26 Luglio 2023

Come verificare la marcatura temporale di un documento

Verificare la validità di firma digitale e marcatura temporale di un documento è un’operazione da non sottovalutare: le specifiche in materia di digitalizzazione cambiano velocemente, e i certificati di firma possono nel tempo scadere o essere revocati.

In casi come questi, la marcatura temporale è l’unico elemento che permette di dimostrare la validità della firma nel momento in cui questa è stata apposta, e con ciò il valore legale e probatorio del documento.

Marcatura temporale: cos’è e come funziona

Il CAD - Codice dell’Amministrazione Digitale definisce la marcatura temporale come il “risultato della procedura informatica con cui si attribuiscono, ad uno o più documenti informatici, una data ed un orario opponibili ai terzi”.

La validazione temporale si può applicare anche ai documenti non firmati digitalmente, e consiste nella generazione e apposizione di una marca temporale che certifica l’esistenza di un determinato documento a partire da un certo momento e se ne garantisce la validità nel tempo.

Nel momento in cui si marca un documento, il certificatore accreditato emette una firma digitale per quel file che è univocamente associata a una data e un’ora certa, dati che diventano così opponibili a terzi.

Quando usare la marcatura temporale?

Richieste di finanziamento, documenti di valutazione dei rischi e documenti contabili sono alcuni degli atti che andrebbero marcati temporalmente, ma lo stesso discorso vale per qualunque tipo di documento e comunicazione in cui la data e l’ora d’invio possono risultare dirimenti per questioni legate a scadenze, contratti e accordi commerciali.

L’uso della marca temporale è inoltre consigliato ogniqualvolta ci sia da tutelare il diritto d’autore: l’apposizione di un sigillo con data e ora, infatti, dimostra a tutti gli effetti l’esistenza di bozze, foto, contenuti e progetti in un dato momento e permette di tutelare la propria opera da plagi e utilizzi non previsti.

Anche i musicisti possono trovare nella marcatura temporale una soluzione semplice e veloce per proteggere le proprie composizioni: il sigillo certificato può essere utilizzato per certificare l’esistenza di un’opera e la sua paternità, e può essere una buona alternativa al deposito in Siae.

Che formato può avere un file marcato temporalmente?

Fatture, documenti e comunicazioni su cui è stata apposta una marca temporale possono assumere diversi formati:

• M7M: è il formato di un file su cui vengono apposti contemporaneamente firma e marca temporalmente;
• PDF: tra i più utilizzati, il formato PDF include sia la marca temporale sia il documento marcato, e permette di incorporare nella stessa estensione anche la firma digitale;
• TSD (Time Stamped Data): è il formato che assume un documento nel momento in cui viene marcato temporalmente; anche in questa estensione, il file contiene sia la marca sia il documento originale. È importante sapere che questo tipo di formato non può essere utilizzato per il deposito telematico di atti giudiziari nel processo penale e civile, in quanto non rientra nelle estensioni ammesse nelle specifiche tecniche emanate dal Ministero della Giustizia;
• TST (Time Stamp Token) o TSR (Time Stamp Response): è il file di marcatura separato da quello del documento marcato.

Come verificare la marcatura temporale

I prestatori di servizi fiduciari attivi in Italia mettono a disposizione diversi metodi di verifica delle marche temporali, dai servizi accessibili online alle applicazioni web e per smarphone. 

Anche i kit di firma digitale come la Business Key di InfoCert o la Aruba Key permettono di eseguire la verifica: quando si trova all’interno di un software, infatti, questa funzionalità è in genere integrata nell’applicazione che si usa di solito per firmare e marcare digitalmente i documenti.

Ciò significa che se si dispone di un software di firma digitale, per verificare la validità di una marcatura temporale non è quasi mai necessario scaricare e installare nuove app.

Come verificare la marca temporale con Dike GoSign

Uno dei software più utilizzati per la verifica di marcature temporali è Dike GoSign di InfoCert, che ha sostituito le varie versioni di Dike e che è disponibile per desktop oppure come app per smartphone scaricabile su Play Store e Apple Store.

In entrambi i casi, per procedere è sufficiente selezionare la voce Verifica nella schermata principale e trascinare i file da validare all’interno dell’app. A quel punto, se la verifica è andata a buon fine compare un’icona verde, ed è possibile aprire la sezione Dettagli, che mostra tutte le marche temporali e tutte le firme digitali contenute nel documento ed esaminate.

Il software di InfoCert è molto intuitivo e usa i colori per indicare l’esito della verifica:

• verde: la verifica ha dato esito positivo: firme e marche temporali sono valide e il documento ha pieno valore legale;
• azzurro: firma e marca temporale sono valide ma potrebbero non essere riconosciute dalla normativa aggiornata;
• arancione: indica che è stata eseguita una verifica sul Root Certificate della firma ma non nelle  liste dei certificati scaduti, revocati o sospesi (che ogni Certificatore è tenuto a rendere pubblici appunto per consentire tali verifiche).

Se la verifica non va a buon fine, o non vengono individuati firme né marche nel documento esaminato, sulla schermata principale compare un triangolo arancione che segnala pericolo. In ogni caso, terminata l’operazione è possibile ottenere un report di verifica, che include tra le altre cose data e ora della verifica e i dati sulle firme e sulle marche temporali verificate.

 

Vuoi Marcare Temporalmente

il tuo documento in pochi secondi?

Scopri il Servizio Online di Marchetemporali.net

MARCA IL TUO DOCUMENTO

...