La Firma Digitale, i formati, le operazioni di verifica
Cos'è la firma digitale
La Firma Digitale è il risultato di una procedura informatica (validazione) che garantisce l'autenticità e l'integrità di messaggi e documenti scambiati e archiviati con mezzi informatici, al pari di quanto svolto dalla firma autografa per i documenti tradizionali. Consente al sottoscrittore di rendere manifesta l'autenticità del documento informatico e al destinatario di verificarne la provenienza e l'integrità. I suoi requisiti assolti sono:
autenticità: con un documento firmato digitalmente si può essere certi dell'identità del sottoscrittore
integrità: sicurezza che il documento informatico non è stato modificato dopo la sua sottoscrizione
non ripudio: il documento informatico sottoscritto con firma digitale ha piena validità legale e non può essere ripudiato dal sottoscrittore
Come si presenta un file firmato digitalmente
Un file firmato digitalmente può avere le seguenti estensioni:
.P7M: è il formato CAdES (CMS Advanced Electronic Signature) e consiste in una busta crittografica che contiene il file originale e la firma, busta che di solito mantiene lo stesso nome file, ma modifica l'estensione (".p7m").
.PDF: è il formato PAdES (PDF Advanced Electronic Signature), un'estensione dello standard della firma PDF definito da Adobe Systems.
A differenza del formato CadES nel documento PadES le informazioni effettive sulla firma digitale vengono incorporate nel PDF e, pertanto, non subendo trasformazioni di formato, può essere visualizzato da un qualunque lettore di file PDF.
Verifica della firma digitale e successiva estrazione degli oggetti firmati
La verifica della firma digitale e la successiva estrazione degli oggetti firmati può essere effettuata con qualsiasi software in grado di elaborare file firmati in modo conforme alla Deliberazione CNIPA N. 45 - 21 Maggio 2009 (PDF). Fra di essi, di seguito vengono riportati alcuni software disponibili gratuitamente per uso personale:
* Il Comune di Schio, per generare e aprire i file .p7m, usa il software Dike.
I seguenti soggetti mettono a disposizione sul proprio sito web applicazioni utili per la verifica della firma digitale senza la necessità di installare alcun software:
AndXor - l'applicazione consente di scegliere data ed ora di verifica ed è in grado di riconoscere i certificatori qualificati in Europa
Postecom - l'applicazione consente di scegliere data ed ora di verifica
Adobe, inoltre, offre anche uno specifico strumento aggiuntivo (add-on) gratuito che consente di verificare firme digitali apposte a documenti PDF, include l'ultimo elenco pubblico dei certificatori accreditati a DigitPA e permette di aggiornarlo nel tempo. Adobe Reader 9 e successivi, disponibili gratuitamente per i principali sistemi operativi, sono in grado di verificare firme digitali nel formato PDF e di visualizzare il documento informatico oggetto della sottoscrizione. La versione Reader può essere utilizzata anche per apporre una firma digitale a documenti predisposti a tal fine. Ulteriori informazioni sono disponibili alla pagina Adobe sulla firma digitale.
AL FINE DI GENERARE FIRME CONFORMI ALLA NORMATIVA VIGENTE, SI RICORDA AGLI
UTENTI DI MANTENERE AGGIORNATE LE APPLICAZIONI DI FIRMA DIGITALE
Ulteriori notizie si possono reperire sul sito DigitPA, da cui la maggior parte delle informazioni sopra riportate sono state tratte.
