machinewitness

Servizi e tariffe · Osservazione su richiesta

Osservazione su richiesta

Un dominio, proprio o altrui, viene ammesso nel nucleo di questo archivio e da quel momento recuperato ogni giorno da entrambi i testimoni, senza limite di tempo.

Dove si utilizza

Caso 1Una riserva che deve restare dimostrabile domani, non solo oggi

Una casa editrice ha inserito la propria riserva contro l'estrazione di testo e di dati nei file che le macchine leggono. È il passo giusto, e ha un punto debole: una riserva aiuta solo se si può dimostrare che era già presente nel giorno in questione. Una schermata del proprio sito è il proprio resoconto dei fatti, e un avversario può semplicemente contestarla. Anche i propri registri di server sono proprie annotazioni, e sono in mano alla parte a cui giovano.

Dal giorno della richiesta, un terzo indipendente recupera quei file ogni giorno e li sigilla in una radice pubblica. Se la riserva viene contestata due anni dopo, la sequenza dei giorni è già lì, e nessuno ha dovuto pensare a preservarla al momento opportuno.

Diritto d'autore · procedimento civile · titolare di diritti

Caso 2Il dominio di un altro, prima che diventi controverso

Un fornitore, un licenziatario o un concorrente gestisce un dominio la cui condotta può diventare rilevante in seguito. Attendere che sorga la controversia significa iniziare la registrazione il giorno in cui la controparte ne è già a conoscenza, e da quel giorno tutto può essere modificato prima di essere acquisito.

Chiunque può chiedere che un dominio venga osservato, proprio o altrui. Dall'ammissione, lo stato quotidiano di quel dominio viene registrato come ogni altro nel nucleo. Ciò che diceva in un dato giorno resta disponibile solo come estratto, alla tariffa pubblicata, per l'una o l'altra parte.

Diritto contrattuale e della concorrenza · fase precontenziosa · giurista d'impresa

Caso 3Dimostrare di aver pubblicato ciò che doveva pubblicare

Un'associazione o un ente pubblico deve tenere disponibili determinate dichiarazioni: un'informativa sulla privacy, un avviso sull'IA, una dichiarazione di accessibilità. Dire che sono state online per tutto l'anno è facile. Dimostrarlo, un anno dopo, a chi lo chiede, non lo è.

Un'osservazione permanente ne fa un dato di fatto: per ogni giorno, i file così come sono stati serviti, sigillati e ancorati quel giorno stesso. Quando un'autorità di controllo lo chiede, la risposta è un estratto, non una ricerca tra le copie di riserva.

Conformità · richiesta di un'autorità di controllo · responsabile della protezione dei dati

A cosa Le serve

Un'osservazione permanente risponde a queste domande, per ogni giorno a partire dall'ammissione:

  • Il file era presente quel giorno, e che cosa diceva esattamente?
  • Quando è cambiato, e che cosa diceva prima?
  • Il dominio era anche solo pubblicamente raggiungibile quel giorno, o la risposta è mancata?
  • Da quando lo registra un terzo indipendente, e può essere verificato senza di noi?
  • La registrazione è stata creata prima che la questione sorgesse, invece che come reazione ad essa?
  1. Lei indica il dominioIl dominio o gli URL, nient'altro.
  2. Entrambi i testimoni lo recuperano ogni giornoDall'ammissione, senza limite di tempo.
  3. Il giorno viene sigillatoOgni osservazione del giorno viene ridotta a un'impronta.
  4. La radice viene ancorata fuori da questo archivioConsegnata fuori casa lo stesso giorno, affinché non possa essere corretta in seguito.

Dal giorno dell'ammissione di un dominio, entrambi i testimoni lo recuperano ogni giorno, sigillano il giorno e ancorano la radice fuori da questo archivio.

Uso tipico: l'osservazione viene raramente depositata da sola. Crea la registrazione da cui in seguito viene tratto un estratto; l'estratto è il documento che va nel fascicolo.

Che cosa significa sigillato qui

Questo blocco è identico su ogni pagina di questo sito, ed è ripetuto di proposito: è la parte di cui ha bisogno per poter giudicare tutto il resto.

  1. Un'impronta per l'intera giornata. Ogni osservazione compiuta quel giorno, la Sua compresa tra centinaia di migliaia, viene ridotta a un unico hash mediante un albero di Merkle. Se cambia anche un solo byte in qualsiasi punto di quel giorno, l'impronta non corrisponde più. Non esiste una versione che possa essere corretta silenziosamente.
  2. Pubblicata dove chiunque può vederla. L'impronta entra nel registro pubblico quella stessa notte, sotto un URL fisso e citabile, insieme alle istruzioni per ricalcolarla.
  3. Consegnata fuori casa tre volte lo stesso giorno. Un servizio di marcatura temporale RFC 3161, un ancoraggio decentralizzato OpenTimestamps nella blockchain di Bitcoin, e una validazione temporale elettronica qualificata eIDAS di GLOBALTRUST (e-commerce monitoring GmbH, Austria), un prestatore di servizi fiduciari qualificato incluso nell'elenco di fiducia dell'UE. Il terzo è a pagamento e supervisionato, e va detto con chiarezza: solo la validazione temporale qualificata porta la presunzione stabilita dall'articolo 41, paragrafo 2, eIDAS. Un ancoraggio gratuito attesta che i dati esistevano e non sono cambiati, ma non porta alcuna presunzione stabilita dalla legge.
  4. Due volte, da due testimoni che non possono scriversi a vicenda. Due macchine presso due fornitori in due paesi, con chiavi separate. Ciascuna sigilla la propria giornata e ottiene i propri ancoraggi.

In parole semplici, due frasi. Non possiamo modificare un byte in seguito, perché l'impronta del giorno non corrisponderebbe più. E non possiamo retrodatarne una, perché quell'impronta è in mani altrui dalla notte in cui è stata creata. Nessuno deve crederci: ogni passo può essere ripetuto con strumenti standard.

Per saperne di più: come funziona · che cosa conserviamo · glossario.

Regge davanti a un giudice?

Questo non possiamo prometterlo, e nessuno può prometterlo onestamente: ciò che un giudice accetta lo decide il giudice. Ciò che possiamo dirLe è di che cosa è fatto il documento, e ciascuno dei quattro fatti seguenti può essere verificato prima di acquistare qualsiasi cosa.

  1. Proviene da un terzo, non da Lei. Non la Sua schermata, non il Suo registro di server. I byte sono stati recuperati e archiviati da un terzo che non era a conoscenza dell'esistenza della Sua questione, in un giorno stabilito dal calendario e non dalla causa. Questa è la differenza tra una registrazione e un resoconto dei fatti.
  2. Una presunzione stabilita dalla legge. Ogni giorno sigillato dal 31 luglio 2026 porta una validazione temporale elettronica qualificata di un prestatore di servizi fiduciari qualificato incluso nell'elenco di fiducia dell'UE. Ai sensi dell'articolo 41, paragrafo 2, del regolamento (UE) n. 910/2014 (eIDAS), tale validazione temporale gode della presunzione di accuratezza della data e dell'ora che indica e dell'integrità dei dati a cui è collegata. Il paragrafo 1 dell'articolo 41 dice qualcosa di molto più limitato, ossia che a una validazione temporale non può essere negato l'effetto giuridico per il solo fatto di avere forma elettronica. I due paragrafi vengono spesso confusi; quello che conta qui è il secondo.
  3. Due testimoni indipendenti. Due macchine, due fornitori, due paesi, chiavi separate. Ciascuno sigilla la propria giornata e la ancora esternamente per proprio conto. Nessuno dei due può scrivere all'altro, quindi nessuno dei due può essere corretto in seguito per coincidere con l'altro.
  4. Verificabile senza di noi. Un perito nominato ripete ogni passo con strumenti standard: ricalcolare l'hash del file, ricostruire il percorso da quell'hash fino alla radice del giorno, verificare la radice rispetto al registro pubblico e agli ancoraggi esterni. Nessuno deve crederci, ed è proprio questo il senso dell'intera costruzione.

Che cosa ne consegua per la Sua questione specifica lo dice il Suo avvocato. Non consigliamo, non valutiamo e non prendiamo posizione per nessuno, e la controparte può richiedere lo stesso documento alle stesse condizioni pubblicate. Questo non è un punto debole del documento. È la ragione per cui vale qualcosa.

Che cosa viene registrato, campo per campo

Per un dominio nel nucleo principale, cinque risorse leggibili dalle macchine vengono recuperate e sigillate ogni giorno: robots.txt, ai.txt, /.well-known/tdmrep.json, llms.txt, e la pagina iniziale, per le sue intestazioni di risposta. Per ciascuno viene archiviato: i byte esatti consegnati dal server, la loro impronta SHA-256, le intestazioni di risposta complete, la catena di certificati TLS presentata alla consegna, e il momento del recupero in UTC. Quando un file è assente, o il server rifiuta la richiesta, questo fatto viene registrato con la stessa cura del contenuto, non lasciato in bianco.

Schema completo campo per campo, con un esempio sviluppato: che cosa conserviamo.

Che cosa non viene registrato

Byte, non pixel: ciò che il server ha inviato, non come un browser lo avrebbe disegnato. Nulla dietro un accesso con credenziali. Nessuna pagina oltre ai file indicati su che cosa conserviamo. Nessuna valutazione e nessun confronto. E nessun avviso: se qualcosa cambia, non ne sentirà parlare da noi, perché un testimone che avvisa una parte non è più testimone di entrambe.

Come ordinare

  1. Via e-mail a contact@machinewitness.eu, o tramite il modulo di questo sito. Indichi il dominio o gli URL, e il Suo indirizzo di fatturazione con partita IVA se ne ha una. Non chiediamo di che cosa si tratti.
  2. Confermiamo per iscritto ciò che abbiamo ricevuto e indichiamo la tariffa della Sua richiesta. Non viene addebitato nulla prima che Lei lo abbia per iscritto.
  3. Riceve un link di pagamento.
  4. Consegna normalmente entro cinque giorni lavorativi da una richiesta completa.
  5. L'ammissione viene annotata, con la sua data, nel registro pubblico, entro cinque giorni lavorativi dal pagamento.

Rispondiamo in italiano, inglese o tedesco.

Tariffa

150 € per ogni blocco iniziato di venti domini, una tantum, come stabilito nella tabella delle tariffe: un dominio e venti domini costano lo stesso, ventuno costano due blocchi. Pagato una volta sola e mai più; i domini restano nel nucleo finché questo archivio è in funzione, senza rinnovo che possa scadere. Un dominio già osservato nel nucleo non viene addebitato.

Forma del risultato

L'ammissione stessa: un'annotazione datata nel registro pubblico delle ammissioni, su entrambi i testimoni, verificabile in qualsiasi momento tramite la verifica di un dominio. In questa fase non c'è alcun documento, perché il documento è l'estratto tratto in seguito dai giorni registrati.

La scheda di metodo è inclusa. Ogni estratto include la scheda di metodo generale senza costi aggiuntivi, anche quella relativa a un singolo giorno. Descrive come questo archivio osserva, sigilla e ancora, e riporta una versione e una data. Non è scritta per la Sua questione, e non deve esserlo: è la stessa per tutti, ed è proprio questo che la rende verificabile.

La relazione tecnica sulla procedura è un documento diverso, scritto per questa specifica osservazione, firmato e indirizzato a un giudice o a un perito nominato. Non Le serve per depositare l'estratto. Diventa rilevante quando la controparte contesta il metodo anziché il contenuto. Vedere la tabella delle tariffe.

Che cosa diventa pubblico e che cosa no

Visibile a chiunque

  • che il dominio o l'URL è osservato, e da quale data
  • l'annotazione datata nel registro pubblico delle ammissioni
  • le radici e gli ancoraggi quotidiani, come per ogni altra osservazione

Mai pubblicato

  • chi ha presentato la richiesta, in nessun documento
  • perché: non chiediamo di che cosa si tratti
  • che cosa dicevano i file: il contenuto viene rilasciato solo come estratto, alla tariffa pubblicata, a chiunque

La controparte può vedere che l'URL è osservato, e da quando. Questo è il prezzo di un testimone che non appartiene a nessuna parte, e va detto qui, prima dell'acquisto, non nelle note in piccolo. Quando un dominio dall'aspetto simile viene osservato per precauzione, un avversario può dedurne che qualcuno si sta preparando. Chi non lo desidera acquista un'acquisizione di un singolo giorno invece di un'osservazione permanente.

Neutralità. Questo archivio registra; non valuta, non classifica e non consiglia. Valgono tre condizioni per tutto ciò che compare in questa pagina: è visibile a tutti allo stesso modo; la tariffa è pubblicata e non dipende da chi chiede né da come si conclude una questione; e chi paga non riceve nulla che un terzo non riceverebbe anche lui, il che significa nessun avviso, nessuna menzione come richiedente, nessuna priorità, e nessun contenuto senza un estratto che chiunque altro potrebbe ugualmente richiedere.

Per saperne di più: come funziona · estratto probatorio · condizioni, articolo 5.