Cosa vede il firmatario

Un'email con un link. Ciò che chiede la pagina del link dipende da validationMode: in modalità "sign", un nome digitato, un tratto disegnato, uno stile predefinito o un'immagine caricata della firma autografa (PNG o JPEG: la carta diventa trasparente e sul documento resta solo il tratto), più uno scorrimento per confermare e una casella di consenso esplicita, nessun codice. In modalità "email", le stesse opzioni di segno più un codice monouso inviato all'indirizzo del firmatario: sei cifre, dieci minuti, cinque tentativi, e un nuovo codice azzera i tentativi. Quando l'ultimo firmatario (o, in una busta ordinata, l'ultimo gruppo) ha finito, i segni vengono applicati al PDF, viene aggiunto un certificato di completamento (ogni firmatario, come è stato verificato ciascuno, data e ora, indirizzo IP, consenso e l'intera traccia delle evidenze) e il file finito riceve un'impronta SHA-256.

La pagina è ospitata da DoConure a un URL pubblico sicuro; il browser del firmatario la apre sul nostro dominio. Non è incorporata nel tuo sito, non c'è alcun iframe né SDK, e l'incorporamento non è promesso — è una possibile evoluzione futura, non un piano. Le eventuali domande che inserisci nel documento (testo, casella di spunta, menu a tendina) compaiono nella stessa pagina, e una busta di test è marcata TEST nella pagina, nel blocco firma e sul certificato.

La pagina parla la lingua della busta (italiano o inglese), funziona su un telefono e funziona senza JavaScript: il firmatario digita il proprio nome come segno e la casella di consenso è l'intera conferma. Un link che ha smesso di funzionare prima di essere usato (la richiesta è scaduta, è stata revocata, oppure il firmatario è stato sostituito) apre una pagina che dice quale di questi casi, nella lingua della busta, e nient'altro. Gli orari sul certificato di completamento sono scritti nella localizzazione della tua organizzazione, con accanto l'istante UTC. Anche la riga stampata sotto ogni firma (Firmato da …) e un campo data sono in quella localizzazione, con il fuso indicato.

Chiunque può verificare un file su /verify caricandolo: la pagina ricalcola l'impronta e dice se corrisponde, in italiano o in inglese. Un solo byte cambiato non corrisponde: vedi Verificare un file firmato in seguito.

Possono anche dirci che non avrebbe dovuto essere inviato

Ogni pagina rivolta al firmatario e ogni richiesta di firma che inviamo riporta un link Segnala questo documento a /report. Non richiede alcuna credenziale, perché chi lo usa è un estraneo convinto di aver ricevuto una frode, e prima che esistesse il suo unico canale era una ricerca WHOIS.

Da sapere come integratore, in breve: una segnalazione non sospende nulla. È un'affermazione anonima su un cliente pagante, quindi finisce in una coda che legge una persona, insieme a qualsiasi riferimento il segnalante abbia avuto sotto mano. Nulla di ciò che scrive il segnalante arriva a te, e non gli confermiamo mai che un riferimento corrispondesse a qualcosa di tuo. Se mai interveniamo su una segnalazione, ti contatta una persona, non un errore dell'API.

Se un tuo documento legittimo viene segnalato, di solito vale la pena saperlo di per sé: significa che il messaggio di accompagnamento non ha chiarito chi stava chiedendo e perché.

Le modalità di validazione per intero: La firma da sola. Valore legale del segno e della traccia che lo sostiene: Livelli di firma: SES, AES, QES.