Черновик 05 / 26
Соглашение об использовании простой электронной подписи и одноразовых кодов
Проект соглашения о том, когда одноразовый код из письма является ключом простой электронной подписи.- Статус
- Не утверждён
- Версия
- draft-2026-09-09
- Дата
- 9 сентября 2026 года
Что обязательно дополнить
- перечень действий, для которых OTP будет использоваться как простая электронная подпись
- утверждённая процедура компрометации email и оспаривания действия
- срок хранения доказательств и доступ к архиву подписанной редакции
- отдельный сценарий подписанта-родителя и несовершеннолетнего обучающегося
1. Ключ простой электронной подписи
Уникальный одноразовый код направляется на подтверждённый email пользователя и вводится только в активной сессии Simply Say. Передавать код другим лицам нельзя.
Сам вход в аккаунт не означает автоматического подписания оферты, согласия, правил оплаты или записи. Перед каждым юридически значимым действием система должна назвать документ и последствие.
Код СМС для входа или привязки телефона является техническим подтверждением доступа, а не подписанием договора. Он не заменяет отдельное утверждённое соглашение о подписи и подтверждение конкретной редакции документа.
2. Когда действие считается совершённым
- пользователю показаны название, версия и содержание конкретного документа;
- отметка согласия не выбрана заранее и относится только к указанному действию;
- правильный код введён до истечения срока и не использован повторно;
- сервер после проверки кода создал неизменяемое событие с точной версией и SHA-256 документа.
3. Доказательства и копия
Сохраняются идентификаторы пользователя и подписанта, роль, действие, время, метод, технический ключ IP, user-agent, версия, хеш и неизменяемый снимок документа. Секретный код и исходный IP в доказательство не включаются.
Пользователь должен иметь возможность открыть в кабинете именно ту редакцию, которую подтвердил, даже после публикации новой версии.
4. Безопасность и спор
При подозрении на доступ к почте или аккаунту пользователь немедленно завершает все сессии и пишет на simplysayschool@gmail.com. До выяснения школа может временно ограничить спорное действие, сохранив журнал проверки.
Факт доставки письма сам по себе не доказывает волю пользователя; оценивается совокупность сохранённых доказательств.
При утрате SIM-карты следует войти по email, удалить привязанный номер в профиле и завершить все сессии. Если доступ к почте также утрачен, нужно обратиться в поддержку; перенос номера не выполняется только по сообщённому номеру телефона.
Официальные источники
- Федеральный закон № 63-ФЗ «Об электронной подписи» ↗
- Федеральный закон № 152-ФЗ «О персональных данных» ↗
Ссылки не заменяют проверку редакции юристом с учётом фактической модели школы.