14 luglio 2025
Introduzione
Un certificato digitale accompagna un documento firmato e il revisore deve decidere se accettarlo.
La fiducia non nasce dal nome del titolare: la lista di verifica controlla identità, validità, catena e revoca.
L'esito del controllo si registra con ogni segnale, senza fermarsi all'intestazione del certificato.
Nota Sign supporta FEA e QES nei flussi nazionali e transfrontalieri e registra il certificato insieme al documento e agli eventi di firma. L'esito tecnico resta distinto dalla valutazione giuridica del documento. Registra il controllo in Nota Sign dopo aver verificato titolare, validità, catena e revoca.
Identificare titolare e destinazione d'uso
Identifica il titolare del certificato e la destinazione d'uso dichiarata. Il titolare si confronta con la persona designata dal flusso.
Registra la funzione del titolare nel flusso. Un certificato per uso personale non copre un atto aziendale senza verifica.
Separa il titolare dall'organizzazione rappresentata. I due dati entrano nella lista separatamente.
Controllare il periodo di validità
Controlla il periodo di validità e confronta la data della firma con la finestra del certificato.
Registra inizio e fine validità con la data dell'esame. Se il certificato non era valido alla data rilevante, la politica di accettazione deve prevedere escalation e una decisione motivata.
La validità alla data della firma è il dato rilevante per il documento esaminato.
Verificare la catena di certificazione
Verifica la catena di certificazione fino all'autorità che la firma. Ogni anello si controlla separatamente.
La pagina AgID Servizi fiduciari qualificati lega il certificato qualificato al quadro eIDAS e alla vigilanza di AgID. La qualifica del certificato resta un dato del quadro.
Registra l'anello mancante o non riconosciuto. Una catena interrotta richiede escalation prima dell'accettazione.
Consultare lo stato di revoca
Consulta lo stato di revoca del certificato con il servizio indicato dall'emittente. La revoca separa il certificato dalla validità residua.
Registra l'esito della consultazione con la data. Un certificato revocato richiede escalation secondo la politica applicabile.
La revoca non si deduce dalla sola data di scadenza. La consultazione resta un passaggio distinto.
Registrare l'esito del controllo
Registra l'esito del controllo con titolare, validità, catena e revoca. La decisione di accettare o rifiutare si scrive con i segnali.
Assegna l'esito a un responsabile e conserva il certificato esaminato con il documento.
Il controllo si ripete per ogni certificato nuovo, senza riusare un esito precedente.
