Veylon Firma offre 4 modalita: OTP via email (FEA debole), drawn canvas (firma autografa digitale), PAdES X.509 con il tuo certificato (privacy by design: certificato mai inviato al server), multi-firmatario per contratti B2B. Tutto ancorato Bitcoin per data certa + integrita. Sostituisce DocuSign con costi 10x inferiori.
Ogni firma elettronica ha il suo posto. Veylon le offre tutte e quattro nella stessa piattaforma. Scegli quella giusta per il tuo caso.
Tu mandi la richiesta di firma. Il destinatario riceve un'email con codice OTP a 6 cifre + link sicuro. Inserisce l'OTP, firma online, riceve il PDF firmato + ricevuta Bitcoin.
Crei una volta la tua identita firmataria disegnando la firma sul canvas (mouse, touch, stylus). Poi su qualunque PDF apponi il PNG della firma con click via PDF.js: scegli pagina, posizione, dimensione.
Firmi con il tuo certificato X.509 (PKCS#12 .p12) Aruba, Namirial, InfoCert. Il certificato viene aperto e usato solo nel tuo browser via @signpdf. Il server riceve esclusivamente il PDF gia firmato + sigilla OpenTimestamps.
Per NDA reciproci, contratti multi-parte, atti societari. Crei un gruppo di firma con N firmatari (2, 3, 4, anche di piu). Scegli modalita parallelo (tutti firmano subito) o sequenziale (uno per volta, sblocco trigger SQL).
Oggi per firmare un documento devi scegliere fra DocuSign (caro, USA, lock-in), firma cartacea (lenta, costosa), o firma qualificata Aruba/Namirial (richiede smart card + software dedicato). Veylon le include tutte e le supera dove serve.
| Capacita | DocuSign | Adobe Sign | Firma cartacea | QES Aruba/Namirial | Veylon Firma |
|---|---|---|---|---|---|
| Firma OTP via email | ✓ | ✓ | × | × | ✓ |
| Firma autografa drawn canvas | ✓ | ✓ | su carta | × | ✓ |
| PAdES con certificato proprio | cert hosted | cert hosted | × | ✓ | ✓ client-side |
| Certificato MAI inviato al server | × | × | N/A | smart card locale | ✓ PKCS#12 in browser |
| Multi-firmatario parallelo | ✓ | ✓ | presenza fisica | × | ✓ |
| Multi-firmatario sequenziale | ✓ | ✓ | posta tra parti | × | ✓ trigger SQL |
| Data certa opponibile a terzi | log interno | log interno | × | ✓ marca TSA | ✓ Bitcoin OTS |
| Vale in tutta UE | contract law | contract law | solo presenza | ✓ eIDAS QES | ✓ eIDAS |
| Sovranita digitale (server EU) | × USA | × USA | N/A | ✓ IT | ✓ Ireland EU |
| Costo per firma | ~1-3€ | ~1-3€ | ~5-15€ (carta+spedizione) | ~0,30€ + setup | ~0,10-0,30€ |
Apri l'atto Firma, scegli la modalita giusta per il tuo caso, il destinatario firma. La parte legale (ancoraggio Bitcoin, ricevute, log) la mettiamo noi sotto al cofano.
Apri firma.html (hub con le 4 modalita), carichi il PDF, scegli la modalita (OTP, autografa, PAdES, multi).
Per OTP/multi: scrivi email dei firmatari. Per autografa/PAdES: firmi tu.
Veylon manda email con OTP + link sicuri (OTP/multi), guida la firma autografa via canvas, oppure orchestra la firma PAdES nel tuo browser. A firma completata: timbra il PDF, calcola SHA-256, sigilla su Bitcoin.
Il firmatario riceve l'email, segue le istruzioni in base alla modalita scelta, firma in pochi secondi. Tu e tutti i firmatari ricevete il PDF finale + ricevuta Bitcoin. Niente registrazione obbligatoria.
Nella modalita PAdES X.509 (Modalita 3, K-S.1), il file PKCS#12 (.p12 / .pfx) che contiene
il tuo certificato + chiave privata viene aperto solo nel browser via @signpdf con cifratura AES-128.
La firma sul PDF avviene client-side. Il server Veylon riceve esclusivamente il PDF gia firmato e
applica il sigillo OpenTimestamps su Bitcoin.
Conseguenza: anche se i server Veylon fossero compromessi, il tuo certificato non puo essere rubato perche non c'e mai stato. Stesso modello di sicurezza dell'HSM locale di Aruba/Namirial, ma senza smart card e senza driver da installare.
Quattro esempi concreti, uno per modalita, scritti come ce li raccontano davvero gli utenti.
L'avvocato carica l'atto, apre la firma grafica, traccia la sua firma col mouse / iPad pencil, la appone sul PDF con click PDF.js. Il PDF firmato esce con marca temporale Bitcoin.
L'imprenditore ha gia un certificato Aruba (.p12). Apre Veylon Firma PAdES, carica il PDF e il certificato, vede la preview (titolare, scadenza, CA emittente), firma. Il certificato resta nel browser.
4 societa devono firmare un NDA reciproco in ordine specifico (legale interno, CEO, controparti A e B). Il founder crea il gruppo, sceglie modalita sequenziale. Ogni firma sblocca trigger SQL e manda OTP al prossimo. Storico aggregato per audit.
Banca manda al cliente la richiesta di firma del contratto di conto. Cliente riceve OTP via email, clicca, inserisce codice, firma. La banca riceve PDF firmato + ricevuta Bitcoin per il dossier KYC. Compliance OK.
La firma OTP (Modalita 1) e una FEA debole ai sensi eIDAS art. 26: identifica il firmatario via codice OTP a email. La firma PAdES X.509 (Modalita 3) usa un certificato digitale rilasciato da una CA che lega indissolubilmente il documento al firmatario. PAdES e FEA forte e in molti contesti equivale a firma autografa. Scegli OTP per consensi/conferme rapide, PAdES per contratti vincolanti e atti fiscali.
Veylon Firma offre FEA (Firma Elettronica Avanzata) nelle modalita PAdES X.509 quando usi un certificato qualificato emesso da un TSP accreditato (Aruba, Namirial, InfoCert). In quel caso, il risultato e una firma equiparabile a QES sul piano evidenziale eIDAS. Veylon non emette certificati qualificati direttamente: usa quello che hai gia, oppure FEA semplice via OTP/autografa.
Serve un file PKCS#12 (estensione .p12 o .pfx) che contiene il tuo certificato + chiave privata, e la password che hai impostato alla creazione. Lo ottieni da CA qualificate italiane: Aruba (Firma Digitale Remota, ~30€/anno), Namirial (~25€/anno), InfoCert. Una volta scaricato, lo carichi su Veylon per la sessione: il file resta solo nel tuo browser, non viene mai trasmesso ai nostri server.
Si. La modalita PAdES X.509 (K-S.1 v2) usa la libreria @signpdf in browser. La firma del PDF avviene client-side con cifratura AES-128 della chiave privata in memoria. Il server riceve solo il PDF gia firmato per applicare il sigillo Bitcoin OpenTimestamps. Architettura zero-knowledge: non possiamo vedere ne rubare il tuo certificato perche non lo riceviamo mai. Tecnicamente verificabile aprendo il network tab del browser durante la firma.
Per contratti con N firmatari (NDA reciproci, accordi commerciali multilaterali, atti societari). Crei un gruppo, aggiungi le email di tutti i firmatari, scegli modalita: parallelo (tutti ricevono OTP simultaneamente, ognuno firma quando vuole) o sequenziale (firmatario 1 firma, trigger SQL sblocca firmatario 2, e cosi via). Storico aggregato visualizzabile in firma-multi-storico.html. Il PDF finale e firmato da tutti con marca temporale Bitcoin unica.
Tutte le modalita Veylon Firma sono conformi eIDAS Reg. 910/2014 e producono firme elettroniche con piena ammissibilita probatoria nei tribunali UE. FEA debole (OTP, autografa drawn canvas): valida per la generalita dei contratti commerciali; il giudice valuta caso per caso. FEA forte / PAdES X.509 con certificato qualificato: equivale a firma autografa (eIDAS art. 25) e ha piena efficacia probatoria anche su atti fiscali e societari. La marca temporale Bitcoin OpenTimestamps fornisce data certa opponibile a terzi ai sensi del Codice Civile art. 2704.
DocuSign e un servizio USA: dati ospitati negli Stati Uniti (problema GDPR + CLOUD Act), costo per firma ~1-3€, il tuo certificato (se carichi PAdES) e gestito sui loro server. Veylon: server EU (Ireland), costo ~0,10-0,30€ per firma (10x meno), certificato mai inviato al server (privacy by design), ancoraggio Bitcoin OpenTimestamps che resta valido per sempre anche se Veylon chiude. Veylon e un sostituto sovrano-digitale di DocuSign.
Piano Free: firme limitate al mese inclusi tutti gli atti Veylon. Pro: 9€/mese, firme illimitate OTP + autografa + PAdES singole. Business: 99€/mese, multi-firmatario illimitato + API REST + 50.000 sigilli/mese + SLA 99.9% + white-label. Per dettagli, vedi listino completo. Nessun costo per il firmatario: chi riceve la richiesta firma senza account, senza carta, senza app.
Firma il primo documento gratis in meno di un minuto. Scegli la modalita che ti serve: OTP, autografa, PAdES, multi. Nessuna carta di credito richiesta.