Un’architettura di notarizzazione e tracciamento immutabile progettata per trasformare ogni consenso, presenza o firma in una prova forense inattaccabile di fronte ad ispezioni ATS, contrattempi giudiziari o audit del Garante Privacy.
L’infrastruttura di formazione.help abbandona la classica logica di scrittura/sovrascrittura su database relazionali per adottare un registro di tipo WORM (Write Once, Read Many) con logica Append-Only. Nessuna operazione registrata può essere cancellata, modificata o retrodatata, nemmeno dagli amministratori di sistema.
Ogni singolo evento (timbratura d’aula, firma policy CMP, override manuale o variazione contrattuale) genera una stringa univoca calcolata tramite algoritmo SHA-256. Ogni blocco di log viene incatenato crittograficamente a quello precedente (Hash Chaining), garantendo che l’alterazione di un solo carattere nello storico corrompa immediatamente l’intera catena, evidenziando il tentativo di manomissione.
Ogni record viene registrato associando un marcatore temporale sincronizzato via protocollo NTP con server primari ad alta precisione. Viene inoltre memorizzato l’indirizzo IP, il User-Agent del dispositivo e lo stato di autenticazione del soggetto operante.
L’onboarding e la firma delle policy dell’allievo o del docente consumano 1 solo Credito una tantum a vita per Tenant. I successivi aggiornamenti o firme di policy integrative all’interno del medesimo Centro non generano ulteriori costi di licenza.
La prova forense WORM e la gestione CMP coprono sia la didattica che le relazioni contrattuali interne: la lettera di incarico o il mandato firmato dal docente vengono notarizzati con la medesima valenza legale e archiviati nel fascicolo d’aula.
In conformità all’Articolo 10 delle TOS, la Piattaforma implementa il presidio tecnologico denominato CMP Gateway. Il modulo presidia l’accettazione e l’aggiornamento delle condizioni legali con logica bloccante:
Il GDPR impone il Diritto all’Oblio (Art. 17 GDPR), ma il Centro di Formazione mantiene il diritto di conservare la prova che l’allievo aveva effettivamente accettato le condizioni contrattuali durante il corso. La Piattaforma risolve questo apparente paradosso garantendo la compliance legale per entrambe le parti:
Se un allievo richiede la cancellazione dal sistema, formazione.help esegue un’anonimizzazione irreversibile dei dati personali in chiaro (nome, cognome, e-mail). Tuttavia, l’hash matematico SHA-256 della sua firma originale e i relativi log rimangono saldamente ancorati all’interno del registro WORM, proteggendo la continuità e la validità dell’intera catena crittografica.
In caso di audit o contenzioso, il Centro di Formazione è in grado di dimostrare con certezza matematica che un utente aveva validamente firmato la documentazione in quel preciso momento temporale, senza violare le disposizioni sulla cancellazione dei dati sensibili dell’interessato.
La protezione forense si estende anche alla fase di estrazione e rendicontazione dei dati, assicurando il rispetto delle normative vigenti (CAD D.Lgs. 82/2005 e s.m.i.):
Ogni report o verbale d’aula esportato in formato PDF o JSON integra in calce il sigillo di sicurezza [WORM SELF-SEAL]. Il documento racchiude l’hash della sessione, il timbro temporale e le credenziali dell’operatore che ne ha richiesto il download.
Ogni esportazione massiva di anagrafiche o verbali viene registrata nel log WORM del Tenant. Questo meccanismo garantisce al Titolare la piena Accountability (Art. 5 par. 2 GDPR), permettendo di dimostrare esattamente chi ha scaricato i dati, quando ed in base a quale privilegio di accesso.