Legalità delle firme elettroniche

Factorial offre la soluzione di firma elettronica attraverso Signaturit, una società legaltech accreditata come Qualified Trust Service Provider (QTSP) che offre soluzioni innovative per firme elettroniche, consegna elettronica certificata e identificazione elettronica.

Nell'Unione Europea, il Regolamento eIDAS stabilisce i requisiti minimi per considerare valida una firma elettronica e i suoi effetti giuridici.

Ai sensi del presente regolamento, esistono tre tipi di firme elettroniche, ciascuno dei quali ha un diverso livello di protezione:

1. Firma elettronica semplice: è la forma più semplice di firma elettronica. Ad esempio, una semplice firma elettronica può essere un semplice codice PIN (OTP) o una "casella di controllo".
2. Firma elettronica avanzata: si tratta di una firma elettronica che richiede requisiti più elevati rispetto alla firma elettronica semplice e gode quindi di un grado di protezione più elevato. Questi requisiti sono delineati nell'articolo 26 e sono i seguenti:
   1. è univocamente legato al firmatario;
   2. è in grado di identificare il firmatario;
   3. è creato utilizzando i dati per la creazione della firma elettronica che il firmatario può, con un elevato livello di sicurezza, utilizzare sotto il suo esclusivo controllo; 
   4. è collegato ai dati con esso firmati in modo tale che qualsiasi successiva modifica dei dati sia rilevabile.
3. Firma elettronica qualificata: è quella con i requisiti di sicurezza più elevati; viene creata utilizzando un dispositivo di creazione di firma elettronica qualificato e un certificato di firma elettronica qualificato.

Che cos'è un audit trail?

Per garantire l'integrità del processo, Signaturit genera un documento di prova, una volta raccolte tutte le firme richieste, che un Amministratore può scaricare dal visualizzatore di documenti.

Un audit trail è un documento in cui sono archiviate tutte le prove elettroniche (dati) generate durante il processo di firma. Questo serve come prova per garantire l'integrità delle informazioni in ogni momento, evitando qualsiasi tipo di manipolazione.

Attraverso un algoritmo di cifratura e Timbro Orario Ufficiale, Signaturit garantisce l'integrità dei dati e, quindi, la loro validità legale come prova di chi ha firmato il documento, quando e dove.

Ogni firma elettronica è "incorporata" nel documento, inclusi i dati biometrici acquisiti durante il processo di firma.

L'audit trail di Signaturit contiene le seguenti informazioni:

• Identificatore univoco della transazione
• Il nome del firmatario
• L'indirizzo email del firmatario
• Indirizzo IP
• Geolocalizzazione
• Cronologia dell'autenticazione
• Catena di custodia (es: inviato, visto, firmato, ecc.)
• Marca temporale ufficiale
• Stato completo