Guide

Una domanda, una risposta, senza preamboli.

• Che cos'è un pacchetto di prova legale per un documento?

  Un pacchetto di prova legale è un insieme autonomo che raccoglie un documento e tutto ciò che serve a dimostrare che è quello che dichiara di essere: il documento in formato di archiviazione, il suo hash crittografico, una marca temporale attendibile, una pista di controllo di ogni azione e un manifesto che sigilla sia i singoli file sia l'intero insieme. Lo scopo è che un terzo possa verificarlo senza accedere al sistema che lo ha prodotto.

• Come dimostro che un documento esisteva a una certa data?

  Per dimostrare che un documento esisteva a una certa data, calcolate il suo hash e inviatelo a un'autorità di marcatura temporale attendibile, che restituisce un token firmato legando quell'hash a un istante da essa attestato. Quel token è una prova che un terzo può verificare senza doversi fidare di voi. Una data nel vostro file system, nel vostro database o nei metadati del documento non è una prova, perché la controllate voi.

• Come posso dimostrare che un PDF non è stato alterato?

  Per dimostrare che un PDF non è stato alterato, registrare un hash crittografico del file in un momento noto, legare quell'hash a una marca temporale attendibile rilasciata da un terzo e conservare una registrazione verificabile di tutto ciò che è accaduto al documento da allora. L'hash rivela qualsiasi modifica, la marca temporale fissa il momento e la registrazione copre il periodo intermedio. La conformità PDF/A e i metadati del file non dimostrano nulla di tutto questo.