Tehnologie

Un strat de autenticitate documentară alimentat de VeriSeal Core.

Docseal gestionează emitenți, tipuri de documente, statusuri de registru, politici de vizibilitate și URL-uri de verificare. VeriSeal Core furnizează motorul criptografic de dovadă.

Cum se leagă fluxul de verificare.

Docseal conectează emitentul, înregistrarea sigilată și pagina de verificare pentru terți.

01

Emitent

Organizația autorizată emite documentul oficial.

02

Hash + metadate

Hash-ul documentului și metadatele sunt pregătite.

03

Docseal Registry

Seal ID, status și politică de vizibilitate sunt înregistrate.

04

URL Verify

Este creată o pagină publică sau controlată de verificare.

05

Documentul circulă

Fișierul ajunge la un terț.

06

Comparare fișier

Fișierul primit este comparat cu referința sigilată.

07

Rezultat

Authentic, Tampered, Revoked, Replaced, Expired sau Unknown.

VeriSeal Core este infrastructura criptografică de dovadă: hash, manifest, receipt, proof record și anchoring opțional.

Strat operațional Docseal

Cinci blocuri operaționale pentru autenticitatea documentară.

Docseal nu este un produs de semnătură. Este stratul operațional care face documentele oficiale verificabile de către terți.

01

Docseal Issuer

Emite și sigilează un document oficial verificabil.

02

Docseal Verify

Compară fișierul primit cu hash-ul de referință sigilat.

03

Docseal Registry

Gestionează statusurile valid, revoked, replaced și expired.

04

Docseal Trust

Controlează emitenții autorizați, tipurile de documente și politicile.

05

Docseal Gateway

Permite hashing local, client-side sau on-premise pentru fluxuri sensibile.

VeriSeal Core

Motor criptografic de dovadă.

VeriSeal Core gestionează hash, manifest, dovadă, ledger, Merkle root, receipt și ancorare opțională în funcție de politica emitentului.

Hash & manifest

Reprezentare canonică a documentului sau fișierului sigilat.

Ledger & Merkle root

Înregistrare append-only și binding criptografic.

Receipt & public verify

Înregistrare de verificare lizibilă pentru terți.

Ancorare opțională

Ancorarea poate fi adăugată în funcție de politica emitentului.

Flux de verificare

De la emitent la verificator.

01

Emitentul sigilează

Emitentul transmite hash, manifest și metadate.

02

Registrul înregistrează

Docseal stochează emitentul, tipul documentului, statusul și politica de vizibilitate.

03

Verificatorul încarcă

Terțul încarcă sau hashează fișierul primit.

04

Docseal compară

Hash-ul primit este comparat cu hash-ul de referință sigilat.

Coexistă cu serviciile de încredere calificate.

Docseal nu înlocuiește semnăturile electronice, sigiliile electronice sau serviciile de încredere calificate. Adaugă un strat de autenticitate și integritate documentară care poate coexista cu acestea.

Întrebări despre securitate, confidențialitate și operare.

These are the questions most institutional teams ask before scoping a pilot.

Does Docseal need to store document content?

No. Docseal can operate in hash-only mode. In that case, sensitive content remains outside Docseal and verification is performed by comparing the received file hash with the sealed reference hash.

What happens if Docseal is no longer available?

Pilot scope should include proof export, receipt export and reversibility requirements. The goal is to avoid locking document authenticity evidence inside an inaccessible system.

Is a DPA / GDPR pack available?

A DPA and privacy pack should be prepared for production or regulated pilots. Hash-only mode reduces exposure by keeping sensitive document content outside Docseal.

What SLA is provided?

SLA commitments are defined at production scope. Pilots should define expected availability, support windows and incident escalation before launch.

Does Docseal replace electronic signatures?

No. Docseal is not a qualified electronic signature product or qualified trust service. It adds authenticity and file-integrity verification and may coexist with eIDAS services.

Architecture

Discutați arhitectura și securitatea.

Putem defini integrarea API, gateway-ul, hashing-ul local, politica de vizibilitate și cerințele de audit pentru un pilot controlat.

Security roadmap

Post-quantum readiness and crypto-agility

The current DocSeal demo profile uses a classical document-integrity proof model. For banking and long-retention deployments, DocSeal is designed to support a crypto-agile evidence model that can be extended with a hybrid post-quantum signature layer.

Current demo profileClassical document integrity
Hash profileSHA-256
Post-quantum statusCrypto-agile ready
Hybrid target profileClassical + ML-DSA
Migration approachSecondary signature layer
Long-term validationPeriodic resealing supported
DocSeal does not claim that this demo profile is post-quantum protected end-to-end. The current claim is crypto-agility: the proof architecture can be extended toward a hybrid signature profile without changing the document workflow.