LA FIRMA DIGITALE. di Vincenzo Rodolfo Dusconi, Esperto in Marketing e Comunicazione Legale

Transcript

1 LA FIRMA DIGITALE di Vincenzo Rodolfo Dusconi, Esperto in Marketing e Comunicazione Legale La firma digitale costituisce uno dei cardini del processo di e-governement. Possono dotarsi di firma digitale tutte le persone fisiche: cittadini, amministratori e dipendenti di società e pubbliche amministrazioni. Per dotarsi di firma digitale è necessario rivolgersi ai certificatori accreditati: soggetti pubblici e privati che hanno ottenuto l autorizzazione a svolgere tale attività. L elenco di tali soggetti è, per legge, pubblicato sul sito del CNIPA. A metà dell anno 2008 si contano oltre 3,2 milioni di dispositivi di firma digitale. Il quadro normativo L Italia è posta all avanguardia nell uso legale della firma digitale, essendo il primo paese ad avere attribuito piena validità giuridica ai documenti elettronici fin dal lontano 1997 ed essendo quello con maggiore diffusione in Europa. Nel tempo il quadro normativo è stato oggetto di diverse modifiche, ad ottobre 2008 è costituito da: Decreto legislativo 7 marzo 2005, n. 82 DPCM 30 marzo Regole tecniche in materia di firme digitali Deliberazione n.45 del 21/05/ Regole per il riconoscimento e la verifica del documento informatico (PDF) Circolare CNIPA n.48 del 6 settembre 2005 Il certificatore Il certificatore garantisce l identità dei soggetti che utilizzano la firma digitale ed è soggetto a attività di vigilanza da parte del CNIPA. Al gennaio 2009 si contano 17 certificatori accreditati.

2 Utilizzo della firma digitale Il CNIPA ha predisposto un documento dal titolo "Guida alla firma digitale" concepito per supportare gli utenti (cittadini, aziende, PA) sull utilizzo della firma digitale, organizzata in modo tale che gli interessati possano effettuare la loro consultazione in modo mirato. Sarà possibile comprendere dove acquistare la firma digitale, come utilizzarla e soprattutto come verificare la sua validità legale mediante gli strumenti gratuiti segnalati dal CNIPA. Certificatori accreditati Elenco pubblico dei certificatori Data ultimo aggiornamento 14 settembre 2009 L elenco pubblico dei certificatori, previsto dall articolo 29, comma 1 del DLGS 7 marzo 2005 nn. 82 e specificato nel DPCM 30 marzo 2009, é mantenuto e reso disponibile dal CNIPA attraverso la rete Internet, ai sensi dell articolo 29, comma 6 del citato decreto legislativo. L elenco deve contenere, per ogni certificatore abilitato, le seguenti informazioni: Ragione o denominazione sociale Sede legale Rappresentante legale Nome X.500 Indirizzo Internet Lista dei certificati delle chiavi di certificazione Manuale operativo Data di accreditamento volontario Data di cessazione e certificatore sostitutivo (ove applicabile)

3 L elenco pubblico viene reso disponibile in due distinte unità informative: La prima contiene la Lista dei certificati delle chiavi di certificazione (art. 41, comma 1, lettera f) e le rimanenti informazioni previste nel medesimo articolo 41, fatta eccezione per i manuali operativi; La seconda contiene i manuali operativi aggiornati forniti al CNIPA dai certificatori (art. 41 comma 1 lettera g). La lista dei certificati ed i singoli manuali operativi sono sottoscritti dal CNIPA, nella persona del Presidente. I codici identificativi del certificato utilizzato dal Presidente Fabio Pistella sono stati pubblicati con l Avviso 23 luglio 2009 (PDF - RTF) nella G.U. n.179 del 4 agosto La lista dei certificati, completata con le informazioni previste dal DPCM 30 marzo 2009 sopra citato, è strutturata in un archivio WINZIP non compresso, come insieme di directory, ciascuna dedicata ad un certificatore iscritto, ognuna contenente i certificati forniti dalle aziende (in formato binario DER ed ove fornito in formato B64) ed un file in formato Rich Text Format che presenta le informazioni previste dal più volte citato articolo 41. La verifica della firma del CNIPA e la successiva estrazione degli oggetti firmati può essere effettuata con qualsiasi software in grado di elaborare file firmati in modo conforme alla Deliberazione CNIPA N Maggio Fra questi, sono stati segnalati: dal Cnipa il software FCMT dalla società Comped, il software DigitalSign dalla società Postecom, il software Firma OK dalla società Digitaltrust, il software Sign ncrypt dalla società Intesi Group, il software PkNet

4 dalla società Infocert, il software DIKE dalla società Primeur Security Services il software DSTK Queste applicazioni sono disponibili gratuitamente per uso personale. Eventuali altri software di verifica il cui uso personale è gratuito possono essere segnalati all indirizzo Il CNIPA non sarà responsabile per danni, perdite, malfunzionamenti od altri inconvenienti derivanti direttamente o indirettamente dall uso di suddetti prodotti. CERTIFICATORI ISCRITTI NELL ELENCO: Actalis S.p.A. (dal 28/03/2002) Aruba Posta Elettronica Certificata S.p.A. (dal 06/12/2007) Banca d Italia (dal 24/01/2008) Banca Monte dei Paschi di Siena S.p.A. (dal 03/08/2004) Cedacri S.p.A. (dal 15/11/ Nuova denominazione sociale della Cedacrinord S.p.A.) CNDCEC (dal 10/07/2008) Comando C4 Difesa - Stato Maggiore della Difesa (dal 21/09/2006) Consiglio Nazionale del Notariato (dal 12/09/2002) Consiglio Nazionale Forense (dal 11/12/2003) I.T. Telecom S.r.l. (dal 13/01/2005) In.Te.S.A. S.p.A. (dal 22/03/2001) Infocert S.p.A. (dal 19/07/2007) Intesa Sanpaolo S.p.A. (dal 08/04/ risultato della fusione per incorporazione del Sanpaolo IMI in Banca Intesa e conseguente cambio di denominazione sociale) Lombardia Integrata S.p.A. (dal 17/08/2004) Postecom S.p.A. (dal 20/04/2000) SOGEI S.p.A. (dal 26/02/2004) ELENCO DEI CERTIFICATORI CHE HANNO CESSATO L ATTIVITÀ O CAMBIATO DENOMINAZIONE Banca di Roma S.p.A. (dal 09/09/2004) (cessata attività dal 13/02/ certificatore sostitutivo: nessuno) Banca Intesa S.p.A. (dal 09/09/ Società soggetta a cambio di denominazione sociale; ora Intesa Sanpaolo S.p.A.)

5 BNL Multiservizi S.p.A. (dal 30/03/2000) (cessata attività dal 30/11/ certificatore sostitutivo Actalis) Cedacrinord S.p.A. (dal 15/11/ Società soggetta a cambio di denominazione sociale; ora Cedacri S.p.A.) Centro Tecnico per la RUPA (dal 15/03/ confluito nel CNIPA in data 01/01/2004) CNIPA (dal 15/03/ cessata attività 31/08/ certificatore sostitutivo: nessuno) Comando C4 - IEW (dal 10/04/ Nuova denominazione Comando Trasmissioni e Informazioni Esercito) Comando Trasmissioni e Informazioni Esercito (dal 10/04/ già Comando C4 - IEW - cessata attività dal 21/09/ certificatore sostitutivo: nessuno) Consorzio Certicomm (dal 23/06/ cessata attività dal 15/12/ certificatore sostitutivo: CNDCEC) ENEL.IT S.p.A. (dal 17/05/2001) (cessata attività dal 31/12/ certificatore sostitutivo: nessuno) Finital S.p.A. (dal 13/04/2000) (cessata attività dal 31/12/ certificatore sostitutivo: nessuno) I.T. Telecom S.p.A. (dal 06/02/ già Saritel S.p.A.) (cessata attività dal 31/12/ certificatore sostitutivo I.T. Telecom S.r.l.) Infocamere SC.p.A. (dal 06/04/2000) (cessata attività dal 15/12/ certificatore sostitutivo: Infocert) S.I.A. S.p.A. (dal 27/01/2000) (cessata attività dal 01/01/ certificatore sostitutivo Actalis) Sanpaolo IMI S.p.A. (dal 08/04/ società fusa per incorporazione in Banca Intesa.) Saritel S.p.A. (dal 20/04/2000) (società fusa per incorporazione nella I.T. Telecom S.p.A.) Seceti S.p.A. (dal 06/07/2000) (cessata attività dal 31/07/ certificatore sostitutivo Actalis) SSB S.p.A. (dal 24/02/2000) (cessata attività dal 01/01/ certificatore sostitutivo Actalis) Trust Italia S.p.A. (dal 07/06/2001) (cessata attività dal 20/02/ certificatore sostitutivo: Aruba Posta Elettronica Certificata S.p.A.) Fonte: CNIPA Centro Nazionale per l Informatica nella Pubblica Amministrazione (Gennaio 2010)