Cifrato nel browser
La chiave della gara nasce nel browser della stazione appaltante e non lo lascia mai. Il file è cifrato prima di partire: la piattaforma conserva una busta che non sa aprire.
Per le gare pubbliche
Deposito cifrato delle offerte tecniche oltre i limiti di Sintel
L'offerta tecnica troppo grande per Sintel si deposita qui, cifrata nel browser dell'operatore economico con la chiave della stazione appaltante. Fino alla scadenza è una busta chiusa che nessuno può aprire, nemmeno chi gestisce il servizio. La ricevuta, sigillata e marcata temporalmente, va allegata all'offerta su Sintel.
Le garanzie
Ricevuta sigillata e marcata
Ogni deposito produce una ricevuta con l'impronta del file, sigillata dal gestore e marcata temporalmente (RFC 3161), in PDF/A: si allega all'offerta su Sintel come qualsiasi altro documento.
Registro pubblico
Ricevute e verbali di chiusura entrano in un registro trasparente, pubblico e ancorato su Bitcoin. Chiunque li verifica da solo, senza chiedere niente alla piattaforma.
Come funziona
- La chiave. La stazione appaltante genera la chiave della gara nel proprio browser, ne conserva il file e il kit di recupero, e pubblica nel bando l'impronta della chiave pubblica.
- Il deposito. L'operatore economico carica il file, cifrato nel suo browser per quella chiave, e riceve la ricevuta: la allega alla propria offerta su Sintel come ogni altro documento, firmandola con l'offerta.
- La chiusura. Alla scadenza la gara si chiude da sola. Il verbale di chiusura elenca ogni deposito, viene sigillato, marcato e iscritto nel registro pubblico.
- L'apertura. La stazione appaltante scarica le buste e le decifra sul proprio computer, con la propria chiave. Ogni scarico è notificato all'operatore che ha depositato.
Per chi
Per la stazione appaltante
- Accetta offerte tecniche di qualsiasi dimensione senza cambiare piattaforma di gara: Sintel resta dov'è.
- Segretezza fino alla scadenza garantita dalla crittografia, non da una promessa: nemmeno il gestore può leggere.
- Un verbale di chiusura verificabile da chiunque, anche a distanza di anni.
Per l'operatore economico
- Un browser e la registrazione con la partita IVA: nessun software da installare.
- Il caricamento riprende da dove si era interrotto; il file non lascia mai il computer in chiaro.
- La ricevuta prova cosa è stato depositato e quando, e resta valida da sola.
Verifica indipendente
Una ricevuta o un verbale si verificano senza la piattaforma: nel browser, o con lo strumento auctio-verify sul proprio computer, con le chiavi pubblicate in /log/keys. Le impronte dei moduli serviti sono nella pagina della trasparenza.