Gestione della Firma Digitale FORTE su documento PDF

Transcript

1 Gestione della Firma Digitale FORTE su documento PDF Considerazioni Introduttive La normativa consente varie tipologie di firma digitale. 1 - tipo p7m (Es. Documento.pdf.p7m), generata da prodotti quali: DIKE ArubaSign File Protector 2 tipo p7s (Es. Documento.pdf.p7s), generata solo da prodotti quali: DiKe Pro 4.xx Entrambi i formati hanno la caratteristica di NON riportare in chiaro sul documento firmato il nome dei firmatari a meno che non si usino delle accortezze quali il riportare la sequenza dei firmatari nella forma: F.to il Segretario XXXXXXXXXXXXX Esiste ed e' disponibile un sistema di forma elettronica accettato dalla normativa che, avvalendosi delle caratteristiche del FORMATO PDF e soprattutto se usato nella versione PDF/A consente la firma elettronica FORTE a NORMA in maniera da rendere VISIBILE, anche dal documento, la presenza delle firme e del firmatario. Questo formato e' il formato.pdf. Per poterlo utilizzare a modo e' necessario disporre sull'apparato di lavoro di SW aggiornato ed in particolare: Pag 1 di 13

2 Per la LETTURA di File PDF Firmati Digitalmente e' necessario disporre della versione: - Per S.O. Windows Vista Adobe Acrobat Reader X - Per S.O. Windows 7-8 Adobe Acrobat Reader XI - Per S.O. Mac 10.7 o sup Adobe Acrobat Reader 11 - Per S.O. linux Adobe Acrobat Reader (Link Queste versioni del SW di lettura del formato PDF consento di visualizzare le condizioni del documento sia per quanto attiene la compatibilità al formato PDF/A sia per quanto concerne le condizioni di firma. Creazione di un documento in formato PDF/A Il sistema che suggerisco e' basato sull'utilizzo della Suite Libre Office, analogo risultato e' ottenuto con l'uso della suite: Libre Office Link Apache Open Office Link Utilizzando queste suite e' possibile creare documenti, fogli di calcolo, presentazioni, schemi-disegni e con l'uso della funzione: Esporta in formato PDF si possono convertire nel formato PDF o, ancor meglio selezionando le opzioni di seguito descritte nel formato PDF/A, come riportato alla pagina seguente. NB. E' necessario che tutte le impostazioni della funzione siano impostate come riportato, altrimenti l'esito nella visibilità prima e nelle conseguenze operative nell'uso del documento verranno modificate. Pag 2 di 13

3 Pag 3 di 13

4 In questo modo e' possibile in maniera semplice predisporre documenti che assumono la forma PDF/A corretta. In questo modo e' stato creato il DocumentoEsempio.odt e il DocumentoEsempio.PDF Se il DocumentoEsempio.PDF viene aperto con AdobeAcrobatReader (ver. 09 X XI) aggiornato leggiamo: E' da notare la fascia azzurra indicata che riporta la dicitura e l'icona indicata: Il file e' compatibile con lo standard PDF/A ed e' stato aperto in sola lettura per evitare modifiche Pag 4 di 13

5 L'icona indicata (Reader X) consente di verificare lo stato del documento nei confronti delle firme digitali eventualmente presenti. Al momento l'icona offre questa indicazione: A questo punto e' necessario inserire il o i compi per consentire la firma digitale del documento prodotto. Verificare FIRME DIGITALI su Documenti PDF In primo luogo e' necessario fare riferimento alla Agenzia Italia Digitale al Link: che fornisce le indicazioni qui riportate: Firma PDF Dal 2006, è possibile usare il formato di firma Portable Document Format (PDF). Il sito web di Adobe System illustra le specifiche del formato PDF, necessarie per lo sviluppo di ulteriori prodotti di verifica e generazione della firma digitale. Acrobat versione XI (Professional e Reader) Per verificare la firma digitale con il formato Adobe Acrobat Professional o Reader, l utente deve effettuare le seguenti operazioni di configurazione: 1 selezionare: Modifica > Preferenze > Protezione 2 selezionare il checkbox "Caricare le impostazioni di protezione da un server" da Impostazioni di protezione 3 inserire il seguente indirizzo nel campo URL: 4 selezionare la voce Consenti qualunque certificato dalla listbox sottostante 5 selezionare l'opzione "Controlla ogni" su "Settimana" 6 cliccare il bottone "Aggiorna adesso" e quindi cliccare sul bottone "OK" Se nella procedura di verifica il certificatore risultasse sconosciuto, l utente può effettuare l aggiornamento manualmente, seguendo la procedura descritta al punto 6. Inoltre, per generare firme nel formato PDF attualmente in uso, l utente deve: 1 selezionare: Modifica > Preferenze > Firme 2 selezionare il tasto Altre dal riquadro Firme digitali/creazione e aspetto 3 selezionare "Equivalente in CAdES" in "Formato di firma predefinito" 4 Cliccare "OK" Acrobat versioni 9 e X Pag 5 di 13

6 Le versioni 9 e X di Acrobat Professional e Adobe Reader possono essere personalizzate per gestire automaticamente l aggiornamento dei certificati usati dai certificatori accreditati in Italia. Adobe mette gratuitamente a disposizione uno strumento aggiuntivo (add-on) per la verifica della firma digitale con Adobe Acrobat e Reader. Adobe Reader 9 e le successive versioni consentono di verificare firme digitali nel formato PDF e di visualizzare il documento informatico oggetto della sottoscrizione. Inoltre, Reader permette di apporre una firma digitale. Per semplicita' riporto quanto si trova andando al link sopra riportato: DigitPA Elenco Pubblico dei Certificatori Accreditati Questo file è predisposto per essere elaborato automaticamente in Adobe Acrobat e Reader. Per installare manualmente l Elenco Pubblico installare l Add-on per la firma digitale o scaricare il file LISTACER.pdf disponibili alla pagina Web: In particolare, all'indirizzo sopra riportato, si trova la seguente indicazione: L'add-on per la firma digitale è uno strumento aggiuntivo gratuito per Adobe Acrobat e Adobe Reader offerto da Adobe Systems Italia. Semplifica la messa a punto delle funzioni di firma digitale e rende più immediate le operazioni di verifica, nel rispetto dei requisiti della normativa vigente in Italia e nell Unione Europea. Installa l'elenco Pubblico dei Certificatori Accreditati a DigitPA e permette di mantenerlo aggiornato nel tempo. Compatibile con Adobe Acrobat e Adobe Reader versioni X, 9 e 8. Novità: Fornisce informazioni sull algoritmo di hash della firma e sulla conformità al formato PAdES (ETSI TS ). La ADOBE rende disponibile un Addon gratuito all'indirizzo: dal quale scaricare il prodotto: QSS_Addon_it.exe Per le tipologie di Adobe Acrobat Reader X 9 e 8. Questa utilità DEVE essere installata per rendere efficiente il prodotto Adobe Acrobat Reader nei confronti della gestione delle firme digitali forti. SE TUTTE QUESTE CONDIZIONI SONO VERIFICATE IL LETTORE ACROBAT READER E' IN GRADO DI VERIFICARE LA CORRETTA APPOSIZIONE DI FIRME PRESENTI SUL DOCUMENTO. Pag 6 di 13

7 Apposizione delle FIRME DIGITALI SU DOCUMENTO PDF. Il sistema PIU' SEMPLICE ed EFFICACE e' rappresentato dalla disponibilità di un SW libero reperibile all'indirizzo: dallo scarico e installazione si avrà accesso al prodotto: DigiSigner Che consente di FIRMARE DIGITALMENTE in maniera leggibile anche direttamente da PDF il file. Infatti con questo prodotto e' possibile richiamare il file.pdf prodotto e, con la disponibilità di un CERTIFICATO di FIRMA Valido e installato sulla macchina su cui si opera, si aprirà una maschera del tipo: Selezionando File - File si potrà scegliere il documento redatto in formato PDF, nel caso sarà lo stesso documento appena salvato, ottenendo: Pag 7 di 13

8 Selezioniamo ora Firma Documento e otterremo la possibilità di individuare uno spazio rettangolare da indicare sul documento, fatto questo passaggio apparirà la maschera: Pag 8 di 13

9 Di qui selezionando il CERTIFICATO DI FIRMA, selezionando eventualmente motivo località e altre informazioni, comparirà la maschera di seguito riportata: E' da notare come questo prodotta consenta di utilizzare, tramite la scelta Advanzate Pag 9 di 13

10 Differenti forme di Algoritmo di cifratura, utilità estremamente apprezzata per consentire una sempre più puntuale gestione della sicurezza. Terminate le scelte di firma, selezionando Firma si passerà alla maschera: in cui, dopo aver inserito il PIN del certificato di firma si genererà il file firmato nella Pag 10 di 13

11 forma: se si seleziona Convalida Firme si ottiene la verifica della validita' di firma: a questo punto da File - Salva Come.. apparirà la maschera: Pag 11 di 13

12 selezionando Salva otteniamo il salvataggio del File che ora si chiamerà: DocumentoEsempio(Firmato).pdf Se questo documento viene riaperto con Adobe Acrobat Reader si avrà la situazione di seguito riportata: Si e' quindi mantenuto il formato PDF/A del documento iniziale. Pag 12 di 13

13 Il presente manuale e' distribuito in bozza in quanto si stanno verificando ulteriori forme di firma digitale forte integrate con il sistema di lettura Adobe Acrobat Reader. Firma documenti.pdf con prodotto DikePDF. E' presente anhe il prodotto DikePDF, scaricabile gratuitamente dal Link: NB. Questo prodotto e' disponibile al momento solo su piattaforma Windows. Ver. 2.0 Treviso li Piero Bernardi Pag 13 di 13