Certificazioni e accreditamenti internazionali
I servizi fiduciari digitali Namirial sono certificati e conformi agli standard ETSI EN 319 401/411/421, ISO 9001, ISO 27001, ISO 27017 e ISO 27018, garantendo qualità, sicurezza e continuità operativa per clienti pubblici e privati in oltre 30 paesi
Certificazioni ISO e Internazionali
QUALITY MANAGEMENT SYSTEM
INFORMATION SECURITY MANAGEMENT SYSTEM
GREENHOUSE GASES – CARBON FOOTPRINT OF PRODUCTS
Namirial SpA
ISO 14067:2018 – Opinione di verifica – allegato IT335963-2 del 03/10/2025 relativa alla Carbon Footprint di Prodotto (CFP) totale della FIRMA di Namirial, per una firma di un documento medio inviato da un singolo user ad un singolo signer, rilasciata da Bureau Veritas per l’anno solare 2024.
Namirial SpA
ISO 14067:2018 – Opinione di verifica – allegato IT345580-1 del 09/09/2025 relativa alla Carbon Footprint di Prodotto (CFP) totale della PEC di Namirial, per l’invio di una busta media da un mittente a un destinatario, rilasciata da Bureau Veritas per l’anno solare 2024.
Namirial SpA
ISO 14067:2018 – Opinione di verifica – allegato IT345580-1 del 09/09/2025 relativa alla Carbon Footprint di Prodotto (CFP) totale dell’ONBOARDING di Namirial, per il riconoscimento medio di un cliente effettuato da un operatore, rilasciata da Bureau Veritas per l’anno solare 2024.
SYSTEM AND ORGANITAZION CONTROL (SOC)
Namirial SpA
Namirial ha ottenuto l’attestazione SOC 2 Type II, a conferma dell’adozione di controlli efficaci per la sicurezza, la disponibilità e la protezione dei dati.
Certificazioni UE
Namirial
Namirial è Qualified Trust Service Provider (QTSP), secondo la definizione eIDAS, per i servizi:
- emissione del certificato qualificato per la firma elettronica (QCert per ESig)
- emissione del certificato qualificato per il sigillo elettronico (QCert per ESeal)
- emissione della marca temporale qualificata (QTimestamp)
- conservazione di firme qualificate e sigilli qualificati
Namirial è certificata ETSI TS 119 461 v2.1.1 con la piattaforma Namirial Onboarding
Uanataca
Uanataca è Qualified Trust Service Provider (QTSP), secondo la definizione eIDAS, per i servizi:
- emissione del certificato qualificato per la firma elettronica (QCert per ESig)
- emissione del certificato qualificato per il sigillo elettronico (QCert per ESeal)
- emissione della marca temporale qualificata (QTimestamp)
Evicertia
Evicertia è Qualified Trust Service Provider (QTSP), secondo la definizione eIDAS, per i servizi:
- recapito elettronico certificato qualificato
- emissione della marca temporale qualificata (QTimestamp)
Conforme al
Regolamento UE eIDAS
Certificato emesso da CERTICAR
Prestatore di Servizi Fiduciari
Accreditato dal Governo Spagnolo
Netheos
Netheos è certificata da LSTI per i seguenti servizi:
- rilascio del certificato qualificato di firma elettronica (QCert for ESig)
- rilascio del certificato qualificato per il sigillo elettronico (QCert for ESeal)
Universign
Universign è un prestatore di servizi fiduciari qualificati (QTSP), come definito dal regolamento eIDAS, per i servizi:
- rilascio del certificato qualificato per la firma elettronica (QCert for ESig)
- rilascio del certificato qualificato per il sigillo elettronico (QCert for ESeal)
- servizio qualificato di validazione per la firma elettronica qualificata (QVal for QESig)
- servizio qualificato di conservazione per la firma elettronica qualificata (QPres for QESig)
- servizio qualificato di validazione per il sigillo elettronico qualificato (QVal for QESeal)
- servizio qualificato di conservazione per il sigillo elettronico qualificato (QPres for QESeal)
- marcatura temporale qualificata (QTimestamp)
Universign è certificata da LSTI per i seguenti servizi:
Vialink
Vialink è un prestatore di servizi fiduciari qualificati (QTSP), come definito dal regolamento eIDAS, per i servizi:
- rilascio del certificato qualificato per la firma elettronica (QCert for ESig)
- rilascio del certificato qualificato per il sigillo elettronico (QCert for ESeal)
Vialink è certificata da LSTI per i seguenti servizi:
Validated ID
Validated ID è un prestatore di servizi fiduciari qualificati (QTSP), come definito dal regolamento eIDAS, per i servizi:
- rilascio del certificato qualificato per la firma elettronica (QCert for ESig)
- rilascio del certificato qualificato per il sigillo elettronico (QCert for ESeal)
- rilascio della marcatura temporale qualificata (QTimestamp)
Prestatore di Servizi Fiduciari
Accreditato dal Governo Spagnolo
Ivnosys
Ivnosys è un prestatore di servizi fiduciari qualificati (QTSP), come definito dal regolamento eIDAS, per i servizi:
- rilascio del certificato qualificato per la firma elettronica (QCert for ESig)
- rilascio del certificato qualificato per il sigillo elettronico (QCert for ESeal)
- marcatura temporale qualificata (QTimestamp)
- servizio qualificato di recapito elettronico certificato (QeRDS)
Trust Service Provider
Accreditato dal Governo Spagnolo
Ivnosys è certificata da Certeidas per il servizio di firma server affidabile (Trustworthy server signing service):
Ivnosys è certificata da A-SIT per il dispositivo qualificato per la creazione di firme e sigilli (QSCD):
Certificazioni Nazionali
Italia
Identificazione elettronica
Namirial fornisce servizi fiduciari di identificazione elettronica, secondo:
- Art. 24 del Regolamento (UE) 910/2014 eIDAS
- Decreto del Presidente del Consiglio dei Ministri del 24 ottobre 2014
- Requisiti tecnici definiti dalla Commissione nel Regolamento di esecuzione UE 2015/1502
Servizi Fiduciari di identificazione digitale SPID
Certificato rilasciato da BUREAU VERITAS
Identità Digitale
Accreditato dal Governo italiano secondo gli standard europei eIDAS
Long Term Archiving
I servizi di archiviazione a lungo termine sono regolati dalla qualificazione e dalla supervisione dell’Agenzia per l’italia Digitale (Agid). Namirial fornisce il servizio di Archiviazione a lungo termine dal 2010.
Long Term Archiving Provider
Qualificato dal Governo Italiano
Il servizio di conservazione Namirial è anche qualificato SaaS livello QC2 presso ACN e inserito nel Catalogo delle infrastrutture digitali e dei servizi cloud.
Qualificato dall’Agenzia per la cybersicurezza nazionale
Electronic Registered Delivery
I servizi di recapito elettronico a mezzo raccomandata sono regolati dall’accreditamento e dalla vigilanza dell’Agenzia per l’Italia Digitale (AgID). Namirial è uno dei gestori di servizi accreditati da AgID per gli account PEC e fornisce il servizio di Sicurezza Postale dal 2007.
Registered email Provider
Accreditato dal Governo Italiano
Romania
Long Term Archiving
La soluzione per l’archiviazione a lungo termine di Namirial è stata accreditata dall’Autorità per la digitalizzazione della Romania per la gestione degli archivi elettronici.
Autorità per la digitalizzazione della Romania: Data Center – Archiviazione elettronica
Identificazione video remota
Namirial è stata accreditata come fornitore di servizi per l’identificazione video remota secondo le linee guida stabilite dall’Autorità per la digitalizzazione della Romania. Grazie a questo accreditamento Namirial è in grado di identificare a distanza le persone tramite video in Romania.
Autorità per la digitalizzazione della Romania: identificazione remota con mezzi video
Francia
Verifica dell’identità remota
Namirial è stata riconosciuta come fornitore di servizi di verifica dell’identità remota (PVID) certificato a livello sostanziale dall’Agenzia Nazionale francese per la Sicurezza dei Sistemi Informativi (ANSSI) per la sua soluzione Netheos. Tale certificazione consente alle aziende soggette a requisiti AML/CFT di garantire la propria conformità: la scelta di una soluzione certificata PVID è necessaria per soddisfare i requisiti normativi per i processi KYC.
Politica di verifica dell’identità a distanza
Long Term Archiving
Namirial ha ottenuto la certificazione NF 461, rilasciata da AFNOR, finalizzata ad attestare che il sistema di archiviazione elettronica (SAE) rispetti i principi fondamentali per la gestione, la conservazione e la fruizione dei documenti elettronici, assicurandone l’integrità, la sicurezza e la validità legale per tutto il loro ciclo di vita.
Namirial ha ricevuto l’autorizzazione dal Prefetto di Parigi per fornire il servizio di conservazione per archivi correnti e intermedi alle Pubbliche Amministrazioni francesi.
Certificazione del sistema di archiviazione elettronica
Health Data Hosting Provision
La certificazione HDS è richiesta ai fornitori di servizi cloud che ospitano dati sanitari personali, disciplinati dalla legislazione francese e raccolti ai fini della prestazione di servizi sanitari preventivi, diagnostici e di altro tipo. Il regolamento HDS è stato emanato dall’ANS (Agence du Numérique en Santé) che, sotto l’egida del Ministero della Salute francese, è responsabile della promozione delle soluzioni di e-health in Francia. Per ottenere la certificazione HDS, i fornitori di servizi devono implementare misure di sicurezza e privacy che salvaguardino le informazioni sanitarie personali dei pazienti. Nell’ambito di tali misure, adottiamo solide procedure di autenticazione e autorizzazione, sistemi di backup affidabili e una crittografia avanzata.
Health Data Hosting Provision
Namirial è certificata HDS (Hébergeur de Données de Santé – Ospite di Dati Sanitari).
HDS (Hébergeur de Données de Santé) è una certificazione francese che attesta la conformità dei fornitori di servizi ai più elevati standard di sicurezza, protezione e gestione dei dati sanitari, richiesta per l’hosting di dati sanitari in Francia.
Namirial garantisce che nessun dato personale sanitario verrà trasferito al di fuori dello Spazio economico europeo.
Certificato NAMIRAL SPA – 28254784 – HDS
Namirial Spa – Chapter 8 HDS – Representation of Guarantees Document
Liste des hébergeurs certifiés | Agence du Numérique en Santé
Germania
GoBD & Assurance per la conservazione digitale
I GoBD del Ministero delle Finanze tedesco definiscono come gestire, conservare e rendere verificabili i documenti fiscali elettronici, assicurandone integrità, tracciabilità, immodificabilità e audit‑readiness (rif. §§146–147 AO). Non sono una “certificazione” statale, ma un quadro di conformità atteso in Germania. Namirial progetta i propri processi di gestione e conservazione digitale in coerenza con tali principi. Quando richiesto dai clienti, audit indipendenti possono essere eseguiti secondo standard di assurance riconosciuti come IDW PS 880 (software a rilievo contabile) e ISAE 3000 (informazioni non finanziarie).
I nostri servizi sono GoBD‑compliant.
GoBD & Assurance per la conservazione digitale
Spagna
Certificazione ENS CATEGORIA ALTA
Lo Schema di Sicurezza Nazionale (ENS) sviluppato dal Regio Decreto 311/2022 del 3 maggio definisce i requisiti per stabilire una politica di sicurezza nell’uso dei mezzi elettronici e ottenere così un’adeguata protezione delle informazioni e dei relativi sistemi.
Questi principi e requisiti garantiscono il corretto livello di sicurezza applicabile sia ai sistemi delle amministrazioni pubbliche che ai loro fornitori del settore privato. Esistono tre livelli di certificazione ENS: base, medio e alto. Il livello alto offre le massime garanzie di sicurezza per quanto riguarda i sistemi certificati.
Certificazione ENS CATEGORIA MEDIA
Requisito legale che crea le condizioni necessarie per la fiducia nell’uso dei mezzi elettronici. A tal fine, viene stabilita una serie di misure che garantiscono la sicurezza dei sistemi, dei dati, delle comunicazioni e dei servizi elettronici, rendendo possibile l’esercizio dei diritti e l’adempimento dei doveri.
Signaturit VideoID by IVNOSYS
Strumento di identificazione video certificato secondo la CATEGORIA ALTA dell’ENS in conformità alla Guida alla sicurezza ICT CCN-STIC 140 Allegato F.11. Soluzione API che esegue processi non assistiti di identificazione video di persone fisiche, per l’onboarding a distanza, per l’identificazione dei richiedenti di certificati elettronici e per l’identificazione dei richiedenti di certificati elettronici qualificati (ai sensi del Decreto ETD/465/2021 del 6 maggio).
Perù
Fornitore di servizi di fiducia digitale in Perù (TERMINATO IL 31/12/2024)
Ivnosys Soluciones Perú è un fornitore di servizi di certificazione digitale in Perù accreditato dall’ente ufficiale Indecopi. Ivnosys ha il software di firma digitale IvCert nell’elenco dei servizi di fiducia di Indecopi.
Certificazione Parità di Genere
Sistema di gestione per la Parità di Genere
Namirial è conforme ai requisiti della norma di sistema di gestione UNI PdR 125:2022, che fa riferimento all’adozione di misure per garantire la parità di genere nel contesto lavorativo in relazione a:
- Progettazione, elaborazione e assistenza post vendita di software, piattaforme gestionali e siti internet.
- Erogazione di servizi hosting e collocation.
- Erogazione del servizio di posta elettronica certificata.
- Certification authority, timestamping, firma automatica, firma remota, firma elettronica semplice e avanzata e personalizzazione smart card, SPID.
- Progettazione ed erogazione di servizi gestiti in modalità Saas, Paas e on premise in ambito Enterprise Content Management e paperless business (Business Process Management, acquisizione e trasmissione dei documenti, fatturazione elettronica, formazione documenti, gestione archiviazione e conservazione a norma di documenti informatici).
Rilasciato da BUREAU VERITAS
Certificazioni Partner
AATL
Adobe Approved Trust List
Namirial fa parte dell’Adobe Approved Trust List (AATL), un programma che consente di firmare i documenti nelle soluzioni Adobe Document Cloud usando i certificati di firma digitale più affidabili al mondo.
AATL – Adobe Approved Trust List Member
AWS
AMAZON WEB SERVICES
Namirial ha ottenuto la certificazione AWS Amazon Web Services, in quanto azienda a cui è stata riconosciuta una comprovata esperienza ed elevate competenze tecniche nella gestione di infrastrutture cloud.
DATA4 GROUP
Namirial è partner di Data4 Group, tra i più importanti operatori europei nel mercato dei data center, che gestisce alcuni dei campus più potenti in Europa, con un approccio proattivo allo sviluppo sostenibile.
CLOUD SIGNATURE CONSORTIUM
Universign Namirial fornisce una piattaforma SaaS che offre servizi di fiducia: firme elettroniche, sigilli elettronici, marcature temporali e gestione delle identità. I nostri servizi di fiducia garantiscono la sicurezza delle transazioni digitali e offrono la migliore esperienza utente con due principi guida: semplicità e conformità.
SOC 2 Type II – Overview
Namirial ha ottenuto l’attestazione SOC 2 Type II, a conferma dell’adozione di controlli efficaci per la sicurezza, la disponibilità e la protezione dei dati.
Le SOC (System and Organization Controls) sono report di assurance sviluppati dall’American Institute of Certified Public Accountants (AICPA), che attestano l’affidabilità dei controlli interni adottati da un’organizzazione nella gestione dei servizi e delle informazioni.
La SOC 2 è specifica per le organizzazioni che gestiscono dati per conto dei clienti e si basa sui Trust Services Criteria: sicurezza, disponibilità, integrità del trattamento, riservatezza e privacy.
Il report SOC 2 Type II valuta sia il disegno dei controlli sia la loro efficacia operativa nel tempo, attraverso verifiche indipendenti.
Domande frequenti (FAQ)
Che cosa si intende per SOC 2 Type II Report di Namirial S.p.A.?
Il SOC 2 Type II Report di Namirial S.p.A. contiene una valutazione indipendente condotta da una terza parte qualificata che attesta l’adeguatezza e l’efficacia operativa dei controlli organizzativi e tecnologici implementati a tutela delle informazioni e dei servizi erogati.
Qual è il perimetro del SOC 2 Type II Report di Namirial S.p.A.?
La valutazione contenuta ed espressa nel SOC 2 Type II Report di Namirial S.p.A. non copre l’intera organizzazione né tutti i prodotti o servizi. L’assessment è riferito a specifici servizi e relativi sistemi, chiaramente identificati nel report ufficiale SOC 2 Type II.
Quali Trust Services Criteria sono coperti?
La valutazione SOC 2 Type II di Namirial è stata condotta nell’ambito dei Trust Services Criteria (TSC) dell’AICPA, con focus sui controlli rilevanti per la sicurezza, la disponibilità e la protezione delle informazioni nel perimetro oggetto di assessment. Gli ambiti coperti sono definiti puntualmente nel report ufficiale.
Che tipo di verifica è stata eseguita?
È stato svolto un audit SOC 2 Type II, che valuta sia il disegno dei controlli sia la loro efficacia operativa su un periodo di osservazione definito. L’attività è stata condotta da un auditor indipendente, in conformità allo standard di assurance ISAE 3402.
Qual è il periodo di osservazione coperto dall’audit?
Il periodo di osservazione coperto dall’audit SOC 2 Type II di Namirial S.p.A. va dal 1° novembre 2024 al 30 novembre 2025.
Qual è stato l’esito dell’audit?
L’audit si è concluso con esito positivo e senza rilievi (unqualified opinion). L’auditor ha confermato l’adeguatezza del disegno dei controlli e la loro efficacia operativa per l’intero periodo di osservazione.
Il SOC 2 Type II Report di Namirial S.p.A. è pubblicato sul sito di Namirial S.p.A.?
No. Il SOC 2 Type II Report di Namirial S.p.A. non è pubblicato sul sito e non è reso liberamente disponibile al pubblico; infatti, il report:
- è un documento riservato;
- non viene divulgato online;
- non è accessibile senza autorizzazione.
In che modo è possibile accedere al SOC 2 Type II Report di Namirial S.p.A.?
L’accesso al SOC 2 Type II Report di Namirial S.p.A. è consentito esclusivamente a soggetti che abbiano sottoscritto un Accordo di Riservatezza (NDA) che preveda esplicitamente lo scambio di informazioni in ambito sicurezza.
La disponibilità del report e le relative modalità di condivisione sono valutate caso per caso, in base a esigenze di business e compliance, nel rispetto delle politiche di sicurezza e riservatezza di Namirial S.p.A..
Per richiedere ulteriori informazioni è necessario rivolgersi ai referenti Namirial di riferimento, che provvederanno a gestire la richiesta secondo le procedure interne.
Possono essere utilizzate le informazioni del sito come attestazione di conformità SOC 2?
No. Le informazioni pubbliche:
- non costituiscono una garanzia autonoma;
- non devono essere utilizzate come unico elemento per decisioni contrattuali, legali o regolatorie;
- devono essere integrate con la documentazione ufficiale fornita nelle fasi successive dei processi di qualifica.
La SOC 2 si applica automaticamente anche ad altri servizi Namirial S.p.A.?
No.
La SOC 2 è limitata al perimetro del servizio oggetto di valutazione.
Altri prodotti o servizi Namirial possono essere soggetti a diversi framework di controllo, certificazioni o assessment.
Esistono responsabilità anche in capo ai clienti?
Sì. In linea con il Framework SOC 2, l’efficacia complessiva dei controlli si basa su un modello di responsabilità condivisa. Pertanto, alcuni controlli e presidi ricadono nella responsabilità del cliente, in funzione delle componenti sotto il suo diretto controllo