In svariati use cases, settori e Paesi vengono richiesti certificati personali di Firme Digitali. In questi casi, il più alto valore legale di una firma – che si ritiene essere equivalente ad una firma autografa su carta – può essere ottenuto soltanto utilizzando firme basate sui certificati. In generale, quanto sopra, è valido per le cosiddette Firme Elettroniche Qualificate (QES) utilizzate nella Comunità Europea ai sensi del regolamento eIDAS.

Una Firma Remota QES è essenziale in diversi scenari, in particolare nei casi in cui i destinatari dei documenti hanno la necessità di firmare a distanza senza utilizzare un Token USB o una Smart Card.

Per eseguire una firma remota un utente deve inserire un PIN ed una One Time Password (OTP) per accedere al suo certificato digitale memorizzato su un Hardware Security Module (HSM).

Namirial fornisce Certificati Qualificati, Clients, App, SDK e piattaforme per la Firma Elettronica Remota che garantiscono la corretta esecuzione dei processi e massimizzano l’automazione di tutte le fasi.

Oltre alle Trust Platforms di Firma Elettronica Remota e di Digital Transaction Management, è possibile apporre una Firma Elettronica Remota anche attraverso i seguenti prodotti Namirial:

• FirmaCerta Client per Windows e MAC OS
• FirmaCerta App per iOS e Android
• FirmaCerta SDK per Windows e Android

Gli OTP possono essere ricevuti con un SMS, generati con un dispositivo speciale (Token OTP) o con un Virtual OTP di Namirial su iOS e Android.

Una Firma Automatica è un particolare tipo di Firma Elettronica Qualificata che consente di eseguire automaticamente una firma su un gran numero di documenti da un’applicazione cliente (es. Firma per Fatturazione Elettronica, contratto di accettazione societario).

La Firma Automatica è supportata dalle Namirial Trust Platforms di Firma Elettronica Remota.

Namirial può rilasciare certificati elettronici qualificati memorizzati su una Smart Card, un Token USB od una MicroSD. Può inoltre fornire SDK e Platform per applicare una Firma Elettronica non solo con i propri certificati digitali ma anche quelli di altre Certification Authority o Trust Service Provider.
Oltre alle Trust Platforms di Digital Transaction Management, è possibile apporre una Firma Elettronica Qualificata (con un certificato su Smart Card, Token USB o MicroSD) anche attraverso i seguenti prodotti Namirial:

• FirmaCerta Client per Windows e MAC OS
• FirmaCerta SDK per Windows

L’acquisizione di una firma autografa è la scelta migliore per ottenere i documenti firmati quando si incontrano i clienti sia sul posto di lavoro che in mobilità. In questo scenario, è possibile visualizzare e far firmare il documento sul proprio dispositivo (ad esempio, su un computer o un tablet di un punto di vendita).

Una Firma Grafometrica è molto più di una semplice immagine digitalizzata di una firma autografa; è infatti necessaria la registrazione della firma autografa di una persona usando tutti i parametri disponibili come, per esempio, l’accelerazione, la velocità ed il ritmo di scrittura. Questi parametri dinamici corrispondono ad un unico individuo e, quindi, non possono essere contraffatti; ecco perché una firma digitalizzata è identificabile da un esperto forense (e di gran lunga più affidabile della sola immagine di firma).

Quando qualcuno sostiene di non aver firmato un documento, un esperto forense può eseguire una completa verifica della firma manuale utilizzando un software specializzato in grado di ottenere un risultato nello stesso modo in cui l’esperto farebbe con una firma su carta. In questo modo, la Firma Grafometrica soddisfa lo standard di Firma Elettronica Avanzata eIDAS, ampiamente adottato come standard de facto ovunque sia applicabile.

Oltre alle Trust Platforms di Autenticazione Biometrica e di Digital Transaction Management, è possibile apporre una Firma Grafometrica anche attraverso i seguenti prodotti Namirial:

• Windows Desktop Application;
• Windows Desktop SDK;
• Server Web Signing Interface;
• Server SDK;
• Standalone Apps per iOS, Android e Windows;
• Standalone SDK per iOS, Android e Windows;
• Server Apps per iOS, Android e Windows;
• Server SDK per iOS, Android e Windows;
• SignOnPhone Apps per iOS e Android.

Namirial è un fornitore di servizi fiduciari qualificati che può emettere Marche Temporali Qualificate secondo il Regolamento eIDAS (UE) 910/2014. Una Marca Temporale Elettronica corrisponde a dei dati in forma elettronica che blindano altri dati elettronici ad un preciso momento, fornendo così la prova della loro esistenza in quel determinato periodo. Tale servizio è utile per l’archiviazione ed il completamento di documenti elettronici con firma digitale, in particolare i documenti che richiedono tali attributi per ottenere una validità giuridica.

Oltre alle Trust Platforms di Firma Elettronica Remota e di Digital Transaction Management, i seguenti prodotti Namirial permettono l’apposizione di una Marca Temporale Qualificata:

• FirmaCerta Client per Windows e MAC OS
• FirmaCerta App per iOS e Android
• FirmaCerta SDK per Windows e Android

È possibile accedere ai servizi di Marca Temporale anche tramite l’interfaccia standard RFC 3161.

Il Servizio di Posta Elettronica Certificata rende possibile la trasmissione di dati tra terzi con mezzi elettronici e fornisce le evidenze relative al trattamento dei dati trasmessi (compresa la prova di invio e ricezione dei dati) proteggendo i dati trasmessi contro il rischio di perdita, furto, danneggiamento o eventuali modifiche non autorizzate.

Secondo l’Organo di Vigilanza (AgID), il servizio PEC (Posta Elettronica Certificata) soddisfa già tutti i requisiti del Servizio Elettronico di Recapito Certificato e necessita soltanto di adeguamenti parziali per essere riconosciuto come Servizio Elettronico di Recapito Certificato Qualificato a norma eIDAS.

La Conservazione a norma protegge, conserva e rende facilmente accessibili tutti i documenti che si generano durante l’esecuzione di transazioni tra soggetti privati e pubblici. L’attuale legislazione può richiedere la Conservazione a norma per vari tipi di documenti come fatture, contratti, libri fiscali e altri documenti firmati elettronicamente.
Namirial ha richiesto ed ottenuto da AgID l’Accreditamento come Conservatore Digitale rendendo l’azienda abilitata alla Conservazione dei documenti per le Pubbliche Amministrazioni Italiane.
Il suo servizio, denominato StrongDox, è erogato in modalità SaaS ed è basato su di un’architettura multi-tenant ad alta disponibilità che viene utilizzata per archiviare grandi volumi di documenti. Oggi più di 3 miliardi di pagine vengono conservate in conformità delle Regole tecniche in materia di sistema di conservazione.

Secure Drive è un servizio di archiviazione in cloud sincronizzato e condiviso che permette ai clienti di archiviare file online e sincronizzarli automaticamente su qualsiasi tipo di dispositivo.

È compatibile con Windows, Mac OS X, Linux e tutte le principali piattaforme mobili: Android, iOS e Windows Phone. Secure Drive è integrato con la maggior parte dei Servizi Fiduciari e delle Trust Platforms di Namirial.

Il Digital Transaction Management (DTM), è un mercato fiorente che include Firme Elettroniche con validità legale, la gestione ed il monitoraggio del flusso di documenti e l’esecuzione di transazioni di business, garantendo l’archiviazione sicura dei dati.

Namirial è leader in questo mercato grazie all’ampiezza ed alla profondità del suo portafoglio di prodotti e servizi, architettato intorno ad una singola piattaforma, in grado di supportare tutti gli use cases, tutte le tipologie di firma e tutte le user experiences adattabili alle necessità di ogni cliente (on-premises, in cloud o ibrido).

La piattaforma eSignAnyWhere (eSAW) di Namirial è l’unica sul mercato che supporta tutti le tipologie di Firme Elettroniche. Oltre alle Firme Elettroniche apposte con un click o un tratto grafico, eSAW consente anche di firmare mediante Firma Grafometrica (Firma Elettronica Avanzata conforme a eIDAS), Firma Remota o con SmartCard/TokenUSB (Firma Elettronica Qualificata conformi a eIDAS).

La piattaforma di Autenticazione Biometrica di Namirial fornisce, in tempo reale, una verifica della firma in grado di confrontare la stessa rispetto ad un database di firma acquisite precedentemente. Ciò consente non solo di proteggere l’esecuzione di alcune operazioni ma anche di fornire uno strumento pronto all’uso in caso di controversia, fornendo immediatamente, l’onere della prova al firmatario.

Grazie all’integrazione con la Trust Platforms di Firma Elettronica Remota di Namirial, un certificato elettronico Qualificato verrà rilasciato durante la fase di registrazione delle firme ed una Firma Elettronica Qualificata sarà apposta al momento della verifica della firma sulla base dei profili biometrici precedentemente acquisiti.

I clienti Namirial stanno attualmente gestendo più di 5 milioni di profili biometrici utilizzando le soluzioni Biometriche di Namirial.

La Trust Platform di Firma Elettronica Remota è basata su certificati digitali con chiavi conservate negli Hardware Security Module conformi a eIDAS.

Con la Firma Elettronica Remota, la stessa architettura può essere utilizzata per fornire diversi livelli di solidità della firma.
Diversi meccanismi di OTP sono supportati per l’autenticazione a due fattori, compresi i sistemi di autenticazione biometrica.

La piattaforma di Firma Elettronica Remota di Namirial sta attualmente servendo una media giornaliera superiore alle 100.000 richieste di firma con picchi che arrivano a toccare il milione. La soluzione è in grado di elaborare decine di milioni di transazioni al giorno, supportando più HSM, tra cui quelli dedicati ai clienti.

L’attivazione di un Certificato Qualificato richiede un’identificazione de visu eseguita da un RAO (Registration Authority Operator). Tutto ciò è di estrema importanza poiché un Certificato Qualificato è l’equivalente in forma elettronica di un documento d’identità che identifica una persona fisica o giuridica in maniera digitale.

La piattaforma Namirial di Video Identificazione (ViSI – Video Secure Identity) permette il riconoscimento web da remoto in cui un Utente interagisce con un Operatore distante al fine di eseguire le procedure di identificazione necessarie per rilasciare un Certificato Qualificato compatibile eIDAS. La piattaforma ViSI è totalmente in linea con le procedure di sicurezza approvate dall’Organo di Vigilanza nazionale (AgID) per mitigare il rischio di frodi e furti d’identità.

L’utente può essere identificato elettronicamente utilizzando ViSI da qualsiasi dispositivo dotato di webcam (nessuna installazione client necessaria) o tramite l’utilizzo dell’app ViSI per iOS.

Una volta che l’identificazione è terminata, l’Operatore inizia la procedura per rilasciare un Certificato Qualificato per l’Utente in questione.

Namirial fornisce una piattaforma di Fatturazione Elettronica che viene attualmente utilizzata da oltre 80.000 imprese per inviare Fatture Elettroniche ad Enti Pubblici locali e nazionali.
Inoltre, essendo basata su formati XML e sullo standard PEPPOL, viene anche impiegata nel mercato B2B.

La Fatturazione Elettronica può essere utilizzata da medie e grandi imprese attraverso l’uso di connettori esistenti che integrano la piattaforma con il loro sistema ERP e da piccole imprese che integrano la piattaforma con i loro sistemi contabili o attraverso il caricamento delle fatture in formato XML.

La Trust Platform di Fatturazione Elettronica si integra, secondo le normative locali, con alcuni dei Trust Services di Namirial, quali Firma Remota, Marca Temporale, Servizio Elettronico di Recapito Certificato e Conservazione a Norma.

SolutionDoc di Namirial è una piattaforma di Enterprise Content Management implementabile, sia on-premise sia in cloud, e comprende:

• Un Sistema di Gestione dei Documenti;
• Un Ambiente di Business Process Management;
• Un Content Management System.

Il prodotto integra tutti i Trust Services di Namirial, tra cui Firma Remota o con Smart Card/Token USB, Firma Grafometrica, Firma Automatica, Marca Temporale, Servizio Elettronico di Recapito Certificato e Conservazione a norma.

Il prodotto permette la definizione di criteri di Conservazione a norma e supporta una potente e completa ricerca semantica (in attesa di brevetto).