Per Tribunali e Giudici dell'Esecuzione
Astepro S.r.l. è il gestore iscritto al Ministero della Giustizia con il numero 77, provvedimento DAG del 13·07·2023. Tutto ciò che Asteware trasmette al PVP, firma e conserva avviene sotto la responsabilità di quel soggetto.
Contesto
Astepro S.r.l. è iscritto al registro dei gestori delle vendite telematiche giudiziarie con il numero 77, ai sensi dell'art. 26 del D.M. 32/2015. Dal 2017 conduce gare giudiziarie sul distretto di Bari tramite stack consolidato di fornitura esterna (astepro.fallcoaste.it).
Asteware è lo stack proprietario: un software che stiamo costruendo per estendere la responsabilità del gestore dal distretto di Bari — dove siamo consolidati — a copertura nazionale. È in via di autorizzazione ministeriale; fino a quel momento i Tribunali valutano il prodotto, non il gestore.
Cosa trovate qui
I materiali che un G.D. può chiedere prima di autorizzare l'utilizzo di Asteware sulle procedure delegate. Architettura, matrice compliance, brand book, roadmap DAG. Per documenti riservati — test di sicurezza, penetration testing — contattateci via PEC.
Dieci requisiti normativi. Dieci risposte di prodotto.
Identificazione offerenti
SPID · CIE · firma digitale (artt. 12, 13, 25). Ogni partecipazione è riconducibile a identità reale tramite mapping cifrato accessibile solo a gestore e G.D.
Deposito offerte cifrate
Busta cifrata lato client con chiave simmetrica, decifrata al momento dell'apertura della gara. Ricevuta PEC entro 60s. Copia tracciata PVP.
Rilanci e clock NTP
Sala gara sincrona con timer NTP-sincronizzato, rilanci validati lato server, estensione automatica 30 secondi negli ultimi 30 — art. 24.
Pseudonimato
Identità offerenti sostituita da pseudonimo OFF-NN in sala gara (art. 20 c. 3). Mapping accessibile solo a gestore e G.D.
Verbale firmato
Verbale di aggiudicazione firmato .p7m + marca temporale TSA qualificata (Aruba · RFC 3161), trasmesso a G.D. e Delegato.
Tracciatura immodificabile
Audit log append-only con hash chain SHA-256. Verifica integrità pubblica, export firmato disponibile su richiesta del G.D.
Accessibilità WCAG 2.1 AA
Contrasti ≥ 4.5:1, ARIA landmarks, navigazione tastiera, skip links. Dichiarazione AgID a MVP pronto.
Privacy by design
GDPR · Reg. UE 2016/679. DPO designato. DPIA in corso. Dati segregati per tenant, cifratura a riposo e in transito.
Integrazione PVP
Endpoint ricezioneRichiestaPubblicazione conforme a specifiche v1.2 del 18·09·2024. Ogni evento di gara tracciato al Ministero.
Conservazione AgID
Storage WORM, conservazione a norma, hash periodicamente firmati da TSA qualificata. Recupero documenti a 20 anni.