Sapere, in ogni momento, chi è in regola.

Attesta raccoglie e centralizza consensi, autorizzazioni e prese visione di documenti da parte di clienti, dipendenti e terze parti. Conserva le evidenze in un registro probatorio sicuro e non modificabile e permette a operatori e sistemi aziendali di verificare in tempo reale se i requisiti sono soddisfatti.

Il problema non è raccogliere un consenso. È sapere se vale ancora, e poterlo dimostrare.

Consensi, informative, policy e autorizzazioni vivono spesso in sistemi diversi: una parte nel CRM, una nell'HR, una in archivi cartacei, una nei portali, una in fogli Excel. Quando serve una risposta, qualcuno deve ricostruirla a mano.

Informazioni frammentate

Consensi, prese visione, policy e autorizzazioni sono distribuiti tra applicazioni e archivi diversi.

con Attesta → una fonte centrale e interrogabile per requisiti, scelte, revoche ed evidenze.

Controlli manuali

Operatori e uffici ricostruiscono a mano se una persona ha completato ciò che serve.

con Attesta → il motore di verifica restituisce uno stato e il dettaglio di ciò che manca.

Documenti non allineati

Sito, intranet, desk e gestionali possono mostrare versioni diverse dello stesso contenuto.

con Attesta → ogni documento ha versioni e data di efficacia: sai quale versione è vigente e quale è stata mostrata a ciascuno.

Revoche non propagate

Una persona revoca una scelta, ma i sistemi operativi continuano a usare dati vecchi.

con Attesta → la scelta corrente si aggiorna in un unico punto ed è verificabile via API.

Audit difficili

Anni dopo è complesso dimostrare cosa fosse richiesto e cosa sia realmente avvenuto.

con Attesta → eventi, snapshot del contenuto e storico permettono di ricostruire ogni situazione.

Controlli solo a posteriori

Molte anomalie emergono solo dopo che l'operazione è stata eseguita.

con Attesta → le API consentono il controllo prima dell'azione, la verifica massiva quello successivo.

Raccoglie. Attesta. Verifica.

Attesta porta alle persone ciò che devono leggere, accettare o autorizzare, ne conserva la prova e rende il risultato interrogabile da chi ne ha bisogno.

01

Raccoglie

Porta alle persone documenti, consensi, autorizzazioni, prese visione e richieste tramite desk, link individuale, QR dinamico, email e SMS. Ogni persona vede solo le azioni che le mancano.

02

Attesta

Conserva ciò che è avvenuto, la versione esatta del contenuto mostrato e le evidenze associate, in un registro probatorio sicuro, non modificabile e verificabile.

03

Verifica

Risponde a operatori e sistemi esterni su chi è in regola, in generale o per uno specifico ambito, anche in modalità massiva.

Attesta rende semplice rispondere a tre domande

Che cosa deve avere questa persona per essere in regola?

Che cosa ha effettivamente letto, accettato o autorizzato?

Posso eseguire adesso questa operazione, per questa persona e per questo ambito?

Dal documento alla decisione.

Attesta non si limita a conservare consensi e documenti: li trasforma in una risposta che persone e applicazioni possono usare, prima o dopo un'operazione.

Verifica manuale

Un operatore cerca la persona e vede stato, mancanze, scadenze e azioni richieste.

desk · audit · customer care

Verifica via API

Un'applicazione interroga Attesta via REST, in tempo reale, prima di eseguire un'operazione.

login · CRM · marketing · amministrazione

Verifica per ambito

La richiesta indica un ambito, ad esempio marketing.email: Attesta valuta solo i requisiti pertinenti.

permessi per finalità e canale

Verifica massiva

Un file o un processo contiene molte persone: Attesta restituisce un risultato per ciascuna.

audit periodici · liste · controlli

Verifica storica

Ricostruisce lo stato valido a una data e ora passate, con il contenuto mostrato e le evidenze raccolte.

audit · contestazioni

Gli ambiti rendono la decisione contestuale

I requisiti sono classificati in ambiti, anche gerarchici: marketing, marketing.email, marketing.sms. La stessa persona può risultare autorizzata per un processo e non per un altro, senza un semaforo unico e ambiguo.

cliente 12345 · ambitodecisione
marketing.emailallowed
marketing.smsdenied

Una risposta operativa, non un documento da interpretare

  • allowedi requisiti pertinenti sono soddisfatti: si può procedere
  • action_requiredmanca un'azione della persona, ad esempio una presa visione o un consenso
  • deniedun requisito non è soddisfatto, ad esempio un consenso negato o revocato
  • unknownla persona non è riconosciuta: il sistema chiamante applica la propria policy

Attesta restituisce una decisione; è il sistema chiamante ad applicarla, secondo le proprie regole anche in caso di indisponibilità.

Il cliente al desk: dal QR allo stato aggiornato

Il percorso tipico di un cliente già censito: il desk genera un QR dinamico, il cliente completa dal proprio smartphone solo ciò che manca e lo stato si aggiorna subito.

  1. L'operatore identifica il cliente

    Nel gestionale o direttamente in Attesta: i dati arrivano via API o vengono inseriti dal desk.

  2. Attesta calcola cosa manca

    Riconosce la persona e individua i requisiti che non risultano ancora soddisfatti.

  3. Viene generato un QR dinamico

    Individuale e a durata controllata: contiene solo un token opaco, nessun dato personale.

  4. Il cliente completa dallo smartphone

    Vede i dati già disponibili e solo le azioni necessarie: legge, presta o nega i consensi, autorizza, accetta.

  5. Conferma con OTP, se serve

    Quando il livello di evidenza richiesto lo prevede, la conferma passa da un codice monouso.

  6. Lo stato si aggiorna subito

    Attesta registra eventi ed evidenze e ricalcola lo stato: il gestionale o il desk vedono il nuovo esito.

Lo stesso percorso funziona con un link individuale inviato via email o SMS.

Cosa puoi fare con Attesta

cliente censito → QR dinamico → azioni mancanti → stato aggiornato

Cliente al desk

Il desk sa subito se il cliente è in regola; il cliente completa dal proprio smartphone solo ciò che serve.

CRM → verifica marketing.email → invio solo se allowed

Email marketing con permesso verificato

Prima di ogni invio la piattaforma marketing chiede ad Attesta se il cliente è autorizzato per quel canale.

import HR → invio a tutti → presa visione → cruscotto

Nuova policy per i dipendenti

Distribuisci la policy a tutta la popolazione interessata e vedi in tempo reale chi ha completato e chi va sollecitato.

self-service → nuovo evento → verifica denied

Revoca di un consenso

La persona revoca in autonomia; le verifiche successive riflettono subito il nuovo stato, senza cancellare la storia.

data passata → contenuto, evento, evidenza

Audit storico

L'auditor sceglie una data e ricostruisce cosa era richiesto, quale contenuto è stato mostrato e cosa è avvenuto.

elenco persone o operazioni → report eccezioni

Controllo massivo

Carichi un elenco e Attesta evidenzia i casi completi, incompleti, in attenzione o non risolvibili, con i requisiti validi alla data dell'operazione.

Un riferimento unico per chi governa, chi opera e chi integra

Attesta è pensato per organizzazioni in cui molte persone devono avere documenti, consensi o attestazioni sempre verificabili, e in cui più applicazioni hanno bisogno di questa informazione.

Privacy e compliance

Governare requisiti, consensi, scadenze, revoche ed evidenze.

in Attesta → cockpit, report, configurazione dei requisiti, verifica e audit.

DPO, audit e controllo interno

Ricostruire cosa è accaduto e verificare le eccezioni.

in Attesta → storico, evidenze, stato a una data passata, report per persona, documento e ambito.

HR

Distribuire policy e attestazioni ai dipendenti.

in Attesta → import da HR, richieste massive, prese visione, accettazioni e scadenze.

Marketing e CRM

Contattare solo chi ha un permesso valido per quel canale.

in Attesta → verifica via API per ambito, ad esempio marketing.email.

Desk e operations

Sapere subito se il cliente è in regola e completare ciò che manca.

in Attesta → ricerca, semaforo, QR dinamico e link individuale.

IT

Integrare la compliance nei sistemi esistenti.

in Attesta → REST API, import CSV e XLSX, installazione dedicata per cliente.

Al centro non c'è il documento, ma lo stato verificabile della persona

Attesta si colloca tra consent management, gestione delle policy, audit e integrazione enterprise. La differenza è nel suo oggetto: lo stato di ogni persona rispetto ai requisiti che la riguardano.

Cos'è

  • Un sistema centrale di requisiti, scelte ed evidenze riferite alle persone
  • Un motore di verifica che restituisce uno stato generale o per uno specifico ambito
  • Un punto unico di raccolta delle azioni delle persone
  • Un punto di integrazione tra persone, backoffice e sistemi aziendali
  • Un cockpit di controllo per privacy, compliance e audit

Cosa non è

  • Un semplice sistema di gestione documentale
  • Una piattaforma limitata a cookie e preferenze web
  • Un CRM o un HRIS, né vuole sostituirli
  • Un prodotto di firma elettronica
  • Un sostituto di DPO, legali e responsabili compliance nella definizione di basi giuridiche e policy

Si integra, non sostituisce

HR, CRM, ERP, portali e piattaforme marketing continuano a fare il loro lavoro. Attesta riceve da loro persone e attributi, via import o REST API, e restituisce stato e decisioni.

HR CRM ERP portali marketing automation gestionali

Un registro probatorio sicuro e non modificabile

Attesta conserva consensi e prese visione con i più alti standard di sicurezza, in conformità alla normativa AgID. Ogni registrazione è legata alla precedente da una catena di hash e ogni nuova scelta aggiorna lo stato senza cancellare ciò che è avvenuto prima.

Registrazioni non modificabili

Ogni consenso e ogni presa visione è registrato come evento append-only: una revoca genera un nuovo evento e non modifica quello precedente.

Contenuto e versione esatti

Attesta conserva lo snapshot del contenuto mostrato alla persona, lingua inclusa, e la versione vigente in quel momento.

Catena di hash

Ogni evidenza è legata alla precedente da una catena di hash che la rende tamper-evident: qualsiasi alterazione diventa rilevabile.

Ricostruzione nel tempo

Data dell'evento e data di registrazione sono distinte: puoi ricostruire lo stato valido a una data e ora passate.

Installazione dedicata

Ogni cliente ha la propria istanza, con database, storage, segreti e configurazioni separati.

Accessi controllati

Backoffice con password e MFA, ruoli separati fino all'auditor in sola lettura, token opachi e a durata controllata per link e QR.

I concetti privacy, nel modello

  • Informativa e consenso sono oggetti distinti
  • Il consenso è gestito per finalità e, quando utile, per canale
  • Rifiuto e revoca sono esiti validi e tracciati
  • La presa visione non viene trattata come un consenso
  • La versione del contenuto e la prova della scelta vengono conservate
  • Attesta può registrare la base giuridica o il contesto configurato, ma non la sceglie al posto tuo

Uno strumento, non un parere legale. Attesta supporta processi ed evidenze, ma non sostituisce le valutazioni legali e organizzative: la definizione delle basi giuridiche e delle policy resta a DPO, consulenti e responsabili compliance.

Il valore probatorio delle evidenze dipende dal processo adottato e dalle modalità di identificazione della persona.

Dove sta andando Attesta

Si parte da poche tipologie di persone e pochi ambiti e si arriva a regole più sofisticate senza cambiare modello. Queste sono le prossime evoluzioni.

prossimo rilascio
  • Single sign-on con Microsoft Entra ID, OpenID Connect e SAML 2.0
  • Publication API: sito e intranet mostrano sempre la versione vigente dei documenti
  • Integrazione con provider di firma elettronica avanzata e qualificata
  • Webhook, reminder ed escalation automatiche
  • Report schedulati e cockpit evoluto
  • QR statico e auto-registrazione delle persone
evoluzioni enterprise
  • Identità pubblica con SPID e CIE
  • Workflow completi di rappresentanza e delega, per genitori, tutori e delegati
  • Archiviazione WORM, HSM/KMS e marche temporali qualificate
  • Policy engine avanzato e connettori nativi

Le funzionalità elencate in questa sezione non fanno parte della versione attuale.

Domande frequenti su Attesta

Attesta è un software privacy?

Non solo. La privacy è uno dei motivi principali per adottarlo, ma Attesta gestisce anche policy aziendali, autorizzazioni, NDA, regolamenti, attestazioni e altri requisiti riferiti alle persone.

Gestisce solo clienti?

No. Lo stesso modello gestisce dipendenti, clienti, collaboratori, fornitori, pazienti, soci e altre tipologie configurabili, ciascuna con i propri percorsi.

Come vengono caricate le persone?

Con inserimento manuale dal backoffice, con import CSV o XLSX oppure via REST API da HR, CRM, ERP e gestionali. Non serve un'anagrafica perfetta per partire: si può iniziare da un file Excel e crescere verso integrazioni più strutturate. Si possono importare anche consensi e prese visione raccolti in passato, con data e fonte.

Che cos'è un ambito?

È una classificazione dei requisiti e la chiave con cui i sistemi chiedono una verifica mirata, ad esempio marketing.email. Non è un attributo della persona: la stessa persona può essere autorizzata in un ambito e non in un altro.

Può impedire l'invio di una email marketing?

Attesta restituisce una decisione per l'ambito richiesto: allowed, denied, action_required o unknown. È la piattaforma di marketing ad applicarla, inviando la comunicazione solo in presenza di una decisione valida.

Sostituisce un provider di firma?

No. Attesta non è un sistema di firma: raccoglie consensi e prese visione di documenti, ne conserva le evidenze e le rende verificabili. Per i processi che richiedono una firma avanzata o qualificata, l'integrazione con provider dedicati è prevista nel prossimo rilascio.

Una persona può revocare un consenso?

Sì, quando la scelta è revocabile. Dall'area self-service, o da una funzione integrata nel portale dell'organizzazione, la persona consulta e modifica le proprie scelte. La revoca genera un nuovo evento: lo stato cambia subito e la storia resta intatta.

È possibile sapere cosa risultava valido in passato?

Sì. Attesta conserva eventi e configurazioni nel tempo e ricostruisce lo stato valido a una data e ora passate, insieme al contenuto mostrato e alle evidenze raccolte.

Vediamo Attesta sui tuoi processi

Ti mostriamo Attesta su uno scenario vicino al tuo e valutiamo insieme come collegarlo ai sistemi che usi già.

  • Il cliente al desk con QR dinamico
  • La verifica di un permesso marketing via API
  • La distribuzione di una policy ai dipendenti
  • La revoca di un consenso e la ricostruzione di un audit

Ti ricontattiamo entro 24 ore lavorative per fissare la demo.

✓ richiesta ricevuta. Ti ricontattiamo entro 24 ore lavorative per fissare la demo.