Cormons, settembre ottobre 2010

Transcript

1 eguida all utilizzo della Firma digitale nell AsTer Collio Isonzo a cura di Tullio Fragiacomo docente di Teorie e tecniche del commercio elettronico Università degli Studi di Trieste C.d.L. Sc. delle Comunicazioni Cormons, settembre ottobre 2010 I contenuti di questa guida sono costituiti da materiali originali e da una raccolta ragionata di documentazione tecnica orientata all operatività. La maggior parte delle fonti primarie sono il Centro Nazionale per l Informatica nella Pubblica Amministrazione, la normativa vigente fino Determinazione Commissariale n. 69/2010 del 28 luglio 2010 che modifica la precedente n. 45/2009 e la documentazione dei certificatori.

2 Sommario Incipit E sempre molto difficile introdurre cambiamenti in strutture organizzative complesse nelle quali la conservazione è sinonimo di stabilità. A maggior ragione tale difficoltà è parte strutturale di tutte le organizzazioni nelle quali l azione è naturale funzione di norme e regolamenti. In questi scenari ogni cambiamento, sia pur piccolo, deve integrarsi con il contesto armonizzando la novità con le procedure. Questo processo complesso ed articolato soffre quindi di resistenze attive e passive che devono essere affrontate sul piano della percezione dei benefici e dei vantaggi ancorché agendo sull imposizione. In questi anni ho spesso sentito dire: non voglio sapere nulla perché non avrei tempo per apprender e fare cose nuove. Non ho tempo. L idea di tempo attraversa le nostre esistenze sottoforma di tempo percepito e tempo oggettivo. Questa resistenza a priori deriva dal fatto che l attività quotidiana è scandita da metriche nelle quali è indispensabili far fronte ad un eccessivo numero di emergenze innanzi ad una costante riduzione della percezione delle attività correnti. A ben vedere, in tutti gli enti pubblici del mondo, il paradigma dell efficacia dell azione è sempre garantito in virtù dell esistenza delle norme. Ciò che invece continua a rappresentare una concreta minaccia è la difficoltà a ricercare un miglioramento dell efficienza. Tale discrasia (Aldo Gabrielli, Hoepli) deriva da due problematiche diverse. Da una parte la necessità di misurare i processi sotto ogni profilo e dall altra la capacità di confrontare le esperienze interlivellando le migliori pratiche nelle altre strutture simili. Nel nostro caso la firma digitale offre tali e tanti vantaggi all operatore che la sola elencazione e breve descrizione porterebbe via molte pagine. L integrazione con la Posta Elettronica Certificata armonizzata nei programmi per la gestione del protocollo informatico offrono all ente pubblico uno strumento formidabile per la progressiva dematerializzazione di ciascun ente. Ciò che deve muovere l utente è quindi la ricerca del vantaggio derivante da una maggiore disponibilità di informazioni garantite e certificate presenti nei sistemi informativi. Questa disponibilità, appare altresì evidente, modifica anche gli stili comportamentali in quanto rendono ciascun operatore capace di aumentare il livello di autonomia nella gestione dell attività corrente. Tale autonomia si dovrebbe tradurre in una riduzione dei tempi di switch ovvero quei tempi morti generati dalle interruzioni che subiscono i collaboratori di una organizzazione da parte dei colleghi che chiedono informazioni su una pratica. Colleghi che sul piano metodologico sono definibili con il termine di clienti interni.

3 Definizioni Certificato qualificato Chiave privata Chiave pubblica Dispositivo di firma Insieme di informazioni che creano una stretta ed affidabile correlazione fra una chiave pubblica e i dati che identificano il Titolare. Sono certificati elettronici conformi ai requisiti di cui all'allegato I della direttiva n. 1999/93/CE, rilasciati da certificatori che rispondono ai requisiti di cui all'allegato II della medesima direttiva. La chiave della coppia utilizzata nel processo di sottoscrizione di un documento informatico L elemento della coppia di chiavi asimmetriche, utilizzato dal soggetto titolare, mediante il quale si appone la firma digitale sul documento informatico. La chiave della coppia utilizzata da chiunque esegua la verifica di una firma digitale l elemento della coppia di chiavi asimmetriche destinato ad essere reso pubblico, con il quale si verifica la firma digitale apposta sul documento informatico dal titolare delle chiavi asimmetriche. Insieme di dispositivi hardware e software che consentono di sottoscrivere con firma digitale documenti informatici. Documento informatico E costituito da qualunque oggetto informatico (file) che contenga atti, fatti o dati giuridicamente rilevanti Firma digitale Firma elettronica Firma elettronica qualificata E un particolare tipo di firma elettronica qualificata basata su un sistema di chiavi asimmetriche a coppia, una pubblica e una privata, che consente al titolare tramite la chiave privata e al destinatario tramite la chiave pubblica, rispettivamente, di rendere manifesta e di verificare la provenienza e l integrità di un documento informatico o di un insieme di documenti informatici. L insieme dei dati in forma elettronica, allegati oppure connessi tramite associazione logica ad altri dati elettronici, utilizzati come metodo di identificazione informatica. La firma elettronica ottenuta attraverso una procedura informatica che garantisce la connessione univoca al firmatario, creata con mezzi sui quali il firmatario può conservare un controllo esclusivo e collegata ai dati ai quali si riferisce in modo da consentire di rilevare se i dati stessi siano stati successivamente modificati, che sia basata su un certificato qualificato e realizzata mediante un dispositivo sicuro per la creazione della firma. Soggetto giuridico SSCD Titolare Impresa, azienda, società; qualunque soggetto dotato di partita IVA. Acronimo inglese (Secure Signature Creation Device) di dispositivo sicuro per la creazione della firma. E un dispositivo che soddisfa particolari requisiti di sicurezza. I più utilizzati sono costituiti da smartcard. Il soggetto cui sono attribuite le firme digitali generate attraverso una determinata chiave associata ad un determinato certificato.

4 Quadro normativo Decreto del Presidente della Repubblica 28 dicembre 2000, n. 445 Direttiva europea 1999/93/CE sulle firme elettroniche Decreto legislativo 23 gennaio 2002, n. 10 Decreto del Presidente della Repubblica 7 aprile 2003, n. 137 Decreto del Presidente del Consiglio dei Ministri 13 gennaio 2004 Deliberazione CNIPA n.4 del 17 Febbraio 2005 Regole per il riconoscimento e la verifica del documento informatico Decreto legislativo 7 Marzo 2005 n. 82 Codice dell amministrazione digitale Protocollo di intesa del 16 Febbraio 2006 per la disponibilità del formato di firma digitale definito nelle specifiche PDF proposto dalla società Adobe System Inc. Decreto Legislativo 4 Aprile 2006 n.159 Disposizioni integrative e correttive al decreto legislativo 7 marzo 2005, n.82 recante codice dell amministrazione digitale Deliberazione CNIPA n.34 del 18 Maggio 2006 Regole tecniche per la definizione del profilo di busta crittografica per la firma digitale in linguaggio XML Decreto del Presidente del Consiglio dei Ministri 30 marzo 2009 Determinazione Commissariale 69/ luglio 2010 Aspetti teorici: la crittografia L integrità di un documento tradizionale è sempre stato oggetto di grande attenzione da parte del legislatore. Noi stessi manteniamo un atteggiamento fortemente orientato alla conservazione dell integrità dei documenti. Il rischio di perdere questa certezza genera ancora molte ansie in quanto renderebbe dubbia qualsiasi azione. L evento dell informatica ha, per certi versi, peggiorato lo scenario in considerazione della necessità di utilizzare dei metodi semmai possibile ancora più rigidi rispetto al sistema convenzionale. Ciò a causa della intangibilità del documento elettronico che essendo conservato in memorie fisiche sottoforma di byte non può essere esplorato e verificato se non attraverso l uso di appositi programmi mentre il documento convenzionale poteva essere sottoposto ad un controllo dell integrità attraverso metodi di tipo più convenzionale e storicamente radicati nel comportamento delle persone.

5 Principi di crittografia Se si escludono i controlli sugli accessi conosciuti ed utilizzati da anni in tutte le pubbliche amministrazioni (le cui specifiche, peraltro, devono essere definite all interno del Documento programmatico sulla sicurezza), tutte le altre funzioni possono essere realizzate con un sistema di tipo crittografico. La crittografia si occupa di definire ed applicare metodi con i quali si possono rendere mutuamente visibili i contenuti di un messaggio o di un oggetto scambiato fra due entità definite e nel contempo fare in modo che qualsiasi altra terza parte non sia in grado di visualizzare o leggere il contenuto del messaggio inviato. La crittoanalisi si occupa dell interpretazione di un oggetto crittografato in modo tale da poterlo rendere visibile. E importante ricordare che la crittografia non intende rendere inaccessibile il dato per sempre ma semplicemente rendere gli attacchi acchi molto complessi e molto lunghi. In buona sostanza la crittografia ha lo scopo di rendere l accesso all informazione talmente complesso e lungo da fare in modo che la violazione avvenga molto tempo dopo la fine della validità dell informazione. Il sistema si basa sulla trasformazione o cifratura di un testo in chiaro "m" (messaggio o "plaintext") in un testo cifrato "c" (crittogramma o "ciphertext"). La funzione "e" (encrypt) che opera la trasformazione: c = e (k, m) e dipende da un parametro "k (key), detto chiave di cifratura. Per l operazione inversa si dovrà applicare una seconda trasformazione d (decrypt) al crittogramma, utilizzando anche in questo caso un parametro "j", detta chiave di decifratura: m = d(j, c) Schema generale di un sistema di crittografia: Il messaggio non è visibile in chiaro a nessuno salvo chi è a conoscenza della chiave di decifratura d nonostante la disponibilità del crittogramma. Vista la rilevanza giuridica del documento informatico, occorre poter individuare in maniera semplice il suo sottoscrittore e poter rilevare immediatamente se il documento è integro oppure è stato alterato dopo la sua sottoscrizione. A tale scopo riveste particolare importanza la crittografia, tecnica per rendere inintellegibili documenti a chi non dispone della relativa chiave e dell algoritmo necessario. La crittografia può essere: simmetrica, nel caso in cui ogni titolare dispone di una chiave per la firma dei documenti; la stessa chiave deve essere a conoscenza del destinatario che la utilizza per la verifica;

6 asimmetrica, ogni titolare dispone di una coppia di chiavi, una privata, da mantenere segreta, utilizzata per la sottoscrizione dei documenti, l altra da rendere pubblica e da usare per la verifica. La normativa vigente in Italia, prevede l uso della crittografia asimmetrica per la sottoscrizione dei documenti informatici. Coppie di chiavi asimmetriche E una coppia di chiavi crittografiche, una privata ed una pubblica, da utilizzarsi per la sottoscrizione dei documenti informatici. Pur essendo univocamente correlate, dalla chiave pubblica non è possibile risalire a quella privata che deve essere custodita in maniera riservata dal titolare. Chiave privata: elemento della coppia di chiavi asimmetriche, destinato ad essere conosciuto soltanto dal soggetto titolare, mediante il quale si appone la firma digitale sul documento informatico. Chiave pubblica: elemento della coppia di chiavi asimmetriche destinato ad essere reso pubblico, con il quale si verifica la firma digitale apposta sul documento informatico dal titolare delle chiavi asimmetriche. Il certificato per chiavi di firma Il certificato è un documento elettronico contenente informazioni relative al titolare e la sua chiave pubblica; è firmato dal Certificatore con la propria chiave privata utilizzata solo per questo scopo. Il Certificatore emette il certificato e lo sottoscrive apponendo la sua firma digitale mediante la chiave privata di certificazione. Chiunque desideri assicurarsi dell autenticità e dell integrità dei dati in esso contenuti, può verificarlo utilizzando la chiave pubblica del certificatore stesso. Il certificato viene inviato al richiedente che, nel rispetto della normativa vigente, lo allega, per la verifica, al documento informatico ed alla relativa firma digitale. L impronta univoca del documento: la funzione di Hashing La prima operazione per generare una firma digitale è l estrazione, dal documento originario, della cosiddetta "impronta digitale", cioè una stringa di dati, ottenuta con una funzione matematica, detta "hash", irreversibile (non è possibile, a partire dall impronta, risalire al documento originario). Tale funzione sintetizza il testo in modo univoco (a due testi che differiscono anche per un solo carattere, corrispondono due impronte diverse). Firma digitale come operazione di crittografia La generazione della firma consiste nella cifratura con la chiave privata dell impronta precedentemente generata. In questo modo la firma risulta legata:

7 attraverso la chiave pubblica - univocamente correlata alla chiave privata utilizzata per la firma del documento informatico - al soggetto sottoscrittore tramite l impronta al testo sottoscritto La firma digitale, vale a dire l impronta cifrata, viene allegata al documento in chiaro insieme al certificato da cui è possibile ottenere la chiave pubblica per la verifica. Come si genera la firma digitale Le principali fasi del processo di firma digitale sono: Viene prodotta l impronta del documento da firmare, utilizzando la funzione di hash; Si genera la firma digitale cifrando, con la chiave privata del sottoscrittore, l impronta precedentemente prodotta; Viene creata la "busta elettronica", contenente il documento informatico, la firma digitale ed il certificato della chiave pubblica; il "pacchetto" così formato viene trasmesso al destinatario. Sul mercato esistono molti strumenti per poter effettuare questa operazione. Nei seguenti screeshot è possibile visualizzare un esempio di apposizione della firma digitale ad un documento presente all interno di una cartella di lavoro. L applicazione utilizzata si trova su una chiavetta denominata Business Key Inserita la chiavetta in una qualsiasi porta USB si ottiene la classica finestra di dialogo visibile a destra. Si seleziona Avvia Business Key Manager utilizzando il programma presente nel dispositivo. Dopo pochi istanti appare l interfaccia con la quale è possibile svolgere molte attività nonché accedere ad altri servizi. Si ricorda che nell esempio riportato il prodotto utilizzato è quello offerto dal certificatore InfoCert e che nel nostro paese i certificatori accreditati sono: Comped (sw DigitalSign); Postecom (sw Firma OK); Digitaltrust (sw Sign ncrypt); Intesi Group (sw PkNet); Infocert (DIKE); Primeur Security Services (sw DSTK).

8 A parte le altre funzioni si nota come la prima icona sia dedicata proprio alla firma digitale. Cliccando sull apposito pulsante si accede all apposita sezione. Cliccando sul pulsante Seleziona file si accede ad un selettore tipico di tutti gli applicativi che utilizzano il Sistema Operativo Windows (n). Selezionato l oggetto (documento in formato word per esempio) appare una finestra di dialogo nella quale inserire il codice PIN (chiave privata) del titolare: Dopo tale operazione l oggetto è pronto per essere inviato, archiviato, eccetera. I comuni della destra Isonzo che hanno aderito a questo sistema utilizzeranno il prodotto DIKE Lite realizzato da InfoCert che si presenta con la seguente interfaccia:

9 NOTA BENE: l installazione dell applicazione necessiterebbe dei privilegi di amministratore di sistema pertanto i collaboratori sono invitati a verificare la disponibilità delle necessarie credenziali prima di procedere all installazione del kit. Nel caso in cui i privilegi non siano disponibili il programma di autoconfigurazione offrirà una finestra di dialogo diversa con la quale sarà possibile effettuare ugualmente l installazione ma con quale funzionalità limitata. E importante ricordare che è OBBLIGATORIO attivare il PIN (Personal Identification Number). Per effettuare tale operazione è indispensabile disporre anche del PUK (Personal Unblocking Key). Entrambi i codici devono essere recuperati nella busta sigillata consegnata al titolare. La lunghezza del PIN deve essere di 8 caratteri. Una finestra di dialogo informerà il titolare della corretta esecuzione della procedura. Si suggerisce caldamente a tutti gli utenti di effettuare ogni aggiornamento possibile. Quando presenti apparirà la finestra: Effettuata la corretta installazione dell applicazione questa permetterà di: firmare i documenti con il certificato di sottoscrizione, memorizzato nella Business Key Lite marcare temporalmente documenti, sia firmati digitalmente che non firmati eseguire la verifica di documenti firmati e/o marcati E bene ricordare che la marcatura temporale non è funzione indispensabile per gli enti pubblici. Infatti, dovendo inviare un oggetto mediante posta elettronica certificata ed in considerazione del fatto che le amministrazioni sono in possesso di tante PEC quante sono le Aree Organizzative Omogenee ormai connesse al programma per la gestione del protocollo informatico, appare del tutto evidente come la marcatura temporale sia insita nel sistema di registrazione della posta in uscita. Come visto nel precedente esempio quindi è sufficiente selezionare l oggetto da firmare digitalmente e procedere secondo quanto indicato sopra. Da diversi anni il formato PDF (Portable Document Format) prodotto da Adobe è lo standard internazionale per la gestione di documenti portabili su diverse piattaforme. Il formato flessibile prodotto dalla software house permette di generare copie di altri documenti dotati delle stesse caratteristiche degli originali ma disponibili in una modalità tale da rendere gli oggetti meno pesanti in termini di byte, maggiormente sicuri in quanto la loro modifica, salvo utilizzo di altro programma speciale, è alquanto complessa e soprattutto indipendenti dalla piattaforma, ovvero possono essere visualizzati attraverso un programma gratuito su tutti i sistemi operativi più diffusi al mondo. La generazione dei file in formato PDF si può realizzare sia con il programma offerto da Adobe sia con una delle tante applicazioni, talune anche freeware, presenti sul mercato. Il più flessibile freeware presente in rete in questo momento è senza dubbio il programma: Bullzip PDF Printer che si può scaricare dal produttore alla URL:

10 L uso del formato PDF non solo quindi è vantaggioso sul piano della funzionalità ità e facilità di gestione ma permette di separare gli originali editati all interno delle organizzazioni della copie inviate a terze parti che possono certamente visualizzare e stampare ma non modificare. Partendo quindi da questa caratteristica DIKE Lite presenta una sezione apposita dedicata all aggiunta della firma digitale all interno di un file PDF. Cliccando sull opzione seleziona file si procede alla identificazione del file con l estensione *.pdf ed una volta selezionato l oggetto e cliccato sull icona relativa alla Firma PDF è obbligatorio indicare la cartella di destinazione del file firmato digitalmente. E superfluo addentrarsi nelle logiche che devono muovere la generazione dei nomi dei file in quanto è prevedibile che esista già una strategia comune all amministrazione amministrazione nella quale sono definiti con rigore le regole di naming di ogni file prodotto all interno dell intero sistema informativo. Sul desktop del computer apparirà una finestra con l anteprima del documento: Cliccando su Firma PDF apparirà una finestra di dialogo che chiederà in quale parte del documento dovrà essere inserita la firma. Con il selettore che apparirà subito dopo realizzare sulla regione del documento scelta un rettangolo come in figura:

11 Contemporaneamente apparirà anche la seguente finestra di dialogo Nella regione Motivo firma è bene specificare le eventuali motivazioni od altre informazioni relative all oggetto sottoposto a firma digitale. Se necessario è possibile selezionare anche una immagine da inserire all interno del riquadro (se si tratta di un logotipo è bene che esso sia in bianco e nero e di dimensioni adeguate da garantire la sua apposizione sul maggior numero di documenti PDF possibili). Dopo tale operazione verrà richiesto nuovamente il PIN come nella procedura vista in precedenza. E bene ricordare che è possibile inserire la data di creazione dell oggetto mediante la voce di menu: Strumenti / Inserisci indicazione data e ora nel documento. Va detto che tale data è prelevata dall orologio del personal computer. Questo implica un azione di sistema a monte che sarà necessario attuare prima di utilizzare questa funzione. L orologio di tutti i personal computer dovranno essere configurati in modo tale da aggiornare data e ora automaticamente prelevando l informazione da fonte certa (può essere anche il server che gestisce gli account dell amministrazione). Come si verifica la firma digitale Il processo di verifica consiste nei seguenti fasi fondamentali: la decifratura della firma digitale con la chiave pubblica del mittente, contenuta nel certificato allegato; si ottiene così l impronta in precedenza generata dal mittente del documento - l esito positivo di questa operazione assicura l autenticità dell origine dei dati; la creazione, a partire dal documento informatico ricevuto, dell impronta univoca, utilizzando la stessa funzione di hash precedentemente utilizzata dal mittente; il confronto tra le due impronte, quella ricevuta in maniera cifrata - e decifrata utilizzando la chiave pubblica - e quella calcolata utilizzando la funzione di hash, dà la garanzia che il documento non è stato alterato.