acedicom europa › dms › soluciones › autoridad-de...mondadori, planeta de agostini,...

12
ACEDICOM EUROPA Autorità di Certificazione EDICOM IL NOSTRO SUCCESSO PARTE DA VOI

Upload: others

Post on 29-Jun-2020

3 views

Category:

Documents


0 download

TRANSCRIPT

Page 1: ACEDICOM EUROPA › dms › Soluciones › Autoridad-de...Mondadori, Planeta De Agostini, Santillana... Pubblica Amministrazione Generalitat Valenciana, INVASSAT, I.V.E, Ministerio

ACEDICOM EUROPAAutorità di Certificazione EDICOM

IL NOSTRO SUCCESSO PARTE DA VOI

Page 2: ACEDICOM EUROPA › dms › Soluciones › Autoridad-de...Mondadori, Planeta De Agostini, Santillana... Pubblica Amministrazione Generalitat Valenciana, INVASSAT, I.V.E, Ministerio
Page 3: ACEDICOM EUROPA › dms › Soluciones › Autoridad-de...Mondadori, Planeta De Agostini, Santillana... Pubblica Amministrazione Generalitat Valenciana, INVASSAT, I.V.E, Ministerio

GDO e Department StoresAuchan, Carrefour, Cisalfa, Conforama, Delhaize, Douglas, El Corte Inglés, Esselunga, Fnac, Gruppo Pam, Harrods, Intersport, Leroy Merlin, Metro, Media Markt, Mercadona, Nonsolosport, Sephora, Toys’R’Us...

ProduttoriBarilla, Bauli, Bic, Billabong, Bonduelle, Cam il mondo del bambino, Candy Hoover, Danone, Deborah Group, Energizer, Ermenegildo Zegna, Guess Europe, Giochi Preziosi, Gruppo Veronesi, Heinz, L’Oréal, Loro Piana, Kellog’s, Kimberly Clark, Kraft, MaxMara, Microsoft, Mizuno, Mondo, Nintendo, Nostromo, Parmacotto, Procter & Gamble, Reckitt Benckiser, Red Bull, Replay, Rip Curl, Riso Gallo, Saint Gobain, Samsonite, Schweppes, Sofidel, Solo Italia, Sony, Star, Tommy Hilfiger, Unilever, Valentino, Vodafone...

Logistica e TrasportiCorriere Cecchi, DHL, Difarco, Gefco, Kuehne & Nagel, Logista, Norbert Dentressangle, Rhenus, SDF, Snatt Logistica, Terminal Darsena Toscana, TNT...

Sanità & Pharma IndustryAbbot, Alliance Healthcare, Altergon Italia, Alter, Bayer, Becton Dickinson, Boehringer Ingelheim, Bristol-Myers, Farmigea Holding, GlaxoSmithKline, Grifols, Lilly, Novartis, Pfizer, Pierre Fabre, Roche, Sanofi-Aventis...

IL NOSTRO SUCCESSO PARTE DA VOI

Mettersi nei panni del cliente per offrire un servizio di prima qualità; questa è la nostra strategia di lavoro.

Specializzati nella consulenza, nello sviluppo software e nella progettazione di servizi per la trasmissione ed integrazione dei dati EDI (Electronic Data Interchange), implementiamo sistemi transazionali ad alte prestazioni per progetti di scambio dati B2B. Oggi siamo un punto di riferimento globale nel mercato delle soluzioni EDI e grazie ai nostri servizi abbiamo reso più efficienti le transazioni elettroniche di migliaia di clienti in tutto il mondo.

Per raggiungere quest’obiettivo ci siamo focalizzati sugli utenti del nostro servizio, sulle loro esigenze, la loro attività quotidiana e le loro aspettative... e abbiamo lavorato per alleggerire le aziende da installazioni in-house, gestioni di hardware dedicati, mantenimento database e aggiornamenti, per fornire un servizio completo basato su software di prima qualità, creato, installato e mantenuto completamente presso EDICOM con rigorose politiche di sicurezza e affidabilità.

Il successo di ciascuno dei nostri progetti comincia proprio da voi. Con i vostri suggerimenti, le vostre idee, ma soprattutto con le vostre decisioni. Decisioni che spesso guidano il vostro business verso modelli avanzati, garanzia del raggiungimento dei più elevati standard di eccellenza nella vostra gestione.

SEDI EDICOM

MILANO

VALENCIA

PARIS

LA CIOTAT

NEW YORK

SÃO PAULO

MEXICO D.F.

BUENOS AIRES

Alcuni clienti nel mondo...Automotive Arcelor Mittal, Daimler, Denso, Ficosa, Fujitsu Ten, Gestamp, Goodyear, Kayaba, Magna Electronics, Michelin, Midas, Nissan, Norauto, O.M.P. Pumps, Pirelli, Rubi, Ruffini, Showa Europe...

TurismoAir Europa, Avis, Beds Online, Carlson Wagonlit, Catai, Costa Crociere, Europcar, Halcón, Hertz, Ibero Cruceros, Logitravel, MSC Crociere, NH Hoteles, PepeCar, Pullmantur Cruisses, Viajes Barceló, Viajes El Corte Inglés...

Media e PubblicitàAnaya, Edebe, El País, Espasa Calpe, Everest, Media Planning, Random House Mondadori, Planeta De Agostini, Santillana...

Pubblica AmministrazioneGeneralitat Valenciana, INVASSAT, I.V.E, Ministerio de Economía y Hacienda …

FinanzaBanca Inbursa, Caixa Laietana, Cesce, Inverseguros Gestión, Mapfre, Nacional Financiera...

Page 4: ACEDICOM EUROPA › dms › Soluciones › Autoridad-de...Mondadori, Planeta De Agostini, Santillana... Pubblica Amministrazione Generalitat Valenciana, INVASSAT, I.V.E, Ministerio

I certificati emessi dall'Autorità di Certificazione EDICOM, rispettano quanto stabilito dalla Direttiva 1999/93/CE del 13 dicembre e godono pertanto di un ampio riconoscimento per operare in tutta l'Unione Europea.

2

LA FIDUCIA COME ELEMENTO CHIAVE NELLE TRANSAZIONI ELETTRONICHE

PERCHÈ UN'AUTORITÀ DI CERTIFICAZIONE?

Le transazioni elettroniche di qualsiasi tipo, che EDICOM realizza con distributori, banche, fornitori o amministrazioni pubbliche, sono una realtà che riguarda milioni di comunicazioni giornaliere con interlocutori di tutto il mondo.

Gli ordini di acquisto, le fatture, gli avvisi di spedizione, i contratti, etc., sono transazioni spesso sensibili e di grande importanza, che richiedono la messa in servizio di diverse tecnologie per l'adeguata creazione dei messaggi, il loro invio e la loro ricezione.

È proprio la sensibilità e l'importanza che circonda queste comunicazioni che rende necessaria l'adozione di sistemi che garantiscano anche la loro sicurezza, confidenzialità e integrità. Tematiche, quest'ultime, a cui viene data risposta attraverso le tecniche di encrypting che mettono in atto i processi normalizzati di Firma Elettronica gestiti attraverso le Autorità di Certificazione.

L'Autorità di Certificazione EDICOM (ACEDICOM) fornisce alle persone fisiche e giuridiche, i meccanismi di identificazione elettronica sicura che permettono loro di realizzare attività in cui la firma elettronica sostituisce quella manoscritta con identiche garanzie giuridiche.

La ACEDICOM si integra con l'infrastruttura del servizio offerta da EDICOM. In questo modo, alle soluzioni di data mapping e all’infrastruttura di comunicazione, si aggiungono i meccanismi che permettono agli utenti l'interscambio di messaggi elettronici in modo sicuro, integro e riservato.

VAN (Value Added Network)

Transazioni XML/EDI

Fatturazione Elettronica

Conservazione Sostitutiva

Pubblicazione sicura di documenti elettronici

Software CRP/VMI

Emissione di certificati riconosciuti su dispositivo sicuro

Emissione di certificati riconosciuti su supporto software

Repository di certificati e CRLs

(TSA) Time Stamping Authority

Servizio di Archiviazione Certificato

acedicom.edicomgroup.com | [email protected] - AUTORITÀ DI CERTIFICAZIONE EDICOM

Page 5: ACEDICOM EUROPA › dms › Soluciones › Autoridad-de...Mondadori, Planeta De Agostini, Santillana... Pubblica Amministrazione Generalitat Valenciana, INVASSAT, I.V.E, Ministerio

messaggio+

HASHcifrato

I messaggi elettronici richiedono particolare attenzione su 3 aspetti critici: la riservatezza, l'integrità e l'autenticità.

Il problema dell'autenticità in un documento tradizionale si risolve attraverso la firma manoscritta. Attraverso la stessa, uno o vari individui esprimono la loro volontà di riconoscere il contenuto di un documento, e in certi casi, l'impegno a rispettare gli obblighi e gli accordi stabiliti in esso.

Nell'ambito dei messaggi elettronici, ai problemi di riservatezza, integrità e autenticità viene data risposta attraverso la crittografia.

LA FIRMA ELETTRONICA: COS'È E A COSA SERVE?

Il mittente tramite un algoritmo di calcolo ottiene un codice HASH del documento che riassume in pochi bit l'impronta unica del messaggio. Se il documento venisse modificato anche solo di un carattere, l’impronta cambierebbe completamente

Il codice HASH viene poi cifrato con la chiave privata del mittente

Il destinatario riceve il documento e il suo HASH cifrato

Con la chiave pubblica del mittente, il destinatario decifra l’HASH. Se il processo va a buon fine, è garantita l'origine del messaggio (autenticità)

Parallelamente, il destinatario applica al documento ricevuto lo stesso algoritmo di HASH del mittente. L'impronta ottenuta viene quindi confrontata con l'impronta “decifrata” e se le due sono uguali, allora il messaggio non è stato modificato durante la trasmissione (integrità).

Riservatezza: si riferisce alla capacità di mantenere un documento elettronico inaccessibile a qualsiasi altra persona che non sia il destinatario a cui è diretto il messaggio.

Integrità: garantisce che il documento ricevuto dal destinatario coincida esattamente con il documento inviato dal mittente, senza che vi sia stata alcuna possibilità di modifica durante la trasmissione.

Autenticità: si riferisce alla capacità di poter determinare l’identità di chi ha generato il documento elettronico.

La questione della riservatezza si risolve mediante le cosiddette tecniche di cifratura.

L'integrità e l'autenticità vengono assicurate dalle tecniche di firma digitale.

certificato elettronico

Dati del proprietario del certificato

Dati propri del certificato

Chiave pubblica

Chiave privata

HASH

mittente destinatario

chiave privata

messaggio chiave pubblica

impronta digitalemessaggio

HASH

conferma dell'autenticità

confronto delleimpronte digitali

confermadell'integrità

3

acedicom.edicomgroup.com | [email protected] - AUTORIDAD DE CERTIFICACION EDICOM

Page 6: ACEDICOM EUROPA › dms › Soluciones › Autoridad-de...Mondadori, Planeta De Agostini, Santillana... Pubblica Amministrazione Generalitat Valenciana, INVASSAT, I.V.E, Ministerio

CERTIFICATI DIGITALI: GENERALITÀ E USI

Un certificato digitale è un documento firmato elettronicamente dal service provider di certificazione, che collega dei dati di verifica della firma a un firmatario e ne conferma l'identità. Il firmatario è la persona che possiede un dispositivo di creazione della firma e che agisce in nome proprio o in nome di una persona fisica o giuridica che rappresenta.

Per fare ciò il richiedente è accreditato in modo rigoroso dall'Ente di Certificazione, rimane vincolato in modo univoco al Certificato e pertanto dotato di un identificativo elettronico unico, che gli permetterà di realizzare qualsiasi tipo di transazione elettronica che richieda autenticazione.

I certificati devono essere emessi da un'Autorità di Certificazione Accreditata, integrata in una PKI (Public Key Infrastructure).

4

UTILITÀ DEI CERTIFICATI DIGITALI

Edicom si costituisce Ente Certificatore con l'obiettivo di fornire ai propri clienti gli elementi di identificazione specifici per l'attività concreta da realizzare, evitando certificati generici e garantendo l'adempimento alle leggi nella loro interpretazione più severa, come nel caso dei dispositivi sicuri che godono della certificazione CWA 14169.La ACEDICOM rilascia certificati riconosciuti da utilizzare su dispositivi sicuri così come certificati di software.

acedicom.edicomgroup.com | [email protected] - AUTORITÀ DI CERTIFICAZIONE EDICOM

Firma Digitale

In alcuni Paesi (es. Italia) la legge permette di sostituire un originale cartaceo con il suo equivalente digitale, mantenendo le stesse garanzie giuridiche. Per farlo è però necessario osservare determinati procedimenti, legati in genere alla firma elettronica.

Il certificato digitale viene utilizzato per firmare software. Questo permette all'ente che utilizzerà il software di garantire che è originale, di riconoscere chi lo ha creato, e, molto importante, di garantire che dopo la firma, nessuno lo abbia modificato.

Digitalizzazione Certificata Identificazione personale Firma del Software

Sicurezza nella comunicazione

Il certificato si utilizza per firmare qualsiasi tipo di documento digitale, dalle semplici e-mail fino ai più complessi contratti commerciali. Ciò implica garanzia di non ripudio, garanzia del riconoscimento inequivoco dell’emissore del documento e dell'integrità del documento stesso.

Il certificato serve per codificare una comunicazione tra due entità, facendo in modo che tutta l'informazione trasmessa sia riservata ed accessibile solo al suo legittimo destinatario.

Permette di riconoscere l'identità

di un soggetto nel momento in cui richiede l’accesso in uno spazio

fisico o digitale: attraverso un certificato digitale si può

quindi consentire o negare tale accesso e lasciarne traccia nel

tempo.

Page 7: ACEDICOM EUROPA › dms › Soluciones › Autoridad-de...Mondadori, Planeta De Agostini, Santillana... Pubblica Amministrazione Generalitat Valenciana, INVASSAT, I.V.E, Ministerio

CERTIFICATI DIGITALI EDICOM

I certificati qualificati basati su dispositivo sicuro di firma centralizzato emessi dall'Autorità di Certificazione di Edicom non vengono consegnati fisicamente su nessun supporto, visto che per propria natura, vengono generati nello stesso dispositivo che li conserverà e sul quale verranno forniti i servizi di firma.

I dispositivi centralizzati di creazione della firma di EDICOM, godono della certificazione CWA 14169, garantendo così il compimento della legge nella sua interpretazione più severa.

CERTIFICATI QUALIFICATI BASATI SU DISPOSITIVO SICURO DI FIRMA CENTRALIZZATO

Questi certificati vengono consegnati su una scheda crittografica che mantiene il materiale sensibile crittografico sempre all’interno della scheda e ne protegge l'uso mediante un controllo d'accesso, senza permettere in nessun caso l'estrazione della chiave privata. Inoltre viene fornito un dispositivo lettore di scheda SIM con USB per schede intelligenti con formato plug-in (SIM card).

Come per i sistemi centralizzati, si tratta di dispositivi sicuri con attestato CWA 14169.

CERTIFICATI QUALIFICATI BASATI SU DISPOSITIVO SICURO DI FIRMA “SMART CARD” O TOKEN USB

I certificati elettronici di creazione della firma su supporto software, vengono consegnati mediante files elettronici che possono essere scaricati su hard disk o memorie USB, e non richiedono l'uso di dispositivi esterni per la generazione della firma. Si tratta pertanto di certificati con un livello di sicurezza differente, ma che possono essere utilizzati con piena validità in moltissime transazioni.

CERTIFICATI QUALIFICATI DI FIRMA SU SUPPORTO SOFTWARE

A differenza dei precedenti, si tratta di certificati “Non Qualificati” per i quali non è richiesta quindi la presenza del titolare davanti all'autorità di Registro di Edicom per la loro emissione. Possono essere di due tipi:

Certificati client: vengono rilasciati a persone fisiche e possono servire per autenticazioni in sistemi operativi e protezione nelle e-mail (disponibile su richiesta anche su supporto smart card o token usb)

Certificati server: vengono rilasciati a nome del dominio per l’autenticazione dei server nei servizi SSL (https). Possono anche servire per garantire sicurezza nei tunnel IPSEC

CERTIFICATI TLS (Transport Layer Security) CLIENT E SERVER

Certificato qualificato basato su dispositivo sicuro di firma centralizzato

Firma di fatture elettroniche

Firma di documenti con conservazione sostitutiva

Senza restrizioni d'uso

4 ANNI 4 ANNI

2 ANNI

2 ANNI

2 ANNI

2 ANNI

Con restrizioni d'uso

...restrizione...

Certificato qualificato basato su dispositivo sicuro di firma “smart card” o token usb

Certificato qualificato di firma su supporto software

Certificato TLS Client e Server

5

Controlli d'accesso

Firma di documenti commerciali e fiscali

Altre restrizioni

VALIDITÀ DEI CERTIFICATI

Il rilascio di un Certificato Qualificato EDICOM richiede la presenza fisica del suo titolare di fronte all'autorità di Registro Edicom per garantire l'identità della persona fisica o giuridica in nome della quale verrà rilasciato il certificato.

acedicom.edicomgroup.com | [email protected] - AUTORITÀ DI CERTIFICAZIONE EDICOM

Page 8: ACEDICOM EUROPA › dms › Soluciones › Autoridad-de...Mondadori, Planeta De Agostini, Santillana... Pubblica Amministrazione Generalitat Valenciana, INVASSAT, I.V.E, Ministerio

6

Il servizio di Firma Remota di EDICOM “EDICOM CRYPTO SERVER (ECS)” permette di realizzare firma elettronica qualificata con certificati archiviati su dispositivi sicuri di firma (SSCD), installati nei sistemi di EDICOM, attraverso un'interfaccia Web Service in HTTPS.

Il servizio ECS utilizza a sua volta i seguenti servizi di EDICOM per garantire la sicurezza e gestire la firma elettronica:

Mediante ECS la tecnologia di firma elettronica qualificata mediante dispositivi sicuri tipo Smart Cards o HSM è del tutto risolta e non porta alcuna complicazione per i suoi utenti, in quanto la responsabilità della gestione e l'accesso a questi dispositivi è delegata all'ECS stesso, con tutti i vantaggi di amministrazione che ne derivano per il cliente, che non deve preoccuparsi per la protezione fisica del dispositivo di firma.

Questo servizio lo assolve inoltre dalla complessità tecnica di accesso simultaneo a tale dispositivo da molteplici postazioni.

SERVIZIO DI FIRMA REMOTA EDICOM CRYPTO SERVERFirma elettronica basata su dispositivo sicuro di firma

Il servizio ECS (Edicom Crypto Server) permette operazioni cifrate di firma in un'architettura client server, sia da dentro l'ambiente ASP di EDICOM (intranet privata) che da Internet (accesso pubblico).

Tutte le coppie di chiavi vengono archiviate nel dispositivo sicuro centralizzato SSCD. La generazione di queste chiavi è un processo totalmente estraneo a ECS e segue le procedure operative corrispondenti dell'Autorità di Certificazione ACEDICOM.

Esistono 2 livelli di autenticazione: uno a livello del servizio che permette l'accesso a EDICOM CRYPTO SERVER, e l'altro al dispositivo sicuro di firma SSCD che comprende il PIN associato alla chiave privata.

Autorità di Certificazione ACEDICOM, per generare i certificati qualificati.

Time Stamp Authority (TSA) ACEDICOM, per realizzare il servizio di Time Stamping.

Servizio OCSP, per gestire le informazioni sulla revoca dei certificati in tempo reale.

AMBIENTE ASP(application service provider) ACCESSO

PUBBLICO

Creazione dimessaggi

richiesta di firma

richiesta di firma

richiesta di firma

richiesta di firma

Dispositivo SSCD

Servizio ECS

richiesta

firma

richiesta di firma

Nei processi di firma dei documenti elettronici, gli utenti possono optare inoltre, solo e sempre nei casi autorizzati, per il Servizio di Firma Delegata. Questo servizio si differenzia da quello di Firma Remota, per il fatto che i documenti generati dall'utente sono firmati con un certificato rilasciato a nome di EDICOM.

In questo modo il mittente autorizza Edicom a firmare tali documenti in suo nome, esentandolo dalla manutenzione e dalla gestione dei certificati elettronici a suo nome.

acedicom.edicomgroup.com | [email protected] - AUTORIDAD DE CERTIFICACION EDICOM

Transazioni XML/EDI

Pubblicazione di documenti

Fatturazione elettronica

Conservazione sostitutiva

Page 9: ACEDICOM EUROPA › dms › Soluciones › Autoridad-de...Mondadori, Planeta De Agostini, Santillana... Pubblica Amministrazione Generalitat Valenciana, INVASSAT, I.V.E, Ministerio

Con il Time Stamping è possibile dimostrare che una serie di dati sono esistiti e non sono stati alterati a partire da un certo istante specifico di tempo. Un’Autorità di Time Stamping come Edicom, agisce come terza parte di fiducia, testimoniando l'esistenza di tali dati elettronici in una data e ora concreti.

Funzionamento del servizio:

Il protocollo per il Time Stamp è descritto nel RFC 3161 ed è disponibile nel registro degli standard in Internet.

Il Time Stamp è verificabile da qualsiasi persona e certifica l'esistenza di un documento nell'istante che indica il Time Stamp.

L'esistenza di un Time Stamp certifica che il documento originale non è stato alterato a partire dalla sua presenza.

7

SERVIZIO DI TIME STAMPING

1

2

3

4

5

documenti HASH

HASH

AMBIENTE ASP (application service provider)

ACCESSO PUBBLICO

Invio diretto del documento e dell' HASH a ACEDICOM

ottenere HASH o impronta

TimeStamp

Time Stamp

firma ACEDICOM

2

1

1

3

4

Custodia di documenti

RFC3161

TSA

5

Il processo viene avviato dal cliente che desidera ottenere il Time Stamp per un determinato documento:

L'applicazione del cliente deve ottenere l’impronta o HASH del documento, e realizza una richiesta di Time Stamping secondo il protocollo RFC3161. Questa richiesta può essere avviata automaticamente attraverso le soluzioni integrate EDICOM, o anche manualmente accedendo dall’ambiente ASP ai servizi di trasformazione, calcolo dell'HASH e comunicazioni Web Services.

Successivamente alla ricezione del messaggio (con l'HASH del documento), gli verrà applicato il Time Stamp. A tal fine il servizio dispone di una sorgente di tempo sincronizzata con la Scala di Tempo Universale (UTC).

Gli viene aggiunta la firma di EDICOM in qualità di Autorità di Certificazione, così come il suo certificato.

Il Time Stamp firmato viene restituito al cliente. A questo punto, EDICOM offre il proprio servizio di custodia dei documenti per l'archiviazione degli originali su piattaforme ad alta disponibilità.

acedicom.edicomgroup.com | [email protected] - AUTORITÀ DI CERTIFICAZIONE EDICOM

Transazioni X

ML/E

DI

Pubblicazione di

documenti

Fatturazione elettronica

Conservazione

Sostitutiva

Page 10: ACEDICOM EUROPA › dms › Soluciones › Autoridad-de...Mondadori, Planeta De Agostini, Santillana... Pubblica Amministrazione Generalitat Valenciana, INVASSAT, I.V.E, Ministerio

8

acedicom.edicomgroup.com | [email protected] - AUTORITÀ DI CERTIFICAZIONE EDICOM

Il servizio di CONSERVAZIONE SOSTITUTIVA di EDICOM è un sistema online che, in conformità ai requisiti legali definiti per questo genere di progetti, attribuisce caratteristiche di autenticità e di integrità ai documenti a cui è applicato.

Queste caratteristiche sono quelle che permettono di attribuire valore legale a qualsiasi documento facente parte di un sistema di CONSERVAZIONE SOSTITUTIVA, consentendone l'utilizzo e la presentazione su richiesta delle autorità fiscali o amministrative.

La CONSERVAZIONE SOSTITUTIVA si può applicare pressoché a tutti i documenti prodotti, inviati e ricevuti quotidianamente da qualsiasi impresa e organizzazione. Documenti creati direttamente in formato elettronico o scansioni digitali di documenti creati inizialmente su supporto cartaceo. In questi casi, i documenti fisici possono essere distrutti dopo che le immagini ottenute attraverso il processo di digitalizzazione sono state sottoposte alle diverse fasi di convalida implementate attraverso il servizio di EDICOM.

CONSERVAZIONE

SOSTITUTIVA

Il cliente può scegliere di conservare i documenti in outsourcing o in locale.

In caso di conservazione in outsourcing, EDICOM mette a disposizione il proprio data center come luogo di conservazione dei documenti.

In caso di conservazione in locale, EDICOM sottoporrà i documenti a un processo di convalida, firma digitale e marca temporale, restituendoli al mittente raccolti in un dossier, in modo che sia il cliente a gestire l'archiviazione e la conservazione dei file.

L'utente invia a EDICOM il documento o il lotto di documenti ai quali desidera applicare la CONSERVAZIONE SOSTITUTIVA

EDICOM genera con l’intero lotto, ovvero con il singolo documento inviato in conservazione, un file XML basato su specifiche XadEs su cui si appongono prima la firma digitale e poi la marca temporale.

Per ciascuno di questi file XML è possibile visualizzare un dossier in formato PDF, che rende disponibile l’accesso ai documenti conservati e tutte le informazioni relative al processo di conservazione.

I documenti possono essere archiviati presso il CED di EDICOM in un supporto al quale l'utente può accedere in ogni momento via web per la consultazione, la stampa e il download. In caso contrario, EDICOM restituisce al cliente il dossier del processo di conservazione sostitutiva, affinché questi la possa archiviare nel proprio sistema interno.

EDICOM rende inoltre disponibile un servizio di convalida on-line, utile a verificare che un determinato dossier del processo di conservazione sostitutiva non sia stata modificata nel tempo.

cliente

archivio dei documenti

documenti

NO

EDICOM s’impegna a mantenere le misure di sicurezza logiche e fisiche necessarie a garantire l’adeguata prestazione del servizio nelle sue installazioni, e ad aggiornarsi con gli standard di sicurezza vigenti in ogni momento (vedi es. ISO27001).

SICUREZZA

CONSERVAZIONE

SOSTITUTIVA

firma digitale dossiertime stampXML

acc. interattivo

consultazionestampadownload

o

e

dossier

EDICOM è responsabile del

sistema di conservazione

Page 11: ACEDICOM EUROPA › dms › Soluciones › Autoridad-de...Mondadori, Planeta De Agostini, Santillana... Pubblica Amministrazione Generalitat Valenciana, INVASSAT, I.V.E, Ministerio
Page 12: ACEDICOM EUROPA › dms › Soluciones › Autoridad-de...Mondadori, Planeta De Agostini, Santillana... Pubblica Amministrazione Generalitat Valenciana, INVASSAT, I.V.E, Ministerio

www.edicomgroup.com

SPAGNAParque Tecnológico de PaternaRonda de Auguste y Louis Lumiere, 1246980 Paterna (Valencia)Tel. +34 961 366 565Fax. +34 961 367 117marke [email protected]/es

FRANCIA - PARIS23-25 Rue de Berri 75008 ParisTel. +33 (0) 820 360 330Fax. +33 (1) 53 76 26 [email protected]/fr

USA152 Madison Avenue Suite 1900New York NY 10016Tel. +1 212 889 1909Fax. +1 212 889 1947marke [email protected]/us

ARGENTINALola Mora 421 - Oficina 8011107 - Puerto Madero Este| Buenos AiresTel. +54 (11) 5245 8410info_argen [email protected]/ar

MESSICOTorre del ÁngelPaseo de la Reforma No 350 Piso 16-BColonia Juárez06600 Cuauhtémoc | México D.F.Tel. +52 (55) 52 12 15 66 (ext. 2003)Fax. +52 (55) 11 62 04 04 [email protected]/mx

ITALIACentro Direzionale MilanofioriViale MilanofioriStrada 1 Palazzo F120090 Assago. MilanoTel. +39 02 0064 0402Fax. +39 02 0064 0410marke [email protected]/it

BRASILERua Frei Caneca 1380 - 8º andar.CEP.01307-002 | São PauloT. +55 (11) 3154-5100 F. +55 (11) 3154-5102 [email protected]/br