Tecnologicamente, la firma digitale è il risultato di una procedura complessa che si basa su tre elementi:

Dimensione: px

Iniziare la visualizzazioe della pagina:

Download "Tecnologicamente, la firma digitale è il risultato di una procedura complessa che si basa su tre elementi:"

Leona Palma
8 anni fa
Visualizzazioni

1 La firma digitale Tecnologicamente, la firma digitale è il risultato di una procedura complessa che si basa su tre elementi: Coppia di chiavi crittografiche Certificato qualificato Dispositivo sicuro per la creazione di una firma 8

tre elementi: Coppia di chiavi crittografiche Certificato

2 La firma digitale Chiavi crittografiche Chiave privata Serve ad apporre la firma sul documento, deve essere tenuta segreta Chiave pubblica Serve a verificare che la firma sia stata apposta con la corrispondente chiave privata; è inserita nel certificato di firma, inviato con il documento firmato È impossibile risalire alla chiave privata partendo dalla chiave pubblica 9

stata apposta con la corrispondente chiave privata; è inserita nel certificato di firma,

3 La firma digitale Certificato qualificato Associa le credenziali di firma ad un soggetto in maniera chiara e incontrovertibile Rilasciato da una Certification Authority (CA) dopo l'identificazione di persona del richiedente presso una Registration Authority Conforme ai requisiti definiti dall allegato I della Direttiva 1999/93/CE 10

Authority (CA) dopo l'identificazione di persona del richiedente presso una

4 La firma digitale Certificato Qualificato Certification Authority Data e ora di rilascio Data e ora di scadenza Dati identificativi del soggetto con Codice Fiscale È possibile indicare anche l organizzazione di appartenenza del titolare 11

Dati identificativi del soggetto con Codice Fiscale È

5 La firma digitale Dispositivo sicuro per la creazione della firma Calcola e appone la firma Contiene il certificato Presenta elevati requisiti di sicurezza 12

6 La firma digitale Dispositivo sicuro di firma PIN Documento (ad esempio, documento.pdf) Documento firmato documento.pdf.p7m

7 Come si firma smart card lettore software di software firma del lettore proprio PC = FIRMA DIGITALE + = FIRMA DIGITALE qualsiasi PC

8 La firma digitale documento firma certificato BUSTA CRITTOGRAFICA.p7m 15

9 La firma digitale Nel caso della firma digitale non è necessario lo specimen di firma: il certificato allegato dichiara chi è il firmatario La firma digitale è legata, tramite l'hash, al testo del documento e non al supporto, come la firma autografa Il livello di sicurezza è nettamente più elevato 16

firma digitale è legata, tramite l'hash, al testo del documento e non al

10 Marca La temporale è il risultato di una procedura informatica che attribuisce a uno o più documenti data e ora certe Riferimento temporale: informazione, contenente data e ora, ottenuta con soluzioni interne. Le misure attuate a garanzia dell associazione e della precisione di data e ora devono essere documentate Marca temporale: fornita da una Terza Parte Fidata (CA), garantisce che il riferimento è una data certa ed è opponibile ai terzi 17

Le misure attuate a garanzia dell associazione e della precisione di data e ora devono essere documentate Marca

11 La marca temporale in pratica Marca temporale L impronta del documento da marcare viene calcolata e inviata alla CA La CA appone la firma con data e ora opponibili a terzi Il server di marca della CA è tenuto allineato alla fonte ufficiale abilitata a fornire il tempo campione (IEN G. Ferraris INRIM) D.M. 591/

opponibili a terzi Il server di marca della CA è tenuto allineato alla fonte

12 La marca temporale in pratica Cliente Calcolo dell Hash Certification Authority

13 La marca temporale in pratica Marca temporale Hash del documento dell hash con data e ora Certificato della TSA STRUTTURA SMIME.m7m

14 Rappresentazione informatica di atti, fatti o dati giuridicamente rilevanti D.Lgs. 82/05 Codice dell Amministrazione, articolo 1, comma 1, lettera p) INFORMAZIONE SUPPORTO

15 CICLO DI VITA DEL DOCUMENTO INFORMATICO 22

16 LA CREAZIONE DEL DOCUMENTO INFORMATICO Tendenzialmente libera, documento creato nei modi e nelle forme ritenute più consone agli scopi che il documento persegue e alla sua validità legale Tutti i documenti hanno un valore probatorio, la forza dipende dalle caratteristiche intrinseche del documento e del processo/ciclo di vita, liberamente valutabili dal giudice 23

legale Tutti i documenti hanno un valore probatorio, la forza dipende dalle caratteristiche

17 LA CREAZIONE DEL DOCUMENTO INFORMATICO Il documento informatico deve sottostare a particolari vincoli per la garanzia della sua validità (ad esempio no macro, no codice eseguibile) Se non è firmato con firma digitale l effettiva validità è subiudice Se è firmato digitalmente, ha valenza di forma scritta 24

esempio no macro, no codice eseguibile) Se non è firmato con firma digitale

18 LA GESTIONE DEL DOCUMENTO INFORMATICO Utilizzando gli strumenti definiti e seguendo i flussi di lavoro dell organizzazione Protocollo, gestore documentale, workflow, mail, PEC... 25

Documenti analoghi

Il glossario della Posta Elettronica Certificata (PEC) Diamo una definizione ai termini tecnici relativi al mondo della PEC.

Il glossario della Posta Elettronica Certificata (PEC) Diamo una definizione ai termini tecnici relativi al mondo della PEC. Avviso di mancata consegna L avviso, emesso dal sistema, per indicare l anomalia