API Terms of Use
Le API Firmato consentono ai clienti autorizzati di integrare firma, documenti, wallet, governance e altri servizi nei propri sistemi. L’uso delle API implica il rispetto dei presenti termini e delle condizioni generali di Firmato.
1. Accesso e credenziali
API key e token sono rilasciati all’organizzazione autorizzata e devono essere trattati come segreti. È vietata la condivisione pubblica, l’inserimento in repository accessibili o l’uso al di fuori degli ambienti autorizzati. Le credenziali devono essere ruotate in caso di sospetta compromissione.
2. Scope e minimo privilegio
Ogni chiave può essere limitata mediante scope. Il Cliente deve applicare il principio del minimo privilegio e creare integrazioni che richiedano solo le autorizzazioni necessarie al proprio caso d’uso.
3. Rate limit, quote e protezioni
Firmato può applicare limiti di frequenza, dimensione, concorrenza e consumo per proteggere sicurezza, stabilità e corretto utilizzo della piattaforma. Tentativi di elusione, scraping abusivo o automazioni che degradino il servizio possono essere bloccati.
4. Webhook e verifica
Gli endpoint webhook del Cliente devono utilizzare HTTPS e validare firme, timestamp e meccanismi anti-replay forniti da Firmato. Il Cliente è responsabile dell’idempotenza e della corretta gestione dei retry.
5. Dati e conformità
Il Cliente deve assicurarsi di avere titolo per trasmettere documenti e dati via API e rispettare GDPR, segreto professionale, proprietà intellettuale, requisiti di conservazione e condizioni dei provider sottostanti.
6. Versionamento e deprecazioni
UESE adotta criteri ragionevoli di compatibilità e può introdurre nuove versioni, correggere vulnerabilità o deprecare endpoint. Le modifiche materiali che richiedono adeguamenti vengono comunicate con un preavviso ragionevole, salvo urgenze di sicurezza o obblighi normativi.
7. Sospensione e responsabilità
UESE può sospendere una chiave in caso di compromissione, abuso, rischio per la piattaforma, violazione contrattuale o obbligo di legge. Restano applicabili le limitazioni e i rimedi previsti dalle Condizioni Generali e dagli eventuali accordi Enterprise.
8. Versionamento, prevalenza e conservazione della prova
Firmato conserva la versione del documento resa disponibile e, ove previsto dal flusso applicativo, la relativa accettazione con data, account e informazioni tecniche di audit. Le modifiche sostanziali possono richiedere una nuova presa visione o accettazione. La lingua e il Paese sono variabili distinte: la lingua determina la versione linguistica, mentre il Paese determina l’integrazione nazionale applicabile.