Chi c'è dietro al documento? Perché i dati digitali necessitano di un'identità organizzativa verificabile

I documenti digitali stanno sostituendo la carta nei settori dell'istruzione, della sanità, del commercio e della rendicontazione normativa. Tuttavia, il cambiamento di formato non ha risolto la questione di fondo: come si fa a sapere quale organizzazione sia realmente responsabile dei dati e se la persona che li ha firmati avesse l'autorità per farlo?

---

---

La digitalizzazione dei processi cartacei viene spesso salutata come un progresso. Tuttavia, poiché i documenti digitali possono essere copiati, alterati e ridistribuiti in pochi secondi, le stesse sfide fondamentali rimangono. Come fa un destinatario a sapere quale organizzazione ha prodotto un documento, se la persona che lo ha firmato aveva l'autorità per farlo e se qualcosa è cambiato da quando è stato emesso?

I processi di verifica cartacei rispondevano a queste domande in modo imperfetto e lento, utilizzando sigilli, autenticazioni notarili e controlli manuali. Man mano che tali processi si spostano online, le imperfezioni permangono, in particolare a livello transfrontaliero. Un certificato digitalizzato non è più verificabile della carta da cui è stato digitalizzato. Una firma digitale allegata a un PDF dice ben poco su quale persona giuridica l'abbia emesso, chi all'interno di tale persona giuridica avesse l'autorità di firmare o se la credenziale possa essere accettata in un sistema giuridico diverso. Il passaggio al digitale ha cambiato il mezzo. Non ha risolto il problema.

Quando i quadri giuridici non sono sufficienti

Pochi luoghi illustrano la sfida della fiducia transfrontaliera più chiaramente della Greater Bay Area (GBA). Operando sotto un unico paese, due sistemi, tre territori doganali e tre valute, la GBA non ha precedenti internazionali simili. Per le organizzazioni e gli individui che trasferiscono credenziali, documenti e transazioni tra Hong Kong, la Cina continentale e Macao, la frammentazione dei quadri giuridici e normativi crea un vero e proprio attrito. Un documento pienamente attendibile da un lato di un confine può richiedere un'approfondita verifica da parte dell'altro, anche quando i fatti sottostanti non sono cambiati. E sebbene unica, la GBA illustra il più ampio problema della fiducia transfrontaliera che ogni organizzazione attiva a livello globale deve affrontare.

La risposta a tale attrito non è un nuovo accordo bilaterale per ogni combinazione di sistemi giuridici. Si tratta piuttosto di uno standard di fiducia condiviso e neutrale che funziona allo stesso modo indipendentemente dal luogo in cui un documento è stato emesso e da dove viene letto.

Questo è ciò che offre il Sistema LEI Globale, gestito dalla GLEIF come infrastruttura di gestione dell’identità organizzativa riconosciuta a livello internazionale e come Infrastruttura Pubblica Digitale (DPI) globale. Esso fornisce l’unico identificatore standardizzato ISO per le persone giuridiche: l’Identificativo della persona giuridica (LEI) e la sua controparte digitale, il LEI verificabile (vLEI).

Poiché il vLEI estende il LEI standardizzato a livello globale nel dominio digitale, si basa sull’infrastruttura aperta, con Governance indipendente e approvata dalle autorità di regolamentazione del Sistema LEI Globale. Ciò significa che il destinatario di un documento non ha bisogno di interpretare il quadro di regolamentazione del paese che ha prodotto la credenziale prima di valutare se sia affidabile. Il destinatario può invece verificare a livello informatico l’organizzazione dietro la credenziale e l’autorità della persona che agisce per suo conto tramite il vLEI. Ciò fornisce una base coerente per valutare l’autenticità e l’autorità a livello transfrontaliero.

Dall'identificazione all'autorizzazione

Diverse funzionalità rendono il vLEI particolarmente adatto a documentare la fiducia oltre i confini e le giurisdizioni. In primo luogo, il vLEI non si limita a identificare un'organizzazione. Stabilisce chi all'interno di tale organizzazione è autorizzato ad agire e a quale titolo.

La maggior parte dei documenti richiede che vi siano più parti a sostenerli: l'analista che ha preparato i dati, il dirigente che li ha approvati e il revisore che ha firmato sezioni specifiche. Oggi, tali distinzioni non possono essere espresse digitalmente poiché i sistemi tradizionali firmano l'intero documento o non lo firmano affatto. Un revisore in grado di certificare i dati finanziari in un rapporto ma non il design della copertina non dispone di alcun meccanismo per limitare la propria firma alle sezioni effettivamente esaminate.

Il vLEI consente di rappresentare digitalmente e crittograficamente tale gerarchia. Sezioni specifiche di un documento possono essere attribuite a ruoli autorizzati specifici, ciascuno riconducibile all’identità verificata dell’organizzazione. Ciò è più preciso e giuridicamente difendibile rispetto a un timbro cartaceo, poiché ogni firma porta con sé la prova crittografica che il firmatario ricopriva un ruolo verificato all’interno di un’organizzazione verificata al momento della firma.

Una risposta a molte domande diverse

In secondo luogo, poiché il livello di fiducia sottostante è un'infrastruttura pubblica – non un sistema proprietario costruito per un singolo settore o istituzione – il vLEI può fornire un meccanismo coerente per verificare l'affidabilità dei documenti in qualsiasi settore, caso d'uso o giurisdizione.

Nonostante l'esigenza universale di fiducia nei documenti – che si tratti di lauree e diplomi, referti medici, certificazioni dei fornitori o prove legali – esistono solo soluzioni parziali. Poiché queste comprendono controlli manuali, rapporti di fiducia istituzionali e sistemi di firma digitale specifici per settore, nessuna funziona in modo coerente tra i settori o oltre i confini, poiché il destinatario deve comprendere il sistema specifico utilizzato dal mittente. Questo è il motivo per cui un ospedale di Hong Kong non può verificare facilmente una lettera di dimissione emessa nell'ambito del sistema sanitario di un altro paese.

Al contrario, il vLEI significa che la stessa infrastruttura di fiducia che consente a un ospedale di Hong Kong di verificare una lettera di dimissione può essere utilizzata anche per confermare che un'università della Cina continentale ha firmato una laurea, o che un CFO ha autorizzato un deposito normativo a Macao. Poiché il meccanismo di verifica è coerente, i destinatari di tutti i settori e contesti normativi possono controllare la credenziale senza bisogno di comprendere il contesto istituzionale o il quadro giuridico che l'ha prodotta.

Quando la fiducia è integrata nei dati

Infine, il vLEI consente di incorporare crittograficamente l'identità organizzativa nei dati, il che significa che la verifica è integrata nella credenziale stessa, non esternalizzata a controlli manuali da parte del destinatario.

Questo è importante perché, oggi, la fiducia in un documento dipende dal giudizio di qualcuno: questo sigillo sembra autentico? La firma è legittima? Questo certificato corrisponde ai registri? In un mondo in cui l'IA è ora in grado di generare documenti e credenziali convincenti, e in cui il volume degli scambi transfrontalieri di dati rende impraticabile la revisione manuale, tale giudizio diventerà ancora meno affidabile e scalabile.

Il vLEI consente il passaggio da una verifica dipendente dall'uomo a una fiducia verificabile computazionalmente. Infatti, la fiducia diventa una proprietà del documento stesso, che qualsiasi sistema può controllare istantaneamente, senza gestione manuale o rischio di errore umano. Eliminando l'onere della verifica, il commercio transfrontaliero, la rendicontazione normativa e gli scambi di dati digitali diventano più veloci ed efficienti.

Come questo cambiamento si sta concretizzando nella pratica, tra credenziali accademiche, cartelle cliniche, informative ESG e risoluzione delle controversie transfrontaliere, è stato al centro della mia recente conversazione Trust Talks con Eva Chan, CEO e fondatrice di Certizen Technology.

Abbiamo approfondito perché la GBA è diventata un banco di prova per l’infrastruttura di fiducia digitale transfrontaliera, come il vLEI viene applicato per rendere verificabile l’autorizzazione organizzativa a livello delle singole sezioni di un documento e cosa significa che la fiducia sia integrata direttamente nei dati anziché valutata a posteriori.

Ascoltate l'episodio completo di Trust Talks per scoprire come l'identità organizzativa verificabile viene applicata in tutti i settori della GBA e oltre, e perché la questione di chi sta dietro ai dati digitali sta diventando centrale per il funzionamento della fiducia nell'economia digitale globale.

---