Marcato temporalmente. Tracciabile. Verificabile.
SealDoc aggiunge un livello di prova crittografica ai vostri documenti: timestamp RFC 3161 da una Time Stamping Authority indipendente, chain of custody e un Legal Evidence Pack per audit e controversie.
Che cos'è un timestamp RFC 3161?
Come un timbro notarile, ma crittografico e verificabile in modo indipendente.
Un timestamp RFC 3161 è una prova crittografica che un documento specifico esisteva in un preciso momento e non è stato alterato da allora. SealDoc invia un hash del vostro documento a una Time Stamping Authority (TSA) RFC 3161 affidabile, che firma la risposta. Il risultato viene incorporato nel vostro Evidence Pack e può essere verificato in modo indipendente da qualsiasi parte.
Perché è importante: se un documento viene contestato in tribunale o durante un audit normativo, il timestamp dimostra che esisteva prima che la controversia sorgesse e non è stato manomesso nel frattempo.
# Upload a document, fetch its Evidence Pack
POST /api/jobs (multipart/form-data)
file=@contract.docx
timestampRfc3161=true (default)
GET /api/jobs/{id}/evidence-pack
# The pack holds:
# - the PDF/A-3 document
# - the RFC 3161 token, when timestamped
# - the audit trail and a manifest of hashes Categorie di conservazione
SealDoc applica la conservazione: i documenti non possono essere eliminati prima della scadenza del periodo di conservazione.
| Categoria | Periodo | Legge applicabile | Paesi |
|---|---|---|---|
| OPERATIONAL_1Y | 1 year | Internal policy / best practice | EU-wide |
| BUSINESS_7Y | 7 years | Commercial law / tax regulations | NL, BE |
Legal Evidence Pack: cosa contiene
Un file ZIP per un audit, una verifica fiscale o una controversia.
- PDF/A-3 document (ISO 19005-3)
- Audit trail: who, what, when, IP address
- RFC 3161 timestamp token, when the document was timestamped
- Manifest hash-chain
- For audits, tax inspections and disputes
Livello di conformità GDPR
Art. 17: Diritto alla cancellazione
DELETE /api/jobs/{id}/data rimuove tutti i blob e le righe del database. La voce dell'audit trail viene preservata (richiesto per legge) ma il contenuto del documento è eliminato. La cancellazione richiede un utente autenticato, non solo una chiave API.
DELETE /api/jobs/:id/data Art. 20: Portabilità dei dati
GET /api/tenant/export restituisce uno ZIP dei dati del vostro account: account, job, audit trail, utenti, webhook e fatturazione, in formato JSON. Nessun vendor lock-in.
GET /api/tenant/export Art. 28: Accordo sul trattamento dei dati
Un DPA è disponibile su richiesta. Contattare privacy@sealdoc.eu.