Universita, scuole, ospedali, case farmaceutiche, lab. Emetti certificati istituzionali con QR di verifica + ancoraggio Bitcoin. Anche un datore di lavoro in Germania verifica in 2 secondi. Conforme GMP Annex 11 + 21 CFR Part 11 per pharma. Sostituisce piattaforme verificate accreditate ($25k/anno Veeva Vault) con costi 100x inferiori.
Un certificato cartaceo o un PDF qualsiasi non vale niente fuori dal tuo cassetto. Le piattaforme verificate accreditate costano $25k/anno. Veylon fa entrambe le cose, gratis o quasi.
| Servizio | PDF + timbro | Blockcerts | Veeva Vault | Veylon Cert |
|---|---|---|---|---|
| Verifica pubblica QR (2 sec) | × | ✓ | solo intra-portale | ✓ |
| Ancoraggio blockchain pubblica | × | ✓ Ethereum | × | ✓ Bitcoin OTS |
| GMP Annex 11 audit trail ALCOA+ | × | × | ✓ | ✓ |
| 21 CFR Part 11 e-signature | × | × | ✓ | ✓ §11.200 re-prompt |
| 4-eyes rule (producer + QA) | × | × | ✓ | ✓ check constraint DB |
| CoA ISO 17025 strutturato | × | × | ✓ | ✓ |
| ICSR farmacovigilanza HL7 E2B(R3) | × | × | modulo extra | ✓ |
| Emissione batch (1000+ in un colpo) | × | CLI manuale | ✓ | ✓ CSV upload |
| Accetta PDF + foto (lab notebook) | × | × | upload manuale | ✓ N-Cert.foto |
| Costo annuo | 0€ | 0€ (DIY, hosting tuo) | $25.000+/anno | da 99€/mese |
Veylon Cert non e un certificatore generico: e quattro prodotti verticali costruiti sopra lo stesso motore, con le compliance specifiche di ciascun settore gia integrate.
Universita, scuole, ordini professionali, enti formazione. Emetti diplomi di laurea, attestati di credito formativo, ECM medici, HACCP food safety, formazione sicurezza lavoro.
Case farmaceutiche, CMO, distributori, lab analisi. Batch record di produzione, certificati d'analisi, segnalazioni avverse, lot release con doppia firma.
Ospedali, ASL, medici di base. Cartella clinica con sigillo Bitcoin, consenso informato firmato, dichiarazione anticipata di trattamento opponibile a terzi.
Universita, gruppi di ricerca, lab privati. Lab notebook firmato + sigillato giorno per giorno, pre-registrazione di studi per evitare p-hacking, paternita di scoperta dimostrabile.
Apri istituzione, prepari template, emetti. Veylon mette sotto al cofano firma, sigillo Bitcoin e pagina di verifica pubblica.
Crei l'istituzione (Universita di X, Ospedale Y, Farma Z) in cert-istituzione.html, carichi
logo + dati legali, definisci uno o piu template (diploma laurea, ECM, batch record, cartella clinica).
Da cert-emetti.html emetti un certificato per Mario Rossi indicando titolo, data,
punteggio. Oppure da cert-emetti-batch.html carichi un CSV con 1000 righe ed emetti
tutto in un colpo. PDF o foto.
Il titolare riceve link al PDF timbrato con QR. Chiunque scansiona il QR (o digita codice +
nome titolare) e vede in cert-verifica.html: emesso da, a chi, quando, sigillo
Bitcoin, stato (valido/revocato).
Per il settore farmaceutico abbiamo costruito le compliance dove servono. Non claim di marketing: check constraint nel database, re-prompt password durante la firma, sigillo canonico al rilascio del lotto.
Ogni evento (creazione, firma, rilascio, revoca) registrato in signature_events con flag ALCOA+ (Attributable, Legible, Contemporaneous, Original, Accurate, Complete, Consistent, Enduring, Available). Inalterabile.
L'edge function cert-firma-evento richiede di reinserire la password ad ogni firma elettronica significativa. Verifica isolata con signInWithPassword: la sessione attiva non basta, serve consapevolezza reale.
Nella tabella cert_pharma_lotti un check constraint impedisce che chi ha prodotto il lotto firmi anche il rilascio. cert-lot-release rifiuta se producer_id = qa_id. Garanzia strutturale, non burocratica.
Certificate of Analysis in cert_pharma_coa con metodo analitico, strumentazione, range di accettabilita, risultati misurati, deviazioni. Tutto verificabile dal cliente downstream con un QR.
Segnalazioni di reazioni avverse strutturate secondo standard ICH E2B(R3), tabella cert_pharma_icsr, pronte per EudraVigilance e AIFA. Audit trail completo dell'intero ciclo.
Al rilascio del lotto Veylon calcola un sigillo canonico dell'intero record (batch + CoA + firme + audit trail) e lo ancora su Bitcoin via OpenTimestamps. Prova indipendente dal nostro server, valida tra 30 anni.
Esempi concreti di chi usa Veylon Cert oggi e perche.
L'Universita di Padova emette 5000 diplomi di laurea l'anno. Ogni diploma ha un QR univoco. Quando lo studente trova lavoro a Berlino, l'HR tedesco scansiona il QR dal cellulare e in 2 secondi vede: emesso da Universita di Padova, sigillato su Bitcoin il 18 luglio 2026, valido.
Un medico deve totalizzare 50 crediti ECM l'anno. Ogni provider formativo emette attestato con Veylon Cert. L'Ordine dei Medici interroga la nostra API per verificare i crediti dell'iscritto. Niente piu PDF di dubbia provenienza, niente piu falsificazioni.
Una contract manufacturing organization produce per 12 brand. Ogni batch richiede record GMP firmato dal responsabile di produzione, CoA firmato dal lab, lot release firmato dal QA Officer. Veylon impone strutturalmente che producer e QA siano persone diverse, ancora tutto su Bitcoin al rilascio.
Una federazione sportiva emette ogni anno certificati di partecipazione, gare disputate, ore di attivita per i tesserati. Servono per assicurazioni infortuni, agevolazioni fiscali, accesso a competizioni internazionali. Veylon Cert li produce in batch a inizio stagione.
Cert certifica una persona: Mario Rossi e laureato in Ingegneria, il dottor Bianchi ha 50 crediti ECM, il paziente Verdi ha firmato il consenso. Il certificato e a nome del titolare e si verifica con codice + nome.
Tag certifica un oggetto fisico: questa bottiglia di Barolo viene da quella cantina, questo orologio Rolex e originale, questo lotto di vaccini esce da quello stabilimento. Si verifica scansionando un NFC tag o un QR sull'oggetto.
Dipende dal contesto. Per certificati emessi da soggetti pubblici (universita statali, ordini professionali, ASL) Veylon Cert produce validazione elettronica del timestamp conforme eIDAS art. 41: il timestamp e opponibile a terzi in tutta l'UE. Per pharma, GMP Annex 11 + 21 CFR Part 11 sono richiesti dagli ispettori AIFA, FDA, EMA, e Veylon Cert li copre integralmente. Per casi di firma qualificata QES serve in aggiunta un certificato di un TSP accreditato AgID.
Si. L'audit trail vive in signature_events con flag ALCOA+ su ogni record, immutabile per design (append-only, sigillo Bitcoin canonico al lot release). La 4-eyes rule e imposta da un check constraint nel database, non da una policy aziendale aggirabile. Computer System Validation (CSV): forniamo la documentazione IQ/OQ/PQ su richiesta enterprise.
Si. §11.200 richiede che ogni firma elettronica significativa sia autenticata con due componenti (ID utente + password) e che la password sia reinserita in caso di firme successive in sequenza. L'edge function cert-firma-evento chiama signInWithPassword in modo isolato ad ogni firma: avere la sessione attiva non basta. Aggiungiamo anche meaning of signature (testo esplicito che spiega cosa si sta firmando) e binding del record firmato all'identita.
Per i casi d'uso piu comuni (batch record, CoA, ICSR, lot release, gestione documentale GMP): si, copre 80-90% delle feature core a circa 1/100 del costo. Veeva Vault parte da $25k/anno per stabilimento e arriva facilmente a $150k+/anno. Veylon Cert Business parte da 99€/mese. Casi non coperti: workflow custom enterprise complessi, integrazioni SAP profonde, modulo Quality Management System completo. Per quelli serve ancora Veeva (o Master Control).
Si. Veylon espone una API REST pubblica cert-verifica e una pagina pubblica cert-verifica.html. L'Ordine puo interrogare la API dal proprio gestionale per controllare i crediti dei suoi iscritti, oppure dare ai propri membri un link diretto alla verifica. Nessun login richiesto, nessun integrazione complessa, output JSON o HTML.
Si. Da cert-emetti-batch.html carichi un CSV con una riga per titolare (nome, email, dati specifici del template). L'edge function cert-emetti-batch processa il file in background, emette i PDF, manda le email, e ti restituisce un report finale con eventuali errori. Per universita con migliaia di diplomi all'anno, una sessione di laurea intera si emette in 5 minuti.
L'edge function cert-revoca marca il certificato come revocato nel database e registra l'evento nell'audit trail con motivazione obbligatoria. Quando chiunque scansiona il QR dopo la revoca, vede in cert-verifica.html lo stato "REVOCATO" con data + motivo. Il sigillo Bitcoin originale resta (la storia non si cancella): ma la verifica pubblica e immediatamente onesta sulla revoca.
Universita, scuola, ordine, ospedale, casa farmaceutica, lab, federazione: in 5 minuti hai il primo template pronto e puoi emettere il primo certificato verificabile.