CEI One
ENDescarcă

Documentație · Referință

Confidențialitate și securitate

Ce păstrează CEI One pe iPhone și pe Mac, ce nu păstrează niciodată și singurele situații în care aplicația folosește internetul.

Disponibil pe: iPhoneMacActualizat

Toate paginile
Pe această pagină

CEI One lucrează local: citirea CEI, pregătirea PDF-urilor și semnarea pe card au loc pe iPhone sau pe Mac. Pagina aceasta rezumă ce rămâne pe dispozitiv și când se conectează aplicația la internet. Textul complet este în Politica de confidențialitate și pe pagina Securitate și control local.

Pe scurt

  • Nu ai nevoie de cont.
  • Aplicațiile CEI One nu folosesc servere proprii. Documentele, datele CEI și codurile tale nu ajung la noi.
  • Aplicațiile nu conțin publicitate, trackere sau instrumente de analiză a utilizării.
  • Cheia privată rămâne pe CEI. Aplicația primește doar rezultatul semnării.

Codurile tale

  • PIN-urile (PIN-ul pentru date și PIN-ul de semnare) sunt folosite numai în sesiunea curentă și nu sunt salvate niciodată.
  • CAN-ul este folosit numai în sesiunea curentă și nu este păstrat, dacă nu alegi să-l memorezi.

Poți memora CAN-ul unui card, după o citire reușită. El stă în Keychain, numai pe acel iPhone sau Mac, nu se sincronizează și este citit doar după Face ID, Touch ID, Optic ID, codul de acces sau parola Mac-ului. Detalii în Blocarea aplicației și CAN-ul memorat.

Datele citite de pe CEI

  • Datele, fotografia și semnătura olografă citite de pe CEI stau doar în memoria aplicației și nu sunt scrise pe disc: pe iPhone, cât timp ești pe ecranul cu rezultatul; pe Mac, până închizi aplicația.
  • Ajung în bibliotecă numai dacă salvezi un raport de identitate sau o dovadă de domiciliu.
  • Autenticitatea datelor este verificată pe dispozitiv, fără internet: datele semnate de emitent pe card (EF.SOD) sunt verificate cu certificatele CSCA ale României incluse în aplicație.

Documentele tale

Pe iPhone:

  • PDF-urile semnate sunt salvate automat în Istoric local. Scanările, rapoartele și PDF-urile verificate sunt păstrate numai dacă alegi să le salvezi.
  • Fișierele din bibliotecă sunt scrise cu protecția completă a datelor din iOS: pot fi citite numai cât iPhone-ul este deblocat.
  • Când deschizi un PDF din altă aplicație, CEI One îl copiază într-un spațiu de lucru protejat. Fișierul original nu este modificat.
  • Când aplicația trece în fundal, ecranul ei este acoperit de un ecran cu sigla CEI One. Astfel, în comutatorul de aplicații nu se văd datele tale.

Pe Mac:

  • Copia semnată și PDF-urile analizate ajung în Documente numai dacă bifezi Păstrează o copie în biblioteca locală. Implicit, opțiunea este oprită.
  • Fișierele din bibliotecă sunt salvate cu permisiuni 0600, adică le poate citi numai contul tău de utilizator.
  • PIN-urile, APDU-urile și cheile de sesiune nu sunt scrise în loguri.

Pe iPhone și pe Mac:

  • Biblioteca nu este inclusă în copiile de rezervă (backup) ale dispozitivului. Fără sincronizarea iCloud, documentele nu sunt restaurate pe un dispozitiv nou.
  • Nimic nu este șters automat. Regulile de păstrare se aplică numai după ce le confirmi.
  • Un document șters fără copie în iCloud este șters definitiv. Biblioteca nu are coș de gunoi.

Sfat

Dacă vrei să-ți păstrezi documentele când schimbi telefonul sau Mac-ul, pornește sincronizarea iCloud sau exportă documentele importante. Vezi Sincronizarea iCloud.

Când folosește aplicația internetul

CEI One se conectează la internet numai în aceste situații:

  1. Marca temporală, la semnare. Aplicația cere un timestamp de la DigiCert. Numai dacă DigiCert nu răspunde corect, încearcă GlobalSign și apoi Sectigo. Autoritatea primește doar amprenta criptografică (hash) a semnăturii, nu PDF-ul.
  2. Dovezile de validare, la semnare. Înainte să folosească cardul, aplicația descarcă listele de revocare (CRL) și certificatele emitenților pentru lanțul certificatului tău. După marca temporală, face același lucru pentru lanțul serviciului de timestamp. Dovezile sunt incluse în PDF ca dovezi PAdES-LT.
  3. Verificarea online a semnăturilor, numai la cererea ta. Când verifici un PDF în Verifică semnătura sau Analizează PDF, când deschizi semnăturile unui document fără rezultat salvat sau când alegi Verifică din nou. Aplicația contactează adresele indicate în certificatele documentului.
  4. Sincronizarea iCloud, numai dacă o pornești.
  5. Paginile de suport și confidențialitate, numai pe Mac și numai dacă le deschizi din Setări.

Citirea CEI nu folosește internetul. Verificarea automată a documentelor din Istoric local se face tot fără internet, doar cu datele din document.

Notă

Fără internet nu poți finaliza o semnătură: marca temporală și dovezile de validare sunt obligatorii. Dacă ele nu pot fi obținute, PDF-ul semnat nu este salvat.

Serverele contactate văd adresa ta IP și, pentru OCSP, identificatorul certificatului verificat. Detalii în Politica de confidențialitate.

Sincronizarea iCloud

Sincronizarea este oprită implicit. Dacă o pornești, PDF-urile eligibile și metadatele lor sunt stocate în baza de date privată CloudKit a contului tău Apple. CAN-ul, PIN-urile, datele de identitate, rapoartele de identitate și dovezile de domiciliu nu se sincronizează niciodată. Detalii în Sincronizarea iCloud.

Blocarea aplicației

Poți bloca CEI One cu Face ID, Touch ID, Optic ID, codul de acces sau parola Mac-ului. Aplicația nu primește și nu stochează date biometrice, doar rezultatul verificării. Vezi Blocarea aplicației și CAN-ul memorat.

Unde vezi aceste informații în aplicație

  • Pe iPhone: Setări › Aplicație › Confidențialitate rezumă ce rămâne pe dispozitiv, serviciile externe și starea iCloud.
  • Pe Mac: Setări › Confidențialitate rezumă cum sunt tratate datele tale și are un link către Politica de confidențialitate.

Vezi și