Quando un documento è contestato, il legale della controparte non parte dalla legge. Parte da un breve elenco di domande semplici sul file che ha davanti. La maggior parte si risolve in una frase, se ci si è preparati, e a quasi nessuna può rispondere un normale PDF. Ecco le dieci più frequenti, quali prove rispondono a ciascuna e dove un file semplice non basta.
1. Chi lo ha creato?
Un normale PDF contiene un campo autore, e chiunque può scriverci qualsiasi cosa. Una marca temporale da sola non risolve il problema, perché mostra quando un file esisteva, non chi lo ha scritto. L'autorialità richiede una seconda prova: la firma di una persona identificabile oppure una verifica dell'identità sull'account che ha apposto il sigillo al file.
2. Quando è stato creato?
La data di creazione all'interno di un PDF semplice è scritta dal computer che lo ha prodotto, e un orologio può essere impostato su qualsiasi giorno. Un documento sigillato porta una marca temporale affidabile ai sensi della RFC 3161, emessa da una terza parte e non da te. Ai sensi dell'articolo 41(2) del Regolamento eIDAS, una validazione temporale elettronica qualificata gode della presunzione di accuratezza della data e dell'ora che indica.
3. È cambiato da allora?
Il sigillo registra l'impronta crittografica del documento in quel preciso momento. La pagina come funziona la descrive come la prova che anche una modifica minima sarebbe rilevabile. Un PDF semplice non ha alcuna impronta registrata, quindi l'unico confronto possibile è la tua copia contro la loro.
4. Chi lo ha firmato?
L'immagine di una firma autografa incollata in un PDF non prova nulla su chi l'abbia inserita. Una firma crittografica è legata a un certificato. Il validatore su swisstrustlayer.com mostra chi ha firmato il documento, quando e con quale certificato.
5. Di che livello è la firma?
Qui i legali diventano precisi. Ai sensi dell'articolo 25 del Regolamento eIDAS, a una firma elettronica non possono essere negati gli effetti giuridici per il solo fatto di essere elettronica, e una firma elettronica qualificata ha effetti giuridici equivalenti a quelli di una firma autografa. In Svizzera, l'articolo 14 capoverso 2bis del Codice delle obbligazioni equipara alla firma autografa la firma elettronica qualificata abbinata a una marca temporale qualificata, secondo la Legge federale sulla firma elettronica (ZertES), salvo diversa disposizione di legge o del contratto. Il validatore riconosce le firme qualificate secondo entrambi i quadri normativi.
6. Il firmatario è stato identificato?
La firma mostra quale certificato è stato usato. Chi sia davvero il titolare del certificato dipende dalla verifica dell'identità che ne sta alla base. Un PDF semplice non ha alcuna verifica di questo tipo. Se l'identità conta nella tua controversia, conserva insieme al file la documentazione di come la persona è stata verificata.
7. Posso verificarlo da solo, senza il vostro aiuto?
Con un documento sigillato, sì. Ognuno è accompagnato da un link pubblico di verifica che funziona senza creare un account, e il validatore accetta un PDF firmato caricato senza registrazione né accesso. Controlla la catena delle firme, l'autorità di certificazione emittente, la scadenza del certificato e l'integrità della marca temporale. Vengono elaborati solo i metadati della firma, mentre il contenuto del documento non viene conservato.
8. Che cosa dimostra davvero la marca temporale?
Che quel file esatto, così com'era in quel momento, esisteva allora e da allora non è stato alterato. Questo è tutto, ed è molto. Non dice chi ha scritto il file, se il contenuto sia vero o se chi ha apposto il sigillo detenga i diritti su di esso. La presunzione dell'articolo 41 riguarda la data, l'ora e l'integrità dei dati, nulla di più ampio. Dillo con chiarezza, perché l'altra parte lo farà.
9. Che cosa succede se il file è stato modificato?
Una copia modificata ha un'impronta diversa, quindi il validatore segnala che il contenuto è stato modificato dopo la firma. Il file originale sigillato continua a risultare verificato così com'era. Per questo un originale sigillato vale più di una cartella di versioni successive: puoi mostrare quale sia il punto fermo e quali siano venute dopo.
10. Dove è conservato l'originale?
Il sigillo copre l'impronta del tuo documento, quindi il file originale esatto deve essere conservato da te. Se il file va perso, l'impronta non può ricostruirlo. Conserva il file sigillato stesso in più di un luogo, insieme al suo certificato, il cui stato è archiviato al momento della sigillatura in modo da poter essere verificato anche dopo anni.
Chiudi le lacune prima di una controversia
Ripassa l'elenco pensando a un file importante, magari un contratto, un progetto o un manoscritto. Le domande a cui un PDF semplice non sa rispondere sono quelle da chiudere prima di una controversia, perché una marca temporale non si può aggiungere a ritroso. Puoi sigillare un documento e consegnare il link pubblico di verifica lo stesso giorno.
Sigilla il tuo primo documento su Swiss Trust Layer oppure leggi il meccanismo completo alla pagina come funziona.
