Server di proprietà in Europa · GDPR · Assistenza nella tua lingua

Marcatura su blockchain

La prova che quella registrazione non è stata toccata

Kimobox registra l’impronta digitale di documenti e registrazioni critiche su una blockchain pubblica. Chiunque può verificarne data e integrità senza accedere al contenuto.

Cosa si marca esattamente

Marcare un documento su blockchain non significa caricarlo da qualche parte: se ne calcola l’impronta digitale —un riassunto crittografico a lunghezza fissa— ed è quell’impronta, non il contenuto, a essere ancorata su una blockchain pubblica. Da quel momento chiunque può verificare che il documento esisteva in quella data e che non è cambiato nemmeno di un byte, senza dovervi accedere né fidarsi di chi lo custodisce.

Contenuto revisionato il

Cosa si pubblica
L’impronta, mai il documento Funzione di hash SHA-256: irreversibile e a lunghezza fissa
Cosa dimostra
Esistenza a una data e integrità Non attesta né la paternità né la veridicità del contenuto
Complemento giuridico
Marca temporale qualificata Art. 41.2 del Regolamento eIDAS: presunzione di data, ora e integrità
Privacy
Compatibile con il GDPR L’impronta non consente di ricostruire il documento né di identificare nessuno
Verifica
Indipendente e perpetua Si verifica sulla blockchain pubblica, anche se l’azienda smette di esistere

Impronta, non contenuto

Si pubblica solo l’hash: i tuoi dati non escono mai dalla piattaforma.

Data certa

Prova verificabile che la registrazione esisteva in quel momento.

Verifica pubblica

Verificabile da un terzo con il documento e l’hash.

Rilevamento delle manomissioni

Se il documento cambia, la verifica fallisce immediatamente.

A cosa serve


Registrazioni che conviene marcare

  • Registrazioni di qualità e risultati di analisi
  • Verbali di audit e rilievi
  • Documentazione consegnata al cliente e certificati di lotto
  • Registri delle presenze e ore lavorate
  • Contratti e allegati firmati
  • Evidenze di R&S e proprietà intellettuale
MARCATURA SU BLOCKCHAIN BLOCCO 1
Politica SSL
7c2a…91fe BLOCCO 2
Non conformità #42
e401…3bd2 BLOCCO 3
Certificato lotto 3391
a91f…7c3d SI PUBBLICA SOLO L’HASH Il contenuto del documento non esce mai dalla piattaforma Se il documento cambia, la verifica fallisce subito VERIFICABILE DA QUALSIASI TERZO Con il documento e l’hash, senza accedere alla piattaforma PROVA DI DATA E INTEGRITÀ, NON DI CONTENUTO

Esempi reali


Quando conviene marcare

Laboratorio di prova

Risultati contestati da un cliente

Prima Il rapporto sta nel sistema del laboratorio. Il cliente sostiene che sia stato modificato dopo l’emissione e non c’è un modo semplice per confutarlo.

Dopo L’impronta del rapporto è stata ancorata il giorno dell’emissione. Basta ricalcolarla sul documento attuale e confrontarla con la blockchain pubblica.

Alimentare · tracciabilità

Registrazioni della temperatura di una cella

Prima Le registrazioni le conserva il sistema stesso dell’azienda, che potrebbe anche alterarle. In caso di crisi, l’evidenza è di parte.

Dopo Ogni chiusura giornaliera delle registrazioni viene marcata. La blockchain attesta che i dati di quel giorno sono quelli registrati allora, non una ricostruzione successiva.

Ingegneria · proprietà intellettuale

Dimostrare la data di un progetto

Prima La data del file dipende dal sistema operativo e si può cambiare senza difficoltà.

Dopo Marcatura al momento della consegna interna. La priorità temporale è attestata nei confronti di terzi senza registrare il progetto presso alcun ente.

Lessico


La crittografia in quattro definizioni

Funzione di hash
Algoritmo che trasforma un file di qualsiasi dimensione in una stringa a lunghezza fissa. Cambiare una virgola del documento produce un’impronta completamente diversa, e dall’impronta non si può tornare al documento.
Ancoraggio (anchoring)
Atto di scrivere un’impronta su una blockchain. Ciò che resta registrato pubblicamente è una sequenza di caratteri priva di significato per chi non possiede il documento originale.
Blockchain pubblica
Rete decentralizzata i cui registri non sono controllati da alcuna organizzazione specifica. È proprio questa assenza di controllo a rendere utile la prova: nessuno può riscriverla a proprio vantaggio.
Prova di esistenza
Dimostrazione che un dato specifico esisteva prima di un determinato momento. È ciò che fornisce la marcatura; la paternità richiede inoltre una firma elettronica.
Immutabilità
Impossibilità pratica di alterare una registrazione già confermata. In una blockchain pubblica consolidata, riscrivere il passato richiederebbe uno sforzo computazionale sproporzionato.

Domande frequenti


Cosa ci chiedono prima di iniziare

Vengono pubblicate informazioni riservate?

No. Solo un hash irreversibile che non consente di ricostruire il documento.

Quale blockchain usate?

Una blockchain pubblica consolidata, con ancoraggio periodico per lotti per contenere i costi.

Come verifica un terzo?

Con il documento originale e il riferimento della marcatura, da una pagina di verifica aperta.

Cosa viene caricato esattamente sulla blockchain?

Solo l’impronta crittografica del documento: una stringa di caratteri a lunghezza fissa generata con SHA-256. Dall’impronta non si può ricostruire il documento, quindi non viene pubblicato alcun contenuto.

È compatibile con il GDPR?

Sì, proprio perché ciò che si ancora non è il documento né alcun dato personale, ma un’impronta irreversibile. La blockchain non consente di identificare nessuno né di recuperare informazioni.

Cosa dimostra e cosa non dimostra la marcatura?

Dimostra che quel documento esatto esisteva prima di una certa data e che da allora non è cambiato. Non dimostra chi l’abbia scritto né che il suo contenuto sia vero: per la paternità serve una firma elettronica.

Vale come prova in tribunale?

Fornisce un elemento di prova solido su data e integrità, verificabile da un terzo senza dipendere dall’azienda. Combinata con una marca temporale qualificata ai sensi dell’art. 41 di eIDAS, copre sia il piano tecnico sia quello della presunzione legale.

E se Kimobox smettesse di esistere?

La verifica non dipende da noi. Si ricalcola l’impronta del documento e la si confronta con la blockchain pubblica, che resta lì indipendentemente da chi l’abbia scritta.

Marca la tua prima registrazione durante la demo

Ti mostriamo il modulo in funzione con dati simili ai tuoi.

Richiedi una demo

Fonti


Da dove arriva ogni dato

Riferimenti al testo ufficiale in vigore. Se una norma viene revisionata, questa pagina si aggiorna e la data di revisione lo indica.

  1. Regolamento (UE) n. 910/2014 (eIDAS), art. 41: effetti giuridici delle validazioni temporali elettroniche EUR-Lex · 23 luglio 2014
  2. FIPS 180-4, Secure Hash Standard (SHA-256) NIST · Revisione in vigore
  3. ISO/TC 307 — Blockchain and distributed ledger technologies ISO · Comitato tecnico

Marcatura di documenti su blockchain come prova di integrità

La marcatura su blockchain di Kimobox registra l’impronta crittografica di documenti e registrazioni critiche su una blockchain pubblica, fornendo una prova di integrità e data certa senza esporre il contenuto.

Si applica a registrazioni di qualità, verbali di audit, certificati di lotto, registri delle presenze e contratti firmati, e consente a un terzo di verificare in modo indipendente che il documento non sia stato modificato dopo la marcatura.