Data certa a un documento: l'alternativa blockchain a notaio e PEC

Cosa significa "data certa" per il diritto italiano

Dare data certa a un documento significa rendere opponibile a terzi il fatto che quel documento esistesse in una determinata data — senza che nessuno possa contestarne la cronologia. È un istituto centrale per contratti, scritture private, opere dell'ingegno, segnalazioni interne, evidenze pre-contrattuali.

L'Art. 2704 del Codice Civile elenca i tradizionali eventi che attribuiscono data certa: la registrazione del documento, la morte di una delle parti firmatarie, l'inserimento in atto pubblico, e — clausola residuale e oggi più rilevante — ogni altro fatto che stabilisca in modo egualmente certo l'anteriorità della formazione.

L'Art. 2712 c.c. estende esplicitamente il concetto alle riproduzioni meccaniche, incluse quelle digitali: queste costituiscono piena prova dei fatti rappresentati se chi vi è interessato non ne disconosce la conformità.

I tre metodi classici per la data certa, e i loro limiti

In Italia esistono tre strade tradizionali per dare data certa a un file digitale:

• Notaio (atto pubblico o autentica di sottoscrizione): garanzia massima, valore di fede pubblica, ma costi tra €100 e €400 e tempi di alcuni giorni.
• PEC con allegato: da €5 a €30 all'anno, ma vincola la data al dominio del mittente e alla sopravvivenza della casella.
• Marca temporale qualificata rilasciata da un Trust Service Provider eIDAS: €0,50–2 a marca, ma richiede smart card o certificato attivo presso l'ente certificatore, con quest'ultimo che resta single-source-of-truth.

Tutti e tre i metodi tradizionali richiedono operazioni macchinose: andare in studio dal notaio (con appuntamento e file portati di persona o via PEC), mantenere attiva una casella PEC con dominio aziendale e archiviare manualmente le ricevute, oppure tenere a portata di mano la smart card del Trust Service Provider con il pin di firma digitale.

Bastamp è una pagina web: carichi il file dal browser, ti autentichi con email, scarichi il certificato. Lo fai da casa, dallo studio, da uno smartphone. Trenta secondi, da qualsiasi dispositivo con una connessione internet.

Come la blockchain risolve il problema

Una marcatura temporale blockchain inserisce l'hash SHA-256 del documento dentro una transazione registrata su una blockchain pubblica. I blocchi sono temporalmente collegati tra loro tramite prove crittografiche e dal consenso distribuito di migliaia di nodi indipendenti. Nessuna entità centrale può modificare retroattivamente la data registrata.

La differenza pratica con la marca temporale qualificata: l'attestazione non dipende dalla buona fede di un singolo provider. Dipende dal fatto che migliaia di operatori indipendenti, in tutto il mondo, hanno concordato sull'ordinamento dei blocchi. Per spostare la data di un documento già timbrato bisognerebbe riscrivere la storia di Bitcoin o Polygon — operazione tecnicamente quasi impossibile e, in ogni caso, immediatamente rilevabile.

Il valore probatorio in giudizio

Sotto il profilo formale, la marcatura blockchain è una marcatura temporale elettronica non qualificata ai sensi dell'eIDAS 2.0 Art. 41 (Regolamento UE 910/2014, come modificato dal Regolamento UE 2024/1183). L'Art. 41 stabilisce un principio chiave: a una marcatura non qualificata non possono essere negati gli effetti giuridici e l'ammissibilità in giudizio per il solo fatto di essere elettronica o di non essere qualificata.

Concretamente: in causa, il giudice valuta la marcatura blockchain insieme agli altri elementi (autenticità del file, integrità della catena di hash, riscontri tecnici sull'ancoring). L'Art. 2712 c.c. fornisce il ponte normativo: la riproduzione informatica fa piena prova dei fatti rappresentati se la controparte non la disconosce, e una catena blockchain pubblica e verificabile è oggettivamente difficile da disconoscere senza prove tecniche concrete del contrario.

Quando ha senso usare una marcatura blockchain

• Tutela della proprietà intellettuale: provare la paternità di un'opera (logo, codice sorgente, design, manoscritto, prototipo brevettuale) prima della pubblicazione o del deposito.
• Trattative pre-contrattuali: timbrare bozze, term sheets, scambi email rilevanti per provarne l'esistenza in caso di contestazione successiva.
• Segnalazioni interne / whistleblowing: dopo il D.Lgs. 24/2023 di recepimento della Direttiva UE 2019/1937, la prova della data esatta di una segnalazione protetta è dirimente nelle vertenze di lavoro.
• Backup di documenti aziendali: contratti, verbali, manuali, policy HR — la data certa serve a opporli a terzi in caso di dispute.
• Pubblicazioni online: post, articoli, contenuti social — rilevante per cause di plagio, diffamazione, o per difendersi da accuse di alterazione retrospettiva.

Come funziona Bastamp in pratica

Il calcolo dello SHA-256 avviene direttamente nel browser: il file non viene mai caricato sui server di Bastamp (privacy by design). L'hash viene aggregato in un Merkle tree con altri hash della stessa finestra temporale, e la radice del tree viene ancorata su Polygon (ancoraggio primario per costo basso) e su Bitcoin tramite OpenTimestamps (ancoraggio secondario per integrità a lunghissimo termine).

L'output è un certificato PDF contenente l'hash del documento, la prova Merkle, l'hash di transazione su Polygon, l'header del blocco Bitcoin di riferimento, e la struttura del legal framework italiano (Art. 2712 c.c., CAD Art. 41, eIDAS 2.0 Art. 41). Il certificato è verificabile contro la blockchain in qualsiasi momento — anche se Bastamp non esistesse più.

Costo: a partire da €2,99 per il singolo timbro, fino a €0,94 a timbro scegliendo il pack da 500. Senza abbonamento, senza smart card, senza appuntamenti. Il primo timbro è gratuito.