27 febbraio 2025
Introduzione
Quando arriva un PDF firmato da una controparte estera, il responsabile dei controlli deve conservare l'originale e distinguere i segnali della verifica. Un esito tecnico, da solo, non equivale a una conclusione giuridica.
L'accettazione aziendale segue l'analisi di ogni strato prima della decisione.
Nota Sign supporta FEA e QES nei flussi nazionali e transfrontalieri e registra documento, partecipanti ed eventi di verifica. Il metodo e i suoi effetti restano riferiti al documento, alle parti e ai requisiti applicabili. Crea in Nota Sign una rotta di verifica che separi integrità, identità, certificato e riferimento temporale prima dell'accettazione.
Preservare il file ricevuto
Preserva il file ricevuto con nome, dimensione, impronta e data di arrivo. La copia di analisi si separa dal file originale.
Registra mittente, canale e giurisdizione della controparte. Questi dati accompagnano la verifica.
Un file alterato prima della verifica non produce segnali affidabili.
Separare i segnali di verifica
Separa integrità, identità del firmatario, catena del certificato e riferimento temporale. Ogni segnale risponde a una domanda distinta.
Il lettore PDF mostra un segnale alla volta. Il registro dell'analisi raccoglie ogni strato.
Un segnale non separato confonde l'esito del file con la validità del certificato.
Controllare catena, certificato e revoca
Controlla la catena del certificato, il titolare, il periodo di validità e la revoca. Una catena non riconosciuta dal dispositivo resta un segnale tecnico.
Confronta il titolare mostrato con la persona approvata nel flusso. La divergenza ferma l'accettazione.
In base alla politica di accettazione, una revoca o un certificato non valido alla data rilevante richiede escalation e, quando necessario, una nuova firma della controparte.
Confrontare la marca temporale
Confronta la marca temporale con gli eventi del flusso quando la configurazione la produce. Il riferimento temporale si registra separatamente dall'integrità.
La pagina AgID Servizi fiduciari qualificati elenca la firma elettronica qualificata (firma digitale) tra i servizi fiduciari qualificati del quadro eIDAS (UE) n. 910/2014.
La marca temporale non decide da sola l'effetto del contratto; documenta il momento registrato.
Registrare la decisione e l'azione
Registra la decisione con i segnali osservati: accettare, indagare o richiedere una nuova firma. La decisione assegna un responsabile e una scadenza.
La legge della Repubblica Popolare Cinese sulla firma elettronica stabilisce che una scrittura convenuta in forma elettronica non perde l'effetto giuridico per il solo fatto di usare la firma elettronica e i messaggi di dati.
La decisione riporta ogni segnale osservato e la conclusione che ne deriva.
