhinevad ühekordsed paroolid (TOTP) autentimise rakenduste kaudu SMS-põhine kinnitamine (vähem turvaline, kasutage ainult vajaduse korral) Riistvaraline turvalisusvõti (FIDO2/WebAuthn) Biomeetriline autentimine toetatud seadmetel Tugevad paroolipoliitikad Rakendage ranged paroolinõuded: Minimaalselt 12 tähemärki koos keerukuse nõuetega Salasõna aegub iga 90 päeva järel tundlike kontode puhul Paroolide korduskasutamise vältimine (viimased 10 parooli) Lukustamine pärast 5 ebaõnnestunud sisselogimiskatset Parooli tugevuse mõõtur loomise ajal Rollipõhine juurdepääsukontroll (RBAC) Rakendage vähima õiguse põhimõtet, andes kasutajatele ainult neile vajalikud õigused: Määrake selged rollid: vaataja, toimetaja, administraator, audiitor Kasutage dokumendile juurdepääsu jaoks granulaarset õiguste haldamist Kontrollige regulaarselt kasutajarolle ja eemaldage mittevajalikud juurdepääsuõigused Rakendage ajapõhine juurdepääs ajutistele töövõtjatele Eralda kriitiliste toimingute ülesanded (nt heakskiitmise töövood) Andmete krüpteerimine Krüpteerimine puhkeolekus Kõik tundlikud andmed peavad olema salvestamisel krüpteeritud: Kasutage dokumentide salvestamiseks AES-256 krüpteeringut. Krüptige andmebaasi varukoopiad eraldi võtmetega Säilitage krüpteerimisvõtmed spetsiaalses võtmete haldamise teenuses (KMS) Vahetage krüpteerimisvõtmeid kord kvartalis Luba kõigi serverite ja tööjaamade täielik ketta krüpteerimine Krüpteerimine edastamise ajal Kaitse andmeid edastamise ajal: Rakendage TLS 1.3 kõigi ühenduste puhul Kasutage tugevaid šifreerimiskomplekte (keelake nõrgad šifrid) Rakendage mobiilirakenduste jaoks sertifikaadi kinnitamine Luba HSTS (HTTP Strict Transport Security) Kasutage krüpteeritud kanaleid plokiahela tehingute jaoks Blockchaini turvalisus Privaatvõtme haldamine Blockchaini privaatsed võtmed on kõige olulisem turvaelement: Ärge hoidke kunagi privaatvõtmeid tavalise tekstina või koodihoidlatena. Kasutage tootmisklahvide jaoks riistvaralisi turvemooduleid (HSM). Rakendage mitme allkirjaga rahakotte suure väärtusega tehingute jaoks Looge võtmevarunduse protseduurid turvalise offline-salvestusega Kasutage erinevate keskkondade jaoks (dev, staging, prod) eraldi võtmeid. Arukate lepingute turvalisus Kui kasutate kohandatud nutikaid lepinguid: Enne kasutuselevõttu viige läbi põhjalikud turvaauditid. Kasutage väljakujunenud mustreid ja vältige eksperimentaalset koodi Rakendage hädaolukorra peatamiseks lülituskatkestid Testige põhjalikult testvõrkudes enne peavõrgu kasutuselevõttu. Jälgige ebatavalisi tehingumustreid Blockchaini auditeerimisjäljed Kasutage plokiahelat muutumatute auditeerimislogide jaoks: Salvestage kõik dokumendi seisundi muutused ahelas Hash-tundlikud operatsioonid kontrollimiseks Rakendage vastavuse tagamiseks ajamärgete tõendid Kontrollige regulaarselt ahelas olevate andmete terviklikkust Arhiveerige plokiahela tehingute kviitungid API turvalisus API autentimine Turvake kõik API-lõpppunktid: Kasutage autentimiseks OAuth 2.0 või JWT tokenit Rakendage tokenite aegumist (15–60 minutit juurdepääsutokenite puhul) Vahetage API-võtmeid regulaarselt (vähemalt iga 90 päeva järel) Kasutage erinevate teenuste jaoks eraldi API-võtmeid. Ärge avaldage kunagi API-võtmeid kliendi poolel olevas koodis. Kiiruse piiramine ja DDoS-kaitse Vältige kuritarvitamist ja teenuse häireid: Rakendage API-võtme ja IP-aadressi kaupa kiiruse piiramist Kasutage eksponentsiaalset tagasilükkamist ebaõnnestunud päringute puhul Kasutage veebirakenduste tulemüüri (WAF) Lülitage DDoS-kaitse sisse CDN/pilvepakkuja tasandil Jälgige ebanormaalset liiklusmustrit Sisendi valideerimine ja puhastamine Kaitse end süstimisrünnakute eest: Kontrollige kõiki sisestatud andmeid rangete skeemide alusel Puhastage kasutaja poolt esitatud sisu enne salvestamist/kuvamist Kasutage parameetritega päringuid, et vältida SQL-süstimist. Rakendage sisu turvapoliitika (CSP) päised Kasutage väljundis kõikides kontekstides (HTML, JavaScript, URL-id) escape-märki. Infrastruktuuri turvalisus Võrgu segmentatsioon Eralda kriitilised komponendid: Eralda tootmis-, testimis- ja arenduskeskkond Kasutage tundlike teenuste jaoks VPC-sid ja privaatseid alamvõrke. Piirata andmebaasi juurdepääsu ainult rakendusserveritele Rakendage tulemüüri reegleid vaikimisi keelava poliitikaga Kasutage hüppemajutajaid/bastion-servereid haldusjuurdepääsuks Patchide haldus Hoidke süsteemid ajakohased: Rakendage turvaparandusi 48 tunni jooksul pärast nende avaldamist. Automatiseerige sõltuvuste uuendamine muutumatute muudatuste puhul Uuendage regulaarselt konteineripilte ja baasoperatsioonisüsteemi Tellige turvateated kõigi kasutatavate tehnoloogiate kohta Testige lappe enne tootmisseadistamist Konteinerite ja orkestreerimise turvalisus Konteineriseeritud rakenduste kasutamisel: Kasutage minimaalselt baaskujutisi (Alpine, Distroless) Skannige pildid enne kasutuselevõttu haavatavuste suhtes Käivitage konteinerid mitte-root-kasutajatena Rakendage podi turvapoliitikaid/standardeid Kasutage salajaste andmete haldamist (mitte keskkonnamuutujaid) Luba võrgupoliitikad, et piirata pod-pod liiklust Vastavus ja auditeerimine Regulatiivne vastavus Tagage vastavus asjakohastele eeskirjadele: GDPR: rakendage õigust andmete kustutamisele ja andmete ülekantavusele HIPAA: lubage auditeerimise logimine ja juurdepääsukontroll tervishoiualaste andmete puhul SOC 2: Dokumenteerige turvakontrollid ja viige läbi iga-aastased auditid ISO 27001: rakendage infoturbe haldussüsteemi Tööstusharu-spetsiifilised eeskirjad (nt finantsteenused, õigus) Auditi logimine Hoidke turvalisuse ja nõuetele vastavuse tagamiseks põhjalikke logifaile: Registreerige kõik autentimiskatsed (edu ja ebaedu) Registreerige dokumendi juurdepääs, muudatused ja kustutamised Jälgi haldusmeetmeid ja konfiguratsiooni muudatusi Salvestage logid võltsimiskindlasse, tsentraliseeritud süsteemi Säilitage logid vähemalt 1 aasta (või vastavalt regulatiivsetele nõuetele) Rakendage logide jälgimine ja hoiatused kahtlase tegevuse korral Regulaarsed turvaauditid Viige läbi perioodilisi turvalisuse hindamisi: Tehke kord kvartalis haavatavuse skannimist Korraldage igal aastal kolmandate osapoolte poolt läbiviidavad penetratsioonitestid. Vaadake igal kuul läbi juurdepääsuõigused ja kasutajate õigused Kontrollige plokiahela tehinguid kõrvalekallete suhtes Testige varundamise ja katastroofijärgse taastamise protseduure kord kvartalis. Järelevalve ja intsidentidele reageerimine Turvalisuse jälgimine Rakendage reaalajas turvalisuse seiret: Võtke kasutusele SIEM-süsteem (turvateabe ja sündmuste haldamine) Seadista hoiatused ebaõnnestunud sisselogimiskatse ja õiguste laiendamise kohta Jälgige ebatavalisi andmetele juurdepääsu mustreid Jälgige API kasutamise kõrvalekaldeid Kasutage sissetungide avastamise/ennetamise süsteeme (IDS/IPS) Intsidentidele reageerimise kava Valmistuge turvalisusega seotud intsidentideks: Dokumenteerige intsidentidele reageerimise protseduurid Määrake eskalatsiooniteed ja kontaktandmed Looge juhendid tavaliste turvalisuse stsenaariumide jaoks Korraldage kord kvartalis lauamängu harjutusi Kehtestage rikkumiste puhul suhtlusprotokollid Säilitage kohtuekspertiisi analüüsi võimekus Varundamine ja katastroofijärgne taastamine Tagage äritegevuse järjepidevus: Rakendage automatiseeritud igapäevased varukoopiad Säilitage varukoopiaid geograafiliselt hajutatud asukohtades Krüptige kõik varundatud andmed Testige taastamisprotseduure kord kuus. Hoidke offline-varukoopiaid ransomware'i eest kaitsmiseks Dokumendi taastamise aja eesmärk (RTO) ja taastamise punkti eesmärk (RPO) Arenduse turvalisus Turvaline arendusprotsess Integreerige turvalisus arendusse: Viige läbi koodiülevaatused, keskendudes turvalisusele Kasutage staatilise rakenduse turvalisuse testimise (SAST) tööriistu. Rakendage sõltuvuste skannimine CI/CD-torustikus Nõua kõigilt arendajatelt turvakoolitust Ärge kunagi salvestage salajasi andmeid versioonihaldusse Kasutage pre-commit-konkse, et vältida tundlike andmete lekkimist. Kolmandate osapoolte sõltuvused Haldage väliste raamatukogude riske: Uuendage sõltuvused regulaarselt viimaste turvaliste versioonidega Kasutage selliseid tööriistu nagu Dependabot, Snyk või npm audit Vaadake kasutatud pakettide turvalisuse hoiatusi Minimeerige sõltuvuste arvu Kontrollige paketi terviklikkust ja hooldaja mainet Kaaluge kriitiliste sõltuvuste müügi võimalust Kasutajate harimine ja teadlikkuse tõstmine Turvalisus on igaühe vastutus: Korraldage kõigile kasutajatele turvateadlikkuse koolitus Pakkuge haridust phishing'i ja sotsiaalse inseneritöö kohta Looge selged turvapoliitikad ja juhised Kehtestage turvalisuse probleemide kohta aruandlusmehhanismid. Hindage vastutustundlikku avalikustamist haavatavuste kohta Hoidke turvalisuse dokumentatsioon ajakohasena Turvalisuse kontrollnimekiri Kasutage seda kontrollnimekirja enne tootmisse rakendamist: ✓ MFA on aktiveeritud kõikide kasutajakontode jaoks ✓ Rakendage tugevaid paroolipoliitikaid ✓ RBAC rakendatud minimaalse õigusega ✓ Kõik andmed on krüpteeritud nii salvestamisel kui ka edastamisel ✓ TLS 1.3 rakendatakse kõikides lõpppunktides ✓ HSM-is või turvalises hoidlas salvestatud privaatsed võtmed ✓ API kiiruse piiramine on konfigureeritud ✓ WAF ja DDoS kaitse on aktiveeritud ✓ Sisestuse valideerimine ja puhastamine rakendatud ✓ Võrgusegmentatsioon on õigesti konfigureeritud ✓ Kõik süsteemid on parandatud ja ajakohastatud ✓ Kõikide toimingute logimine on lubatud ✓ Turvalisuse seire ja hoiatused on aktiivsed ✓ Intsidentidele reageerimise kava on dokumenteeritud ja testitud ✓ Konfigureeritud ja testitud automaatsed varukoopiad ✓ Turvaskaneerimine CI/CD-torustikus ✓ Nõuetele vastavuse dokumenteerimine ja täitmine Lisateave Lisateave Chaindoc turvalisuse kohta: OWASP 10 suurimat veebirakenduste turvariski NISTi küberturvalisuse raamistik CIS-i turvalisuse võrdlusalused Blockchaini turvalisuse parimad tavad (Consensys) Pilvetehnoloogia turvalisuse liidu suunised Turvalisuse küsimuste või probleemide korral võtke ühendust meie turvateenistusega aadressil security@chaindoc.com või teatage turvaaukudest meie vastutustundliku avalikustamise programmi kaudu.

Security Best Practices

Chaindoc REST API viide Täielik viide Chaindoc REST API integreerimiseks teie rakendustesse. Halda dokumente, allkirju, plokiahela kontrolli ja sisseehitatud allkirjastamise töövooge. Versioon: 1.0.0 Baas-URL: https://api.chaindoc.io/api/v1 Autentimine: API-võti (Bearer Token) Ülevaade Chaindoc REST API pakub programmilist juurdepääsu dokumentide haldamisele, plokiahela kontrollimisele ja digitaalallkirja funktsionaalsusele. API on mõeldud serveritevaheliseks integreerimiseks ja toetab nii avalikku kui ka salajast API võtit. Peamised omadused Dokumentide haldamine – looge, uuendage ja haldage dokumente plokiahela kontrolliga Digitaalsed allkirjad – taotlege ja koguge digitaalseid allkirju mitmelt osapoolelt Blockchaini kontroll – kontrollige dokumendi autentsust blockchaini võrgustikes Sisseehitatud sessioonid – looge turvalised sessioonid esmase allkirjastamise töövoogude jaoks Meedia üleslaadimine – Laadige üles failid (PDF, pildid, videod) dokumendi loomiseks KYC-integratsioon – jagage ja kontrollige isikuandmeid Sumsubiga Autentimine Chaindoc API kasutab autentimiseks API võtmeid. On olemas kahte tüüpi võtmed, millel on erinevad juurdepääsutasemed. API võtmetüübid Avalik võti (pk_) – ainult lugemisõigus frontend-rakendustele ja kontrollimiseks Salajane võti (sk_) – täielik lugemis- ja kirjutusõigus tagapõhja serveritele Ärge avaldage kunagi salajasi võtmeid kliendi poolel olevas koodis. Kasutage brauserites ainult lugemiseks mõeldud toimingute jaoks avalikku võtit. Turvalisuse tagamiseks vahetage võtmeid regulaarselt Salvestage võtmed keskkonnamuutujatesse API-võtmete hankimine Telli äriplaan Ainult äriplaani kasutajad saavad luua API-võtmeid Navigeerige API-juurdepääsu juurde Minge oma juhtpaneelis valikule Seaded → API-juurdepääs. Loo API-võti Klõpsake nuppu „Loo API-võti”. Hoidke turvaliselt Hoidke salajane võti turvaliselt (näidatakse ainult üks kord) API-võtmete kasutamine Lisage oma API-võti autoriseerimise päises koos kandja autentimisega: Kiiruse piiramine API-sihtpunktide kasutamine on piiratud, et vältida kuritarvitamist. Kasutamise piirangud varieeruvad sihtpunkti tüübi järgi. Üldised piirangud: 3 päringut 10 sekundi jooksul Meedia üleslaadimine: 3 taotlust 10 sekundi jooksul OTP-kinnitus: 5 taotlust 60 sekundi jooksul Lugemisoperatsioonid: 10 päringut 60 sekundi jooksul Allkirja loomine: 20 taotlust 3 sekundi jooksul Kui kiiruspiirang ületatakse, saate vastuseks 429 Too Many Requests (Liiga palju päringuid). Kiiruspiirangu päised on vastustes olemas: Veakäsitlus HTTP-staatuskoodid 200 – Edukas 201 – Ressurss loodi edukalt 400 – Vale päring (valideerimisviga) 401 – Lubamatu (kehtetu või puuduv API-võti) 403 – Keelatud (ebapiisavad õigused) 404 – Ressurssi ei leitud 429 – Liiga palju päringuid (kiiruspiirang ületatud) 500 – Sisemine serveriviga Veateate vorming Üldine API Hangi API võtme info Hangi teavet praeguse API-võtme kohta. Tervisekontroll Kontrollige API ühenduvust ja võtme kehtivust. Dokumendid API Dokumendi loomine Looge uus dokument koos plokiahela kontrolliga. Kui staatus on seatud „avaldatud”, kontrollitakse dokumenti automaatselt plokiahelas. Dokumendi uuendamine Dokumenti uuendage, luues uue versiooni. Eelmised versioonid säilitatakse auditeerimiseks. Dokumendi juurdepääsuõiguste uuendamine Uuendage dokumendi juurdepääsu kontrolli seadeid. Dokumendi kontrollimine Kontrollige dokumendi autentsust blockchaini abil. Tagastab kontrolli staatuse koos tehingu hash-koodi ja ahela ID-ga. Saada kinnituse staatus Hangi dokumendi versiooni jaoks plokiahela kinnituse staatus. Allkirjade API Loo allkirja taotlus Looge allkirja taotlus ühele või mitmele adressaadile. Lubage sisseehitatud voog frontend-integratsiooni jaoks. Hangi allkirja taotluse staatus Kontrollige allkirja taotluse staatust ja vaadake, millised allkirjastajad on allkirjastamise lõpetanud. Dokumendi allkirjastamine Allkirjastage dokument (kui API võtme omanik on allkirjastaja). Hangi kasutajate allkirjad Hangi kõik autentimitud kasutaja allkirjad. Hangi allkirja taotlused Hangi kõik autentimitud kasutaja allkirjataotlused lehekülgede nummerdamise toega. Meedia üleslaadimise API Laadige üles failid, mida soovite dokumendi loomisel kasutada. Toetab PDF-faile, pilte ja videoid. Maksimaalselt 10 faili ühe taotluse kohta. Dokumendid: PDF, DOC, DOCX, XLS, XLSX, PPT, PPTX, TXT Pildid: JPG, JPEG, PNG, GIF, WEBP, SVG Videod: MP4, AVI, MOV, WMV KYC API Jagage KYC-andmeid Jagage KYC (Know Your Customer) andmeid vastuvõtjatega identiteedi kontrollimiseks. Sisseehitatud sessioonide API Looge oma esitusrakenduses dokumendi allkirjastamiseks sisseehitatud sessioonid. Sessioonid kehtivad 10 minutit. 1. Loo sisseehitatud sessioon (OTP saadetakse e-postile) 2. Kasutaja kinnitab OTP esilehel 3. Frontend saab JWT-tokenit 4. Kasutage tokenit sisseehitatud lõpppunktide kutsumiseks

API Documentation

Chaindoc SDK-d Ametlikud SDK-d sujuvaks Chaindoc-integratsiooniks. Täielik TypeScript-tugi, null sõltuvused ja raamistikust sõltumatu disain nii backend- kui ka frontend-rakenduste jaoks. Saadaval olevad SDK-d Server SDK (@chaindoc_io/server-sdk) – Backend-integratsioon Node.js 18+ jaoks Embed SDK (@chaindoc_io/embed-sdk) – veebirakenduste esmane allkirjastamise liides Python SDK – varsti saadaval PHP SDK – varsti saadaval Server SDK Server SDK pakub tüübikindlat Node.js liidest Chaindoc API-le. Kasutage seda dokumentide haldamiseks, allkirja taotluste loomiseks, failide üleslaadimise haldamiseks ja blockchaini kontrolli integreerimiseks oma backendisse. Paigaldamine Node.js 18 või uuem (kasutab natiivset fetch API-d) Salajane API-võti (sk_live_* või sk_test_*) Kiirstart Express.js integratsioon Next.js API marsruudid Veakäsitlus Määrake API-kõned alati try-catch-plokkidesse ja käsitlege ChaindocError-viga eraldi: SDK lisamine Embed SDK võimaldab dokumendi allkirjastamise funktsiooni sujuvat integreerimist veebirakendustesse. See haldab iframe-põhist allkirjastamisprotsessi, tagades turvalise suhtluse teie rakenduse ja Chaindoc vahel. Paigaldamine Null-ajaline sõltuvus Täielik TypeScripti tugi Raamistikust sõltumatu (React, Vue, Angular, Svelte) Kerge: < 10 KB gzip-vormingus Turvaline: päritolu valideerimine ja iframe'i liivakast Põhiline kasutus Reacti integratsioon Vue 3 integratsioon Inline-režiim Modali asemel lisage allkirjastamise liides otse oma lehele: Teemad Kohandage välimust heledate või tumedate teemadega: Täielik töövoo näide Siin on täielik näide, mis ühendab Server SDK ja Embed SDK: Tagapõhi: dokumendi üleslaadimine Kasutage Server SDK-d faili üleslaadimiseks ja dokumendi loomiseks Tagapõhi: loo allkirja taotlus Looge allkirja taotlus, milles on sisse lülitatud sisseehitatud voog Tagapõhi: loo sessioon Looge iga allkirjastaja jaoks sisseehitatud sessioon Frontend: algatage Embed SDK Initsialiseerige SDK avalikuga võtmega Frontend: avatud allkirjastamisprotsess Ava allkirjastamise liides koos sessiooni ID-ga Frontend: käsitle edu Töötle allkirjastatud dokument ja uuenda kasutajaliides Parimad tavad Initsialiseerige SDK üks kord lehe/komponendi elutsükli jooksul Hävitage alati SDK-instants komponentide lahtihaakimisel Käsitlege kõiki tagasikõnesündmusi (onSuccess, onError, onCancel) Salvestage API võtmed keskkonnamuutujatesse Kasutage TypeScripti parema tüübikindluse tagamiseks Rakendage ChaindocErroriga nõuetekohast veatöötlust. Testige enne tootmisseadistamist sandbox-võtmetega. Keskkonna konfiguratsioon Vaadake reaalajas teavituste kohta Webhooks'i dokumentatsiooni. Loe REST API viidet, et saada täielik dokumentatsioon lõpppunktide kohta. Tutvuge raamistiku spetsiifiliste näidetega GitHubi repositooriumis.

SDKs

Chaindoc veebihookid Saate reaalajas teateid, kui teie Chaindoc-kontol toimuvad sündmused. Webhookid edastavad sündmuste andmed teie serverisse koheselt, mistõttu pole vaja teavet küsida. Äriplaani tellimus (ainult äriplaani kasutajad saavad konfigureerida veebihooke) HTTPS-lõpppunkt teie serveris Avalikult kättesaadav URL (webhooke ei saa saata localhostile) Ülevaade Chaindoc Webhooks võimaldab teie rakendusel saada reaalajas teateid, kui teie kontol toimuvad sündmused. API päringute asemel edastavad webhooks sündmuste andmed teie serverisse niipea, kui toimub mingi tegevus. Peamised omadused Reaalajas teated – sündmuste kohene edastamine teie serverisse Automaatsed korduskatseid – kuni 3 korduskatseid eksponentsiaalse tagasilükkamisega Allkirja kontrollimine – HMAC SHA256 andmete autentsuse kontrollimiseks Sündmuste filtreerimine – saate ainult need sündmused, mis teile huvi pakuvad Veakontroll – jälgige webhooki edastamise staatust ja vigu Kasutusjuhud Saada e-posti teated, kui dokumendid on allkirjastatud Käivitage töövood, kui dokumendid on blockchainis kinnitatud Uuendage oma andmebaasi, kui luuakse allkirja taotlused Sünkroniseerige dokumendi staatus väliste süsteemidega Auditi jälg ja vastavuse logimine Seadistamine 1. samm: looge API-võti Mine oma Chaindoc-i juhtpaneelis valikule „Seaded” → „API-juurdepääs” ja loo API-võti, mille veebihooki konfiguratsioon on aktiveeritud. 2. samm: konfigureerige veebihooki URL Kasutage API-d oma webhooki lõpppunkti konfigureerimiseks: 3. samm: rakendage veebihooki lõpppunkt Looge oma serverisse lõpppunkt veebihooki sündmuste vastuvõtmiseks. Siin on näited erinevates keeltes: Ürituste tüübid Chaindoc saadab veebihooke järgmiste sündmuste puhul: document.created Käivitatakse, kui API kaudu luuakse uus dokument. document.verified Käivitatakse, kui dokument on edukalt kinnitatud plokiahelas. document.signed Käivitatakse, kui kõik vajalikud allkirjad on kogutud. signature.request.created Käivitatakse, kui luuakse uus allkirja taotlus. signature.request.completed Käivitatakse, kui kõik allkirjastajad on oma allkirjad andnud. signature.request.rejected Käivitatakse, kui allakirjutaja lükkab allkirja taotluse tagasi. Turvalisus Allkirja kontrollimine Chaindoc allkirjastab kõik veebihooki andmed HMAC SHA256 abil. Kontrollige alati allkirju, et tagada autentsus ja vältida kordusrünnakuid. Kasutage alati ajaliselt turvalisi võrdlusfunktsioone Ärge kunagi jätke tootmises allkirja kontrollimist vahele Hoidke oma webhooki saladus turvalisena Pöörake saladusi perioodiliselt Kasutage ainult HTTPS-lõpppunkte Kuidas allkirja kontrollimine toimib Chaindoc loob allkirja Chaindoc loob HMAC-allkirja, kasutades teie veebihooki salajast võtit Allkiri saadetud päises Allkiri saadetakse X-Webhook-Signature päises Teie server kontrollib Teie server arvutab allkirja uuesti ja võrdleb seda ajaliselt turvalise funktsiooni abil. Korrata loogikat Chaindoc proovib ebaõnnestunud webhooki edastusi automaatselt uuesti eksponentsiaalse tagasilükkamisega. 1. korduskatse: 1 minuti pärast 2. korduskatse: 5 minuti pärast (kokku: 6 minutit) 3. korduskatse: 15 minuti pärast (kokku: 21 minutit) Teie lõpppunkt tagastab HTTP-staatuskoodi 200–299 Teie lõpppunkt vastab 30 sekundi jooksul Kohaletoimetamise ajal ei esine võrguvigu Veebihookide testimine Kohalik arendus Kasutage ngrok-i taolisi tööriistu, et avada oma kohalik server veebihookide testimiseks: Käsitsi testimine Testige oma webhooki lõpppunkti näidisandmetega: Parimad tavad Kontrollige alati veebihooki allkirju enne töötlemist Vastake kiiresti (alla 30 sekundi), et vältida ajalõpu ületamist Töötle veebihookeid asünkroonselt järjekorras Rakendage idempotentsust, et käsitleda dubleeritud sündmusi Logige kõik veebihooki sündmused veaotsinguks ja auditeerimiseks Jälgige veebihookide edastamise ebaõnnestumisi oma juhtpaneelis Kasutage turvalisuse tagamiseks HTTPS-lõpppunkte Käsitlege kõiki sündmustüüpe viisakalt (ignoreerige tundmatud sündmused) Täielik näide Siin on tootmisvalmis veebihooki käitleja koos andmebaasi integratsiooniga: Konfigureerige oma webhooki URL Chaindoc-i juhtpaneelis Testige arendamise ajal ngrokiga Jälgige veebihookide edastamist oma logides Seadista teated ebaõnnestunud kättetoimetamiste kohta

Webhooks

Muudatuste loend Jääge kursis Chaindoc platvormi uuenduste, uute funktsioonide, paranduste ja veaparandustega. Jälgige iga versiooni, et hoida oma integratsioon ajakohasena. Suured väljalasked: kord kvartalis, sisaldades olulisi muudatusi ja uusi funktsioone Väikesed versiooniuuendused: igakuised tagasiühilduvad parandused Patch-väljaanded: iganädalased veaparandused ja jõudluse parandused Turvauuendused: vajaduse korral viivitamatu rakendamine Versioon 1.0.0 – detsember 2025 Ametlik versioon v1.0.0 stabiilse API-ga Tootmisvalmis SDK-d täieliku TypeScript-toe ja -funktsionaalsusega Täielik dokumentatsioon ja arendajate juhendid Ettevõttetasemel turvalisus ja vastavus Uued funktsioonid 🎉 Server SDK (@chaindoc_io/server-sdk) – ametlik Node.js SDK automaatsete korduskatseidega 🎉 Embed SDK (@chaindoc_io/embed-sdk) – Reacti, Vue'i ja Angulari jaoks mõeldud esmane allkirjastamise liides 🎉 Veebihookid – reaalajas sündmuste teated HMAC-allkirja kontrolliga 🎉 Sisseehitatud allkirjastamisvoog – sujuv allkirjastamise kogemus teie rakenduses 🎉 KYC-integratsioon – identiteedi kontrollimine Sumsubiga 🎉 Juurdepääsu kontroll – detailne õiguste haldamine rollipõhise ja e-põhise juurdepääsu abil ✨ Mitme ahela tugi – Ethereum, Polygon, BSC, Arbitrumi plokiahela kontroll ✨ Pakioperatsioonid – laadige üles ja töötlege mitut dokumenti tõhusalt ✨ Täpsem otsing – täistekstiotsing hashtagi ja metaandmete filtreerimisega API parandused Kiiruse piiramine üksikasjalike päistega (X-RateLimit-*) Parandatud veateated koos väljade tasandi valideerimise üksikasjadega Lehekülgede nummerdamise tugi kõigi loendite lõpppunktide jaoks Tervisekontrolli lõpppunkt seireks API-võtme haldamine koos kasutamisstatistika SDK funktsioonid Täielikud TypeScripti määratlused IntelliSense'i toega Automaatne uuesti proovimise loogika eksponentsiaalse tagasilükkamisega Embed SDK-le pole vaja ühtegi käitamisaja sõltuvust Raamistikust sõltumatu disain (React, Vue, Angular, Svelte) Debug-režiim arenduse veaotsinguks Turvalisuse parandused HMAC SHA256 veebihooki allkirja kontrollimine API-võtme vahetamine ilma katkestusteta IP-aadresside valge nimekiri API-juurdepääsuks Kahefaktoriline autentimine (2FA) juhtpaneeli jaoks SOC 2 tüüp II vastavussertifikaat Dokumentatsioon Täielik REST API viide koos kõigi lõpppunktidega SDK dokumentatsioon raamistiku näidetega Webhookide seadistamise juhend koos koodinäidetega Integreerimismustrid ja parimad tavad Vigade leidmise juhendid ja KKK Tulevased funktsioonid Python SDK tagapõhja integreerimiseks PHP SDK vanade süsteemide integreerimiseks Mobiilsed SDK-d (iOS ja Android) Täiustatud mallisüsteem Hulgiallkirjade taotlused Kohandatud bränding allkirjastamise liidesele Täpsem analüütika armatuurlaud Vaadake meie GitHubi repositooriumi uute versioonide jaoks Telli arendajate uudiskiri Liituge Discordi kogukonnaga, et saada teateid

Changelog

Jääge kursis Chaindoc platvormi uuenduste, uute funktsioonide, paranduste ja veaparandustega. Jälgige iga versiooni, et hoida oma integratsioon ajakohasena.