Trust layer per evidenze digitali
L’impronta SHA-256 è calcolata nel tuo ambiente; CertiSigma la attesta con marca temporale qualificata eIDAS e ancoraggio pubblico su Bitcoin. La prova è datata, portabile e verificabile da terzi — senza il tuo file e potenzialmente anche senza CertiSigma.
Attesta su ExistBefore · powered by CertiSigma · gratuita, senza registrazione
Ogni prova CertiSigma parte da un digest calcolato localmente: nel browser con il Verificatore pubblico, via SDK/CLI Census o integrazione nel sistema del cliente. CertiSigma attesta l'impronta e produce un evidence bundle verificabile; non archivia né trasmette il contenuto originale nel modello standard.
Garanzie e conformità
Modello operativo
Il contenuto dentro
File, documenti, report, dataset e dossier non devono essere caricati su CertiSigma. Restano nei tuoi sistemi, nel browser o nei repository che controlli; CertiSigma lavora sull'impronta crittografica.
La prova fuori
CertiSigma attesta digest SHA-256 e riferimenti operativi selezionati, così auditor, clienti o controparti possono ricontrollare datazione e integrità senza ricevere il contenuto originale.
Il problema
Molte organizzazioni conservano evidenze operative nei propri sistemi: log, export, screenshot, report, backup, ticket, cartelle condivise e allegati email. Sono materiali utili, ma spesso sono prodotti e custoditi dalla stessa parte che deve dimostrarne l’integrità.
Quando un cliente regolato, un auditor, un assicuratore, un revisore o una controparte chiede evidenza, non basta dire “ce l’abbiamo”: serve mostrare che un file, report o dossier esisteva in una certa forma a una certa data, con un riferimento verificabile fuori dai sistemi interni.
CertiSigma aggiunge quel riferimento esterno senza diventare un nuovo archivio documentale. Non sostituisce DMS, SIEM, GRC, SharePoint, repository software o sistemi di ticketing: si integra con ciò che usi già e aggiunge una prova crittografica verificabile.
Modello di prova
Dall’impronta SHA-256 del file ai tre testimoni della prova: ogni livello ne aggiunge uno indipendente, senza sostituire il precedente.
Ogni prova CertiSigma parte da un digest SHA-256 calcolato localmente. Il contenuto originale non viene trasmesso, archiviato né reso disponibile a terzi da CertiSigma.
<200 ms · sincrono
Una chiave CertiSigma firma il payload canonico contenente il digest SHA-256.
T0 è la ricevuta crittografica immediata. Viene creata nel momento in cui il digest SHA-256 viene registrato su CertiSigma, prima di qualsiasi sigillatura esterna.
<60 min · batch orario
Una root Merkle viene marcata da una TSA qualificata eIDAS di terza parte.
T1 vincola l'attestazione a un timestamp qualificato eIDAS di terza parte, testimoniato da un'autorità esterna a CertiSigma.
<6h · asincrono
La stessa root viene ancorata su Bitcoin via protocollo OpenTimestamps.
T2 eleva l'attestazione a un testimone blockchain pubblico, completamente indipendente da CertiSigma e da qualsiasi autorità qualificata.
Onestà forense
Proviamo esistenza e integrità di un’impronta nel tempo. Non interpretiamo, né rivendichiamo, il contenuto.
Ecosistema
Da dove parti
Trasforma documentazione, report e dossier in prove datate, portabili e verificabili da terzi.
Esplora le soluzioniRicontrolla datazione e integrità di un’evidenza — anche senza il file e senza CertiSigma.
Verifica una provaAggiungi attestazione e verifica ai tuoi workflow con API e SDK content-blind.
Vai all’hub developerDocumenti e white paper
PDF pubblici con scheda condivisibile, link diretto e controllo di versione. Il contenuto resta il centro: checksum e attestazione servono solo a verificare quale PDF stai leggendo.
Dal controllo regolato all’ambiente di evidenza verificabile.
Stay in the Chain: guida pratica per fornitori sotto pressione evidenziale.
Integrità dei dati e ricostruibilità documentale per rischio ICT.
3 di 7 documenti
Apri la biblioteca completaSoluzioni
Quattro famiglie operative per passare da documenti, eventi e manifest a riferimenti verificabili, mantenendo contenuti e inventari nei sistemi di origine.
Conformità & resilienza
Dossier per rispondere a richieste NIS2, DORA e audit regolatori.
Percorso evidenziale documentazione dossier verificabile
Sicurezza & forensics
Preserva evidenze e match controllati senza spostare il contenuto.
Percorso evidenziale evento autorizzato verifica terza
Integrità & audit
Rende report, contratti e pacchetti audit controllabili nel tempo.
Percorso evidenziale file o report controllo versione
Supply chain & AI
Collega manifest, SBOM e decision log a prove portabili.
Percorso evidenziale manifest evidence pack
Per sviluppatori
# Python — 4 righe e hai una prova
from certisigma import Client
import os
cs = Client(api_key=os.environ["CERTISIGMA_API_KEY"])
result = cs.attest_file("./contract.pdf")
print(result.evidence_url)
Quando un cliente, un auditor, un'autorità, un assicuratore, una controparte o un investigatore chiede evidenze, CertiSigma aiuta l'organizzazione a produrre un dossier verificabile invece di una cartella di documenti non strutturati o di screenshot difficili da difendere.
Verifica un file