Trust Center
Evidenze verificabili, non promesse assolute
CertiSigma è progettato per produrre evidenze verificabili, non per creare promesse assolute. Il Trust Center chiarisce che cosa viene attestato, quali livelli di evidenza sono disponibili, quali materiali possono essere verificati e quali limiti devono sempre accompagnare l'interpretazione dell'evidenza.
- Attestazione primaria Firma ECDSA P-256, sincrona
- Timestamping esterno TSA qualificata eIDAS · RFC 3161
- Anchoring pubblico OpenTimestamps su Bitcoin
Trust Model T0 · T1 · T2
CertiSigma usa un modello stratificato di evidenza.
Cosa proviamo · cosa non proviamo
CertiSigma non è una fonte di verità sul contenuto.
Privacy & Security
CertiSigma è progettato secondo un modello content-blind.
Sovereignty
La sovranita CertiSigma parte dal modello content-blind e usa solo claim infrastrutturali osservati e limitati.
Legal, Audit & Forensic Positioning
CertiSigma attesta hash SHA-256.
Key Management & Verifica offline
Un'evidenza è più credibile quando può essere verificata anche senza dipendere ciecamente dall'interfaccia che la presenta.
Architecture
CertiSigma non sostituisce file server, SharePoint, DMS, GRC, SIEM, SOAR, CI/CD, ticketing o sistemi documentali.
Honesty by default
Ogni pagina del Trust Center è scritta secondo lo stesso principio: dire cosa CertiSigma fa, come può essere verificato, e dichiarare in modo esplicito cosa non fa. Niente "tamper-proof", niente "prova immutabile", niente claim di conformità automatica. Le formulazioni corrette e quelle da evitare sono trattate esplicitamente nella pagina dedicata.
Il Trust Center è il riferimento per chi deve valutare CertiSigma in un contesto di audit, due diligence tecnica, security review o analisi legale: nessun marketing claim, solo descrizione operativa del modello, dei materiali di verifica e dei limiti.
Per approfondire
Per la verifica indipendente parti da Key Management, oppure prova subito la verifica di un file. Per domande di audit, due diligence o security review, parla con noi.