Un atto di divisione ha vita lunga: azioni di impugnazione, effetti fiscali, successivi trasferimenti dei beni possono richiederne la consultazione molti anni dopo. La preservazione digitale a lungo termine non consiste nel «conservare il PDF»; è una disciplina con regole proprie per evitare il degrado tecnico della prova.
Formati pensati per durare
PDF/A è lo standard ISO 19005 progettato per la conservazione a lungo termine: incorpora i caratteri, vieta contenuti esterni ed elimina elementi che potrebbero comportarsi diversamente nel tempo. Per i dati tabellari, CSV con codifica UTF-8 senza BOM e JSON rigoroso svolgono lo stesso ruolo: formati aperti e semplici, leggibili senza software proprietario.
Firme con marche temporali e formato avanzato
Affinché una firma resti valida fra quindici anni, non basta firmare: PAdES-LTA (Long Term Archival) e XAdES-LTA consentono di includere informazioni di validazione (catena dei certificati, liste di revoca, marche temporali qualificate eIDAS) nel documento stesso. Un'autorità futura può così verificare la validità senza dipendere dalla disponibilità online di uno specifico fornitore.
Strato crittografico aggiuntivo: catena di hash
Sopra la firma, una catena di hash che colleghi ogni atto a quello immediatamente precedente aggiunge resistenza alle manipolazioni d'archivio: alterare un atto antico senza che si noti richiederebbe la riscrittura dell'intera catena successiva. È il principio dei log append-only applicato al repository documentale.
Strategia operativa
- Archiviazione in almeno due ubicazioni fisiche distinte, con replica verificata periodicamente.
- Verifica automatica annuale di hash e firme; qualsiasi discrepanza viene escalata come incidente.
- Migrazione pianificata quando un formato o algoritmo diventa obsoleto (es. SHA-1 → SHA-256).
- Catalogo accessibile che permetta di localizzare un atto per numero di fascicolo, data o parti.