Può fidarsi di questa
firma PDF?
Veda chi ha firmato, se il documento è stato modificato in seguito e se il certificato è attendibile.
- Gratis, senza account
- File non conservato
- Elenchi di fiducia dell’UE e Adobe AATL
Il Suo file viene inviato al nostro server app.swipesign.io per questa verifica, elaborato in memoria e poi eliminato. Il file e il suo contenuto non vengono conservati né registrati nei log. Il Suo indirizzo IP e il percorso della richiesta compaiono invece nei log del nostro server: veda l’informativa sulla privacy.
Che cosa significa il risultato
Valida
La firma è tecnicamente integra e corrisponde al contenuto firmato. Non significa che il contenuto sia vero o che il documento sia giuridicamente vincolante.
Attendibile
Il certificato conduce a una radice negli elenchi di fiducia dell’UE o in Adobe AATL. «Non attendibile» significa che questa verifica non può confermarne il titolare, non che la firma sia falsificata.
Con marca temporale
Un servizio temporale indipendente ha confermato che la firma esisteva in quel momento. In assenza, l’ora proviene dal dispositivo del firmatario.
Certificato
Il primo firmatario ha bloccato il documento e stabilito quali modifiche successive sono consentite, ad esempio la compilazione di moduli.
A lungo termine
Il file contiene quanto serve per verificare la firma in seguito, anche dopo la scadenza dei certificati. Nome tecnico: LTV.
Qualificata
Una firma elettronica qualificata (QES) ai sensi di eIDAS usa un certificato qualificato e un dispositivo qualificato per la creazione di una firma. Secondo eIDAS ha l’effetto giuridico di una firma autografa.
Su che cosa si basa questa verifica
Base di fiducia
I certificati vengono confrontati con gli elenchi di fiducia dell’UE pubblicati ai sensi di eIDAS e con la Adobe Approved Trust List (AATL). Gli elenchi vengono aggiornati più volte al giorno. La data usata è indicata in ogni report. Un certificato fuori da questi elenchi può essere autentico, ma qui non può essere confermato.
Il Suo file
Il Suo file viaggia su una connessione cifrata verso app.swipesign.io, viene elaborato in memoria e poi eliminato. Il file e il suo contenuto non vengono scritti su disco, conservati né registrati nei log. I dati dei firmatari presenti nel file compaiono nel Suo report, e il report non viene conservato. Per controllare la revoca, il servizio può interrogare l’emittente di un certificato su quel certificato. Il Suo indirizzo IP è usato per un massimo di 10 minuti per applicare i limiti di utilizzo e compare, con il percorso della richiesta, nei log di accesso del server conservati per 30 giorni. Le statistiche registrano solo il tipo di risultato. I dettagli sono nell’informativa sulla privacy.
Limiti di questa verifica
Questa è una verifica a scopo informativo, non un servizio qualificato di convalida ai sensi di eIDAS. Controlla firme e certificati. Non controlla se il contenuto è vero, se il firmatario aveva i poteri o se il documento è giuridicamente valido. Per un parere vincolante si rivolga a un avvocato o a un notaio.
Domande sulla verifica
Perché il mio documento indica «non attendibile» se è stato firmato correttamente?
I certificati interni aziendali e alcuni certificati esteri non sono negli elenchi di fiducia dell’UE né in AATL. La firma può essere integra senza che qui se ne possa confermare il titolare. Chieda al firmatario di confermarla attraverso un altro canale.
Un PDF firmato indica «modificato in seguito». È falsificato?
Non necessariamente. In molti contratti un firmatario successivo compila un campo prima di firmare. Il report mostra ogni modifica e se è avvenuta dopo l’ultima firma. Scarichi la versione firmata per confrontare.
Perché non vedo una firma sulla pagina?
Le firme digitali possono essere invisibili. La firma è nel file, non su una pagina. Vale anche il contrario: l’immagine di una firma su una pagina non è una firma digitale.
Perché un altro programma PDF potrebbe mostrare un risultato diverso?
I programmi usano elenchi di fiducia e impostazioni diversi. Questa verifica usa gli elenchi di fiducia dell’UE e Adobe AATL.
Posso verificare una firma elettronica qualificata (QES)?
Sì. Quando il certificato e l’elenco di fiducia dell’UE lo confermano, il rapporto indica la firma come firma elettronica qualificata (QES) o come sigillo qualificato. Anche le firme non qualificate vengono indicate come tali.
La verifica rileva se un certificato è stato revocato?
Sì, per i certificati attendibili. Il servizio chiede all’emittente lo stato del certificato. Se è stato revocato, il rapporto mostra quando e se una marca temporale prova che la firma è stata creata prima.
C’è un limite?
Fino a 50 MB per file e 20 verifiche in 10 minuti.
Firmi i Suoi documenti
Firme qualificate e avanzate dall’UE, pronte per una verifica come questa.