{"id":58011,"date":"2026-08-13T21:54:09","date_gmt":"2026-08-13T19:54:09","guid":{"rendered":"https:\/\/truescreen.io\/verify-acquisition\/"},"modified":"2026-08-13T22:05:27","modified_gmt":"2026-08-13T20:05:27","slug":"verifica-certificazioni","status":"publish","type":"page","link":"https:\/\/truescreen.io\/it\/verify-certifications\/","title":{"rendered":"Verifica una certificazione TrueScreen"},"content":{"rendered":"

Verifica una certificazione TrueScreen<\/h1><\/div><\/section>

Si controlla direttamente dal browser che una certificazione sia integra e sigillata. Non viene caricato nulla: i file selezionati non lasciano mai il dispositivo.<\/p>

<\/div>

Non serve crederci sulla parola<\/h2>

Questa pagina \u00e8 una comodit\u00e0, non un'autorit\u00e0. Una certificazione TrueScreen \u00e8 sigillata con standard aperti e pubblicati, quindi chiunque pu\u00f2 verificarla in autonomia con strumenti di terze parti, senza usare questa pagina e senza chiedere nulla a noi. La Commissione Europea mette a disposizione il validatore di riferimento per i sigilli elettronici nell'Unione.<\/p>

Validatore DSS della Commissione Europea<\/a><\/p>

L'XML va caricato come \u00e8 stato scaricato: aprirlo e risalvarlo lo modifica.<\/p><\/div>

Che cosa \u00e8 una certificazione TrueScreen<\/h2><\/span><\/summary>

Una certificazione TrueScreen \u00e8 un pacchetto che documenta come un contenuto digitale \u00e8 stato acquisito e dimostra che da quel momento nulla \u00e8 cambiato. Contiene un report XML sigillato, i file certificati e un report leggibile in PDF o JSON. Il sigillo \u00e8 un sigillo elettronico qualificato ai sensi del regolamento eIDAS e copre l'hash SHA-256 di ogni file certificato.<\/p>

Il pacchetto \u00e8 costruito per essere controllato da chiunque, in qualsiasi momento, senza chiedere nulla a TrueScreen. Hash, sigillo e marca temporale sono scritti in formati pubblicati, quindi la stessa verifica pu\u00f2 essere eseguita qui, da un validatore di terze parti oppure da un consulente tecnico nominato da un giudice.<\/p>

Questa pagina esegue quel controllo in locale. Non viene caricato nulla: i file restano sul dispositivo e la verifica avviene per intero nel browser.<\/p><\/div><\/details>

Come funziona questa verifica<\/h2><\/span><\/summary>

Sul pacchetto vengono eseguiti tre controlli, ciascuno rispetto a uno standard pubblicato. Il sigillo sul report \u00e8 una XML Signature in forma XAdES, verificata con RSA-SHA256 rispetto al certificato contenuto nel file. La marca temporale qualificata \u00e8 un token RFC 3161, controllato per confermare che copra esattamente quel sigillo. L'integrit\u00e0 dei file certificati viene verificata ricalcolando l'hash SHA-256 di ogni file e confrontandolo con l'hash dichiarato dentro il report sigillato. Quando i tre controlli concordano, la catena dall'XML sigillato al report, e dal report a ogni file certificato, \u00e8 completa.<\/p><\/div><\/details>

Che cosa questa pagina non verifica<\/h2><\/span><\/summary>