Un certificato di malattia autentico, modificato dopo l’emissione, si stampa in modo identico
I team sinistri e le risorse umane ricevono certificati di malattia, certificati medici e certificati di idoneità al lavoro modificati dopo che l’ambulatorio li ha emessi. Una chiamata API legge la struttura del file PDF e restituisce prove forensi della modifica successiva all’emissione — al momento dell’invio, prima che un sinistro venga liquidato o un’assenza approvata.
HTPBE? analizza il livello strutturale del file PDF — il livello che registra ogni modifica, anche quelle invisibili. Non verifichiamo se la persona fosse realmente malata, se la diagnosi sia reale, se l’ambulatorio o il medico emittente sia abilitato, o se quanto scritto sul certificato sia vero. Rispondiamo a una domanda circoscritta: questo file mostra prove di essere stato scritto dopo l’emissione? I fatti medici e l’abilitazione del professionista sono un controllo separato, che non sostituiamo.
Ciò che vale un verdetto dipende da come il certificato è arrivato. Un PDF esportato direttamente da un sistema clinico o gestionale può ottenere INTACT, e una firma digitale dell’ambulatorio rende INTACT un indicatore forte. Un certificato cartaceo scansionato o fotografato dal dipendente non può mai essere INTACT — INCONCLUSIVE è il tetto massimo per le scansioni, e per questo tipo di documento un certificato scansionato è la norma, non un segnale d’allarme. Considera INCONCLUSIVE su una scansione come la base attesa; considera lo stesso verdetto su un documento che dichiara di essere un’esportazione clinica diretta come un motivo per la revisione manuale.
Il problema
Un certificato di malattia autentico, modificato dopo l’emissione, si stampa in modo identico
La frode più comune sui certificati di malattia non è un documento inventato dal nulla. È un certificato autentico emesso da un vero ambulatorio — per due giorni, per il mese scorso, per un collega — riaperto in un editor PDF o in un elaboratore di testi e salvato di nuovo con una data diversa, un nome diverso o un periodo di assenza più lungo. Nulla nella pagina lo tradisce. L’intestazione è vera, l’impaginazione è vera, il timbro è vero, perché provengono da un documento reale.
I team sinistri e gli amministratori HR esaminano questi documenti a video. La revisione a video non può vedere una modifica che non lascia traccia visiva, e non può confrontare un invio con un originale che il revisore non ha mai avuto in mano. Nemmeno l’OCR può farlo: estrarre il testo dice cosa dichiara il file adesso, non se dichiarava qualcos’altro quando l’ambulatorio lo ha prodotto.
Il file stesso conserva una traccia. Un PDF non viene sovrascritto quando viene modificato — lo strumento di scrittura accoda i dati, lasciando una seconda tabella di cross-reference, un record di aggiornamento incrementale e una firma del produttore che appartiene allo strumento che ha scritto per ultimo, non al sistema che ha emesso il documento. HTPBE? legge questa traccia direttamente dalla struttura binaria e riporta ciò che trova, con marcatori nominati, in circa tre secondi.
Schemi frequenti di frode su certificati di malattia e idoneità al lavoro
- Periodo di assenza esteso — la data di fine spostata avanti di giorni o settimane
- Date spostate perché un vecchio certificato copra un’assenza recente
- Nome del paziente sostituito con il nome di chi presenta il documento
- Diagnosi o testo delle limitazioni riscritto a sostegno di una richiesta di invalidità
- Un certificato di idoneità al lavoro modificato per rimuovere le restrizioni indicate
- Intestazione dell’ambulatorio prelevata da un certificato autentico e riusata su uno fabbricato
- Pagine prelevate da più documenti e assemblate in un unico certificato
What this looks like
Document fraud in 2026 — three concrete patterns
Three real fraud mechanics we catch at the structural PDF layer.
Periodo di assenza esteso — la data di fine spostata avanti di giorni o settimane
Date spostate perché un vecchio certificato copra un’assenza recente
Nome del paziente sostituito con il nome di chi presenta il documento
Diagnosi o testo delle limitazioni riscritto a sostegno di una richiesta di invalidità
Un certificato di idoneità al lavoro modificato per rimuovere le restrizioni indicate
Intestazione dell’ambulatorio prelevata da un certificato autentico e riusata su uno fabbricato
Pagine prelevate da più documenti e assemblate in un unico certificato
La portata del prodotto
Cosa può dire e cosa non può dire un verdetto
La revisione a video rileva errori di battitura. Non la struttura del file PDF.
Un verdetto MODIFIED è una dichiarazione sul file, mai sulla persona.
Un verdetto MODIFIED significa che il file mostra prove strutturali di modifica successiva all’emissione — non significa che il dipendente non fosse malato, non è prova di falsificazione o disonestà, e non è di per sé motivo per una decisione disciplinare. La risposta corretta è la revisione umana di ogni caso segnalato e, dove conta, una richiesta di copia all’ambulatorio emittente. HTPBE? non sostituisce mai una decisione automatica su una persona.
Cosa rileva HTPBE?
Capacità di rilevamento
Segnali strutturali deterministici. Nessun punteggio probabilistico.
Tabelle xref multiple
Un PDF esportato una sola volta da un sistema clinico porta una singola tabella di cross-reference. Una seconda tabella significa che il contenuto è stato aggiunto dopo quel primo salvataggio — il marcatore strutturale primario di un documento scritto dopo l’emissione.
Catena di aggiornamenti incrementali
Ogni sessione di modifica accoda un record di aggiornamento incrementale invece di riscrivere il file. HTPBE? misura la lunghezza di questa catena. Un certificato con due o più aggiornamenti è passato da uno strumento di editing dopo che l’ambulatorio lo ha prodotto.
Incoerenza tra Producer e Creator
I certificati emessi da un ambulatorio escono da sistemi di documentazione clinica e portano la relativa firma Producer. Un campo Producer che indica un editor PDF consumer o un elaboratore di testi da ufficio rivela quale strumento ha scritto per ultimo il file — e non appartiene a un documento che dichiara di essere un’esportazione clinica diretta.
Data di modifica successiva alla data di creazione
Il campo ModDate si aggiorna automaticamente ogni volta che un file viene scritto. Un ModDate successivo al CreationDate del file stesso stabilisce che il documento è stato scritto dopo la sua prima produzione, qualunque sia il motivo della modifica. Il confronto avviene tra due campi interni al file — non dipende da alcuna data stampata sulla pagina.
Rimozione della firma e modifiche post-firma
Dove un ambulatorio firma digitalmente i certificati, HTPBE? rileva sia i contenuti modificati dopo la firma sia un blocco di firma rimosso prima di un nuovo invio. Entrambi restituiscono confidenza “certain” — il livello di verdetto più alto che emettiamo.
Assemblaggio di pagine multi-sessione
HTPBE? confronta come sono state renderizzate le pagine di un documento. Pagine che provengono da sessioni di rendering diverse o da file sorgente diversi indicano un documento assemblato da parti anziché esportato una sola volta da un unico sistema.
Condividi con il team tecnico
Integralo nel tuo flusso di intake in meno di un giorno
Due chiamate API — una POST per inviare il PDF, una GET per ottenere il verdetto. Inoltra questa pagina al tuo team tecnico; il riferimento API completo, le quote e gli esempi pronti all’uso in cURL, JavaScript, Python, PHP, Go e Ruby sono a un clic di distanza.
Prezzi
Piani self-service, senza chiamata commerciale
Tutti i piani includono gli stessi controlli forensi. Scegli la quota adatta al tuo volume mensile di documenti.
manualeStarter
$15/mo
30 crediti/mese
Verifiche manuali puntuali e test di integrazione
più comuneGrowth
$149/mo
350 crediti/mese
Pipeline attive di elaborazione documenti
grande volumePro
$499/mo
1.500 crediti/mese
Automazione ad alto volume e integrazioni API
Enterprise (illimitato, on-premise disponibile) — vedi tutti i prezzi
Chiave API alla registrazione. Ambiente di test gratuito su ogni piano. Senza carta.
Testimonianze clienti
Team che hanno fermato la frode nei certificati medici
I team sinistri e HR usano HTPBE? per rilevare certificati di malattia modificati prima di liquidare un sinistro o approvare un’assenza.
Caught an invoice where the total had been changed by less than a thousand dollars. Without this I would have approved it without a second look.
Sarah M.
AP Manager
United States
We had three applicants in the same week with bank statements that looked completely fine. Two of them were flagged as modified. You simply cannot see this by reading the document — it is in the file structure.
Lars V.
Risk Analyst, Online Lending
Netherlands
Salary slips were coming with altered figures. We identified two problematic files before the placement was finalised.
Priya K.
HR Operations Lead
India
Since we started checking documents this way, we stopped two applications early in the process that would have been very difficult to reverse later.
Julien R.
Fraud Analyst, Fintech
France
Some applicants were sending PDFs that looked authentic but had been edited in ways not visible to the eye. We now ask for checked originals when something is flagged. Already saved us from a few bad decisions.
Marta S.
Compliance Coordinator
Spain
One invoice was caught because there was a mismatch between the document dates and structure. That particular case would have cost us significantly.
Tariq A.
Finance Manager
United Arab Emirates
FAQ
Domande frequenti
Quali tipi di certificati medici potete controllare?
Potete verificare che il medico o l’ambulatorio sul certificato sia reale?
Cosa significa un verdetto “modified” per un certificato di malattia?
La maggior parte dei nostri certificati di malattia è scansionata o fotografata. Cambia il risultato?
Potete dire quale campo è stato modificato — le date, il nome, la diagnosi?
Come si inserisce nel flusso di lavoro HR o sinistri?
POST /v1/analyze, leggi il verdetto da GET /v1/result/{id}, e instrada tutto ciò che restituisce modified verso una coda di revisione manuale, non verso una decisione automatizzata. La chiamata aggiunge meno di tre secondi, e l’id restituito può essere archiviato insieme al record dell’assenza o del sinistro come traccia di audit. Trattandosi di documenti sanitari, raccomandiamo che un revisore umano esamini ogni caso segnalato prima di qualsiasi azione, e che un verdetto non inneschi mai una decisione automatica su una persona.Cosa succede con un certificato generato da zero da uno strumento IA o da un sito modello?
inconclusive anziché modified — HTPBE? rileva la modifica, non l’invenzione. I metadati restano comunque informativi: i campi producer e creator indicano lo strumento che ha costruito il file, e un documento che si presenta come esportazione clinica pur indicando una libreria PDF generica o un motore di rendering da browser è un segnale da approfondire. Trattalo come uno spunto per verificare con l’ambulatorio emittente, non come una prova da sola.Proteggi il tuo flusso di lavoro sinistri e HR
Crea il tuo account — chiave API alla registrazione, ambiente di test in ogni piano.
Da $15/mese. Senza vincoli. Disdici quando vuoi.