Firma Digitale. Guida Completa al Servizio

Transcript

1 Firma Digitale Guida Completa al Servizio

2

3 Sommario Installazione lettori smart card... 1 Installazione Kit... 1 Cartella KITFD... 2 Modelli Lettori... 4 Installazione usb ipm net/incard/bit4id mu38 o 38U... 5 Installazione Cardman Usb Installazione ipm/incard mu Utilizzo firma digitale Software Dike Dike util quando cambiare versione dike come installare dike Cardos API Certificati presenti nella Smart Card Personalizzazione/Modifica PIN Attivazione smart card cambio pin smart card sblocco pin smart card Validità Smart Card e Certificati Smart Card di tipologia CNS Certificato cns Errori nell'utilizzo della Smart Card Errore 6 in fase di firma con card cns ( , ) card non valida / bloccata / pin errato chiave "rsa" non trovata / errore generico errore: impossibile scaricare la "crl" certificato di "ca" non trovato certificato non conforme alla normativa errore "iccrypto.dll" error in function bio_write_filename carta non inserita nel lettore Rinnovo certificati digitali Marcatura Temporale dei documenti i

4

5 Installazione Kit INSTALLAZIONE LETTORI SMART CARD All interno del CD Servizi CGN sono disponibili i drivers per i lettori distribuiti da CGN, ovvero IPM NET / INCARD e CARDMAN (solo USB), aggiornati alle versioni supportate anche da XP Service Pack 2. Tramite il pulsante "Installazione Kit Firma Digitale CGN", disponibile accedendo al Menù Principale del CD Servizi CGN, si installa il software per i lettori INCARD mu38 (il modello del lettore si desume dall etichetta apposta sul retro dello stesso). Un eventuale Errore nell installazione (0) non pregiudicherà la corretta installazione di questi drivers, quindi ignorarlo. Accedendo da Risorse del computer, tasto destro del mouse sull unità del CD e scegliendo Apri, cartella Kitfd, cartella SCREADER sono disponibili i drivers per : - i lettori USB IPM NET/INCARD/BIT4ID mu38 o 38U - i lettori USB IPM NET/INCARD mu31, mu32, mu33, mu36 - i lettori USB CARDMAN (2020) - i lettori seriali IPM NET ml31 (compatibili solo con Windows XP service pack 1 e precedenti) 1

6 Cartella KITFD La cartella DIKE contiene la vecchia versione 3.3.6, non disponibile sul sito La cartella VARIE contiene la cartella CardOS con all interno le versioni e Build 5 utilizzabili rispettivamente a supporto di Dike e versione Dike aggiornata (release 4); contiene il file Javavm.exe ovvero l eseguibile per installare la Microsoft Virtual Machine aggiornata per i caricamenti degli Applet di Infocamere/Infocert; contiene Windows Installer 3.1 necessario per la corretta installazione del software Dike. (esempio: err instmsi30.exe not found ) contiene i drivers per i lettori. La cartella SCREADER La cartella Drivers, il file ReadMe e il Setup.exe sono relativi all installazione dei lettori mu38 e quindi il Setup è quello interfacciato dall autorun del cd. 2

7 INSTALLAZIONE LETTORI SMART CARD contiene: drivers per i Minilector RS232 La cartella ALTRI (sotto SCREADER) drivers Sysgillo (utilizzabili sia per i seriali che per gli usb) drivers Cardman usb 2020 drivers per IPM/Incard usb mu31-mu32-mu33-mu36 supportati anche da XP SP2 3

8 Modelli Lettori MODELLO Incard mu38 ISTRUZIONI Accedere al menù Installazione Kit Firma Digitale del CD CGN e lanciare l installazione oppure entrare da Risorse del computer, aprire CD CGN, cartella Kitfd, Screader, setup.exe (con lettore da connettere al pc solo quando richiesto dall installazione) ISTRUZIONI CON IMMAGINI Vedi istruzioni usb IPM/Incard mu31,mu32,mu33,mu36 Per win98/2000/xp sp1 e sp2: lanciare l installazione da Risorse del computer,aprire CD CGN, cartella Kitfd, Screader,Altri, IPM_mU31,32,33,36, setup.exe (driver ACS; con lettore da connettere al pc solo quando richiesto dall installazione). Vedi istruzioni usb Cardman (2020) Collegare subito il lettore al pc, entrare in Gestione periferiche, doppio click sulla voce del lettore Cardman, e specificare il percorso dal CD CGN per individuare la cartella Cardman con all interno il file.inf d installazione. Vedi istruzioni seriali IPM Lanciare l installazione da Risorse del computer,aprire CD CGN, cartella Kitfd, Screader, Altri, Sysgillo, setup.exe. Attenzione: questo modello di lettore è compatibile solo con Windows XP sp1 e precedenti Usb GEP Seguire le indicazioni per gli usb IPM/Incard mu31,mu32,mu33,mu36 Vedi istruzioni 4

9 INSTALLAZIONE LETTORI SMART CARD Installazione usb ipm net/incard/bit4id mu38 o 38U 1. Inserire il CD Servizi CGN nel lettore, dopo l'apertura automatica del menù cliccare sul link "Uscita", quindi accedere al CD Servizi CGN da Risorse del computer (tasto destro del mouse, sull'unità del CD, e scegliere "Apri"), posizionarsi nella cartella Kitfd -> SCREADER e cliccare sul file SETUP.exe. NOTA BENE: solo per questi modelli di lettori è possibile accedere alla procedura di installazione anche dalla finestra, in apertura automatica, del CD Servizi CGN, cliccando sul pulsante "Installazione Kit Firma Digitale CGN", successivamente su "Installazione Kit Firma Digitale" e infine sul pulsante "Installa/Rimuovi" in corrispondenza della voce Lettore SmartCard (modello INCARD MU38) 2. Cliccare su "Install" 3. Cliccare su "YES" 5

10 4. Verificare che il minilector NON sia collegato al computer quindi cliccare su "OK" 5. Collegare il minilector ad una porta USB libera ed attendere che la procedura di installazione automatica nuovo hardware termini correttamente con la segnalazione:"il nuovo hardware è installato e pronto per l'uso". A questo punto cliccare su "OK" 6. Cliccare su "Finish" 6

11 INSTALLAZIONE LETTORI SMART CARD 7. Si può quindi verificare la corretta installazione in Gestione periferiche (Avvio/Start -> Impostazioni -> Pannello di controllo -> Sistema -> Hardware -> Gestione periferiche) verificando la presenza del lettore ACR 38 Smart Card Reader. 7

12 Installazione Cardman Usb Inserire il CD Servizi CGN, uscire dal Menù principale e collegare il lettore. 2. Se Windows avvia automaticamente la procedura di Installazione guidata nuovo hardware, selezionare la voce Installa da un elenco o percorso specifico e cliccare su "Avanti". In caso contrario per avviare manualmente l'aggiornamento guidato hardware cliccare su: "Start > Pannello di Controllo > Sistema > Hardware > Gestione periferiche"; espandere la voce Lettori Smart Card e cliccare con il tasto destro del mouse su: "Lettore USB di Smart Card Omnikey AG Cardman 2020" e selezionare "Aggiorna driver..." 8

13 INSTALLAZIONE LETTORI SMART CARD 3. Selezionare "Non effettuare la ricerca. La scelta del driver da installare verrà effettuata manualmente" e cliccare su "Avanti" 4. Cliccare su "Disco driver..." 9

14 5. Cliccare su "Sfoglia..." 6. Selezionare la cartella dal CD Servizi CGN: KITFD > SCREADER > ALTRI > CARDMAN e cliccare su "Apri" 10

15 INSTALLAZIONE LETTORI SMART CARD 7. Cliccare su "OK" 8. Cliccare su "Avanti" 9. Cliccare su "Fine" 11

16 12

17 INSTALLAZIONE LETTORI SMART CARD Installazione ipm/incard mu Inserire il CD Servizi CGN nel lettore, dopo l'apertura automatica del menù cliccare sul link "Uscita", quindi accedere al CD Servizi CGN da Risorse del computer (tasto destro del mouse, sull'unità del CD, e scegliere "Apri"), posizionarsi nella cartella KITFD -> SCREADER -> ALTRI -> IPM_MU31_32_33_36 e cliccare sul file SETUP.exe. 2. Cliccare su "Install" 3. Cliccare su "YES" 13

18 4. Verificare che il minilector NON sia collegato al computer quindi cliccare su "OK" 5. Collegare il minilector ad una porta USB libera ed attendere che la procedura di installazione automatica nuovo hardware termini correttamente con la segnalazione:"il nuovo hardware è installato e pronto per l'uso". A questo punto cliccare su "OK" 6. Cliccare su "Finish" 14

19 INSTALLAZIONE LETTORI SMART CARD 7. Si può quindi verificare la corretta installazione in Gestione periferiche (Avvio/Start -> Impostazioni -> Pannello di controllo -> Sistema -> Hardware -> Gestione periferiche) verificando la presenza del lettore ACS USB Smart Card Reader. 15

20 UTILIZZO FIRMA DIGITALE Software Dike DIKE è il software di firma e di verifica di un file firmato: quindi non solo appone firme elettroniche ma permette, ovviamente, anche di visualizzare file già firmati digitalmente. All apertura del programma potrebbe essere visualizzato l avviso di una versione più aggiornata da scaricare. In questi casi si può accedere a: e scaricare la versione più recente di DIKE, avendo prima l accortezza di disinstallare la versione precedente. Dalla versione 4 di DIKE è automatica, all'apertura del programma, la funzionalità di scarico aggiornamenti che agisce sulla versione dei singoli componenti della cartella Dike (librerie, menù...) e non sulla versione generale del programma. DIKE UTIL Con il passaggio alla versione 4 del programma Dike, alcune funzionalità (quali l'attivazione e la verifica della smart card, la verifica dei certificati, il cambio/sblocco/impostazione del PIN) sono state tolte e fatte confluire nel programma di utilità DiKe Util: è per questo motivo che si consiglia di scaricare da e installare sul proprio PC anche tale programma. QUANDO CAMBIARE VERSIONE DIKE Se si devono visualizzare e firmare.pdf con Acrobat Reader 7.0 o 8.0 è necessaria la versione Dike o superiore. COME INSTALLARE DIKE Si rimanda alle istruzioni presenti su La disinstallazione si esegue dal Pannello di controllo Installazione applicazioni 16

21 UTILIZZO FIRMA DIGITALE Cardos API Il microprocessore delle Card che iniziano per 140 e 150 (produttori Siemens ed Eutron) non viene letto direttamente da DIKE ma ha bisogno di un pacchetto software aggiuntivo. La versione più recente del CardOS API e le istruzioni per l installazione sono disponibili con il nuovo DIKE su: Si sottolinea che è necessario aver prima disinstallato la versione precedente, se installata (Pannello di controllo - Installazione applicazioni - selezionare il programma Siemens Cardos Api - "Rimuovi"). 17

22 Certificati presenti nella Smart Card Nelle Card emesse da CGN, in quanto distributore per Infocamere S.C.p.A, sono presenti due certificati di firma: Certificato di Sottoscrizione (utilizzato per firmare ogni file informatico; è quindi utilizzato per firmare contratti, bilanci, pratiche camerali, scritture private.) Certificato di Autenticazione (utilizzato per firmare i messaggi di posta elettronica e per autenticarsi in siti web protetti) Rimandiamo al sito per le istruzioni all uso dei certificati di firma, in particolare per l utilizzo del certificato di Autenticazione. A questo proposito ricordiamo che l utilizzo del certificato di Autenticazione per firmare un messaggio di posta elettronica è possibile SOLO con l indirizzo specificato nella Richiesta di Registrazione e memorizzato, quindi, nella Smart Card. Qualora l indirizzo di posta elettronica dovesse variare, si dovrà revocare (o lasciare scadere) il certificato di Autenticazione in quanto non più utilizzabile. Il problema non si presenta per il certificato di Sottoscrizione, per il quale l indicazione dell indirizzo del titolare non è dato fondamentale e può variare successivamente all emissione della card senza comprometterne l utilizzo. 18

23 UTILIZZO FIRMA DIGITALE Personalizzazione/Modifica PIN Per personalizzare/modificare il PIN segreto (Personal Identification Number) di una smart card procedere come illustrato di seguito. ATTIVAZIONE SMART CARD da Dike 3.3.6, Menù Strumenti-Cambio PIN, in caso di primo utilizzo viene richiesta automaticamente l'attivazione della smart card e appare la seguente finestra: digitare le ultime otto cifre del codice contenuto all'interno della busta di emergenza sia nella casella PUK sia nella casella PIN (nelle buste più recenti le 8 cifre sono riportate anche in una separata voce PUK/PIN), e cliccare su "OK"; dall'applicazione IcCNS (presente sul Desktop dopo l'installazione di Dike 3.3.6), Menù Utility-Attivazione PIN: 19

24 digitare le ultime otto cifre del codice contenuto all'interno della busta di emergenza sia nella casella PUK sia nella casella PIN (nelle buste più recenti le 8 cifre sono riportate anche in una separata voce PUK/PIN), e cliccare su "OK". Per utilizzatori Dike 4 le funzionalità di attivazione PIN e cambio PIN richiedono la presenza di un secondo software: Dike Util. Quindi dall'applicazione Dike Util selezionare Attivazione-PIN: 20

25 UTILIZZO FIRMA DIGITALE digitare le ultime otto cifre del codice contenuto all'interno della busta di emergenza sia nella casella PUK di firma sia nella casella PIN (nelle buste più recenti le 8 cifre sono riportate anche in una separata voce PUK/PIN), e cliccare su "OK". CAMBIO PIN SMART CARD Attivata la card, è consigliabile personalizzare i PIN in modo da differenziarli dal codice iniziale che coincide con il codice PUK. Per chi utilizza Dike 3.3.6: la funzione di Cambio PIN è disponibile da Dike, Menù Strumenti - Cambio PIN. Per chi utilizza Dike 4: la funzione di Cambio PIN è disponibile dall applicazione Dike Util, Cambio PIN. L'utente può decidere se modificare solo uno o entrambi i PIN. Nei campi relativi al Pin attuale, per la prima personalizzazione dei Pin, bisognerà inserire il codice Puk. Nei campi Nuovo Pin, un codice di otto cifre liberamente scelto: è ovviamente più pratico personalizzare con lo stesso nuovo codice di 8 cifre sia il PIN che protegge l utilizzo della card che il PIN che appone la firma digitale. SBLOCCO PIN SMART CARD Per chi utilizza Dike 3.3.6: la funzione di Sblocco PIN è disponibile dall applicazione IcCNS, menù Utility- Sblocco PIN. Per chi utilizza Dike 4: la funzione di Sblocco PIN è disponibile dall applicazione Dike Util, Sblocco PIN. 21

26 Le Smart Card che iniziano per 140, 150 necessitano per il loro utilizzo del software CardOS API che, oltre all attivazione delle stesse Card ed alla gestione del PIN, gestisce anche il codice di sblocco (PUK) dall utility PIN PUK Management visibile con il tasto destro del mouse sull icona del programma (vicina all orologio). Le Smart Card che iniziano per , e 160 si sbloccano all'indirizzo: seguendo le istruzioni riportate. Dalla versione 4 di DIKE è necessario installare separatamente l'applicazione Dike Util per lo sblocco, l attivazione e il cambio PIN per le Card 7420 e 1204 di nuova generazione. 22

27 UTILIZZO FIRMA DIGITALE Validità Smart Card e Certificati I certificati di firma generati e/o rinnovati prima del 17/12/2004 hanno validità di due anni. Le nuove emissioni o i rinnovi successivi a questa data hanno validità di tre anni. La verifica può essere effettuata, con carta inserita nel lettore: Per chi utilizza Dike 3.3.6: da Dike, Menù Strumenti - Lista certificati sulla Smart Card. Attendere la visualizzazione dei certificati, evidenziarli con un click del mouse e scegliere "apri": nei dati in dettaglio comparirà il periodo di validità. Per chi utilizza Dike 4: la funzione è disponibile dall applicazione Dike Util, Mostra certificati. Attendere la visualizzazione dei certificati, fare un clic del mouse sopra, nei dati in dettaglio comparirà il periodo di validità. Negli ultimi tre mesi di validità di ogni certificato presente nella Card si può procedere al rinnovo. Per rinnovo si intende la generazione di un nuovo certificato simile al primo (sottoscrizione o autenticazione) che verrà memorizzato all interno della Smart Card e che a memorizzazione completata sarà utilizzato al posto del precedente. La Smart Card intesa come tesserino dotato di microprocessore elettronico non ha invece una scadenza fissa: allo scadere di ogni triennio di validità dei certificati in essa contenuti bisognerà controllare da DIKE, (Menù Strumenti/Verifica spazio su smart card - attenzione: ultima versione Dike che attualmente supporta tale funzionalità è la 3.3.6) se c è ancora spazio disponibile all interno della Card per la memorizzazione dei nuovi certificati. 23

28 Smart Card di tipologia CNS E necessario, innanzitutto, distinguere tra CARD DI TIPOLOGIA CNS, e CERTIFICATO CNS, ovvero certificato di autenticazione per Carta CNS. Le smart card (di tipologia) CNS hanno numero di serie 1204 e 7420 ; necessitano per il loro utilizzo: della versione di Dike o successive di drivers aggiornati per il lettore smart card sistema operativo superiore a Windows 98 Al loro interno potranno essere memorizzati i soliti certificati di sottoscrizione e autenticazione oppure, al posto di quest ultimo, un certificato di autenticazione CNS. Le card con numero di serie e sono attualmente le uniche fornite da Infocamere/InfoCert alle società sue distributrici (CGN) e alle CCIAA ma SOLO LE CCIAA, in qualità di ente pubblico, POTRANNO EMETTERE AL LORO INTERNO I CERTIFICATI DI AUTENTICAZIONE CNS. CERTIFICATO CNS Il certificato CNS è un nuovo certificato di autenticazione che amplia i servizi della smart card disponibili telematicamente dalle diverse Pubbliche Amministrazioni (per un dettaglio aggiornato vedi La CNS non può essere rilasciata a chi sia già in possesso di carta di identità elettronica (CIE). In questo caso, potrà essere richiesta l emissione di una Smart Card normale. La CNS ha una validità di 6 anni e deve essere rinnovata ogni 3 anni, perciò è consentito un solo rinnovo. Alla scadenza dei 6 anni sarà necessario richiedere una nuova CNS. 24

29 UTILIZZO FIRMA DIGITALE Errori nell'utilizzo della Smart Card ERRORE 6 IN FASE DI FIRMA CON CARD CNS ( , ) E necessario sbloccare il Pin Firma digitale (o firma avanzata) dall utility IcCNS (voce Sblocco PIN): Dike, infatti, riconosce per questo tipo di card solo il primo Pin, ovvero quello per accedere alle funzionalità della smart card (Pin Carta CNS) ; non riesce però ad utilizzare correttamente il Pin per apporre la firma elettronica, di qui la necessità di reimpostarlo nella sezione PIN firma digitale. N.B. il codice PUK corrisponde alle ultime 8 cifre del codice contenuto nella busta di revoca (nelle buste di revoca di più recente rilascio, è messo in evidenza sotto il codice) CARD NON VALIDA / BLOCCATA / PIN ERRATO Appare in fase di verifica del PIN e non di firma, le possibili cause sono: carta non valida per l incompatibilità tra DIKE e la Card stessa; carta inserita al contrario (la Smart Card deve essere inserita con il microprocessore rivolto verso l alto ovvero verso il LED del lettore); card bloccata per errata digitazione del PIN. CHIAVE "RSA" NON TROVATA / ERRORE GENERICO 130 Sbloccare il PIN della Smart Card. 25

30 ERRORE: IMPOSSIBILE SCARICARE LA "CRL" Ogniqualvolta si utilizza il programma Dike per firmare o aprire un documento firmato, il programma stesso cerca di collegarsi al protocollo LDAP InfoCert per la verifica della validità del certificato di firma. Se questo tentativo di connessione è bloccato per vari motivi, l errore viene visualizzato. La risoluzione a questo tipo di problema si ha accertandosi di essere connessi in rete, oppure, nel caso si sia connessi tramite Proxy, Router, Firewall o altro configurare tali elementi per la corretta comunicazione con il protocollo di InfoCert. Gli indirizzi che dovranno essere configurati dall utente sul proprio hardware di connessione sono i seguenti: LDAP:\LDAP.INFOCERT.IT PORTA 389 in uscita e in entrata e LDAP2:\LDAP2.INFOCERT.IT PORTA 389 in uscita e in entrata. CERTIFICATO DI "CA" NON TROVATO Scaricare l elenco dei Certificatori dal menù Strumenti di DIKE perché non aggiornato e ri-verificare la firma apposta. CERTIFICATO NON CONFORME ALLA NORMATIVA E stato utilizzato nella firma il certificato di Autenticazione (da usare solo per le ) e non quello di Sottoscrizione. La firma è da considerarsi nulla. Il solo certificato valido per la firma dei documenti è il certificato di Sottoscrizione (PRA). Tale messaggio di errore viene visualizzato quando si cerca di firmare il file con il certificato di Autenticazione (AUT) destinato, appunto, all'autenticazione dei messaggi . Questo messaggio può comparire anche se si sta firmando con un certificato di Sottoscrizione se questo è stato rilasciato dopo il 03/12/2005. Da tale data infatti il formato dei certificati è cambiato per adeguamento alla nuova normativa ed è quindi necessario installare l'ultima versione di Dike (o almeno avere installata una versione uguale o superiore alla 3.3.1). ERRORE "ICCRYPTO.DLL" Reinstallare il software del lettore, nonostante il LED si accenda quando viene inserita la Card. ERROR IN FUNCTION BIO_WRITE_FILENAME Il file che si sta firmando ha l'attributo di "sola lettura" (tasto destro del mouse sul file, selezionare voce "Proprietà", togliere spunta da "Sola lettura"). 26

31 UTILIZZO FIRMA DIGITALE CARTA NON INSERITA NEL LETTORE 1. il LED non si accende all inserimento della Card: lettore scollegato o non collegato correttamente software del lettore non installato Il servizio SMART CARD non è avviato (solo per Windows 2000 e XP: cliccare su START ESEGUI, digitare SERVICES.MSC e fare click su OK, cercare il servizio smart card, aprire le proprietà con il doppio click e verificare che lo Stato del servizio sia Avviato e che il Tipo di avvio sia Automatico, altrimenti correggere in questo senso) carta inserita al contrario (il LED lampeggia poi si spegne) 2. il LED si accende ma viene comunque visualizzato il messaggio Carta non inserita nel lettore : non è stato selezionato il lettore su DIKE (menù Opzioni, lettore utente) versione di DIKE non compatibile con il tipo di Card non è installato il software CardOS API per le Card che iniziano per ,

32 PREMESSA RINNOVO CERTIFICATI DIGITALI Per procedere al rinnovo dei certificati digitali è necessario: sistema operativo Windows 2000, Windows XP, Windows 2003 o superiori. Non sono più supportati i sistemi Windows 98, Windows ME e Windows NT aver installato l ultima versione del software Dike Util disponibile nel sito RINNOVO Per effettuare l operazione di rinnovo dei certificati digitali accedere a DikeUtil, dal menù selezionare la voce "Rinnovo Certificati": alla pagina di "benvenuto" cliccare su "Avanti". Nella maschera successiva digitare il PIN per procedere alla verifica della smart card e dei certificati: a questo punto compare la lista dei certificati contenuti nel dispositivo di firma, selezionare la voce "Avanti": 28

33 Rinnovo certificati digitali Successivamente inserire User e Password Telemaco assegnati da Servizi CGN (gli stessi utilizzati per richiedere Visure e Certificati Servizio Sportello CCIAA) e cliccare sul pulsante "Avanti". Ciò permetterà di equiparare il rinnovo ad una normale operazione svolta con Telemaco, con relativo addebito a mezzo RID al costo di 8 + IVA per ogni certificato rinnovato. ATTENZIONE: qualora si provveda a rinnovare un certificato di autenticazione CNS (emesso esclusivamente da CCIAA) Infocert addebiterà invece 7 per diritti di segretreria. 29

34 Comparirà in seguito una maschera contenente i dati riepilogativi del certificato da rinnovare e del Titolare, selezionando "Avanti" si procederà con il rinnovo del certificato stesso. Al termine dell'operazione il singolo certificato sarà quindi rinnovato e memorizzato nella smart card. Seguire la stessa procedura qualora nel dispositivo di firma fosse presente un secondo certificato. L'operazione di generazione delle nuove chiavi e del certificato rinnovato può durare fino a due minuti (dipende dalla stazione e dal Sistema Operativo utilizzato). ASSISTENZA AL RINNOVO Per eventuali problemi che potranno verificarsi durante l operazione di rinnovo inviare esclusivamente un Quesito scritto al servizio Assistenza Telematica CGN (strumento Quesiti Telematici - pulsante Assistenza CGN presente in piattaforma). 30

35 MARCATURA TEMPORALE DEI DOCUMENTI La marcatura temporale consiste nell'apposizione di una data e un'ora certa ad un documento informatico firmato digitalmente (.p7m). Di conseguenza tale documento (che assumerà estensione.m7m), da un certo istante temporale, potrà essere opponibile a terzi. Per accedere al servizio di marcatura temporale è necessario aver già acquistato un lotto di marche temporali tramite il pulsante "Ordini" della Piattaforma CGN, alla voce "Ordini per servizio cciaa e firma digitale". Evaso l'ordine, l'associato riceverà una ed un messaggio telematico in Piattaforma di conferma dell'acquisto, con l'indicazione delle credenziali di accesso al servizio di marcatura temporale. MARCATURA DEL FILE Aprire il file firmato (estensione.p7m) che si necessita marcare ed accedere al menù di Dike, "File" voce Marca (oppure selezionando direttamente dalla barra degli strumenti il pulsante "Marca"). Dike a questo punto chiede un'autenticazione attraverso l inserimento di un identificativo (ID Utente) e di una password: Inserire nei campi le credenziali di accesso fornite da CGN e confermare i dati con il tasto "OK". In pochi secondi Dike si collegherà ad internet permettendo così al Certificatore, in qualità di terza parte fidata, di apporre la marca temporale al documento che assumerà l estensione.m7m. Accedendo dal menù di Dike, "Strumenti" voce Disponibilità Marche Temporali, è possibile conoscere il residuo delle marche acquistate. 31