Marca Temporale sui Report di Sicurezza
Ogni report di scansione può essere certificato con una marca temporale RFC 3161: la prova crittografica che quel documento esisteva in quella data e ora precisa, e che non è stato modificato da allora. Nessun notaio. Automatico.
Cos'è una Marca Temporale?
Immagina un timbro postale digitale apposto da un ente certificato indipendente. Quando SecureScan genera il tuo report PDF, calcola una impronta digitale univoca del documento (hash SHA-256) e la invia a una Time Stamping Authority (TSA). La TSA associa data e ora ufficiali (basate su UTC) e restituisce un token firmato crittograficamente — lo standard internazionale RFC 3161. Il risultato: chiunque può verificare in modo matematicamente inattaccabile che quel report esisteva in quel preciso momento e non è stato alterato. Utilizzata in ambito ISO 27001, GDPR, CAD (Codice dell'Amministrazione Digitale), eIDAS, NIS2, PCI DSS, e in qualsiasi contesto dove serve documentare che un'analisi di sicurezza è stata eseguita in una data certa.
Quando è utile la Marca Temporale?
Certificazioni ISO 27001
Dimostra agli auditor che le analisi di sicurezza sono state eseguite in date specifiche e che i report non sono stati alterati.
Conformità GDPR e NIS2
Documenta le attività di verifica della sicurezza con data certa — requisito di accountability previsto dal GDPR art. 24 e dalla direttiva NIS2.
Contenziosi legali
In caso di dispute, la marca Aruba (eIDAS) costituisce prova legale che una vulnerabilità era nota o sconosciuta in una certa data.
Gare d'appalto e PA
Allegare report di sicurezza con data certa ai capitolati tecnici. Richiesto per accreditamenti AgID e forniture alla Pubblica Amministrazione.
Audit PCI DSS
Documenta la cadenza dei test di sicurezza obbligatori per chi tratta pagamenti con carta di credito.
Proprietà intellettuale
Certifica la data di esistenza di un'analisi tecnica, configurazione o documento riservato — alternativa economica al deposito notarile.
Marca Temporale Aruba
Valenza Legale eIDASAruba PEC S.p.A. è un QTSP (Qualified Trust Service Provider) accreditato AgID e riconosciuto a livello europeo ai sensi del regolamento eIDAS. La marca temporale Aruba ha pieno valore probatorio in sede legale, è opponibile a terzi e gode della presunzione legale di accuratezza prevista dal regolamento europeo. Costa una frazione di quello che chiede un notaio per lo stesso servizio.
- Emessa da QTSP accreditato AgID (Agenzia per l'Italia Digitale)
- Conformità eIDAS — riconosciuta in tutta l'Unione Europea
- Pieno valore legale opponibile a terzi in sede giudiziaria
- Conforme a ETSI EN 319 421 e ETSI EN 319 422
- Hash SHA-256 del documento — integrità garantita
- Token RFC 3161 incluso nel PDF e scaricabile separatamente
- Valida per ISO 27001, GDPR accountability, NIS2, PCI DSS
- Valida per certificazioni ACN/AgID e conservazione sostitutiva
- Costo: pochi centesimi — vs decine di euro di un notaio
- Opzionale: aggiungibile a qualsiasi scansione
Marca Temporale FreeTSA
Inclusa GratuitamenteFreeTSA.org è una Time Stamping Authority pubblica e gratuita che implementa lo standard RFC 3161. Non è un QTSP accreditato eIDAS, quindi non ha la presunzione legale automatica della marca Aruba — ma offre una prova crittografica solida dell'esistenza del documento, utile per uso interno, audit tecnici e documentazione operativa.
- Inclusa gratuitamente in tutte le scansioni se selezionata
- Standard RFC 3161 — prova crittografica dell'esistenza del documento
- Hash SHA-256 — integrità del report verificabile
- Nessun costo aggiuntivo — zero crediti extra
- Adatta per documentazione interna e audit tecnici
- Token RFC 3161 incluso nel PDF e scaricabile separatamente
- Non è un QTSP eIDAS — non ha valenza legale automatica
- Verificabile con OpenSSL e strumenti standard
Confronto tra le due opzioni
| Caratteristica | Aruba (Legale) | FreeTSA (Gratuita) |
|---|---|---|
| Standard | RFC 3161 + eIDAS QTSP | RFC 3161 |
| Valenza legale | ✅ Piena — opponibile a terzi | ⚠️ Uso interno / tecnico |
| Certificazione eIDAS | ✅ QTSP accreditato UE | ❌ Non accreditata |
| Riconoscimento AgID | ✅ Accreditato | ❌ Non accreditata |
| Uso in giudizio | ✅ Presunzione legale | ⚠️ Richiede prove aggiuntive |
| Ambito di utilizzo | ISO 27001, GDPR, NIS2, PCI DSS, CAD, eIDAS | Audit interni, documentazione tecnica |
| Costo | Pochi centesimi (vs notaio: 50–150€) | Gratuita — inclusa nella scansione |
Quale scegliere?
Se devi dimostrare qualcosa a un ente esterno, un giudice, un auditor ISO o una PA: scegli Aruba. Il costo è irrisorio rispetto al valore legale che offre — e infinitamente meno di un notaio. Se invece stai documentando per uso interno, per il tuo team o per audit tecnici informali: la FreeTSA gratuita è più che sufficiente. In ogni caso, attivare una marca temporale è sempre meglio che non averla.