我需要为我的一个客户找到解决方案,他要求我实现一个签名解决方案。我正在考虑建议一些解决方案,如DocuSign或EchoSign。
但是最近我的客户说他想要一个封闭的系统签名。
我搜索了一些网站,发现了封闭系统和开放系统设计的区别。
http://www.accessdata.fda.gov/scripts/cdrh/cfdocs/cfCFR/CFRSearch.cfm?CFRPart=11& showFR = 1
封闭系统是指由负责系统上电子记录内容的人员控制系统访问的环境。
开放系统是指系统访问不受负责系统上电子记录内容的人员控制的环境。
我的理解是,我不能再建议Docusign或EchoSign了。我说的对吗?还有一个问题,我是否需要为此创建我自己的签名解决方案,或者是否有任何可用的库或框架?我认为那份文件中最重要的部分是:
使用封闭系统进行创建、修改、维护或维护的人员传送电子记录应采用程序和控制旨在确保真实性,完整性,并在适当时,电子纪录的保密性,并确保签署人不能轻易否认签署的记录不真实。这样的程序和控制应包括以下内容:
我对封闭系统的解释是一个已经采取了适当安全措施的系统。
由此判断DocuSign将符合条件。我目前正在与DocuSign合作,使我们的网站能够将文件发送给我们的客户签名。流程完成后,我们不仅需要保存已签名的文档,还需要保存描述文档经过的签名过程的摘要文档。我不是律师,但在我看来,DocuSign可以满足这些要求。我猜其他签名公司也会做类似的事情……