Ripensare i complessi flussi di lavoro della firma: automatizzati, sicuri e conformi a eIDAS

L’Audit Trail (registro di controllo) fornisce una cronologia completa e utilizzabile in sede giudiziaria dell’intero processo di firma. Esso documenta chi ha visualizzato, approvato e firmato il documento e in quale momento, indicando anche il metodo di verifica utilizzato (ad es. autenticazione a due fattori o eID qualificata). Questo registro funge da prova primaria, in caso di audit o controversie legali, a dimostrazione del fatto che la firma è stata apposta correttamente.

Sì. Quando più persone firmano un documento in successione (flusso di lavoro sequenziale), il PDF contiene una cronologia delle cosiddette versioni di revisione. Uno strumento di verifica (ad es. sproof Validate) convalida ogni singola firma in base allo stato del documento vigente al momento della firma.

Spesso, una volta scaduto il certificato sottostante (di solito dopo 2 o 3 anni), le firme standard non possono più essere convalidate correttamente. sproof sign utilizza quindi sistematicamente lo standard LTV (Long-Term Validation). In questo modo, le informazioni di revoca (come gli elenchi CRL o OCSP) vengono incorporate direttamente nel documento al momento della firma. Ciò consente di verificare la validità della firma anche dopo decenni, in modo conforme ai requisiti di revisione e indipendentemente dall’emittente.

Non appena un documento PDF subisce anche solo una minima modifica dopo l’applicazione di una firma digitale, la catena crittografica di sigilli si interrompe. Qualsiasi strumento di verifica professionale segnala immediatamente che il documento è stato manomesso e che la firma è quindi non valida. Con sproof, grazie al suo profondo radicamento nel PDF, è possibile risalire con precisione se e quali modifiche sono state apportate successivamente in violazione delle norme.

Questo messaggio compare solitamente quando il documento è stato firmato con uno strumento il cui certificato radice non è presente nell’elenco EUTL dell’UE o nell’archivio certificati locale di Windows/Adobe. Sebbene l’integrità del documento possa essere intatta, il suo status di «firma elettronica qualificata» (QES) a valore legale viene così meno.

Sì, a condizione che la firma supporti lo standard LTV (Long-Term Validation). Nel caso delle firme con LTV attivato, tutte le informazioni necessarie relative alla revoca del certificato vengono incorporate direttamente nel PDF al momento della firma.

No. Per avviare la versione di prova Business di sproof sign non è necessaria alcuna carta di credito. Basta compilare il modulo di registrazione. Successivamente, i nostri esperti configureranno il tuo account di prova e ti guideranno personalmente nei passaggi successivi, affinché tu possa iniziare in modo rapido ed efficace.

Sì. La versione di prova Business può essere provata gratuitamente per 14 giorni. Durante il periodo di prova non è previsto alcun costo.

La versione di prova Business è destinata alle aziende e offre per 14 giorni l’accesso completo a tutte le funzionalità, inclusi i token di prova API, le funzioni per i team e l’assistenza professionale. La licenza gratuita è gratuita a tempo indeterminato ed è destinata all’uso privato da parte di singoli utenti.

Il modello viene continuamente sincronizzato con la documentazione API più recente e con le linee guida di conformità attuali.

Il consulente AI di sproof fornisce supporto, tra l’altro, per: Domande sulla struttura dell’API, comprensione delle opzioni di integrazione, flussi di lavoro tecnici, processi di autenticazione e firma, decisioni sull’architettura di sproof sign. Il consulente rappresenta un ulteriore livello di conoscenza e supporto durante l’intero processo di integrazione.

No. Accorcia il percorso verso la soluzione. I nostri consulenti tecnici restano a disposizione personalmente per le esigenze aziendali più complesse e personalizzate.