4 agosto 2025
Introduzione
Per una PMI, chiedere se la firma elettronica sia sicura significa valutare l'intero flusso: documento corretto, identità, integrità e registro recuperabile. Una risposta generica non rende visibili questi controlli.
Il profilo minimo unisce identità confermata, integrità verificata e registro del flusso prima del primo invio.
Nota Sign supporta FEA e QES nei flussi nazionali e transfrontalieri e conserva il registro degli eventi associato al documento. Requisiti formali, poteri delle parti e valore dell'atto restano verifiche distinte. Configura in Nota Sign il profilo minimo e collaudalo su un primo contratto prima di estenderlo ad altre classi documentali.
Definire documento e rischio dell'invio
Definisci il documento e il rischio dell'invio: valore, destinatario e prova da conservare. Il profilo minimo parte da questi dati.
Registra chi firma e chi riceve. Un documento ad alto valore riceve controlli più completi.
Separa il rischio del documento dal rischio del canale. I controlli rispondono a un rischio alla volta.
Mappare le minacce del flusso
Mappa le minacce: identità sostituita, file alterato, accesso non autorizzato e recapito deviato. Ogni minaccia entra nel profilo.
Separa la minaccia al firmatario dalla minaccia al file. I controlli si assegnano per minaccia.
Una minaccia senza controllo esce dal profilo e torna alla progettazione.
Definire i controlli di identità e integrità
Scegli il controllo di identità richiesto dal documento e il controllo di integrità del file. I due controlli restano distinti.
La pagina AgID Servizi fiduciari qualificati sottopone la firma elettronica qualificata alla vigilanza di AgID nel quadro eIDAS. Il profilo sceglie la classe per documento.
Registra il metodo di conferma dell'identità e lo strumento di verifica dell'integrità.
Verificare il risultato prima della consegna
Verifica il documento firmato prima della consegna: integrità, identità del firmatario ed esito del flusso.
Confronta il firmatario mostrato con la persona approvata. Una divergenza ferma la consegna.
Registra strumento, data ed esito della verifica. Il risultato accompagna il documento concluso.
Conservare il registro del flusso
Conserva il registro del flusso con documento, versione, partecipanti, eventi ed esiti. Il registro è la base della ricostruzione.
Collega il registro alla classe documentale e al periodo di conservazione definito.
La sicurezza del flusso si dimostra aprendo il registro e ritrovando ogni evento.
