Sigillo elettronico qualificato: il timbro digitale che protegge i tuoi PDF

C'è un equivoco che incontriamo di continuo: "il documento ha il sigillo qualificato, quindi la firma è qualificata". No. Il sigillo non è la firma di nessuno: è un'altra cosa, con un altro scopo. Capire la differenza aiuta a leggere le offerte dei fornitori (e i loro listini).

Firma e sigillo: persone e organizzazioni

Nel regolamento eIDAS la distinzione è netta. La firma elettronica appartiene a una persona fisica: esprime la sua volontà di sottoscrivere. Il sigillo elettronico (artt. 35-36) appartiene a una persona giuridica: garantisce origine e integrità di un documento, come il timbro aziendale, ma con la crittografia al posto dell'inchiostro.

Il sigillo qualificato è la versione con le garanzie massime: certificato emesso da un prestatore qualificato, dispositivo sicuro (tipicamente un HSM), e una presunzione legale di integrità del documento e correttezza dell'origine.

A cosa serve in un flusso di firma

Quando firmi un contratto su una piattaforma, il flusso corretto prevede due strati:

• la firma del firmatario (SES o FEA, con OTP e audit trail): dice "questa persona ha accettato questo contenuto";
• il sigillo qualificato del provider, applicato al PDF finale: dice "da questo momento nessuno ha più toccato questo file, e lo garantisce un soggetto regolamentato".
• a completare, la marca temporale qualificata: dice "tutto questo è avvenuto entro questa data e ora".

Senza sigillo, l'integrità del documento finale poggia solo sulle affermazioni della piattaforma. Con il sigillo, poggia su un certificato qualificato verificabile da chiunque, con qualunque lettore PDF conforme.

Il sigillo per la tua azienda

Oltre che nei flussi di firma, il sigillo qualificato è utile ogni volta che un'azienda emette documenti in serie che i destinatari devono poter ritenere autentici: fatture, attestazioni, certificati, estratti, policy firmate "dall'azienda" e non da un dipendente. Dove la firma richiederebbe una persona con il suo certificato personale, il sigillo si applica in automatico ai flussi documentali.

La domanda da fare al fornitore

Molte piattaforme trattano il sigillo qualificato come add-on a pagamento, o lo riservano ai piani enterprise. La domanda giusta è: "il PDF finale esce con sigillo qualificato e marca temporale inclusi, su tutti i piani?". Se la risposta è un listino, stai comprando l'integrità dei tuoi contratti a rate.

Come funziona su DOCUJET

Ogni documento completato su DOCUJET viene sigillato con sigillo elettronico qualificato Namirial su HSM e marcato temporalmente, incluso, senza add-on né listini separati. Il risultato è un PAdES-LTV la cui integrità si verifica con qualunque lettore PDF, senza passare da noi. I dettagli tecnici sono su /sicurezza .

Pronto a provare?Apri un account gratuito: 3 documenti al mese per sempre, con audit trail completo.Inizia gratis →