Firma Automatica Massiva Scheda Prodotto

Transcript

1 Firma Automatica Massiva Scheda Prodotto Per informazioni puoi rivolgerti presso l Agenzia: Milano (Mi) Via C. Espinasse 67 Tel Fax direzione@acentroservices.it

2 Pagina 2 di 5 Versione 2.0 Sommario 1. Introduzione Riferimenti Normativi Funzionalità Attivazione da Remoto Vantaggi Caratteristiche tecniche Libreria client Java Libreria client C... 5

3 Pagina 3 di 5 Versione Introduzione Il Servizio di Firma Massiva di InfoCert, disponibile con tecnologia Web Services in modalità ASP, permette l'apposizione di firme digitali automatico attraverso procedure automatica, su un grande numero di documenti in breve tempo(ad es.: applicazione che gestisce le fatture elettroniche nel ciclo attivo). Le chiavi (private e pubbliche) degli Utenti Titolari dei certificati sono generate e conservate presso InfoCert, su dispositivi sicuri ad alte prestazioni (Hardware Security Module o HSM). 2. Riferimenti Normativi La soluzione di firma massiva InfoCert, facilmente utilizzabile, consente di apporre automaticamente la firma digitale e la validazione temporale ad elevati volumi di documenti informatici. Il servizio è basato sulle regole tecniche emanate dalle competenti Autorità italiane. In particolare vengono recepite ed attuate le norme sancite: dal DPCM 29 marzo 2009 delibera CNIPA n. 45/2009 dal Codice dell Amministrazione Digitale. 3. Funzionalità Il Servizio di Firma Massiva è formato da tre componenti integrate: un servizio automatico di firma digitale e marcatura temporale, ubicato presso InfoCert; un'applicazione facilmente integrabile con il Centro Servizi del Cliente: tale applicazione predispone i documenti informatici per l'apposizione della firma digitale e della marcatura temporale, gestendo l'invio e la ricezione degli stessi interfacciandosi con il servizio automatico presso InfoCert; un'applicazione che consente al Titolare, ovunque si trovi, di gestire in autonomia i certificati digitali per la firma massiva.

4 Pagina 4 di 5 Versione Attivazione da Remoto Per legge, l'apposizione di firme digitali con procedura automatica, è valida se: l'attivazione della procedura medesima è chiaramente riconducibile alla volontà del Titolare lo stesso renda palese la sua adozione in relazione al singolo documento firmato automaticamente. Questo significa che il Titolare del certificato di sottoscrizione per la firma automatica, deve avere la possibilità, in relazione ad una specifica applicazione di rendere attiva o non attiva la propria chiave privata (conservata da InfoCert su HSM - Hardware Security Module). Per tale motivo è stato definito un servizio Web (FM_Attiva), grazie al quale il Titolare, dopo essersi opportunamente autenticato, può attivare o disattivare la propria firma digitale. 5. Vantaggi Il Servizio di Firma Massiva offre in modalità ASP, a tutti coloro che hanno necessità di firmare e marcare temporalmente un elevato numero di documenti, il vantaggio di apporre la firma digitale e la marcatura temporale in maniera automatica. I principali benefici, che possono essere ottenuti con la soluzione di firma massiva, sono: netto risparmio, rispetto ad una soluzione con caratteristiche simili ed in house ottimizzazione del processi di firma gestione centralizzata del processo di firma chiavi di firma al sicuro e sempre disponibili (HSM e sistemi hardware ridondati) permanenza del documento da firmare presso il Centro Servizi del Cliente (in rete viene trasmesso solo l'hash del documento) facilità di inserimento ed integrazione nelle applicazioni del Cliente dati, servizi, firma e cifratura centralizzati rapidità di diffusione costi inferiori di distribuzione dei documenti.

5 Pagina 5 di 5 Versione Caratteristiche tecniche Attualmente sono disponibili, per il Centro Servizi, i seguenti moduli crittografici ( librerie ): libreria C (ver 2.1 e succ. ) in formato.dll per applicazioni Windows (firma CAdES) libreria Java (ver 2.0 e succ.) (firma CAdES) libreria Java (ver 2.0 e succ.) (firma PDF con eventualmente TimeStamping). Queste nuove versioni della libreria sostituiscono il formato di firma pkcs#7 con Il formato CAdES e utilizzano algoritmo di hash SHA256 sostituendo l algoritmo SHA1 come richiesto dalla delibera CNIPA 45/ Libreria client Java La libreria consente la firma di documenti nei seguenti formati: o CAdES-BES (CMS Advanced Electronic Signatures - Basic Electronic Signature) o CadES-T per la marca temporale integrate del formato CAdES o CAdES con funzionalità di firma parallela o PAdES con firma e marca con digest SHA 1 e 256 La libreria è disponibile per i seguenti su Java Virtual Machine 1.5 e 1.6 per Windows e Linux. 8. Libreria client C La libreria consente la firma di documenti nei seguenti formati: o CAdES-BES (CMS Advanced Electronic Signatures - Basic Electronic Signature) o CAdES con funzionalità di firma parallela Sistemi Operativi supportati Protocolli di rete Software di base Microsoft Windows XP Microsoft Windows Vista Microsoft Windows 7 (32 e 64 bit) HTTP/HTTPS/ Ambienti Operativi: MS Visual C++ MS Visual Basic Delphi