Che cosa la rende diversa

La lacuna

In Portogallo, firmare documenti elettronicamente obbligava di solito a scegliere tra due soluzioni insoddisfacenti.

Da un lato, gli strumenti di firma internazionali: facili da usare, ma ciò che producono è quasi sempre una firma semplice — un timbro visivo e una registrazione del fatto che qualcuno ha fatto clic. Vendono “validità legale” senza spiegare che quella validità è rimessa al libero apprezzamento del giudice.

Dall’altro, la via qualificata tradizionale: certificato digitale acquistato da un prestatore, lettore di smart card, programmi da installare. Solida dal punto di vista giuridico, impraticabile se si vuole chiedere a un cliente di firmare un contratto oggi pomeriggio.

AssinaJá parte da un’osservazione semplice: i cittadini portoghesi hanno già un mezzo di identificazione elettronica qualificato — la Chave Móvel Digital, l’identità digitale mobile dello Stato portoghese — e non devono acquistare nulla per usarlo. Mancava una piattaforma che lo integrasse con la facilità d’uso degli strumenti generici.

Che cosa fa di diverso

Ciascun punto qui sotto è una funzionalità implementata, non un’intenzione.

Sigillato prima che qualcuno firmi

AssinaJá applica un sigillo di certificazione al documento nel momento in cui viene inviato, prima che il primo firmatario lo tocchi — tranne quando il PDF arriva già con firme al suo interno, nel qual caso non riceve il sigillo. Il sigillo blocca le modifiche al contenuto delle pagine, e consente soltanto la compilazione di campi, firme aggiuntive e annotazioni.

La conseguenza è poco intuitiva: anche un documento firmato solo con una firma grafica semplice esce dalla piattaforma come un PDF sigillato crittograficamente, con marca temporale qualificata e verifica dell’integrità. I dettagli, e l’eccezione, sono descritti in Il sigillo di certificazione.

Firma qualificata con l’identità digitale nazionale

L’integrazione con l’ARTE (già AMA) consente di firmare con la CMD senza certificato acquistato, senza lettore di smart card e senza installare nulla — bastano il cellulare e il PIN di firma.

Il risultato viene convalidato da strumenti indipendenti come firma qualificata, con equivalenza legale alla firma autografa in tutta l’UE. Veda Firma qualificata con CMD.

Prova della qualifica professionale, non solo dell’identità

Con gli attributi professionali (SCAP, il sistema portoghese di certificazione degli attributi professionali), il documento contiene anche le firme degli stessi enti certificatori, che attestano la qualifica con cui il firmatario ha firmato. Un parere firmato da un avvocato non dipende più dalla semplice affermazione che sia avvocato. Veda CMD e CMD con attributi professionali.

Cronologia di audit concatenata

Ogni evento di un documento è legato al precedente da un hash SHA-256, e la catena viene ricalcolata quando viene generato il Report di completamento: modificare o rimuovere una registrazione fa sì che i conti non tornino più. L’applicazione stessa rifiuta di riscrivere o eliminare un evento già registrato. Veda Come è concatenata la cronologia.

Verificabile senza AssinaJá

I documenti firmati si verificano in Adobe Reader o nel validatore della Commissione europea, usando soltanto ciò che è incorporato nel file. Non serve che la piattaforma sia raggiungibile, né che l’azienda esista ancora.

Vale la pena dire che cosa implica: chi firma non dipende da noi per dimostrare di aver firmato.

Documenti nell’archivio del cliente

Le organizzazioni che lo richiedono possono collegare il proprio account Azure Blob Storage. I documenti risiedono allora nel tenant del cliente, e non nell’archivio condiviso della piattaforma.

Pronto per gli assistenti IA

AssinaJá espone un server MCP ufficiale, con autorizzazioni per ambito e consenso registrato come evidenza verificabile. Un assistente può preparare documenti senza mai toccare l’account dell’utente, e senza poterli inviare se quel permesso non gli viene concesso.

Il criterio che fa partire come bozza i documenti creati dall’IA è ciò che rende tutto questo utilizzabile senza sorprese — veda Configurare i criteri dell’organizzazione.

Catalogo di modelli tra organizzazioni

Un’organizzazione può mettere a disposizione i propri modelli perché altre generino documenti a partire da essi, mantenendo ogni documento, processo di firma e fatturazione nell’organizzazione che lo ha generato.

In sintesi

Ciò che distingue AssinaJá non è fare la stessa cosa più in fretta. È che la firma più forte riconosciuta dalla legge — quella qualificata, equivalente alla firma autografa in tutta l’UE ai sensi del regolamento eIDAS — non richiede più attrezzature, acquisti o installazioni, e diventa alla portata di chiunque abbia un cellulare e la Chave Móvel Digital attivata.

E poiché si tratta di un’affermazione importante, il sito indica anche dove sono i limiti.