API di marcatura temporale
Integrate la marcatura temporale certificata eIDAS nelle vostre applicazioni
Collegate le vostre applicazioni al servizio di marcatura temporale Evidency tramite un’API sicura. Generate automaticamente token di marcatura temporale qualificati, conformi al regolamento eIDAS e allo standard RFC 3161, per garantire la data e l’integrità dei vostri dati.
Integrate direttamente nelle vostre applicazioni
il timbro temporale certificato
Marcatura temporale qualificata eIDAS
Creino token di marcatura temporale certificati che godono di riconoscimento giuridico in tutta l’Unione europea.
Integrazione tramite l’API REST di
Integrate rapidamente la marcatura temporale certificata nelle vostre applicazioni grazie a un’API REST e a una documentazione tecnica dettagliata.
Ambiente sandbox
Si prega di testare le chiamate alle API e di verificare la corretta integrazione in un ambiente sandbox prima del passaggio in produzione.
Riservatezza garantita
A Evidency viene trasmessa solo l'impronta crittografica (l'hash). Il contenuto dei Suoi documenti non deve necessariamente uscire dal Suo ambiente.
Che cos’è un’
API di marcatura temporale?
Un’API di marcatura temporale è un’interfaccia che consente a un’applicazione di richiedere automaticamente un servizio di marcatura temporale elettronica.
Ha valore probatorio e consente di stabilire che un determinato dato esistesse in una data e in un’ora precise, nonché di verificare in un secondo momento che non sia stato modificato.
API di marcatura temporale
Come funziona?
Fase 1 – Acceda alla sandbox all’indirizzo
. Testi l’API di marcatura temporale in un ambiente dedicato prima della messa in produzione.
Fase 2 – Integrare l’API
Collegare la propria applicazione all’API Evidency seguendo le indicazioni della documentazione tecnica.
Fase 3 – Inviate le vostre richieste
La vostra applicazione trasmette automaticamente gli hash dei dati all' tramite l'API REST.
Fase 4 – Ricevete i token di marcatura temporale
I token di marcatura temporale qualificati vengono restituiti direttamente alla vostra applicazione.
Fase 5 – Passaggio all’ambiente di produzione
Una volta convalidata l’integrazione, distribuite il servizio nel vostro ambiente di produzione.
La nostra priorità:
Fiducia e sicurezza
In qualità di Qualified Trusted Service Provider (PSCo), le nostre soluzioni soddisfano i requisiti normativi, tecnici e di sicurezza dell'ANSSI in conformità con il regolamento eIDAS, nonché con lo standard ISO 27001.
Grazie al nostro approccio centralizzato, offriamo un'integrazione perfetta e una gestione semplificata delle prove.
Prezzi
in base al volume
A partire da 500 euro tasse escluse al mese
Pacchetti annuali su misura per grandi volumi di affari
Nessuna spesa di configurazione
Nessun limite al numero di utenti
Servizio di assistenza incluso
Un'integrazione progettata
per gli sviluppatori
Evidency offre due ambienti distinti: una sandbox, destinata ai test, e l’ambiente di produzione, sul quale viene gestito il servizio di marcatura temporale qualificata.
Il percorso di integrazione è volutamente breve: creazione dell’account, generazione di una chiave API, creazione di un progetto di marcatura temporale e, infine, chiamate al servizio. La documentazione fornisce inoltre esempi di integrazione e un elenco di riferimento degli endpoint disponibili.
Sandbox
Si prega di testare le chiamate alle API e di verificare la corretta integrazione prima del passaggio in produzione.
Documentazione
Qui troverete tutte le risorse necessarie per integrare e utilizzare le nostre API e i nostri SDK.
Stato API
Seguite in tempo reale la disponibilità dei servizi Evidency.
Domande frequenti (FAQ)
sull'API di marcatura temporale
Qual è la differenza tra un’API di marcatura temporale e un semplice timestamp informatico?
Un timestamp generato da un’applicazione registra un’informazione temporale. Una marcatura temporale elettronica qualificata si avvale di un soggetto terzo di fiducia e soddisfa i requisiti previsti dal regolamento eIDAS. Essa beneficia pertanto della presunzione definita dall’articolo 41 del regolamento.
L'API Evidency è compatibile con la RFC 3161?
Sì. Evidency consente di creare una richiesta conforme al Time-Stamp Protocol RFC 3161 e di ricevere una risposta di marcatura temporale corrispondente.
È necessario inviare il documento a Evidency?
Per il servizio di marcatura temporale, l’applicazione può trasmettere l’impronta crittografica del documento, e non il suo contenuto. La RFC 3161 prevede proprio la marcatura temporale di tale rappresentazione crittografica.
È possibile testare l’API prima della sua messa in produzione?
Sì. Evidency mette a disposizione un ambiente di test dedicato alla verifica e alla convalida delle integrazioni. I token creati in tale ambiente non devono essere utilizzati a fini legali.
Perché integrare un timbro temporale qualificato eIDAS tramite API?
Per un dipartimento legale, di conformità o di revisione interna, la questione non consiste semplicemente nel sapere in quale data un sistema informatico indichi che un file è stato creato. Una data riportata nei metadati di un file può essere modificata.
La marcatura temporale qualificata eIDAS segue una logica diversa. L’articolo 41 del regolamento eIDAS prevede che essa goda della presunzione di esattezza della data e dell’ora indicate, nonché dell’integrità dei dati a cui si riferiscono. Un timbro temporale qualificato rilasciato in uno Stato membro è inoltre riconosciuto come tale negli altri Stati membri.
L’articolo 42 prevede, in particolare, che la data e l’ora siano associate ai dati in modo tale da rendere rilevabile qualsiasi loro modifica e che siano basate su un orologio sincronizzato con il tempo universale coordinato (UTC).