Come verificare un Fascicolo di Contrattazione

Ogni Fascicolo di Contrattazione emesso da Visualnet è un file PDF firmato elettronicamente. Questa pagina spiega che cosa contiene, che cosa significa e come verificarlo in autonomia, senza dipendere da Visualnet.

Che cosa contiene il Fascicolo

• Firma elettronica avanzata di Production Lifecycle Management, S.L. (Visualnet), apposta dal suo rappresentante legale con un certificato qualificato di rappresentante rilasciato da FNMT-RCM.
• Marca temporale qualificata di FNMT-RCM, che fissa la data e l’ora in cui è stato firmato.
• Formato PAdES-B-LTA: il PDF stesso contiene i dati necessari per validarlo a lungo termine.

FNMT-RCM figura nell’elenco di fiducia europeo come prestatore qualificato di entrambi i servizi.

Che cosa significa

• Ai sensi dell’articolo 41.2 del Regolamento (UE) 910/2014 (eIDAS), la marca temporale qualificata gode della presunzione di accuratezza della data e dell’ora che indica e di integrità dei dati ai quali è associata: si presume che il Fascicolo esistesse in quella data e che non sia stato modificato da allora.
• In Spagna, se il Fascicolo viene impugnato in un procedimento giudiziario, l’art. 326.4 della Ley de Enjuiciamiento Civil (codice di procedura civile spagnolo) presume che possieda la caratteristica contestata, poiché sono stati utilizzati servizi fiduciari qualificati di un prestatore iscritto nell’elenco di fiducia.

Che cosa la firma non attesta. La firma e la marca temporale attestano che il documento è quello emesso, e quando. Non attestano di per sé che ciò che riporta sia esatto. Il processo di contrattazione è documentato dal Fascicolo stesso, con l’elenco delle imprese invitate, le offerte e l’aggiudicazione. Se il destinatario lo richiede, uno studio di revisione può inoltre emettere su di esso una relazione di procedure concordate (ISRS 4400): non è una revisione contabile né una certificazione, e il valore probatorio del Fascicolo non dipende da tale relazione.

Il registro della piattaforma si verifica a parte. Gli eventi del processo sono concatenati con hash SHA-256 e numerati senza lacune. Il revisore con accesso al progetto può scaricarli dal Portale Revisore e ricalcolare la catena (sezione 6 del Fascicolo).

Come verificarlo

1 · Con Adobe Acrobat Reader

1. Apra il PDF così come lo ha ricevuto e apra il pannello Firme.
2. Con l’elenco di fiducia europeo aggiornato, Acrobat indica che il documento è firmato e che tutte le firme sono valide, e mostra come valide sia la firma sia la marca temporale.
3. Se la marca temporale risulta di validità sconosciuta, la Sua copia dell’elenco potrebbe non essere aggiornata. La aggiorni in Preferenze › Gestione attendibilità (su Mac, nel menu Acrobat; su Windows, nel menu Modifica): nella sezione degli aggiornamenti automatici delle European Union Trusted Lists (EUTL), faccia clic su «Aggiorna ora», poi chiuda il PDF e lo riapra.

2 · Con VALIDe, il servizio di validazione del Governo spagnolo

Su valide.redsara.es, carichi il PDF nell’opzione di validazione della firma. Il servizio indica se la firma è corretta e chi l’ha apposta.

3 · Con il servizio di validazione della Sua organizzazione

O con qualsiasi strumento di validazione che utilizzi l’elenco di fiducia europeo.

4 · Verifichi il prestatore

Nell’eIDAS Dashboard della Commissione europea (https://eidas.ec.europa.eu/efda/tl-browser/), cerchi la Spagna e FNMT-RCM: vi figurano i suoi servizi qualificati di certificati e di marche temporali.

Fuori dall’Unione europea

I servizi fiduciari qualificati sono una figura del diritto dell’Unione europea. Fuori dall’Unione, la firma e la marca temporale possono essere verificate tecnicamente con gli stessi mezzi. Il valore loro riconosciuto dalle autorità di ciascun paese è disciplinato dal diritto di quel paese.

Assistenza

Per dubbi sulla validazione di un Fascicolo, scriva a validacion@visualnet.com indicandone il riferimento (riportato nell’intestazione e nel piè di pagina di ogni pagina).