Cos'è la firma digitale

La Firma Digitale è il risultato di una procedura informatica (validazione) che garantisce l'autenticità e l'integrità di messaggi e documenti scambiati e archiviati con mezzi informatici, al pari di quanto svolto dalla firma autografa per i documenti tradizionali. Consente al sottoscrittore di rendere manifesta l'autenticità del documento informatico e al destinatario di verificarne la provenienza e l'integrità. I suoi requisiti assolti sono:

• autenticità: con un documento firmato digitalmente si può essere certi dell'identità del sottoscrittore
• integrità: sicurezza che il documento informatico non è stato modificato dopo la sua sottoscrizione
• non ripudio: il documento informatico sottoscritto con firma digitale ha piena validità legale e non può essere ripudiato dal sottoscrittore

Come si presenta un file firmato digitalmente

Un file firmato digitalmente può avere le seguenti estensioni:

• .P7M: è il formato CAdES (CMS Advanced Electronic Signature) e consiste in una busta crittografica che contiene il file originale e la firma, busta che di solito mantiene lo stesso nome file, ma modifica l'estensione (".p7m").
• .PDF: è il formato PAdES (PDF Advanced Electronic Signature), un'estensione dello standard della firma PDF definito da Adobe Systems.

A differenza del formato CadES nel documento PadES le informazioni effettive sulla firma digitale vengono incorporate nel PDF e, pertanto, non subendo trasformazioni di formato, può essere visualizzato da un qualunque lettore di file PDF.

Verifica della firma digitale e successiva estrazione degli oggetti firmati

La verifica della firma digitale e la successiva estrazione degli oggetti firmati può essere effettuata con qualsiasi software in grado di elaborare file firmati in modo conforme alla Deliberazione CNIPA N. 45 - 21 Maggio 2009 (PDF).
Fra di essi, di seguito vengono riportati alcuni software disponibili gratuitamente per uso personale:

* Il Comune di Schio, per generare e aprire i file .p7m, usa il software Dike.

I seguenti soggetti mettono a disposizione sul proprio sito web applicazioni utili per la verifica della firma digitale senza la necessità di installare alcun software:

• AndXor - l'applicazione consente di scegliere data ed ora di verifica ed è in grado di riconoscere i certificatori qualificati in Europa
• Consiglio Nazionale del Notariato - l'applicazione consente di scegliere data ed ora di verifica
• Infocert 
• Postecom - l'applicazione consente di scegliere data ed ora di verifica

Adobe, inoltre, offre anche uno specifico strumento aggiuntivo (add-on) gratuito che consente di verificare firme digitali apposte a documenti PDF, include l'ultimo elenco pubblico dei certificatori accreditati a DigitPA e permette di aggiornarlo nel tempo. Adobe Reader 9 e successivi, disponibili gratuitamente per i principali sistemi operativi, sono in grado di verificare firme digitali nel formato PDF e di visualizzare il documento informatico oggetto della sottoscrizione. La versione Reader può essere utilizzata anche per apporre una firma digitale a documenti predisposti a tal fine. Ulteriori informazioni sono disponibili alla pagina Adobe sulla firma digitale.

AL FINE DI GENERARE FIRME CONFORMI ALLA NORMATIVA VIGENTE, SI RICORDA AGLI

UTENTI DI MANTENERE AGGIORNATE LE APPLICAZIONI DI FIRMA DIGITALE

Ulteriori notizie si possono reperire sul sito DigitPA, da cui la maggior parte delle informazioni sopra riportate sono state tratte.