Dokumen Anda sama sekali tidak disimpan di server.

Layanan ini hanya memeriksa tanda tangan elektronik dan e-Meterai pada PDF yang Anda unggah. Isi dokumen tidak ditulis ke disk, tidak masuk database, dan tidak ikut dalam backup.

Selama pemeriksaan

Berkas hanya berada di memori (RAM) server selama diperiksa, beberapa detik, lalu dibuang begitu hasil dikirim ke browser Anda. Pratinjau yang Anda lihat sesudahnya diambil dari salinan di browser Anda sendiri. Salinan itu disimpan di browser paling lama 30 menit, supaya pratinjau tetap bisa dibuka saat Anda kembali dari halaman rincian, lalu dihapus otomatis.

Pemeriksaan dilakukan di server Pemerintah Kabupaten Kutai Timur sendiri. Dokumen Anda tidak dikirim ke layanan pihak lain; untuk mengecek pencabutan sertifikat, server hanya mengunduh daftar sertifikat yang dicabut (CRL) dari penerbitnya. Penjelasan teknis pemeriksaan ada di Cara Kerja.

Yang dicatat, dan untuk apa

Setiap pemeriksaan meninggalkan satu catatan hasil. Catatan ini tidak memuat isi dokumen.

Nama berkas: Nama file PDF seperti yang tertulis di perangkat Anda.
Waktu pemeriksaan: Tanggal dan jam unggah.
Hasil verifikasi: Status tanda tangan (valid, tidak valid, atau tidak bertanda tangan) beserta alasannya.
Penanda tangan: Nama pada sertifikat elektronik, serta rincian teknis sertifikat dan penerbitnya.
Keterangan tanda tangan: Alasan dan lokasi yang tertulis pada tanda tangan (pada e-Meterai biasanya memuat alamat email pemesan), serta nomor seri dan nominal e-Meterai bila ada.

Catatan ini dipakai untuk statistik layanan di halaman depan dan untuk menelusuri kendala yang Anda laporkan. Catatan disimpan paling lama 90 hari. Sesudahnya nama berkas, identitas penanda tangan, dan rincian sertifikat dihapus otomatis; yang tersisa hanya tanggal dan status pemeriksaan untuk statistik. Rincian hasil hanya bisa dibuka dari browser yang melakukan unggahan, tidak bisa dilihat pengguna lain.

Perlindungan koneksi

Seluruh koneksi ke layanan ini dienkripsi. Algoritma yang dipakai mengikuti daftar Algoritma Kriptografi Indonesia (Keputusan Kepala BSSN Nomor 443 Tahun 2025, pelaksanaan Peraturan BSSN Nomor 11 Tahun 2024). Algoritma di luar daftar tersebut ditolak.

Protokol: TLS 1.3 dan TLS 1.2. Versi lama (SSL, TLS 1.0, TLS 1.1) ditolak.
Cipher: TLS_AES_256_GCM_SHA384 dan ECDHE-RSA-AES256-GCM-SHA384 (AES-256-GCM, SHA-384).
Key exchange: X25519MLKEM768 (hybrid post-quantum), X25519, dan P-384. Hybrid post-quantum menjaga lalu lintas yang direkam hari ini tetap tertutup dari komputer kuantum di masa depan.
Sertifikat: RSA 4096 bit, diterbitkan DigiCert, dengan OCSP stapling.
Forward secrecy: Penuh. Session resumption dimatikan, sehingga kunci sesi tidak pernah dipakai ulang.
HSTS: Aktif satu tahun, termasuk subdomain, dan terdaftar di daftar preload browser.

Melaporkan kendala atau celah keamanan

Kendala verifikasi: tte@kutaitimurkab.go.id. Karena dokumen tidak disimpan, lampirkan PDF yang bermasalah pada email Anda.

Celah keamanan: laporkan ke CSIRT Kabupaten Kutai Timur di csirt.kutaitimurkab.go.id.