Domande frequenti

Sì, tutti i servizi offerti da Evicertia sono specificamente progettati per facilitare la conformità legale nei paesi in cui operiamo. Evicertia è stata anche la prima e unica azienda del settore i cui servizi di certificazione elettronica sono stati riconosciuti dalla Corte Suprema spagnola.(Vedere le notizie in Jurídico. Vedere le notizie in Expansión).

Va notato che Evicertia è il servizio scelto dal Colegio Federado de Ingenieros de Costa Rica, dall'ENISA (Ministero dell'Industria spagnolo), così come da molte altre grandi multinazionali, entità di reclutamento delle risorse umane, entità finanziarie e assicurative, operatori di telecomunicazioni, che per i loro alti livelli di domanda, prima di adottare Evicertia hanno ovviamente fatto le corrispondenti analisi legali e di sicurezza, per confermare la sicurezza e la validità legale dei nostri servizi.

Ora puoi beneficiare di tutte queste analisi legali e dei processi di selezione che ci appoggiano.

SÌ. Evicertia è la prima azienda della sua categoria ad avere una sentenza della Corte Suprema spagnola a suo favore, che conferma la validità dei suoi servizi.

La legislazione europea, quella latinoamericana e quella dei paesi di common law ammettono in numerose norme la validità di documenti, contratti e comunicazioni effettuate per via elettronica. Pertanto, non vi è alcuna controversia sul fatto che le prove fornite da Evicertia siano ammissibili in tribunale.

La questione, tuttavia, risiede principalmente nell'efficacia probatoria dei mezzi elettronici e nella procedura utilizzata a seconda di ciò che deve essere provato.

Se l'altra parte contesta la validità di una prova, sarebbe allora necessario l'intervento di esperti e il giudice valuterebbe la prova secondo il suo giudizio. Questo può accadere con le prove elettroniche così come con qualsiasi documento cartaceo (ad esempio se una firma scritta a mano viene ripudiata).

La differenza tra l'uso di Evicertia e altri mezzi (per esempio l'invio del contratto via fax), è proprio questa efficacia probatoria in questa possibile situazione. È qui che possiamo fornire molta più forza probatoria in aspetti come l'integrità del contenuto, la sua autenticità, l'identità delle parti o il tempo dell'evento da provare. La cosa più importante è che Evicertia rompe l'unilateralità della prova (dato che la prova è fornita da un terzo, revisore indipendente dalle parti in lite accompagnato da un atto notarile).

In generale, per documenti privati, notifiche e contratti affidabili, Evicertia offre tutte le garanzie necessarie, superando in molti casi i mezzi tradizionali per vincere ogni possibile sfida. Per esempio, nella firma di un contratto privato su carta, è comune che non ci siano testimoni e che non ci sia una registrazione verificabile di quando la firma è stata fatta. Un altro esempio è una normale lettera raccomandata: non comporta l'ottenimento di alcuna prova o garanzia sul contenuto inviato, poiché solo l'invio è certificato ma non il contenuto.

In ogni caso, bisogna essere consapevoli del rischio che si corre, di ciò che si vuole dimostrare e prendere le misure necessarie secondo il caso. Per esempio, se la transazione comporta un rischio di ripudio, è importante collegare l'identità di ogni parte al mezzo di comunicazione utilizzato. In altre parole, così come dobbiamo usare l'indirizzo postale della sede legale o il numero di fax fornito dalla controparte e non un altro, dobbiamo assicurarci che il numero di cellulare, l'indirizzo di posta elettronica, ecc. che stiamo usando appartenga veramente alla controparte o, in mancanza, che ci sia un accordo preventivo che questo sia un mezzo di comunicazione valido.

Dobbiamo anche sottolineare che ci sono aree specifiche che possono essere specificamente regolamentate o che, a causa del livello di rischio della transazione, possono essere necessari requisiti aggiuntivi a quelli offerti come standard da Evicertia. Un buon esempio è la firma di un mutuo o la registrazione di un'iscrizione in un municipio.

Pertanto, se il caso d'uso è particolarmente regolamentato o è per operazioni con un alto livello di rischio (a causa della quantità, la minaccia di frode, ecc.), non esitate a consultarci per analizzarlo con uno specialista.

Nonostante tutto, il nostro obiettivo è quello di evitare di andare in tribunale, poiché con Evicertia avrete una potente arma di negoziazione. Anche in un processo, la sfida non è libera da colui che sfida, quindi l'altra parte deve pensarci due volte, e usare Evicertia ha un importante effetto dissuasivo.

Quello che segue è un riassunto della legislazione correlata.

• L'articolo 34 della direttiva europea 2000/31/CE obbliga gli Stati membri a rimuovere gli ostacoli alla conclusione di contratti elettronici, se necessario modificando la loro legislazione.
  
  Ogni Stato membro deve adattare la sua legislazione per quanto riguarda i requisiti - e soprattutto i requisiti formali - che possono ostacolare la conclusione di contratti per via elettronica. Si dovrebbe esaminare sistematicamente quali leggi devono essere adeguate e questo esame dovrebbe coprire tutte le fasi e gli atti necessari per realizzare il processo contrattuale, compresa la registrazione del contratto. Il risultato di tale adeguamento dovrebbe rendere possibile la conclusione di contratti per via elettronica. L'effetto giuridico delle firme elettroniche è oggetto della direttiva 1999/93/CE del Parlamento europeo e del Consiglio del 13 dicembre 1999 su un quadro comune per le firme elettroniche(24) . L'avviso di ricevimento emesso da un fornitore di servizi può assumere la forma della fornitura online di un servizio a pagamento.

• L'articolo 24 della legge 34/2002, dell'11 luglio, sui servizi della società dell'informazione e il commercio elettronico, stabilisce le condizioni che regolano i contratti conclusi per via elettronica.
  
  Prova dei contratti conclusi per via elettronica. 1. Redazione secondo la legge 56/2007, del 28 dicembre. La prova della conclusione di un contratto per via elettronica e degli obblighi che ne derivano è soggetta alle regole generali dell'ordinamento giuridico. Quando i contratti conclusi per via elettronica sono firmati elettronicamente, si applicano le disposizioni dell'articolo 3 della legge 59/2003, del 19 dicembre, sulle firme elettroniche. 2. In ogni caso, il supporto elettronico su cui è registrato un contratto concluso per via elettronica è ammissibile in tribunale come prova documentale.

• Il citato articolo 3 della legge 59/2003, del 19 dicembre 2003, sulle firme elettroniche, regola la validità legale delle firme elettroniche e dei documenti firmati elettronicamente
  
  Una firma elettronica avanzata è una firma elettronica che permette di identificare il firmatario e di rilevare qualsiasi modifica successiva dei dati firmati, che è legata in modo univoco al firmatario e ai dati a cui si riferisce, e che è stata creata con mezzi che il firmatario può mantenere sotto il suo esclusivo controllo. Una firma elettronica qualificata è una firma elettronica avanzata basata su un certificato qualificato e generata da un dispositivo di creazione di firma sicura. Una firma elettronica qualificata ha lo stesso valore in relazione ai dati registrati in forma elettronica che una firma manoscritta ha in relazione ai dati registrati su carta. Non da ultimo, secondo lo stesso articolo 3, una firma elettronica che non soddisfa i requisiti di una firma elettronica qualificata in relazione ai dati a cui è associata non può essere negata con effetti giuridici per il solo fatto di essere in forma elettronica. Ai fini del presente articolo, quando una firma elettronica è utilizzata in conformità con i termini concordati dalle parti nei loro rapporti reciproci, i termini concordati tra loro sono presi in considerazione.

• In questo contesto, Evicertia agisce come Trusted Service Provider, come stabilito nell'articolo 25 della Legge 34/2002, dell'11 luglio, sui servizi della società dell'informazione e del commercio elettronico.
  
  Le parti possono concordare che un terzo possa depositare le dichiarazioni di intenti che compongono i contratti elettronici e registrare la data e l'ora in cui tali comunicazioni hanno avuto luogo. L'intervento di tali terzi non può alterare o sostituire le funzioni delle persone autorizzate dalla legge ad agire come notai.

• L'articolo 162 della Legge 1/2000, del 7 gennaio, sul Processo Civile, autorizza le comunicazioni effettuate con mezzi elettronici che garantiscono l'autenticità, come quelle effettuate dalla piattaforma Evicertia
  
  Quando gli uffici giudiziari e le parti o i destinatari degli atti di comunicazione dispongono di mezzi elettronici, telematici, di infotelecomunicazione o altri mezzi simili che permettono l'invio e la ricezione di atti e documenti, in modo tale che sia garantita l'autenticità della comunicazione e del suo contenuto e vi sia una registrazione affidabile dell'invio e della ricezione completi e del momento in cui sono stati effettuati, gli atti di comunicazione possono essere effettuati con questi mezzi, con l'opportuna ricevuta di ritorno.

• Il valore probatorio di una scrittura privata è stabilito nell'articolo 326 della legge 1/2000, del 7 gennaio, sulla procedura civile
  
  Gli atti privati fanno piena prova nel procedimento, ai sensi dell'articolo 319, quando la loro autenticità non è contestata dalla parte a cui sono lesi.

Tutti i servizi offerti da Evicertia hanno misure, protocolli e sistemi di sicurezza elevati, progettati per soddisfare il livello più esigente dei nostri utenti o potenziali clienti.

Pertanto, quando si utilizza Evicertia, si stanno utilizzando tecnologie e protocolli simili a quelli utilizzati in ambienti militari o bancari, progettati per combattere l'industria della frode e il cyber-terrorismo. Questo assicura che il livello di sicurezza è di gran lunga superiore a quello che un'azienda applica con i propri mezzi in qualsiasi transazione abituale per scopi commerciali o di lavoro, sia usando la carta, per telefono o attraverso il proprio sito web.

Sì. Quando si firma un contratto su carta, non è molto comune firmare tutte le pagine (al massimo si fa un visé); né si controllano tutte le copie per assicurarsi che siano identiche parola per parola, né si interviene un esperto di calligrafia per controllare che la firma fatta corrisponda a quella che appare sul documento d'identità (quindi ci si fida semplicemente che il grafico corrisponda alla firma dell'autore); a volte non abbiamo una copia di un documento d'identità che ci permetta di controllare la firma in seguito (quindi se qualcuno sostituisce il documento firmato in archivio con un altro, non possiamo controllarlo); né abbiamo la prova del momento in cui il documento è stato firmato (se i periodi di validità e le scadenze sono importanti).

Bene, con Evicertia, non solo firmiamo elettronicamente assolutamente tutti i contenuti e gli allegati, ma possiamo anche firmarli elettronicamente:

1. La crittografia a chiave pubblica e privata (RSA) è usata per verificare l'integrità;

2. I certificati di firma elettronica qualificati e i dispositivi di creazione di firme sicure sono utilizzati per fornire autenticità;

3. Per una datazione sicura si utilizzano marche temporali provenienti da autorità riconosciute e sincronizzate con l'ora ufficiale;

4. Viene effettuata una registrazione massiccia e una firma a lungo termine di tutte le tracce e gli eventi associati (ad esempio, il momento in cui viene consegnata la richiesta di firma, il modello di dispositivo o browser da cui viene firmata, il momento in cui si accede al documento per la lettura, il tempo necessario per la lettura, ecc...);

5. Esperti e notai sono coinvolti, generando prove esperte e testando periodicamente il sistema, che è debitamente registrato e quindi è possibile determinare come funzionerebbe in futuro.

Tutte queste prove sono conservate in sistemi di archiviazione elettronica sicuri a lungo termine insieme ai meccanismi di convalida e non si basano su un singolo elemento fisico e vulnerabile come la carta.

Questi sono sull' esempio delle misure di sicurezza aggiuntive. Tutto questo permette di rilevare qualsiasi minimo cambiamento in qualsiasi contenuto firmato, di verificare l'autenticità del documento, e anche di verificare che c'è stato un processo di consenso pulito e impeccabile;

Sì, e sotto molti aspetti.

Quando si parla di comunicazione affidabile, il fattore comune nelle diverse legislazioni è che una notifica affidabile è valida finché si rispettano certe misure di sicurezza: quando c'è una registrazione della trasmissione e della ricezione, delle loro date, del contenuto completo, e quando il mittente e il notificato sono identificati in modo affidabile. Inoltre, quando parliamo di sicurezza dobbiamo anche prendere in considerazione la riservatezza.

In Evicertia, tutti i contenuti sono trasmessi in forma criptata o sono accessibili in forma criptata, senza l'intervento di persone o la generazione di copie incontrollate in caso di guasti. Il contenuto in custodia ha misure di controllo dell'accesso e qualsiasi accesso alle informazioni viene registrato.

Vuoi saperne di più? Richiedi un rapporto legale

Evicertia, è formata da professionisti esperti in sicurezza informatica e revisori accreditati. Siamo in possesso delle seguenti certificazioni:

Certified Information Systems Auditor (CISA) è una certificazione per auditor approvata dalla Information Systems Audit and Control Association (ISACA). I candidati devono soddisfare i requisiti stabiliti da ISACA.

Certified Information Security Management (CISM) è una certificazione per manager della sicurezza delle informazioni approvata dalla Information Systems Audit and Control Association (ISACA). È incentrato sulla gestione ed è stato guadagnato da settemila persone dalla sua introduzione nel 2004. A differenza di altre certificazioni di sicurezza, il CISM definisce le competenze di base e gli standard di sviluppo professionale che un responsabile della sicurezza delle informazioni deve possedere, competenze necessarie per gestire, progettare, rivedere e valutare un programma di sicurezza delle informazioni.

Certified Information Systems Security Professional (CISSP) è una certificazione professionale di alto livello rilasciata dall'International Information Systems Security Certification Consortium, Inc. (ISC2), con l'obiettivo di aiutare le aziende a riconoscere i professionisti con una formazione nell'area della sicurezza delle informazioni. CISSP è considerata una delle credenziali più rappresentative nel campo della sicurezza dell'informazione in tutto il mondo. A maggio 2006, c'erano 38384 CISSP registrati in tutto il mondo.

Certified Internal Auditor (CIA) è l'unica certificazione globalmente accettata per i revisori interni e fornisce lo standard con cui i professionisti dimostrano le loro abilità e competenze nel campo della revisione interna. Coloro che diventano certificati come auditor interni acquisiranno l'esperienza, le informazioni e gli strumenti di business che possono essere applicati in qualsiasi organizzazione o ambiente aziendale.

ISO/IEC 27001 è uno standard per la sicurezza dell'informazione (Information technology - Security techniques - Information security management systems - Requirements) approvato e pubblicato come standard internazionale nell'ottobre 2005 dall'International Organization for Standardization e dall'International Electrotechnical Commission. Specifica i requisiti necessari per stabilire, implementare, mantenere e migliorare un sistema di gestione della sicurezza delle informazioni (ISMS) secondo il cosiddetto "Ciclo di Deming": PDCA - acronimo di Plan, Do, Check, Act,

Per garantire l'efficacia probatoria, Evicertia esegue quanto segue su ogni transazione:

• Firma elettronica avanzata autovalidata, per la quale Evicertia firma elettronicamente il contenuto insieme ai dati della transazione correlati, con un certificato digitale di firma elettronica riconosciuto.

• Marcatura temporale di tutte le transazioni con i servizi di un fornitore di servizi di certificazione riconosciuto.

• Custodia di sicurezza a lungo termine, fornendo un localizzatore universale e mettendo le prove necessarie a disposizione delle parti e delle autorità per 5 anni.

• Rilascio di un certificato (affidavit) con tutti i dati necessari, che può essere stampato, salvato e convalidato senza bisogno del sistema stesso.

• Depósito notarial con periodicidad mensual. A parte el notario realiza una comprobación independiente del funcionamiento del sistema.