Termini di Utilizzo di RPSIGN

I presenti Termini regolano il sito istituzionale e la piattaforma privata RPSIGN. La piattaforma organizza documenti, versioni, partecipanti, policy, eventi, autenticazioni ed evidenze tecniche collegate a flussi autorizzati di firma elettronica. L'accesso operativo non è pubblico e dipende da credenziali, invito, rapporto legittimo o autorizzazione specifica.

RPSIGN è destinato principalmente all'uso del responsabile dell'operazione e dei suoi clienti, firmatari e partecipanti autorizzati. Il sito pubblico descrive architettura e criteri tecnici e giuridici, ma non costituisce un'offerta automatica di abbonamento o apertura generale del servizio.

Le funzioni che dipendono da integrazione, fornitore o implementazione futura producono effetti solo quando sono effettivamente abilitate.

Piattaforma

Ambiente RPSIGN destinato a flussi autorizzati di firma elettronica.

Busta

Struttura logica che riunisce documento, versione, partecipanti, ruoli, policy e stato.

Responsabile del flusso

Persona autorizzata a preparare o avviare un documento e indicare i partecipanti.

Firmatario

Persona alla quale viene attribuita una manifestazione di volontà o firma in un documento.

Evidenza tecnica

Registro realmente prodotto da un meccanismo utilizzato, come evento, hash, autenticazione o metadato.

Policy

Insieme versionato di regole applicabili al flusso.

Firma qualificata

Firma elettronica con certificato digitale nell'infrastruttura brasiliana ICP-Brasil quando integrata e applicabile.

Utente

Persona autorizzata ad accedere in base al ruolo attribuito.

L'accettazione avviene con l'accesso a un'area autenticata, l'uso di credenziali, l'accettazione di un invito, la prosecuzione di un flusso o altro atto inequivocabile di utilizzo. Il visitatore del sito istituzionale è soggetto alle regole pertinenti di navigazione, sicurezza, proprietà intellettuale e privacy.

Chi agisce per una società, cliente, rappresentato o terzo dichiara di possedere poteri, autorizzazione o altro fondamento adeguato. RPSIGN non conferisce poteri di rappresentanza e non valida automaticamente procure, statuti o poteri societari.

In caso di dubbio su capacità, rappresentanza o forma giuridica, le parti devono ottenere consulenza adeguata prima di firmare. RPSIGN organizza il mezzo elettronico e non sostituisce l'analisi giuridica dell'operazione sottostante.

Credenziali, codici monouso, fattori di autenticazione e link individuali sono personali o collegati al destinatario previsto. Non devono essere condivisi con persone non autorizzate. L'utente deve proteggere password, dispositivo, e-mail e mezzi di accesso.

Gli account amministrativi utilizzano controlli propri, incluso MFA TOTP quando applicabile. La sicurezza amministrativa non deve essere confusa con i meccanismi di identificazione del firmatario di uno specifico documento.

RPSIGN può richiedere nuova autenticazione, revocare sessioni o bloccare credenziali quando esistano segnali di compromissione, tentativi eccessivi, uso incoerente o altro rischio rilevante.

Un flusso può comprendere mittente, firmatario, rappresentante, testimone, revisore o destinatario. Ricevere un invito non crea automaticamente poteri giuridici. Il ruolo attribuito deve corrispondere al rapporto reale.

Il responsabile deve indicare correttamente i partecipanti, controllare gli indirizzi elettronici e scegliere la policy appropriata. Un errore può rendere necessario annullare, correggere o riavviare il flusso.

Il firmatario deve leggere il documento prima di manifestare la propria volontà e interrompere il processo in caso di incongruenza o sospetto di frode.

Chi crea, carica o amministra un documento resta responsabile della sua origine, liceità, contenuto, accuratezza, versione, finalità e dell'autorizzazione necessaria per usare i dati contenuti. RPSIGN non valida automaticamente il contenuto giuridico di contratti, procure o dichiarazioni.

I documenti soggetti a segreto professionale, riservatezza contrattuale o segreto commerciale devono essere caricati solo quando il mittente è legittimato. Il trattamento elettronico non elimina obblighi di riservatezza esistenti.

Il responsabile deve verificare che il file sia la versione destinata alla firma. La piattaforma può preservare identificazione e integrità della versione senza decidere l'adeguatezza giuridica del contenuto.

Il diritto brasiliano riconosce diverse categorie di firma elettronica, la cui adeguatezza dipende dall'atto, dalle parti, dal destinatario e dai requisiti applicabili. RPSIGN non garantisce l'accettazione automatica di un metodo da parte di ogni autorità, tribunale, registro, banca o terzo.

Una firma senza certificato ICP-Brasil può riunire evidenze di autoria, volontà e integrità, ma la qualificazione giuridica non dipende solo dal numero di codici o passaggi. La firma elettronica qualificata, quando applicabile, richiede certificato digitale ICP-Brasil e integrazione compatibile.

Gli atti che richiedono atto pubblico, registrazione, autenticazione o altra forma speciale restano soggetti a tali requisiti. RPSIGN non sostituisce automaticamente notaio, registro o autorità di certificazione.

RPSIGN può associare eventi, versione del documento, policy, metadati e hash realmente generati. Servono a esaminare successivamente sequenza e coerenza tecnica, non come presunzione assoluta di verità materiale.

Il ledger utilizza concatenamento SHA-256 per rendere rilevabili incongruenze rispetto alla catena registrata. Checkpoint HMAC-SHA-256 rafforzano la verifica interna. HMAC non è una firma digitale, un checkpoint non è una marca temporale e la catena da sola non garantisce resistenza assoluta a chi controlli tutti i dati e i segreti.

Un futuro certificato di conclusione o rapporto di audit deve riflettere solo le evidenze effettivamente raccolte e non equivale da solo a certificato ICP-Brasil, autenticazione notarile o perizia indipendente.

Quando un flusso richiede firma qualificata, l'operazione dipenderà da integrazione reale, certificato proprio del firmatario e regole ICP-Brasil vigenti. I riferimenti ad A1 nel periodo di transizione, A3/A4, firma cloud, PAdES o validazione descrivono possibilità condizionate e non disponibilità universale.

Il Sigillo Elettronico ICP-Brasil, quando usato da una persona giuridica secondo la normativa, è destinato a comprovare origine organizzativa e integrità, non la firma personale di una persona fisica.

E-mail, SMS, WhatsApp, biometria, certificati, timestamp, archiviazione o antiabuso possono dipendere da fornitori e dalle condizioni tecniche di ciascun componente.

È vietato utilizzare RPSIGN per frode, falsa identità, impersonificazione, documenti illeciti, furto di credenziali, divulgazione non autorizzata, malware, violazione di diritti o qualunque pratica contraria alla legge.

Sono inoltre vietati test di sicurezza non autorizzati, scansioni di vulnerabilità, reverse engineering, automazione abusiva, elusione dei limiti, manipolazione dei registri e accesso ad ambienti di altre organizzazioni.

Indizi ragionevoli di abuso possono comportare blocco preventivo, conservazione dei registri, indagine tecnica e, quando necessario, comunicazione alle autorità.

Il trattamento dei dati segue l'Informativa sulla Privacy. Chi inserisce informazioni di terzi deve rispettare la LGPD e gli obblighi di riservatezza o segreto professionale applicabili.

RPSIGN cerca di limitare gli accessi interni e tecnici al necessario. La capacità amministrativa non consente la lettura indiscriminata dei documenti. Un accesso eccezionale deve avere una finalità legittima.

Il formato elettronico non indebolisce gli obblighi di riservatezza. Link, codici o file non devono essere condivisi con persone non autorizzate.

Codice, architettura, interfacce, testi istituzionali, identità visiva e documentazione di RPSIGN e ADDON sono protetti dalla legge e dai diritti dei rispettivi titolari. L'accesso non comporta cessione.

Non sono consentite copia, sfruttamento commerciale, sublicenza, estrazione o reverse engineering non autorizzati, salvo quanto imposto da norme inderogabili.

I documenti caricati restano sotto la titolarità e responsabilità dei legittimi titolari. RPSIGN riceve solo l'autorizzazione tecnica necessaria per elaborarli e conservare registri legittimi.

RPSIGN mira a disponibilità e sicurezza compatibili con la propria finalità privata, ma non promette funzionamento ininterrotto o totale assenza di difetti. Connettività, dispositivi, browser, hosting e fornitori possono influire sull'operazione.

La piattaforma può essere sottoposta a manutenzione, correzione di vulnerabilità, aggiornamento di dipendenze o modifiche di sicurezza. Ove ragionevolmente possibile, gli interventi importanti saranno organizzati per ridurre l'impatto.

Il supporto è fornito nel rapporto istituzionale esistente. Il sito non offre SLA commerciale pubblico né garanzia contrattuale di disponibilità a terzi.

L'accesso può essere sospeso o revocato quando termina il rapporto autorizzante, esiste un rischio di sicurezza, si violano i presenti Termini, interviene una richiesta legittima, un ordine legale o la necessità di proteggere il servizio.

La sospensione di un account non cancella automaticamente documenti, evidenze o log. Possono essere conservati per obblighi legali, esercizio di diritti, prevenzione frodi, indagini su incidenti o altro fondamento legittimo.

Quando la cancellazione è appropriata, devono essere rispettati i criteri di conservazione e i dati non devono essere mantenuti indefinitamente senza finalità.

Ciascun partecipante risponde degli atti realmente compiuti e delle informazioni fornite, ferma restando l'indagine su frode, errore o compromissione. Il mittente risponde della scelta del documento, legittimità dell'invio e corretta identificazione dei destinatari. Il firmatario risponde della propria manifestazione e deve interrompere il processo in caso di ragionevole sospetto.

RPSIGN risponde del servizio entro i limiti di legge, ma non garantisce solvibilità, successivo adempimento degli obblighi, verità materiale di ogni dichiarazione, assenza di vizi, adeguatezza giuridica di documenti redatti da terzi o accettazione universale del metodo scelto.

Nessuna clausola esclude responsabilità o diritti che non possano essere legalmente derogati.

RPSIGN può registrare eventi tecnici, comunicazioni, versioni, autenticazioni e altri dati legittimamente generati. Questi elementi possono contribuire a dimostrare storia, sequenza e contesto tecnico nei limiti propri di ciascuna evidenza.

Le comunicazioni operative possono essere inviate tramite e-mail o altro canale effettivamente abilitato. Gli utenti devono mantenere dati di contatto appropriati e non presumere consegna quando esiste un errore noto.

Un registro elettronico può essere contestato e valutato da un'autorità competente. Il suo valore probatorio dipende dall'insieme delle circostanze e delle evidenze disponibili.

I presenti Termini possono essere aggiornati per motivi legali, regolamentari, tecnici o operativi. La versione vigente e la data di revisione resteranno pubblicate.

Sono disciplinati dalle leggi della Repubblica Federativa del Brasile. Le controversie sono sottoposte al foro legalmente competente, fatti salvi i criteri inderogabili.

Le domande possono essere inviate tramite il modulo istituzionale.