Come Funziona
Dal modulo cartaceo alla firma digitale in 5 passaggi
ConsensoSicuro digitalizza l’intero ciclo del Consenso Informato e dell’Informativa Privacy: l’unica firma cartacea diventa firma elettronica con OTP, l’archiviazione è automatica e cifrata, il professionista mantiene la piena conformità a GDPR e L. 219/2017.
1. Configura il tuo studio
Inserisci i dati professionali (P.IVA, albo, sede), carica il logo dello studio, imposta il colore del brand. Il PDF generato porta automaticamente la tua identità visiva.
2. Scegli il trattamento
Seleziona dalla libreria di 300+ modelli pre-compilati per 19 professioni sanitarie, oppure crea il tuo modulo da zero. Tutti i fixed-texts sono allineati alla normativa vigente (L. 219/2017, GDPR, Provv. Garante 55/2019, Gelli-Bianco 24/2017).
3. Invia il link al paziente
Il sistema genera un link univoco con scadenza 48 ore. Lo invii al paziente via WhatsApp Business (template ufficiale Meta) o SMS. Reminder automatico a 24 ore se non ha ancora firmato.
4. Il paziente compila e firma con OTP
Il paziente apre il link sullo smartphone, legge i documenti, compila i dati anagrafici, firma con il dito sullo schermo. Riceve un codice OTP via WhatsApp/SMS per confermare la propria identità — una firma elettronica semplice rinforzata da verifica OTP, metadati tecnici, hash crittografico SHA-256 del documento e audit chain immutabile, presidi che ne rafforzano in modo significativo il valore probatorio ex art. 20 CAD.
5. Archivio cifrato automatico
Il PDF firmato viene generato con hash SHA-256, timestamp del momento esatto della firma, IP del paziente, geolocalizzazione opzionale. È archiviato cifrato AES-256-GCM su storage UE conforme GDPR. Hash chain crittografica per audit trail inalterabile.
Sicurezza e compliance
- Crittografia at-rest AES-256-GCM su tutti i dati personali
- TLS 1.3 per la trasmissione
- Audit log con hash chain (registro inalterabile)
- Backup giornaliero su region UE separata
- RLS (Row Level Security) database PostgreSQL per isolamento tenant
Approfondisci
Guida normativa completa: L. 219/2017, GDPR, sanzioni e Cassazione 26104/2022