Token di firma

Un token di firma è l'oggetto crittografico prodotto al momento della firma che raggruppa: l'hash del documento, il timestamp, l'identificativo del firmatario e la firma crittografica stessa (cifrata con la chiave privata tramite la PKI). Questo token è incorporato nel PDF finale secondo il formato PAdES e consente a qualsiasi verificatore — giudice, perito, revisore — di ricostruire la prova di firma senza dipendere dalla piattaforma. Il token è autosufficiente: anche se Certyneo scomparisse, la firma rimarrebbe verificabile con un lettore PDF standard (Acrobat Reader, pdfsig).