Costituire il fascicolo di certificazione

01In una frase #sec_146977ef

Un fascicolo di certificazione non è un'esportazione di tutto: è una selezione di pezzi citati, ciascuno verificabile senza REVIEWIT, assemblato in un archivio la cui impronta funge da firma.

02Il ruolo da assumere #sec_3d14af3d

Le schermate di questo percorso richiedono il ruolo di Auditor, dichiarato dal menu dei ruoli in testa alla console. In Auditor, la console si apre sulla Postura di audit e tutto è in sola lettura: Ruolo attivo: Auditor — sola lettura, con l'abilitazione e il suo termine. Torna a Amministratore per avviare una campagna; resta Auditor per costituire.

Un auditor esterno riceve lo stesso ruolo, limitato nel tempo, e vede esattamente ciò che vedi qui — e nulla della sezione Monitoraggio interno dei rapporti.

03Postura di audit: cosa permette di opporre questo workspace? #sec_ea084a9b

È la pagina di ingresso, e la sua prima frase è un bilancio: N attestazioni sigillate coprono N item decisi. Il perimetro conta N risorse; il resto si legge di seguito, causa per causa. Poi: Arrestato al … Ogni conteggio porta la sua portata. Nulla è levigato, nulla è annotato.

Ciò che è opponibile — attestato e sigillato — una decisione non attestata non vi figura. Attestazioni sigillate sul totale, item coperti, periodo attestato, e il livello di garanzia: SIGILLATO · N1, ANCORATO ALL'ESTERNO · N2, o CATENATURA SOLA — e, se del caso, INTEGRITÀ COMPROMESSA.

Lo stato della pista, in quattro fatti, ricalcolati all'istante sull'intera catena della sottoscrizione: la catenatura (continua — nessuna rottura, nessun rango mancante, o rottura rilevata), il segmento purgato (pista più corta, non alterata — i sigilli del periodo sono conservati), la generazione (pista aperta o chiusa), i dati sintetici (presenti: questa restituzione non costituisce UNA prova di produzione). E la diffusione SIEM: verso dove la pista parte, se parte.

Ciò che non è opponibile, per causa. Una tabella, ogni causa ha il suo conteggio e la sua formulazione; mai un totale indistinto. Revisione senza sigillo, campagna sotto conservazione, segmento purgato — le cause si intersecano, e nessun totale è visualizzato, perché non ne esiste uno onesto.

Le ultime prove: le cinque ultime chiusure, con lo stato probante più forte raggiunto dalla campagna — Registrata, Ancorata, Sigillata. Su ciascuna, Allegare al fascicolo di audit.

04Costituire il fascicolo #sec_27acaf38

Costituisci il fascicolo, nel menu Restituzione & analisi. Percorri il corpus del workspace e allega ciò che il tuo fascicolo deve citare. Il fascicolo si conserva tra due sessioni.

L'elenco porta tutte le campagne, filtrabili per stato (Chiuse, In corso), per stato probante (Sigillate, Non sigillate), ordinabili. Ogni riga dice quante richieste sono state decise e il suo stato probante. Allega quelle che l'auditor deve leggere.

Allegare non è aprire: la consultazione rimane libera. E rimuovere dal fascicolo non cancella nulla: il pezzo non sarà più citato nell'archivio esportato. Nulla è eliminato: solo la citazione scompare.

Il blocco Fascicolo in corso segue la selezione. Vuoto, lo dice e rimanda alle due fonti: Allegaci una campagna da “Le ultime prove”, o un verdetto da “Verificare una prova”.

05Verificare una prova, e citarla #sec_0f0f4672

Verificare una prova prende un pacchetto di verifica — completo, puntuale o di chiusura — e restituisce un verdetto ricalcolato all'istante, controllo per controllo. Nulla è letto in REVIEWIT: il verificatore conosce solo ciò che gli consegni.

Tre ingressi, di cui due facoltativi ma decisivi:

• Il pacchetto (.json), come scaricato o consegnato da un terzo.
• Il portachiavi pubblico dell'autorità. *Senza di esso, il sigillo rimane una dichiarazione e il

verdetto lo dirà.*

• L'impronta della chiave radice, quella della tua appendice sicurezza. *Senza di essa, la firma

del portachiavi è controllata, ma nulla stabilisce che questa radice sia la tua.*

Il verdetto elenca N controlli, nell'ordine di esecuzione del verificatore — nulla è piegato: sigillo VERIFICATO o NON VERIFICATO, portachiavi ANCORATO o ALTRA RADICE, impronta ricalcolata. Ogni verifica lascia una traccia nella pista di audit — non si verifica senza lasciare traccia.

Allegare al fascicolo conserva il verdetto così com'è stato emesso — non sarà ricalcolato all'esportazione. Un auditor che ha verificato un pezzo può così citare la propria verifica.

06Verificare un documento firmato #sec_d24613b4

Per un PDF — un'edizione di rapporto, una proiezione di attestazione — Verificare un documento firmato ricalcolato integrità, firmatario, livello PAdES e qualificazione eIDAS dal validatore di riferimento dell'Unione europea. Il documento non è conservato; solo la traccia della verifica lo è. Il verdetto è lo stesso di Acrobat o del validatore online dell'UE.

07Esportare #sec_f8988355

La creazione del fascicolo produce l'archivio. La schermata riassume: N campagna(e), N attestazione(i) citate · impronta del fascicolo: seguita dall'impronta.

L'archivio contiene il fascicolo canonico (.json) e il suo riassunto leggibile (.xlsx). Il riassunto serve per navigare; in caso di discrepanza, il fascicolo fa fede. Include i pacchetti verificabili dei documenti citati e, quando manca una prova, il manifesto indica quali e perché.

Consegnate l'archivio e la sua impronta. Un revisore che dispone del portachiavi pubblicato e della pagina Verificare una prova offline non ha più bisogno di voi.

08Il fascicolo di una risorsa #sec_d9d50443

Dalla postura, aprite una risorsa: il suo fascicolo di certificazione elenca tutte le decisioni prese su questa risorsa, campagne confuse — decisione, data, decidente, giustificazione, Chiusura della campagna • rango N. Una risorsa mai coperta da una revisione lo dice e nomina la campagna che può includerla.

09Da ricordare #sec_fb81c9bb

La postura dice ciò che è opponibile e perché il resto non lo è. Il fascicolo cita, non esporta tutto. Ogni documento si verifica da solo e ogni verifica lascia una traccia. È ciò che distingue un fascicolo da una legatura.