Ogni documento. Marcato temporalmente. Sigillato. Legalmente ammissibile.
SealDoc aggiunge un livello di prova crittografica a ogni documento: timestamp RFC 3161 da una Time Stamping Authority affidabile, chain of custody e un Legal Evidence Pack pronto per il tribunale o l'audit.
Che cos'è un timestamp RFC 3161?
Come un timbro notarile, ma crittografico e verificabile in modo indipendente.
Un timestamp RFC 3161 è una prova crittografica che un documento specifico esisteva in un preciso momento e non è stato alterato da allora. SealDoc invia un hash del vostro documento a una Time Stamping Authority (TSA) RFC 3161 affidabile, che firma la risposta. Il risultato viene incorporato nel vostro Evidence Pack e può essere verificato in modo indipendente da qualsiasi parte.
Perché è importante: se un documento viene contestato in tribunale o durante un audit normativo, il timestamp dimostra che esisteva prima che la controversia sorgesse e non è stato manomesso nel frattempo.
# Timestamp a sealed document
POST /api/jobs
{
"timestampRfc3161": true,
"generateEvidencePack": true
}
# Response includes:
# - PDF/A-3 with embedded RFC 3161 token
# - Timestamped by a trusted RFC 3161 TSA
# - Tamper-evident since the moment of sealing # Place a document on Legal Hold
PUT /api/jobs/{id}/legal-hold
# The document is now frozen:
# - Cannot be deleted or modified
# - Audit event logged with timestamp
# - Remains until hold is explicitly released Legal Hold (prossimamente)
Una funzionalità pianificata: blocca un documento in modo che non possa essere eliminato o modificato, nemmeno dagli amministratori. Non ancora disponibile.
Quando ne avrete bisogno
- Contenzioso in corso o azione legale prevista
- Indagine normativa
- Blocco di audit da parte dell'autorità fiscale
- Indagine interna
Quando sarà disponibile, una singola chiamata API (PUT /api/jobs/{id}/legal-hold con un campo reason) applicherà un blocco, registrato nell'audit trail a prova di manomissione, che impedisce ogni eliminazione o modifica fino al rilascio esplicito.
Categorie di conservazione
SealDoc applica la conservazione: i documenti non possono essere eliminati prima della scadenza del periodo di conservazione.
| Categoria | Periodo | Legge applicabile | Paesi |
|---|---|---|---|
| OPERATIONAL_1Y | 1 year | Internal policy / best practice | EU-wide |
| BUSINESS_7Y | 7 years | Commercial law / tax regulations | NL, DE, BE, FR, PL, CZ |
Legal Evidence Pack: cosa contiene
Un file ZIP, pronto per la presentazione in tribunale, l'audit fiscale o l'ispezione normativa.
- PDF/A-3 document (ISO 19005-3)
- Audit trail: who, what, when, IP address
- RFC 3161 timestamp certificates
- Manifest hash-chain v2.0
- Ready for: court submission, tax audit, regulatory inspection
Livello di conformità GDPR
Art. 17: Diritto alla cancellazione
DELETE /api/jobs/{id}/data rimuove tutti i blob e le righe del database. La voce dell'audit trail viene preservata (richiesto per legge) ma il contenuto del documento è eliminato.
DELETE /api/jobs/:id Art. 20: Portabilità dei dati
GET /api/tenant/export restituisce un ZIP completo di tutti i vostri dati: documenti, audit trail, metadati. Nessun vendor lock-in.
GET /api/tenant/export Art. 28: Accordo sul trattamento dei dati
Un DPA è disponibile su richiesta. Contattare privacy@sealdoc.eu.
qSeal: Sigillo elettronico qualificato eIDAS (prossimamente)
Un sigillo elettronico qualificato (qSeal) fornisce la più forte presunzione legale di integrità e origine ai sensi del diritto dell'UE. L'infrastruttura SealDoc è pronta. Lanceremo quando i primi clienti enterprise ne avranno bisogno.
Interested in qSeal for your organization? Get notified when it launches.
Notificami quando qSeal sarà disponibile