Risorse · White paper e guide
Una libreria di white paper, guide operative e materiali di posizionamento per chi deve spiegare, valutare o integrare evidenza digitale. Ogni documento ha una scheda pubblica, un link diretto al PDF e un controllo di integrità discreto sulla versione pubblicata.
In evidenza
Natura del servizio, limiti dichiarati e ruolo probatorio prudente.
Documento di posizione sul ruolo di CertiSigma come servizio di attestazione crittografica di digest: cosa attesta, cosa non attesta, come si integra con strumenti legali e quali formulazioni usare o evitare.
Verificare corrispondenze senza trasformare gli inventari in contenuto pubblico.
Approfondimento sul matching controllato, derived list, HMAC, share token e pattern content-blind. Va letto come architettura e modello operativo, non come promessa di esposizione di ogni capability in una singola route pubblica.
Dal controllo regolato all’ambiente di evidenza verificabile.
Quadro concettuale su come l’attestazione crittografica può supportare dossier, controlli, supply chain e incident review in contesti NIS2 senza sostituire processi di conformità, audit o valutazione regolatoria.
Stay in the Chain: guida pratica per fornitori sotto pressione evidenziale.
Guida estesa per fornitori che devono rispondere a richieste di evidenza da clienti regolati: mentalità, dossier, settori tipici, checklist e come presentare prove organizzate senza overclaim.
Integrità dei dati e ricostruibilità documentale per rischio ICT.
White paper su come CertiSigma può supportare registri, contratti ICT, report, stress test e materiali di crisi con riferimenti verificabili. Non è certificazione DORA.
Legal, audit, compliance, forensics
Natura del servizio, limiti dichiarati e ruolo probatorio prudente.
Documento di posizione sul ruolo di CertiSigma come servizio di attestazione crittografica di digest: cosa attesta, cosa non attesta, come si integra con strumenti legali e quali formulazioni usare o evitare.
01-posizionamento-giuridico-certisigma.pdf
Security architecture, developers, forensic teams
Verificare corrispondenze senza trasformare gli inventari in contenuto pubblico.
Approfondimento sul matching controllato, derived list, HMAC, share token e pattern content-blind. Va letto come architettura e modello operativo, non come promessa di esposizione di ogni capability in una singola route pubblica.
02-confidential-matching-infrastructure.pdf
Security governance, compliance, suppliers
Dal controllo regolato all’ambiente di evidenza verificabile.
Quadro concettuale su come l’attestazione crittografica può supportare dossier, controlli, supply chain e incident review in contesti NIS2 senza sostituire processi di conformità, audit o valutazione regolatoria.
03-nis2-e-attestazione-crittografica.pdf
PMI, MSP/MSSP, fornitori di clienti regolati
Stay in the Chain: guida pratica per fornitori sotto pressione evidenziale.
Guida estesa per fornitori che devono rispondere a richieste di evidenza da clienti regolati: mentalità, dossier, settori tipici, checklist e come presentare prove organizzate senza overclaim.
04-nis2-per-i-fornitori.pdf
Financial entities, ICT providers, audit, risk
Integrità dei dati e ricostruibilità documentale per rischio ICT.
White paper su come CertiSigma può supportare registri, contratti ICT, report, stress test e materiali di crisi con riferimenti verificabili. Non è certificazione DORA.
05-dora-e-attestazione-crittografica.pdf
Leadership, legal, risk, product governance
AI Act, GDPR, NIS2, DORA e Data Act a confronto.
Insight regolatorio datato maggio 2026. Utile per leggere la direzione del corpus digitale europeo, con attenzione al fatto che norme e bozze possono evolvere.
06-digital-omnibus.pdf
Executive, product, legal, trust architecture
Perché il mondo digitale ha bisogno di punti fissi.
Manifesto narrativo sul problema dei riferimenti digitali instabili: versioni, dataset, manifest, release e documenti che cambiano senza punti fissi verificabili.
07-la-perdita-della-realta.pdf
Checksum
Checksum SHA-256 dei PDF pubblicati nella libreria documentale.