Convalidare un documento firmato
Una firma vale di più se può confermarla qualcuno che non sia AssinaJá. Non servono un account, né la nostra collaborazione, per verificare un PDF firmato.
Due modi per verificare
Sezione intitolata “Due modi per verificare”In locale — apra il PDF in Adobe Reader DC e usi il pannello delle firme.
Online — lo carichi nel DSS Demo Validator della Commissione europea.
Il secondo è il più utile quando una terza parte è scettica: è gestito dalla Commissione europea, non da noi, e verifica rispetto alla EU Trust List ufficiale.
Il report di completamento
Sezione intitolata “Il report di completamento”Quando un documento è completato, riceve anche un Report di completamento in PDF. Viene sempre emesso in inglese, di proposito — perché possa essere letto da un tribunale o da una controparte in qualsiasi giurisdizione.
Dove trovarlo
Sezione intitolata “Dove trovarlo”Nell’elenco dei documenti, apra il pannello di un documento Completato: il pulsante Report di completamento si trova in cima al pannello, e la scheda Dettagli contiene il campo Report di completamento, con Vedi report. Nella pagina di dettaglio del documento, lo stesso campo ha lo stesso pulsante — attivo solo quando il documento è Completato. Entrambi aprono un’anteprima sullo schermo, che può leggere in portoghese, inglese, francese, tedesco o spagnolo e stampare (Stampa). Il file che conta però è un altro: Vedi PDF — “Versione immutabile in inglese del report, sigillata digitalmente da AssinaJá (AATL, LTV)” — apre il PDF in una nuova scheda, ed è quello che deve conservare.
Se fa clic troppo presto, può vedere “Il PDF è in fase di generazione automatica. Attenda un momento e riprovi.”
Il report è esso stesso un documento sigillato
Sezione intitolata “Il report è esso stesso un documento sigillato”Il report viene generato nel momento in cui il documento viene completato, una sola volta, ed esce sigillato con lo stesso certificato AATL che sigilla i documenti — ma con una differenza: il sigillo del report non consente alcuna modifica (DocMDP livello 1), mentre quello del documento accetta ancora firme e annotazioni. Contiene il materiale di validazione incorporato e una marca temporale di archiviazione, per poter essere verificato offline tra molti anni. Un report che non possa essere sigillato non viene pubblicato — non esiste una versione senza sigillo.
Una conseguenza pratica: il report non viene mai rigenerato. Il file che scarica oggi è, byte per byte, quello che scaricherà tra cinque anni.
Che cosa contiene il report — firmatari, evidenze di ciascuna firma, dati dei certificati e il verdetto sulla catena di audit — è descritto in Che cosa contiene il report di completamento.
Mantenere un documento verificabile nel lungo periodo
Sezione intitolata “Mantenere un documento verificabile nel lungo periodo”C’è un limite temporale che vale la pena capire: la firma con la Chave Móvel Digital resta nel profilo B-T, e verificarla molti anni dopo dipende dal fatto che i servizi OCSP/CRL dell’epoca rispondano ancora — veda Validazione a lungo termine (LTV). Archivi adesso il PDF firmato e il Report di completamento, invece di dare per scontato che riuscirà a ricostruire la prova tra qualche anno.