La firma digitale

Cos'è?

La Firma Digitale è l'equivalente elettronico di una tradizionale firma autografa apposta su carta, e il documento in formato elettronico così sottoscritto assume piena efficacia probatoria. La Firma Digitale è quindi associata stabilmente al documento informatico e lo arricchisce di informazioni che ne attestano con certezza l'integrità, l'autenticità, la non ripudiabilità.

L'elemento di rilievo del sistema Firma è rappresentato dal certificato digitale di sottoscrizione che gli Enti Certificatori, rilasciano al titolare di una smart card.

Il certificato di sottoscrizione è un file generato seguendo precise indicazioni e standard stabiliti per legge (al suo interno sono conservate informazioni che riguardano l'identità del titolare, la propria chiave pubblica comunicata, il periodo di validità del certificato stesso oltre ai dati dell'Ente Certificatore ArubaPEC SpA).

Pertanto, l’impiego della Firma Digitale, permette di snellire significativamente i rapporti tra Pubbliche Amministrazioni, i cittadini o le imprese, riducendo drasticamente la gestione in forma cartacea dei documenti, proprio come indicato nelle Linee Guida per l’utilizzo della Firma Digitale, emanate dal CNIPA:

“Esempi tipici dell’utilizzo della firma digitale possono essere ricercati in tutti gli adempimenti da effettuarsi verso le amministrazioni che richiedono appunto la sottoscrizione di una volontà: denunce, dichiarazioni di cambi di residenza, di domicilio, richieste di contributi, di esenzioni a pagamenti a causa del reddito o di altre condizioni particolari, ricorsi, ecc.

Fra privati può trovare un interessante impiego nella sottoscrizione di contratti, verbali di riunioni, ordini di acquisto, risposte a bandi di gara, ecc.

Ancora, la firma digitale trova già da tempo applicazione nel protocollo informatico, nella procedura di archiviazione documentale, nel mandato informatico di pagamento, nei servizi camerali, nelle procedure telematiche d’acquisto, ecc.”

Inoltre, come indicato dall’art. 2 Capo II-Sezione II del Codice delle Amministrazioni Digitali, “l’apposizione di firma digitale integra e sostituisce l’apposizione di sigilli, punzoni, timbri, contrassegni e marchi di qualsiasi genere ad ogni fine previsto dalla normativa vigente”.

Ciò rende lo strumento Firma Digitale indispensabile per tutte lecategorie professionali e non solo.

Come funziona?

Firmare un documento elettronico è un’attività assai semplice e veloce e per eseguirla è necessario essere dotati di un Kit per Firma Digitale composto da:
- dispositivo sicuro di generazione delle firme (smart card),
- lettore di smart card,
- software di firma e verifica.
Installato il Kit sul proprio computer, attraverso il software di firma sarà possibile scegliere il certificato con il quale si intende firmare e selezionare il documento elettronico da sottoporre a firma digitale.
La scelta del certificato si rende necessaria in quanto ogni dispositivo può contenere più certificati rilasciati, al medesimo titolare, per scopi diversi (es. un certificato rilasciato al titolare in qualità di cittadino, un altro certificato rilasciato alla stessa persona nella sua qualità di legale rappresentante di un’azienda).
Al momento della firma del documento, il software chiederà l’inserimento del codice di protezione del dispositivo (PIN) e, se correttamente inserito, procederà con la verifica della firma e con la creazione del file firmato digitalmente.
Il file firmato assumerà l’estensione .p7m che si sommerà all’estensione del file originario.
Pertanto se firmiamo un documento .txt, al termine del processo di firma digitale avremo un documento .txt.p7m che rappresenta una busta informatica (PKCS#7).
Tale busta incorpora al suo interno il documento originario, il certificato del sottoscrittore, un hash del documento firmato con il certificato del sottoscrittore.

Tali componenti consentiranno, in fase di verifica della firma da parte del destinatario del documento firmato, di accertare che:
- il documento non sia stato modificato dopo la firma,
- il certificato del sottoscrittore sia garantito da una Autorità di Certificazione (CA) inclusa nell’Elenco Pubblico dei Certificatori,
- il certificato del sottoscrittore non sia scaduto,
- il certificato del sottoscrittore non sia stato sospeso o revocato.
Se tutte le verifiche daranno esito positivo, il documento sottoscritto digitalmente potrà essere considerato valido a tutti gli effetti di legge.

La nostra offerta

La nostra azienda offre ai suoi Clienti la possibilità di acquistare Kit per Firma Digitale personalizzabili secondo le proprie esigenze.
I Clienti interessati a dispositivi per firma digitale compatti e facilmente trasportabili potranno, infatti, scegliere la smart card in formato Plug-In (come la sim del telefonino), associata ad un lettore di smart card in formato Token USB (chiavetta).
I Clienti per i quali è importante la personalizzazione grafica della smart card, invece, potranno scegliere la smart card in formato ISO CR-80 (standard carta di credito) associata ad un lettore di smart card standard (da tavolo).
Tale soluzione consente di personalizzare il fronte e/o il retro della smart card con componenti grafiche e testuali fornite dal Cliente stesso o da Noi realizzate appositamente.
Una smart card personalizzata graficamente, quindi, potrà essere utilizzata anche come tesserino di riconoscimento all’interno della propria azienda/organizzazione.
Le due soluzioni sono sempre complete di software di firma, verifica e marcatura temporale.

Richiedi il Tuo KIT di Firma Digitale!

Kit Firma Digitale Il Kit si compone di:
- Smart Card formato ISO CR-80 oppure formato plug-in,
- Certificato Firma Digitale durata triennale,
- Certificato autenticazione durata triennale,
- Lettore Smart Card da tavolo oppure formato token USB,
- Ssoftware di firma, verifica e marcatura temporale scaricabile da sito web.