Percorsi di firma con certificato da confermare per accordi ad alta garanzia

Nel contesto di questa pagina, una firma digitale indica un metodo di firma elettronica basato su certificati e crittografia che collega i dati di firma a un firmatario o a un'entità firmataria e aiuta i revisori a verificare il certificato e a rilevare modifiche successive al documento. In Italia, il termine «firma digitale» ha il significato specifico previsto dal CAD ed è un particolare tipo di firma elettronica qualificata (FEQ) basato su chiavi crittografiche correlate; non ogni metodo basato su certificati costituisce automaticamente una firma digitale ai sensi del CAD o una FEQ. Il livello di garanzia dell'identità e la classificazione giuridica dipendono dalla verifica dell'identità, dall'emissione e dallo stato del certificato, dal controllo delle chiavi, dalla convalida, dalla configurazione del prestatore, dalla giurisdizione e dal processo.

La firma elettronica è la categoria giuridica più ampia per firmare elettronicamente. I metodi tecnici basati su certificati, chiavi pubbliche e private e controlli d'integrità rendono più agevole convalidare il record firmato; in Italia, il termine «firma digitale» indica specificamente il tipo di FEQ definito dal CAD e non qualsiasi metodo basato su certificato.

Ai sensi di eIDAS, una firma elettronica avanzata è connessa unicamente al firmatario, idonea a identificarlo, creata sotto il suo controllo e collegata al documento in modo da rilevare eventuali modifiche successive.

Una firma elettronica qualificata (FEQ; QES nell'acronimo inglese) è una firma elettronica avanzata creata con un dispositivo qualificato per la creazione di firme elettroniche e basata su un certificato qualificato di firma elettronica. Ai sensi dell'articolo 25, paragrafo 2, eIDAS, una FEQ ha effetti giuridici equivalenti a quelli di una firma autografa; ciò non prevale sulle norme dell'Unione o nazionali applicabili alla validità dei contratti, alla forma o ai requisiti settoriali.

Nota Sign può supportare processi FEA/AES e FEQ/QES ad alta garanzia solo quando prestatore, certificato, dispositivo, mercato, documento, piano, approvazione e percorso di produzione sono idonei. Per ogni processo, conferma inoltre la verifica dell'identità e le evidenze della traccia di controllo richieste.

Per contratti di valore elevato, approvazioni regolamentate, transazioni transfrontaliere nell'UE, documenti finanziari o accordi che richiedono evidenze più solide, scegli il metodo di firma e le evidenze in base alla legge applicabile, alla forma richiesta, alla transazione e al percorso disponibile. In Italia, «firma digitale» indica il particolare tipo di FEQ previsto dal CAD; non ogni metodo basato su certificato lo è. Prima dell'uso, conferma verifica dell'identità, prestatore, certificato, dispositivo, mercato, documento, piano, approvazione e percorso di produzione.

Nota Sign può registrare l'autenticazione del firmatario, gli eventi del documento, le marche temporali, i dati IP, i dettagli del certificato e le attività della traccia di controllo. Queste evidenze aiutano i team legali, di conformità e IT a ricostruire gli eventi dopo il completamento del documento.

Nota Sign offre API e integrazioni per processi supportati. Prima di descrivere o usare preparazione, instradamento, controlli dell'identità o conservazione delle evidenze, verifica ogni operazione, autenticazione, risposta, piano e disponibilità regionale nella documentazione API inglese corrente.