Dipendenza strutturale
I sistemi digitali generano continuamente eventi che in seguito potrebbe essere necessario dimostrare.
I messaggi vengono inviati. I documenti esistono in momenti specifici. I sistemi eseguono azioni che possono produrre conseguenze giuridiche, operative o economiche.
Nella maggior parte dei contesti, dimostrare più tardi quegli eventi dipende dalla ricostruzione di registrazioni tratte da log, database o archivi di piattaforma.
Questo crea una dipendenza strutturale: la verifica resta legata ai sistemi che hanno originariamente prodotto quegli eventi.
Limiti del ruolo
CERTCRYPT non è quindi:
- una piattaforma di archiviazione documentale
- un servizio di firma documentale
- un prestatore qualificato di servizi fiduciari
- un archivio di prove digitali
Ruolo infrastrutturale
CERTCRYPT introduce un approccio diverso.
È un'infrastruttura progettata per consentire agli eventi digitali di generare artefatti di certificazione la cui verifica possa poi essere riprodotta in modo indipendente secondo regole definite pubblicamente.
Invece di dipendere dalla continuità del sistema, i certificati prodotti tramite CERTCRYPT restano verificabili anche quando la piattaforma originaria non è più disponibile.
Il sistema non memorizza documenti, identità o dati personali e non richiede accesso a sistemi interni ai fini della verifica.
Il suo scopo non è sostituire istituzioni esistenti o modelli di certificazione, ma introdurre una proprietà tecnica: la possibilità che la verifica rimanga praticabile indipendentemente dalla continuità operativa dell'infrastruttura emittente.
Di conseguenza, i sistemi di certificazione digitale possono produrre certificati la cui verifica non dipende dalla continuità della piattaforma.
Il fondamento concettuale dettagliato del sistema è descritto in La tesi di CERTCRYPT.