Glossario della firma elettronica

Un'API di firma elettronica permette a un software di creare, inviare, monitorare e scaricare richieste di firma in modo programmatico, invece che tramite l'applicazione web.

Cronologia con data e ora di ogni azione su un documento firmato elettronicamente: invio, apertura, firma, con indirizzo IP e dispositivo.

L'autenticazione basata sulla conoscenza (KBA) verifica l'identità del firmatario con domande tratte da registri pubblici e creditizi a cui solo lui dovrebbe saper rispondere.

L'autenticazione del firmatario è il modo in cui una piattaforma di firma elettronica conferma che chi firma un documento è la persona a cui è stato inviato.

L'autenticazione notarile è la procedura in cui un notaio verifica l'identità e la volontà di chi firma, poi certifica la firma con il proprio sigillo.

Una busta è un contenitore di uno o più documenti inviati a uno o più destinatari per la firma come un'unica transazione, con un solo audit trail condiviso.

Pagina aggiunta al PDF finale che riassume chi ha firmato, quando e come, con l'audit trail e l'impronta del documento.

Un codice monouso (OTP) è un breve codice inviato al firmatario via SMS o email, da inserire prima di poter aprire o firmare un documento.

Regolamento (UE) n. 910/2014 sull'identificazione elettronica e i servizi fiduciari, che disciplina la firma elettronica in tutta l'Unione europea.

Gli esemplari (counterparts) sono copie identiche di un accordo firmate separatamente da parti diverse che insieme formano un unico contratto vincolante.

L'ESIGN Act è una legge federale statunitense del 2000 che riconosce a firme e documenti elettronici la stessa validità giuridica della carta e dell'inchiostro nel commercio interstatale.

Firma tracciata a mano, con penna, su un documento cartaceo. Resta necessaria per alcuni atti, come il testamento olografo.

La firma del testimone è apposta da un terzo che conferma di aver visto il firmatario firmare un documento; è spesso richiesta per testamenti, atti e alcune dichiarazioni giurate.

In Italia, un tipo di firma elettronica qualificata basata su una coppia di chiavi crittografiche e su un certificato qualificato, rilasciata da un prestatore accreditato.

Procedimento elettronico con cui una persona manifesta il proprio consenso su un documento, collegato a quella persona e al documento firmato.

Livello intermedio di eIDAS: firma connessa unicamente al firmatario, idonea a identificarlo e che rende rilevabile ogni modifica successiva.

Il livello più alto di eIDAS: firma avanzata creata con un dispositivo qualificato e un certificato qualificato, equivalente a una firma autografa.

Primo livello di firma elettronica definito da eIDAS: qualsiasi procedimento elettronico di firma, senza requisiti tecnici particolari.

La firma incorporata permette di firmare i documenti all'interno del tuo sito o della tua app, invece di seguire un link via email fino al sito del fornitore di firma elettronica.

Sequenza di caratteri calcolata dal contenuto di un file: se cambia un solo byte, l'impronta cambia completamente.

La PKI (infrastruttura a chiave pubblica) è il sistema di autorità di certificazione, certificati digitali e coppie di chiavi che lega le chiavi pubbliche a identità reali.

L'invio massivo permette di inviare un documento o un modello a molti destinatari in una volta, e ciascuno riceve e firma la propria copia individuale.

Un modello di firma elettronica è un documento riutilizzabile con ruoli dei firmatari e campi già impostati, per inviare più volte lo stesso accordo senza riconfigurarlo.

Un modulo web nella firma elettronica è una pagina ospitata da compilare e firmare con un link pubblico, che chiunque può completare senza essere invitato prima.

La notarizzazione online a distanza (RON) permette a un notaio abilitato di autenticare un documento in una sessione audio-video dal vivo, con firme e sigilli elettronici.

L'ordine di firma (routing order) stabilisce se i firmatari ricevono un documento uno dopo l'altro in una sequenza fissa oppure tutti nello stesso momento.

Un QTSP è un prestatore a cui un organismo di vigilanza dell'UE ha riconosciuto la qualifica per rilasciare certificati qualificati e altri servizi fiduciari qualificati.

SHA-256 è una funzione di hash crittografica della famiglia SHA-2 che trasforma qualsiasi file in un'impronta univoca di 256 bit, usata per rilevare manomissioni.

Un sigillo antimanomissione è un sigillo crittografico su un PDF che mostra se il documento è stato modificato in qualsiasi modo dopo la firma.

L'UETA (Uniform Electronic Transactions Act) è una legge modello statunitense adottata da 49 Stati che riconosce validità a documenti e firme elettroniche.