13 marzo 2025
Introduzione
La matrice delle classi parte dal documento, non dal nome della firma.
Il responsabile conformità assegna la classe semplice, avanzata o qualificata dopo aver letto documento, parti e fonte ufficiale.
La firma elettronica qualificata è una classe definita dal Regolamento eIDAS; la scelta aziendale parte dalla prova richiesta.
Nota Sign supporta FEA e QES nei flussi nazionali e transfrontalieri e conserva il registro degli eventi associato al documento. Requisiti formali, poteri delle parti e valore dell'atto restano valutazioni distinte. Una volta approvata la politica, omologa la matrice in Nota Sign e verifica il primo invio con una classe documentale rappresentativa.
Identificare documento, atto e parti
Identifica il documento, l'atto che registra e le parti coinvolte. Il contratto ad alto impatto e il modulo interno occupano righe diverse.
Registra il destinatario e la prova destinata a restare. La scelta della classe segue questi dati.
Un documento senza atto e parti definiti non riceve una classe.
Separare le classi semplice, avanzata e qualificata
Separa la firma semplice, la firma elettronica avanzata (FEA) e la firma elettronica qualificata (FEQ). Ogni classe ha requisiti propri.
La matrice usa tre righe distinte. La classe avanzata non eredita i requisiti della qualificata.
La separazione evita di applicare la classe di un documento a un altro tipo.
Vincolare la FEQ al prestatore qualificato
La FEQ resta legata al prestatore di servizi fiduciari qualificato e al certificato qualificato. La riga della matrice registra il vincolo.
La pagina AgID Servizi fiduciari qualificati colloca la firma elettronica qualificata tra i servizi fiduciari qualificati definiti e regolati dal Regolamento eIDAS (UE) n. 910/2014.
La presenza di un certificato non qualificato non consente di classificare il flusso come firma qualificata.
Definire verifica e conservazione della prova
Definisci la verifica del documento firmato e la conservazione della prova per ogni classe. La riga registra strumento, periodo e responsabile.
La verifica controlla integrità, titolare e validità. La conservazione segue la classe documentale.
Una prova non definita lascia la riga incompleta.
Approvare la politica prima del rilascio
Omologa la politica con nome, funzione e data del responsabile. La versione approvata entra in uso soltanto dopo l'approvazione.
Ogni riga conserva fonte e giustificazione. Una riga nuova entra dopo l'approvazione.
La versione approvata riceve un numero progressivo e una data di entrata in uso.
