Nutzungsbedingungen von RPSIGN

Diese Bedingungen gelten für die institutionelle Website und die private RPSIGN-Plattform. Die Plattform organisiert Dokumente, Versionen, Teilnehmer, Richtlinien, Ereignisse, Authentifizierung und technische Nachweise in autorisierten elektronischen Signaturabläufen. Der operative Zugang ist nicht öffentlich und setzt Zugangsdaten, Einladung, eine legitime Beziehung oder eine besondere Autorisierung voraus.

RPSIGN ist hauptsächlich für die eigene Nutzung des Verantwortlichen sowie für autorisierte Kunden, Unterzeichner und Teilnehmer bestimmt. Die öffentliche Website erläutert Architektur und technische sowie rechtliche Kriterien; sie stellt kein automatisiertes öffentliches Abonnementangebot dar.

Funktionen, die eine Integration, einen externen Anbieter oder künftige Implementierung voraussetzen, wirken nur, wenn sie tatsächlich aktiviert sind.

Plattform

RPSIGN-Umgebung für autorisierte elektronische Signaturabläufe.

Envelope/Umschlag

Logische Struktur, die Dokument, Version, Teilnehmer, Rollen, Richtlinien und Status verbindet.

Ablaufverantwortlicher

Autorisierte Person, die ein Dokument vorbereitet oder startet und Teilnehmer bestimmt.

Unterzeichner

Person, der in einem Dokument eine Willenserklärung oder Signatur zugeordnet wird.

Technischer Nachweis

Tatsächlich durch einen eingesetzten Mechanismus erzeugte Aufzeichnung, etwa Ereignis, Hash, Authentifizierung oder Metadatum.

Richtlinie

Versionierter Regelsatz, der für einen Ablauf gilt.

Qualifizierte elektronische Signatur

Elektronische Signatur mit digitalem Zertifikat innerhalb der brasilianischen ICP-Brasil-Infrastruktur, soweit integriert und anwendbar.

Nutzer

Person, die entsprechend ihrer Rolle zum Zugang autorisiert ist.

Die Annahme erfolgt durch Zugang zu einem authentifizierten Bereich, Nutzung von Zugangsdaten, Annahme einer Einladung, Fortsetzung eines Ablaufs oder eine andere eindeutige Nutzungshandlung. Besucher der institutionellen Website unterliegen den für Navigation, Sicherheit, geistiges Eigentum und Datenschutz relevanten Bestimmungen.

Wer für ein Unternehmen, einen Kunden, Vertretenen oder Dritten handelt, erklärt über ausreichende Befugnis, Autorisierung oder Rechtsgrundlage zu verfügen. RPSIGN verleiht keine Vertretungsmacht und validiert Vollmachten, Satzungen oder gesellschaftsrechtliche Befugnisse nicht automatisch.

Bei Zweifeln über Geschäftsfähigkeit, Vertretung oder erforderliche Form sollten die Beteiligten vor der Signatur geeigneten Rat einholen. RPSIGN organisiert das elektronische Medium und ersetzt keine rechtliche Prüfung des zugrunde liegenden Geschäfts.

Zugangsdaten, Einmalcodes, Authentifizierungsfaktoren und individuelle Links sind persönlich oder dem vorgesehenen Empfänger zugeordnet. Sie dürfen nicht mit unbefugten Personen geteilt werden. Nutzer müssen Passwörter, Geräte, E-Mail-Konten und Zugangswege angemessen schützen.

Administratorkonten verwenden eigene Kontrollen, einschließlich TOTP-MFA soweit anwendbar. Administrative Sicherheit darf nicht mit der Identifizierung eines Unterzeichners in einem konkreten Dokument verwechselt werden.

RPSIGN kann eine erneute Authentifizierung verlangen, Sitzungen widerrufen oder Zugangsdaten vorübergehend sperren, wenn Anzeichen für Kompromittierung, übermäßige Versuche, inkonsistente Nutzung oder ein anderes relevantes Sicherheitsrisiko bestehen.

Ein Ablauf kann Initiator, Unterzeichner, Vertreter, Zeuge, Prüfer oder Empfänger umfassen. Der Erhalt einer Einladung begründet nicht automatisch eine rechtliche Vertretungsbefugnis. Die zugewiesene Rolle soll der tatsächlichen Beziehung entsprechen.

Der Ablaufverantwortliche muss Teilnehmer korrekt angeben, elektronische Adressen prüfen und eine geeignete Richtlinie wählen. Fehler können eine Stornierung, Korrektur oder einen Neustart des Ablaufs erforderlich machen.

Der Unterzeichner soll das Dokument vor Abgabe seiner Willenserklärung prüfen und den Vorgang bei Unstimmigkeiten oder Betrugsverdacht abbrechen.

Wer ein Dokument erstellt, hochlädt oder verwaltet, bleibt für Herkunft, Rechtmäßigkeit, Inhalt, Richtigkeit, Version, Zweck und die erforderliche Befugnis zur Nutzung enthaltener Daten verantwortlich. RPSIGN prüft den rechtlichen Inhalt von Verträgen, Vollmachten oder Erklärungen nicht automatisch.

Dokumente unter Berufsgeheimnis, vertraglicher Vertraulichkeit oder Geschäftsgeheimnis dürfen nur hochgeladen werden, wenn der Absender dazu berechtigt ist. Elektronische Verarbeitung beseitigt keine bestehenden Geheimhaltungspflichten.

Der Verantwortliche muss sicherstellen, dass die hochgeladene Datei die gewünschte Signaturversion ist. Die Plattform kann Versionsidentität und Integrität bewahren, entscheidet aber nicht über die rechtliche Eignung des Inhalts.

Brasilianisches Recht erkennt verschiedene elektronische Signaturkategorien an. Deren Eignung hängt von Handlung, Parteien, Empfänger und anwendbaren Anforderungen ab. RPSIGN garantiert nicht, dass eine bestimmte Methode von jeder Behörde, jedem Gericht, Register, Finanzinstitut oder privaten Dritten automatisch akzeptiert wird.

Eine Signatur ohne ICP-Brasil-Zertifikat kann Nachweise zu Urheberschaft, Willen und Integrität enthalten; die rechtliche Einstufung ergibt sich jedoch nicht allein aus der Anzahl von Codes oder Prüfungen. Eine qualifizierte elektronische Signatur erfordert, soweit anwendbar, ein ICP-Brasil-Zertifikat und kompatible Integration.

Rechtsgeschäfte, die öffentliche Urkunde, Registrierung, Beglaubigung oder eine andere besondere Form erfordern, bleiben diesen Anforderungen unterworfen. RPSIGN ersetzt nicht automatisch Notar, Register oder Zertifizierungsstelle.

RPSIGN kann Ereignisse, Dokumentversion, Richtlinien, Metadaten und tatsächlich erzeugte Hashes zuordnen. Diese Daten unterstützen die spätere Prüfung von Reihenfolge und technischer Konsistenz, sind jedoch keine absolute Vermutung materieller Wahrheit.

Das Ledger nutzt SHA-256-Verkettung, um Abweichungen gegenüber der aufgezeichneten Kette erkennbar zu machen. HMAC-SHA-256-Checkpoints verstärken interne Prüfungen. HMAC ist keine digitale Signatur, ein Checkpoint kein vertrauenswürdiger Zeitstempel und die Kette allein garantiert keine absolute Widerstandsfähigkeit bei vollständiger Kontrolle aller Daten und Geheimnisse.

Ein zukünftiges Abschlusszertifikat oder Auditprotokoll darf nur tatsächlich gesammelte Nachweise abbilden und ist für sich genommen weder ICP-Brasil-Zertifikat noch notarielle Beglaubigung oder unabhängiges Gutachten.

Erfordert ein Ablauf eine qualifizierte Signatur, hängt die Durchführung von einer tatsächlichen Integration, dem eigenen Zertifikat des Unterzeichners und den jeweils geltenden ICP-Brasil-Regeln ab. Hinweise auf A1 während der Übergangszeit, A3/A4, Cloud-Signatur, PAdES oder Validierung beschreiben bedingte Möglichkeiten und keine universelle Verfügbarkeit.

Das ICP-Brasil Electronic Seal dient bei rechtmäßiger Nutzung durch juristische Personen der Unterstützung von organisatorischer Herkunft und Integrität und ist nicht als persönliche Signatur einer natürlichen Person darzustellen.

E-Mail, SMS, WhatsApp, Biometrie, Zertifikate, Zeitstempel, Speicherung oder Missbrauchsschutz können von Drittanbietern und deren technischen Bedingungen abhängen.

RPSIGN darf nicht für Betrug, falsche Identität, Identitätsmissbrauch, wissentlich rechtswidrige Dokumente, Zugangsdaten-Diebstahl, unbefugte Offenlegung, Malware, Rechtsverletzungen oder sonstige rechtswidrige Handlungen genutzt werden.

Ebenso verboten sind unautorisierte Sicherheitstests, Schwachstellenscans, Reverse Engineering, missbräuchliche Automatisierung, Umgehung von Limits, Manipulation von Aufzeichnungen oder Zugang zu Umgebungen anderer Organisationen.

Angemessene Anzeichen von Missbrauch können zu vorbeugender Sperrung, Sicherung von Aufzeichnungen, technischer Untersuchung und – soweit erforderlich – Mitteilung an zuständige Behörden führen.

Die Datenverarbeitung richtet sich nach der Datenschutzrichtlinie. Nutzer, die Daten Dritter einbringen, müssen LGPD, Vertraulichkeit und berufliche Geheimhaltungspflichten beachten.

RPSIGN versucht interne und technische Zugriffe auf das Erforderliche zu beschränken. Administrative Möglichkeiten erlauben kein uneingeschränktes Lesen von Dokumenten. Außergewöhnlicher Zugriff benötigt einen legitimen Zweck.

Das elektronische Format schwächt Vertraulichkeitspflichten nicht. Links, Codes oder Dateien dürfen nicht an unbefugte Personen weitergegeben werden.

Code, Architektur, Benutzeroberflächen, institutionelle Texte, visuelle Identität und Dokumentation von RPSIGN und ADDON sind durch geltendes Recht und die Rechte ihrer jeweiligen Inhaber geschützt. Zugang führt nicht zu einer Rechteübertragung.

Unbefugtes Kopieren, kommerzielle Verwertung, Unterlizenzierung, Extraktion oder Reverse Engineering sind untersagt, soweit zwingendes Recht nichts anderes bestimmt.

Hochgeladene Dokumente bleiben Eigentum und Verantwortung ihrer rechtmäßigen Rechteinhaber. RPSIGN erhält lediglich die technische Erlaubnis, sie im autorisierten Ablauf zu verarbeiten und legitime Aufzeichnungen aufzubewahren.

RPSIGN strebt eine für den privaten Zweck angemessene Verfügbarkeit und Sicherheit an, verspricht jedoch keinen unterbrechungsfreien Betrieb oder völlige Fehlerfreiheit. Verbindung, Geräte, Browser, Hosting und Drittanbieter können den Betrieb beeinflussen.

Die Plattform kann wegen Wartung, Schwachstellenbehebung, Abhängigkeitsupdates oder sicherheitsbedingter Änderungen angepasst werden. Soweit vernünftigerweise möglich, werden wesentliche geplante Maßnahmen so durchgeführt, dass laufende Abläufe möglichst wenig beeinträchtigt werden.

Support erfolgt im Rahmen der bestehenden institutionellen Beziehung. Die öffentliche Website bietet Dritten kein öffentliches kommerzielles SLA oder eine vertragliche Verfügbarkeitsgarantie.

Zugang kann gesperrt oder widerrufen werden, wenn die autorisierende Beziehung endet, ein Sicherheitsrisiko besteht, diese Bedingungen verletzt werden, eine legitime Anfrage, rechtliche Anordnung oder Schutzmaßnahme dies erfordert.

Die Sperrung eines Kontos löscht Dokumente, Nachweise oder Logs nicht automatisch. Sie können wegen gesetzlicher Pflichten, Rechtsausübung, Betrugsprävention, Vorfalluntersuchung oder anderer legitimer Aufbewahrungsgründe erhalten bleiben.

Ist Löschung angemessen, gelten die Aufbewahrungskriterien; Daten sollen nicht zwecklos unbegrenzt gespeichert werden.

Jeder Teilnehmer trägt Verantwortung für die tatsächlich vorgenommenen Handlungen und bereitgestellten Informationen, vorbehaltlich der Untersuchung von Betrug, Fehler oder Kontokompromittierung. Der Initiator verantwortet Dokumentauswahl, Rechtmäßigkeit der Übermittlung und korrekte Empfängerangaben. Der Unterzeichner verantwortet seine tatsächliche Willenserklärung und soll bei begründetem Verdacht abbrechen.

RPSIGN haftet für den Dienst innerhalb der gesetzlichen Grenzen, garantiert jedoch nicht Zahlungsfähigkeit, spätere Vertragserfüllung, materielle Wahrheit jeder Erklärung, Fehlerfreiheit der Willensbildung, rechtliche Eignung fremd erstellter Dokumente oder universelle Akzeptanz der gewählten Signaturmethode.

Keine Bestimmung schließt Haftung oder zwingende Rechte aus, auf die rechtlich nicht verzichtet werden kann.

RPSIGN kann technische Ereignisse, Mitteilungen, Versionen, Authentifizierungen und andere rechtmäßig erzeugte Daten protokollieren. Diese Aufzeichnungen können Historie, Reihenfolge und technischen Kontext unter Berücksichtigung der Grenzen der jeweiligen Beweisart unterstützen.

Betriebliche Mitteilungen können per E-Mail oder einem tatsächlich aktivierten Kanal erfolgen. Nutzer müssen relevante Kontaktdaten aktuell halten und sollen eine Zustellung nicht annehmen, wenn ein bekannter Adressfehler vorliegt.

Elektronische Aufzeichnungen können bestritten und von zuständigen Stellen bewertet werden. Ihre Beweiskraft hängt vom Gesamtzusammenhang und den verfügbaren Nachweisen ab.

Diese Bedingungen können aus rechtlichen, regulatorischen, technischen oder betrieblichen Gründen aktualisiert werden. Die jeweils gültige Fassung und das Überarbeitungsdatum bleiben veröffentlicht.

Es gilt das Recht der Föderativen Republik Brasilien. Streitigkeiten sind dem gesetzlich zuständigen Gericht vorzulegen, unbeschadet zwingender Zuständigkeitsregeln.

Fragen können über das institutionelle Kontaktformular eingereicht werden.