Riferimenti normativi

In Italia le tecnologie basate su registri distribuiti (Distributed Ledger Technologies – DLT), comunemente note come blockchain, sono state introdotte nell’ordinamento giuridico dall’art. 8-ter del Decreto Legge 135/2018, convertito nella Legge 12/2019.

Tale normativa ha introdotto le definizioni di tecnologie basate su registri distribuiti e “smart contract”, riconoscendone l’utilizzo nell’ordinamento italiano. E’, tuttavia, importante ricordare che la notarizzazione su blockchain funge da “registro informatico di immodificabilità e trasparenza” e non sostituisce gli obblighi fiscali o legali di conservazione sostitutiva a norma di legge (laddove richiesti, come per le fatture o i bilanci). La firma digitale del documento da notarizzare fornisce certamente un raffrorzativo alla notarizzazione, in quanto garantisce anche la paternità del documento.

Il presente servizio utilizza la blockchain pubblica eCash (XEC) per registrare l’hash SHA256 dei documenti, creando una prova tecnica verificabile dell’esistenza del documento a una determinata data.

Per specifiche esigenze legali, regolamentari o di conservazione a norma si raccomanda di consultare il proprio consulente legale.

Cos’è il servizio

Il servizio consente di generare una prova indipendente e verificabile dell’esistenza di un documento a una certa data.
Il documento originale non viene salvato sul server: viene calcolata soltanto la sua impronta crittografica SHA256.

Cos’è l’hash SHA256?

Prima della notarizzazione il documento viene elaborato tramite l’algoritmo crittografico SHA256, il quale genera un’impronta digitale univoca composta da 64 caratteri esadecimali. L‘hash SHA256:

• identifica in modo univoco il documento; l’algoritmo matematico garantisce che non esiste e non esisterà nessun altro documento che avrà quell’impronta; per questo motivo i sistemi crittografici di firma digitale utilizzano storicamente la funzione SHA256, così come oggi le reti blockchain basate sulla “pow” (“proof of work”) come Bitcoin rendendole inviolabili (e quindi sicure per transazioni economiche); 
• cambia completamente anche per una minima modifica del file (“integrità”);
• non permette di ricostruire il contenuto originale del documento; possedere l’hash non permette in alcun modo di risalire al documento che lo ha generato (“unidirezionalità”);
• tutela la privacy perché il documento non viene pubblicato sulla blockchain (“riservatezza”);
• Il servizio registra sulla blockchain eCash (XEC) esclusivamente questo hash, creando una prova temporale verificabile e immutabile dell’esistenza del documento in una determinata data (“data certa”).

Il documento originale non viene trasmesso né conservato dal servizio. Solo la sua impronta digitale (hash SHA256) viene notarizzata sulla blockchain. L’hash viene registrato sulla blockchain eCash tramite una transazione pubblica. Al termine della procedura viene generato un certificato PDF con hash, TXID, timestamp e link di verifica.