Trust Services Policy
La presente policy chiarisce il ruolo di Firmato nella catena dei servizi fiduciari e distingue le funzioni SaaS di UESE ITALIA S.p.A. dai servizi prestati da trust service provider terzi.
1. Ruolo di Firmato e di UESE
Firmato è una piattaforma SaaS di orchestrazione, workflow, document management, audit e governance. Salvo espressa indicazione e relativa qualifica, UESE ITALIA S.p.A. non si presenta come prestatore di servizi fiduciari qualificato. Quando un’operazione richiede un servizio qualificato, esso è erogato dal QTSP selezionato o integrato.
2. Livelli di firma elettronica
Firmato può orchestrare firme elettroniche semplici, avanzate e qualificate secondo le funzionalità abilitate. Il livello giuridico effettivo dipende dal processo, dall’identificazione, dagli strumenti utilizzati, dal certificato e dal prestatore coinvolto. La scelta del livello di firma deve essere coerente con il documento, la legge applicabile e gli eventuali requisiti di forma.
3. Identificazione e autenticazione del firmatario
I workflow possono richiedere OTP, KYC, liveness, credenziali del certificato o altri fattori. La verifica di un account Firmato non equivale automaticamente all’identificazione necessaria per ogni tipo di firma: prevalgono i requisiti tecnici e regolamentari del servizio richiesto.
4. Marche temporali e sigilli
Quando richiesti, i timestamp qualificati o i sigilli sono generati dal provider abilitato. Firmato conserva riferimenti operativi, hash, identificativi di transazione e artefatti disponibili per consentire tracciabilità e ricostruzione del processo.
5. Audit ed evidenze
Firmato può conservare log, timeline concatenate, audit trail, hash, callback e dossier probatori. Tali elementi supportano la ricostruzione del workflow ma non trasformano automaticamente l’archivio Firmato in un servizio di archiviazione elettronica qualificato ai sensi di eIDAS.
6. Interoperabilità e provider
L’architettura utilizza un provider layer volto a ridurre il lock-in tecnologico. La disponibilità di uno specifico metodo di firma o servizio fiduciario dipende dal provider, dal Paese, dal piano e dai requisiti regolamentari applicabili.
7. Riferimenti normativi
La policy è interpretata nel quadro del Regolamento (UE) n. 910/2014 come modificato dal Regolamento (UE) 2024/1183 (eIDAS), delle norme nazionali di attuazione e delle regole tecniche applicabili ai prestatori coinvolti.
8. Versionamento, prevalenza e conservazione della prova
Firmato conserva la versione del documento resa disponibile e, ove previsto dal flusso applicativo, la relativa accettazione con data, account e informazioni tecniche di audit. Le modifiche sostanziali possono richiedere una nuova presa visione o accettazione. La lingua e il Paese sono variabili distinte: la lingua determina la versione linguistica, mentre il Paese determina l’integrazione nazionale applicabile.