BoardSeal gestionează întregul ciclu de viață al documentelor de consiliu — de la redactare până la verificarea PDF-urilor sigilate — într-o singură platformă auditabilă, delimitată pe unități.
BoardSeal este o platformă controlată de management al documentelor, construită pentru organizații care au nevoie de fluxuri trasabile și auditabile în jurul deciziilor de consiliu.
Platforma este intenționat restrictivă: niciun document nu mai poate fi modificat după începerea votării, niciun PDF nu poate fi suprascris după sigilare și nicio acțiune nu rămâne neînregistrată.
Fiecare unitate organizațională funcționează într-un spațiu de nume independent. Documentele, membrii, motoarele de redare PDF și setările aparțin unei unități și nu sunt accesibile în afara ei.
Documentele au un set controlat de câmpuri: titlu, număr de înregistrare, data publicării, corpul textului, linii de decizie structurate și o listă explicită de semnatari autorizați.
Deschiderea unui document pentru votare blochează toate modificările de conținut. Fiecare membru desemnat exprimă exact un vot — aprobare sau respingere. Suspendarea și reluarea sunt disponibile moderatorilor pe tot parcursul procesului.
PDF-urile sunt produse prin motoare de redare versionate, alocate fiecărei unități. Fiecare generare creează un instantaneu imuabil, stocat împreună cu o amprentă SHA-256; regenerarea adaugă o versiune nouă și nu distruge datele existente.
Fiecare acțiune relevantă — creare, publicare, schimbări de stare, generare PDF, descărcări și verificări — este scrisă într-un jurnal permanent, în care înregistrările pot fi doar adăugate, cu marcaje temporale și adrese IP.
O adresă de verificare bazată pe UUID permite oricărei părți interesate să confirme integritatea documentului comparând amprenta SHA-256 calculată în timp real cu cea stocată, fără a necesita un cont.
Fiecare capabilitate închide un gol specific din lanțul de management — de la autorizare până la rezultat sigilat.
Unități organizaționale definite cu siglă, date de contact și afilierea membrilor. Fiecare unitate este independentă și izolată la toate nivelurile.
Documente structurate cu linii de decizie, delimitarea semnatarilor, mașină de stare pentru votare și versionarea formatelor — construite pentru management la nivel de consiliu.
Aprobare și respingere pentru fiecare utilizator, cu blocarea conținutului în timpul votării active. Centralizarea completă și progresul sunt vizibile în timp real.
Motoarele de redare versionate produc instantanee PDF imuabile cu amprente SHA-256. Regenerarea adaugă întotdeauna o versiune nouă și nu distruge datele existente.
Fiecare tranziție de stare și fiecare acțiune asupra documentului este înregistrată într-un jurnal în care informațiile pot fi doar adăugate, împreună cu marcaje temporale și adresele IP de origine.
Paginile publice de verificare bazate pe UUID compară amprentele calculate în timp real cu cele stocate, fără a necesita un cont pentru părțile externe.
Secvența operațională este intenționat strictă. Fiecare fază se închide înainte ca următoarea să înceapă. Nicio acțiune nu este permisă în afara ordinii.
Activează unitatea organizațională, configurează brandingul și informațiile de contact, desemnează moderatorii și afiliază conturile de membru care vor participa la votare.
Un moderator completează numărul de înregistrare, datele, textul documentului, liniile de decizie structurate, lista semnatarilor autorizați și motorul de redare PDF folosit la generarea finală.
Publicarea blochează toate editările de conținut și face documentul vizibil exclusiv membrilor desemnați. Moderatorului îi mai rămân disponibile doar controalele de stare ale votării (suspendare / reluare).
Fiecare membru desemnat analizează documentul și transmite o aprobare sau o respingere. Progresul este vizibil în timp real. Fiecare vot devine imuabil după trimitere.
Moderatorul declanșează generarea. Motorul de redare selectat produce PDF-ul, care este stocat ca instantaneu imuabil și amprentat cu SHA-256. Amprenta rămâne legată permanent de înregistrarea documentului.
Pagina publică de verificare acceptă UUID-ul documentului și compară amprenta în timp real. Rezultatul, intact sau modificat, este returnat fără a expune conținutul brut al fișierului ori datele membrilor.
Securitatea este integrată în modelul de autentificare, regulile de acces la date, mașina de stare a documentului și rezultatele generate — nu adăugată ca o funcție de suprafață.
| Ref. | Control | Strat | Descriere | Activ |
|---|---|---|---|---|
| S-01 | Hash de integritate SHA-256 | Sistem | Fiecare instantaneu PDF este amprentat la momentul generării. Amprenta este stocată separat și recalculată la fiecare cerere de verificare pentru a detecta orice modificare. | |
| S-02 | Autentificare în doi pași | Utilizator | Autentificare 2FA bazată pe TOTP, cu coduri de rezervă pentru toate conturile de utilizator. Sesiunea 2FA este independentă de credențialul principal și este cerută separat la fiecare autentificare. | |
| S-03 | Control al accesului bazat pe roluri | Sistem | Operatorii, moderatorii și administratorii au permisiuni delimitate. Accesul la documente este restricționat suplimentar prin afilierea la unitate și prin atribuirea explicită a semnatarilor autorizați. | |
| S-04 | Jurnal audit imuabil | Sistem | Evenimentele de audit pot fi doar adăugate. Nicio înregistrare nu poate fi modificată sau ștearsă prin stratul aplicației. Fiecare eveniment include un marcaj temporal și adresa IP de origine. | |
| S-05 | Verificare email | Autentificare | Toate conturile necesită confirmarea adresei de e-mail înainte de activare. Codurile de invitație sunt limitate în timp și de unică folosință. Linkurile pentru setarea parolei urmează același model. | |
| S-06 | Blocarea conținutului la publicare | Sistem | Publicarea îngheață toate câmpurile de conținut pentru toate rolurile. Niciun moderator sau administrator nu poate modifica corpul textului, liniile de decizie sau listele de semnatari după ce documentul intră într-o stare de votare deschisă sau închisă. | |
| S-07 | Acces public delimitat | Sistem | Adresele publice de verificare prezintă doar rezultatul comparării amprentelor și metadatele nesensibile. Conținutul brut al PDF-ului și datele membrilor nu sunt accesibile prin rutele publice. |
Răspunsuri directe la întrebările ridicate cel mai des în evaluarea platformei.
Autentifică-te pentru a accesa documentele tale sau deschide panoul de administrare pentru a gestiona unitățile și întregul ciclu de viață al documentelor.