VI Forum Centri Servizi Digitali. Le firme elettroniche nel CAD La firma grafometrica Milano, 20 giugno 2013

Transcript

1 VI Forum Centri Servizi Digitali Le firme elettroniche nel CAD La firma grafometrica Milano, 20 giugno 2013

2 Quadro normativo firma digitale D.Lgs. 7 marzo 2005, n.82 (modificato con L. 17 dicembre 2012, n.221) Codice della Amministrazione digitale (CAD) DPCM 22 febbraio 2013 nuove regole tecniche Delibera CNIPA 45/2009 regole tecnologiche Determinazione Commissariale DigitPA n. 69/2010 Circolare CNIPA/CR/48, 6 settembre 2005 modalità per presentare domanda di accreditamento Circolare 15 febbraio 2007, n Vigilanza sui certificatori Le firme elettroniche nel CAD e la firma grafometrica Stefano Arbia 2

3 Quadro normativo firma digitale Direttiva europea 1999/93/CE Decisione della Commissione europea 767/2010 Decisione della Commissione europea 130/2011. Regolamento sull identità digitale Le firme elettroniche nel CAD e la firma grafometrica Stefano Arbia 3

4 Firma elettronica Firma elettronica avanzata Firma elettronica qualificata Firma Digitale Le firme elettroniche nel CAD e la firma grafometrica Stefano Arbia 4

5 CAD art. 1, comma 1, lettera q): Firma elettronica l'insieme dei dati in forma elettronica, allegati oppure connessi tramite associazione logica ad altri dati elettronici, utilizzati come metodo di identificazione informatica Le firme elettroniche nel CAD e la firma grafometrica Stefano Arbia 5

6 Firma elettronica avanzata CAD art. 1, comma 1, lettera q-bis): insieme di dati in forma elettronica allegati oppure connessi a un documento informatico che consentono l'identificazione del firmatario del documento e garantiscono la connessione univoca al firmatario, creati con mezzi sui quali il firmatario può conservare un controllo esclusivo, collegati ai dati ai quali detta firma si riferisce in modo da consentire di rilevare se i dati stessi siano stati successivamente modificati Le firme elettroniche nel CAD e la firma grafometrica Stefano Arbia 6

7 CAD art. 1, comma 1, lettera r): Firma elettronica qualificata un particolare tipo di firma elettronica avanzata che sia basata su un certificato qualificato e realizzata mediante un dispositivo sicuro per la creazione della firma Le firme elettroniche nel CAD e la firma grafometrica Stefano Arbia 7

8 CAD art. 1, comma 1, lettera r): Firma digitale un particolare tipo di firma elettronica avanzata basata su un certificato qualificato e su un sistema di chiavi crittografiche, una pubblica e una privata, correlate tra loro, che consente al titolare tramite la chiave privata e al destinatario tramite la chiave pubblica, rispettivamente, di rendere manifesta e di verificare la provenienza e l'integrità di un documento informatico o di un insieme di documenti informatici cioè Certificato qualificato + crittografia asimmetrica Le firme elettroniche nel CAD e la firma grafometrica Stefano Arbia 8

9 Certificato qualificato Il certificato qualificato è il documento informatico che lega le informazioni afferenti una persona ad una chiave pubblica(cui corrisponde una chiave privata) utilizzata nel processo della verifica della firma cioè Certificato qualificato crittografia asimmetrica Le firme elettroniche nel CAD e la firma grafometrica Stefano Arbia 9

10 Dispositivo sicuro per la creazione della firma (SSCD) Caratterizzato dal controllo esclusivo da parte del titolare A tale scopo è oggetto di valutazione e certificazione Le firme elettroniche nel CAD e la firma grafometrica Stefano Arbia 10

11 DPCM 22 febbraio 2013 Art. 13. Ulteriori requisiti per i dispositivi sicuri per la generazione della firma digitale 1. Salvo quanto disposto al comma 2, la certificazione di sicurezza dei dispositivi sicuri per la creazione di una firma digitale è effettuata ai sensi dell art. 12 (1). 2. L organismo di certificazione della sicurezza informatica (2) può individuare ulteriori modalità di verifica della conformità ai requisiti di sicurezza dei dispositivi sicuri per la creazione di una firma digitale remota ai sensi dell art. 35, commi 1 e 2 del Codice. (1) Ulteriori requisiti per i dispositivi sicuri per la generazione della firma elettronica qualificata (2) OCSI Istituto Superiore delle Comunicazioni e delle Tecnologie dell Informazione del Ministero dello Sviluppo Economico - Dipartimento Comunicazioni Le firme elettroniche nel CAD e la firma grafometrica Stefano Arbia 11

12 Firma elettronica qualificata Firma digitale Firma elettronica avanzata Certificato qualificato Crittografia asimmetrica Dispositivo sicuro per la creazione della firma Le firme elettroniche nel CAD e la firma grafometrica Stefano Arbia 12

13 Firma elettronica qualificata e Firma digitale sono sinonimi di fatto Le firme elettroniche nel CAD e la firma grafometrica Stefano Arbia 13

14 Le firma grafometrica Si colloca nell ambito della firma elettronica avanzata di cui può essere una tipologia In quanto firma elettronica avanzata, produce gli effetti di cui all art c.c. e soddisfa il requisito della forma scritta per gli atti di cui all art. 1350, punto 13. Si differenzia dalla firma digitale per: le modalità di disconoscimento il rapporto di uno a molti (un soggetto che la rende disponibile a molti sottoscrittori) i limiti d uso (art. 60 DPCM 22/2/2013) l onere della prova in capo al soggetto che la rende disponibile la non usabilità in specifici contesti (es. fatturazione elettronica) la mancanza di interoperabilità Le firme elettroniche nel CAD e la firma grafometrica Stefano Arbia 14

15 Le firma grafometrica Fondamentale che la soluzione di firma elettronica avanzata (FEA) renda disponibili tutti gli elementi necessari per dimostrare la conformità della stessa alle norme vigenti in materia. La FEA è quindi una soluzione che comprende sicurezza, flussi, processi, organizzazione, strumenti Le firme elettroniche nel CAD e la firma grafometrica Stefano Arbia 15

16 Grazie per l attenzione! Le firme elettroniche nel CAD e la firma grafometrica Stefano Arbia 16