Come si verifica la firma associata ad un documento?

Transcript

1 1 Come si verifica la firma associata ad un documento? Avviare il software di firma DìKe con un doppio clic sull icona presente sul desktop. Il software propone l ambiente di accoglienza rappresentato in figura La prima operazione che il software DìKe compie è il controllo della versione installata sul computer rispetto a quella disponibile sul sito se quella presenta in locale è allineata con quella del sito dà un messaggio di conferma, altrimenti, come nel caso in figura, avvisa il titolare sollecitandolo ad aggiornare il software. Per verificare la firma associata ad un documento è necessario prima di tutto aprirlo, ricorrendo alla sequenza di comandi File > Apri.

2 2 DìKe propone una funzione di ricerca dei documenti: occorrerà selezionare la cartella all interno della quale il documento firmato è stato precedentemente salvato, quindi evidenziarlo e cliccare sul pulsante OK. Come si può notare il testo del documento firmato viene proposto, in sola lettura, anche con il programma che lo ha generato: questa funzione permette la stampa del testo del documento. DìKe propone i dati del firmatario: cognome, nome, codice fiscale, Identificativo Univoco Titolare attribuito dall Ente Certificatore al momento del rilascio della smart card, data di nascita, Ente Certificatore, Ufficio di Registrazione che ha rilasciato la smart card. Il messaggio verifica completata correttamente indica che l operazione di verifica è andata a buon fine, cioè che il documento è integro, che è stato possibile rilevare la presenza dei dati identificativi del firmatario e che il certificato digitale a questi rilasciato è valido. Eventuali problemi saranno segnalati da un codice di errore la cui corretta interpretazione sarà possibile utilizzando la sequenza di comandi Guida > Come fare per > Interpretare un codice di errore. Il processo di verifica del documento firmato è terminato. Se si volesse procedere con l apposizione di una firma da parte di un secondo firmatario sullo stesso documento, occorrerà selezionare il documento prova.doc.p7m ripetendo le operazioni descritte nella guida Come si firma un documento informatico?. Per chiudere il programma ricorrere alla sequenza di comandi File > Esci.

3 3 Esiste anche una seconda possibilità di verifica della firma digitale associata ad un documento che prevede di poter operare direttamente sul file: se è stato salvato all interno di una cartella del proprio computer sarà sufficiente un doppio clic per avviare il software Dike e il relativo processo di verifica. Se il documento firmato è associato ad un messaggio di posta elettronica occorrerà utilizzare l apposita funzione messa a disposizione dal browser per chiederne l apertura. Attenzione: Netscape Messanger non riesce a distinguere il messaggio di posta elettronica firmato dal messaggio di posta (firmato o no) al quale è allegato un documento informatico firmato digitalmente. Per consentire la corretta interpretazione dell allegato firmato è necessario dare a Netscape Messanger le seguenti istruzioni: - entrare nel menu Edit, - selezionare il comando di menu Preferences - selezionare, tra le categorie proposte, Navigator con un clic sul pulsante che evidenzia la cartella, - selezionare, tra le categorie proposte, Applications, - cliccare sul pulsante New Type - inserire nei quattro campi proposti i seguenti valori, esattamente nell ordine: Description of type > file firmati File extension > P7M MIME Type > application/pkcs7 Application to use > rundll32 - impostare l opzione Use this MIME as the outgoing... - cliccare sul pulsante OK.

4 4 La risposta del sistema sarà costituita da una finestra all interno della quale compariranno i dati del firmatario e l esito della verifica. Un clic sul pulsante OK permetterà, in caso di risposta affermativa, di salvare il file attribuendogli l estensione del programma con il quale è stato originariamente scritto. Il salvataggio riguarderà esclusivamente il testo del file e non i dati relativi alla firma digitale, pertanto potrà essere utilizzato come documento di lavoro, rinominato e salvato. Attenzione: la verifica della firma digitale associata al documento informatico potrebbe essere, nel caso di assenza di collegamento ad Internet, una verifica effettuata in modalità off-line. Per avere la garanzia che il certificato digitale rilasciato al firmatario sia in corso di validità ovvero non sia stato revocato o sospeso occorrerà contattare il sito Internet dell'ente Certificatore e procedere con una verifica del certificato. Se l Ente Certificatore che ha rilasciato il certificato digitale è, la verifica può essere fatta all'indirizzo

5 5 Come si verifica la firma associata ad un documento se non è installato DìKe? Anche in questo caso esiste la possibilità di verificare la firma associata al documento e di prendere visione del suo contenuto. Per procedere occorrerà contattare il sito Internet dell'ente Certificatore all'indirizzo Attenzione: è possibile procedere con la verifica della firma solo se i documenti sono stati sottoscritti con DìKe o con software compatibile. Cliccando sul pulsante Browse/Sfoglia si attiva una funzione di ricerca che permette di rintracciare il documento e di selezionarlo. Il file può essere recuperato da uno qualsiasi dei supporti hw disponibili sul proprio computer: da disco rigido, da floppy o da cd rom.

6 6 Un clic sul pulsante Browse/Sfoglia permetterà di visualizzare il percorso completo della localizzazione del documento così che la funzione di verifica disponibile sul sito possa funzionare correttamente. Per attivarla sarà sufficiente cliccare sul pulsante Verifica. I risultati del processo di verifica vengono visualizzati immediatamente all interno di una tabella riepilogativa nella quale sono evidenziate informazioni relative a: validità della firma, data di scadenza del certificato, estremi del firmatario, Ente Certificatore, eventuali note esplicative. Se si desidera stampare la presente videata, si può farlo ricorrendo al pulsante Stampa. Per visualizzare il documento sarà sufficiente cliccare sul pulsante Visualizza, selezionare l opzione Apri/Open e cliccare sul pulsante OK.

7 7 Se invece si dovesse optare per il salvataggio del documento, il sistema proporrà un nome convenzionale per il file che si intende salvare attribuendo a questo l estensione propria del programma di visualizzazione utilizzato (ad esempio verifirm_13443.doc ). Il documento potrà essere salvato in una qualsiasi cartella disponibile sul proprio computer, sarà possibile rinominarlo ed utilizzarlo come documento di lavoro. Il processo di salvataggio, infatti, riguarda esclusivamente il testo del file e non i dati relativi alla firma digitale. Utilizzando questa funzione di verifica online messa a disposizione dall Ente Certificatore, viene rispettato quanto indicato dalla normativa sull uso della firma digitale (confronta D.P.R. 445/00, art. 23 comma 7). In pratica, sia gli utenti di altri Enti Certificatori sia i cittadini sprovvisti totalmente di software necessario per firmare e/o verificare file firmati digitalmente con DìKe, vengono messi nelle condizioni di poter verificare gli estremi del firmatario, l integrità del documento firmato, la validità del certificato e prendere visione del contenuto del documento firmato. Eventuali problemi riscontrati dal sistema nel processo di verifica della firma associata al documento vengono evidenziati con un codice di errore nel campo Note della tabella riepilogativa. Sarà sufficiente cliccare sul pulsante Aiuto per decodificare correttamente il messaggio di errore.