Accessi & identità
RBAC, 2FA e controlli server-side
TRUST CENTER · TRASPARENZA OPERATIVA
Trust Center
Un punto unico per comprendere come Firmato protegge accessi e dati, governa i provider, preserva l’integrità delle evidenze e distingue con chiarezza le responsabilità della piattaforma da quelle dei prestatori fiduciari esterni.
Integrità delle evidenze
SHA-256, manifest, audit e verifica
Provider governance
Trust Orchestrator e segregazione delle credenziali
Privacy & sicurezza
GDPR, minimizzazione e tracciabilità
FIRMATO ASSURANCE MODEL
La fiducia non è un badge. È un insieme di controlli verificabili.
Firmato combina controlli applicativi, governance operativa ed evidenze tecniche. Le funzioni qualificate, quando richieste, sono erogate dal prestatore fiduciario effettivamente coinvolto nel workflow.
Identity & Access
Ruoli, autorizzazioni, 2FA, sessioni e least privilege per ridurre accessi non necessari.
Application Security
Segreti server-side, CSRF, output encoding, rate limiting, validazione webhook e separazione degli ambienti.
Evidence Integrity
Hash SHA-256, audit trail, Evidence Certificate, QR di verifica, package manifest e controlli di integrità.
Provider Governance
Connettori isolati e routing multi-provider per ridurre lock-in e rendere trasparente il prestatore usato.
EVIDENCE CHAIN
Una catena probatoria leggibile, non una scatola nera.
01Documento / file
02SHA-256
03Firma o timestamp
04Audit & provider
05Evidence Certificate
06Verifica indipendente
SHARED RESPONSIBILITY
Responsabilità chiare lungo la catena di fiducia
Firmato / UESE
Orchestrazione SaaS, workflow, access control, audit, evidenze e governance applicativa.
Trust provider / QTSP
Eroga il servizio fiduciario o qualificato quando previsto dal processo e dal contratto attivo.
Cliente / utente
Definisce finalità e documenti, governa i propri utenti e sceglie il livello di garanzia coerente con il caso d’uso.
POLICY & GOVERNANCE
Documentazione di fiducia
Policy e informazioni operative sono pubblicate separatamente per evitare claim generici e consentire verifiche puntuali.
Principio operativo
Scopri il Gruppo UESE ITALIA ↗Firmato non presenta come “qualificato” ciò che non lo è. Il livello effettivo di firma, timestamp o altro servizio fiduciario dipende dal provider, dal metodo, dall’identificazione e dalla configurazione realmente utilizzati.