La firma elettronica va avanti ad acronimi. Ecco che cosa significa davvero ciascuno, senza il gergo legale. Ogni voce ha il suo link, così può mandare qualcuno direttamente a quella che gli serve.
Firma elettronica avanzata (AES)
Il livello intermedio di firma secondo il diritto dell’UE. È collegata in modo univoco al firmatario, sigilla il documento contro modifiche successive e identifica il firmatario in modo indiretto: tramite l’indirizzo e-mail e un codice inviato al telefono. Buona per i documenti aziendali di tutti i giorni. Si veda AES e QES a confronto.
Firma elettronica qualificata (QES)
Il livello più alto, e l’unico che la legge tratta come equivalente a una firma autografa in tutta l’UE. Richiede una vera verifica dell’identità da parte di un prestatore di servizi fiduciari qualificato e un certificato rilasciato personalmente al firmatario. Da usare per tutto ciò che potrebbe finire davanti a un giudice.
Firma elettronica semplice (SES)
Un nome digitato, uno scarabocchio scansionato, una casella spuntata. In senso giuridico è una firma, ma non prova quasi niente su chi l’ha apposta. swipesign non la offre: si veda Perché non offriamo le firme semplici.
eIDAS
Il regolamento UE che definisce i tre livelli di firma e li rende riconoscibili in ogni Stato membro. È il motivo per cui una firma qualificata fatta in Austria deve essere accettata in Portogallo.
Prestatore di servizi fiduciari qualificato (QTSP)
Un’azienda sottoposta ad audit e vigilanza ai sensi di eIDAS per rilasciare certificati qualificati e marche temporali. swipesign non emette firme in proprio: lavora con i QTSP che lo fanno. Si veda I nostri prestatori di servizi fiduciari.
eID
Un’identità elettronica nazionale: ID Austria, SPID, Smart-ID, itsme, MitID, BankID e decine di altre. Se ne ha una, dimostrare chi è dura pochi secondi. Si veda Tutte le eID con cui può firmare.
Verifica dell’identità (KYC)
«Know Your Customer»: il controllo che lega una firma a una persona reale. Si fa una volta sola, presso un prestatore di servizi fiduciari, di solito con una breve videochiamata o con la eID che ha già. swipesign non vede mai le immagini del Suo passaporto. Si veda Che cosa comporta la verifica dell’identità.
Audit trail
Il registro con data e ora di tutto quello che è successo a un documento: chi è stato invitato, chi ha aperto, chi ha firmato, quando e da dove. Viaggia insieme al file firmato ed è quello che tira fuori se qualcuno contesta il processo. Si veda L’audit trail.
Pagina del certificato di firma
Una pagina aggiunta in fondo al documento finito che elenca le firme che porta. È dove finisce una firma quando non è stato posizionato nessun campo, ed è leggibile da una persona, a differenza della firma crittografica in sé.
PAdES
PDF Advanced Electronic Signatures: lo standard europeo per incorporare le firme dentro i PDF, così che qualsiasi lettore conforme, Adobe Reader compreso, possa verificarle. Lo definisce l’ETSI nella norma EN 319 142 e prevede quattro livelli, ognuno dei quali aggiunge prove: B-B (la firma), B-T (più una marca temporale affidabile), B-LT (più i dati di validazione) e B-LTA (più una marca temporale d’archivio rinnovabile). swipesign applica B-LTA dopo ogni firma. Veda Perché la Sua firma resta valida per decenni.
Validazione a lungo termine (LTV)
Prove aggiuntive incorporate nel file al momento della firma, lo stato del certificato e una marca temporale qualificata, così che la firma resti verificabile anni dopo, quando i certificati che le stanno dietro sono scaduti. Senza, una firma vecchia prima o poi risulta «sconosciuta» invece che «valida».
Marca temporale
La prova indipendente, rilasciata da un’autorità di fiducia, che il documento esisteva esattamente in questo stato in un dato momento. È ciò che impedisce di discutere su quando una cosa è stata firmata.
Campo firma
Il riquadro che posiziona sulla pagina per dire dove deve comparire la firma di una data persona. Facoltativo: una firma senza campo va sulla pagina del certificato. Si veda Posizionare i campi firma.
Firmatario, visualizzatore, revisore
Le tre cose che può chiedere a qualcuno. Un firmatario firma. Un visualizzatore riceve un link per leggere e non ha niente da firmare. Un revisore approva o rifiuta il documento prima che la firma cominci. Solo i firmatari consumano le firme del Suo piano.
Firmatario azienda
Un destinatario che è un’organizzazione e non una persona. Chi apre il suo link designa fino a tre persone che firmeranno per essa, e ognuna riceve il proprio invito. Si veda Firmare per conto di un’azienda.
Accesso al documento protetto da PIN
Un’impostazione del flusso che obbliga i destinatari a dimostrare chi sono prima ancora che il documento si apra: un codice via SMS, un PIN o la loro password swipesign. Si veda Aprire un documento protetto.
Safe Transfer
Inviare file invece di firme: il destinatario deve superare un controllo prima di poter scaricare. Separato dalla firma, stessa macchina di identità sotto. Si veda Che cos’è Safe Transfer.
PDF/A
La variante da archivio del PDF: tutto ciò che serve per visualizzare il file è incorporato al suo interno, così tra vent’anni si vedrà uguale. Lo chiedono archivi, tribunali ed enti pubblici. Si veda Convertire un PDF in PDF/A.