LegalCert Family: soluzioni per la firma digitale LegalCert FAMILY FIRMA DIGITALE E SICUREZZA
L innovazione al servizio delle informazioni. Autentiche, integre, sicure. E con valore legale.
LegalCert Family: soluzioni per la firma digitale LegalCert Family: le soluzioni su misura per ogni esigenza LegalCert è il marchio di una gamma articolata di soluzioni software e hardware. Tutte pensate e realizzate per rispondere alle esigenze specifiche di organizzazioni grandi e piccole o anche di singoli professionisti: dalla firma digitale ai certificati per i server, dalle smart card all innovativa Business Key. LegalCert Family è la suite di strumenti InfoCert per firmare digitalmente i documenti informatici, attribuendo a questi lo stesso valore legale del documento cartaceo autografo, e per autenticarsi in rete. Affidabili e perfettamente rispondenti alla norma, le soluzioni LegalCert sono rivolte a imprese, professionisti, enti pubblici, associazioni di categoria, privati e a tutti coloro che desiderano avvalersi della possibilità di utilizzare documenti informatici nei rapporti d affari, nel contatto con la Pubblica Amministrazione, nello scambio di informazioni. Con oltre 3 milioni di certificati rilasciati, InfoCert è il più importante Ente Certificatore italiano, cioè la terza parte fidata designata dalla legge, che garantisce il corretto uso di firme e certificati digitali, la loro titolarità e il conseguente valore legale.
Soluzioni LegalCert. Perché servono. Con InfoCert si opera nel mondo digitale in massima sicurezza. Per fare molte cose, anzi di più. Firma di documenti elettronici Singolarmente, a gruppi, in automatico, dal gestionale o altro ancora per: > Emissione di fatture elettroniche. > Tenuta di libri contabili elettronici. > Sottoscrizione di contratti, progetti, comunicazioni ufficiali e pratiche amministrative. Con valore legale assoluto ed eventualmente con la certificazione della qualifica professionale. Attestazione certa della data sui documenti elettronici Singolarmente e in automatico su: > Contratti, progetti, comunicazioni ufficiali, pratiche amministrative e documenti contabili. > Documento programmatico della sicurezza. Firma di e-mail importanti e cifratura di e-mail riservate > Uso dai più comuni programmi di posta elettronica: Outlook, Thunderbird, etc. Accesso ai servizi online delle Pubbliche Amministrazioni > Identificazione personale, sicura e accettata dall ufficio cui ci si rivolge. Sicurezza dei siti web a tutela dei dati riservati > Cifratura completamente automatica delle comunicazioni in internet. Sottoscrizione online dei contratti con gli utenti dei siti web > Identità certa del proprio interlocutore online. > Semplicità d uso per gli utenti con procedimento guidato. Controllo degli accessi ai servizi della propria organizzazione > Barriera sicura contro introduzioni non autorizzate e rischi di manomissioni. Cassaforte digitale per documenti riservati e password internet > Speciale chiavetta USB, inviolabile e con i dati sempre recuperabili, anche in caso di smarrimento.
I certificati } Quattro tipi di certificati digitali personali I certificati si basano su un sistema informatico di crittografia denominato a coppia di chiavi asimmetriche : una pubblica, conservata da InfoCert, e una privata, custodita dal titolare. Con la chiave privata, il titolare sottoscrive i documenti. La chiave pubblica, contenuta all interno del certificato rilasciato dal Certificatore, permette la verifica del documento firmato. È come se fosse una serratura che può essere aperta solo con due chiavi. Una garanzia assoluta di affidabilità, sicurezza e valore legale. 1. Sottoscrizione 2. Autenticazione 3. Autenticazione per la Carta Nazionale dei Servizi 4. Ruolo L emissione, la gestione e l estinzione dei certificati avviene sempre nel rigoroso rispetto della normativa di riferimento. I certificati rilasciati da InfoCert sono validi tre anni. Una volta scaduti restano comunque in archivio per dieci anni. Prima della scadenza, i certificati possono essere rinnovati per il triennio successivo. Nei casi previsti, possono essere temporaneamente sospesi o revocati sine die.
1. Il Certificato di Sottoscrizione Il Certificato di Sottoscrizione è il cuore della firma digitale. Contiene informazioni sull identità del titolare, sull Ente Certificatore e sul periodo di validità. Può essere rilasciato solo ai maggiorenni: per ottenerlo, basta avere un documento d identità valido e il codice fiscale. 2. Il Certificato di Autenticazione La Firma Digitale, basata sul certificato di sottoscrizione, ha lo stesso valore legale della firma autografa su carta. Non è in alcun modo ripudiabile o falsificabile e riconduce sempre al titolare che l ha apposta. Garantisce quindi non solo l identità di chi firma digitalmente i documenti, ma anche l integrità, l inviolabilità e l immodificabilità delle informazioni dopo la loro sottoscrizione. Negli uffici e nelle altre attività professionali consente maggiore velocità ed efficienza e l abbattimento degli sprechi di carta, denaro e tempo. La Firma Automatica Massiva è lo strumento ideale per la sottoscrizione contemporanea di grandi volumi di documenti. Disponibile in modalità ASP con tecnologia Web Services, è utilizzabile mediante un comodo plug-in integrabile con i software InfoCert o attraverso una pratica interfaccia web. Consente, ad esempio, la firma automatica delle fatture attive prodotte giornalmente da un azienda: a distanza e simultaneamente, direttamente dai sistemi informatici dell impresa. Senza che il responsabile del servizio debba visualizzarne il contenuto e sottoscriverle una ad una. Il Certificato di Autenticazione è un altro tipo di certificato offerto da InfoCert. Può essere utilizzato sia per firmare e crittografare e-mail che per autenticarsi in modalità sicura. Si certifica, così, la provenienza del messaggio e si aumentano le informazioni sul mittente: il certificato combina i dati del mittente e il suo indirizzo di posta elettronica Ma anche senza rischi di sicurezza. Le chiavi (private e pubbliche) dei certificati sono generate e conservate presso i Data Center di InfoCert, su dispositivi sicuri ad alte prestazioni (Hardware Security Module o HSM), e il Titolare potrà decidere, in relazione a specifiche applicazioni, di rendere attiva o non attiva la propria chiave privata. Le organizzazioni che adottano la firma automatica massiva ottimizzano i processi, si assicurano risparmi concreti, incrementano la sicurezza. Per questa ragione la Firma Automatica Massiva è già utilizzata da Banche per la firma delle fatture attive, Software House per l integrazione nelle applicazioni di gestione e conservazione documentale e MultiUtility per la sottoscrizione e la conservazione delle fatture attive. Remote Sign. Con Remote Sign, standard ed Enterprise, InfoCert elimina definitivamente i problemi di gestione delle smart card e dei token di firma digitale conservando i certificati, per conto dei titolari, in appositi dispositivi sicuri (HSM). Remote Sign consente al titolare di effettuare tutte le normali operazioni di sottoscrizione di documenti informatici utilizzando una smart card virtuale. con i dati dell Ente Certificatore che lo ha rilasciato. Il Certificato di Autenticazione permette, inoltre, al titolare - mediante la certificazione della sua identità - di accedere ai servizi web erogati da server abilitati all identificazione SSL (server e client) o resi disponibili da Enti che, per l accesso, richiedono i certificati di autenticazione.
3. Il Certificato di Autenticazione Carta Nazionale dei Servizi (CNS) I Certificati di Autenticazione Carta Nazionale dei Servizi (CNS) sono rilasciati da InfoCert per conto di Pubbliche Amministrazioni. Il soggetto pubblico si configura come Ente Emettitore e, come tale, è responsabile dell identificazione del Titolare nonché della consegna della carta CNS al legittimo proprietario e della sua eventuale revoca. Le funzionalità specifiche di questo tipo di certificato consentono al cittadino la fruizione dei servizi in rete erogati dalla Pubblica Amministrazione: ad esempio, certificazioni anagrafiche, accesso alla posizione contributiva, partecipazione a sondaggi elettronici e avvio di procedimenti amministrativi in ambito scolastico. Se il certificato di autenticazione CNS è rilasciato da una Camera di Commercio, i titolari - legali rappresentanti di società - possono accedere ai servizi legati alla propria posizione: visura ordinaria, visura storica, visura artigiana e scheda società, modello di dichiarazione sostitutiva del certificato Registro Imprese, statuti, atti e bilanci depositati, situazione dei pagamenti del diritto annuale, stato pratiche Registro Imprese (trasparenza amministrativa). 4. Il Certificato di Ruolo È un certificato di sottoscrizione ma contenente informazioni particolari sul Titolare: funzioni, titoli e/o abilitazioni professionali e poteri di rappresentanza di persone fisiche, di rappresentanza o di appartenenza a organizzazioni ed enti di diritto privato o pubblico, esercizio di funzioni pubbliche. È utilizzato, ad esempio, dai titolari che hanno la necessità di comunicare la propria funzione all interno di una azienda (Direttore Amministrativo, Amministratore Delegato) o del proprio ruolo professionale (Notaio, Avvocato, Commercialista). In questo modo la sottoscrizione di documenti non avrà la necessità di dover essere accompagnata da ulteriori attestazioni della qualifica del firmatario ma sarà lo stesso certificato a renderla nota e valida. La Marca Temporale Oltre ai certificati, che identificano con certezza i titolari, esiste la marcatura temporale. La Marca Temporale è una attestazione di data e ora certa, fornita da una terza parte fidata, dell esistenza di un documento informatico. InfoCert, Time Stamping Authority, agisce da terza parte fidata ed aggiunge, su richiesta del cliente, un timbro digitale ai documenti per attestarne data e ora. La TSA InfoCert è sincronizzata con il segnale emesso dall Istituto Nazionale di Ricerca Metrologica di Torino, massima autorità italiana nel settore. L apposizione della marca temporale su un documento ne prolunga la validità, estesa anche all eventuale certificato di sottoscrizione.
Firme e certificati in tasca [ ] Le chiavi private dei certificati digitali sono rilasciate da InfoCert su dispositivi hardware sicuri: la Smart Card e la Business Key. > > Smart Card La Smart Card è lo strumento di base, simile a una carta di credito con microchip e utilizzabile mediante apposito lettore collegato al computer, che consente di firmare digitalmente i documenti e autenticarsi sul web o su reti aziendali private. A tal proposito è possibile utilizzare il servizio Smart LogOn InfoCert che consente di autenticarsi e accedere ad un computer senza dover digitare User ID o password. Per impedire intrusioni o alterazioni di strumenti o informazioni. Business Key Business Key è molto più innovativa e completa della smart card, perché garantisce tutti i vantaggi derivanti dalla portabilità, cioè dall avere sempre con sé il proprio ufficio. Business Key è una chiave USB evoluta, utilizzabile su qualsiasi PC. Senza bisogno di installare alcun software o applicativo. E con funzionalità di firma digitale e marcatura temporale unite a quelle di memoria aggiuntiva. Business Key consente l accesso e la navigazione sicura su internet. Ed evita l obbligo di ricordare a memoria tutte le ID e password necessarie per l utilizzo dei servizi web abituali, ad esempio il proprio home banking. ID e password saranno, infatti, custodite e cifrate all interno della chiavetta e decrittate solo al momento dell uso e mediante l inserimento di un solo PIN: quello del Certificato di autenticazione già incluso nella chiavetta. Peraltro, il Certificato di autenticazione nel formato CNS permette anche di usufruire dei servizi telematici delle Pubbliche Amministrazioni e lo scaricamento e aggiornamento dei dati della propria azienda, mediante connessione automatica al Registro delle Imprese presso le Camere di Commercio. Con il PIN si può inoltre entrare nell area protetta di Business Key, per archiviare o ricercare tutti quei documenti riservati, da mantenere inaccessibili ad altri anche in caso di furto della chiave USB. E, in caso di smarrimento della Business Key, si potrà ripristinarne il contenuto su una nuova chiavetta grazie al backup sul proprio PC (sempre protetto dal codice segreto di accesso).
Sistemi di firma e certificazione per server LegalCert Family comprende anche due soluzioni per firmare online documenti e garantire la massima sicurezza nelle comunicazioni in rete degli utenti: Digital Sign Server e Certificato Web Server. Digital Sign Server (DSS) è un modulo software, facilmente integrabile nelle applicazioni web, per effettuare tutte le operazioni di firma e verifica, senza che l operatore finale abbia una postazione particolarmente attrezzata: l ideale per le applicazioni Web che richiedono la sottoscrizione online di contratti, documenti, moduli di registrazione mediante uso della firma digitale. Con la garanzia di avere la certezza delle generalità del proprio interlocutore. Certificato Web Server è la soluzione InfoCert che permette di garantire la riservatezza delle comunicazioni dei siti Web. Attivazione, uso e gestione Dike. Per utilizzare la smart card e il servizio di marcatura temporale offerti da InfoCert, basta installare Dike (Digital Key), l applicazione fornita gratuitamente da InfoCert. Dike è corredato da una pratica guida online che segue l utente passo dopo passo, dà indicazioni sull attivazione dei servizi e fornisce assistenza all utilizzo degli strumenti. Dike è disponibile anche nelle versioni per ambienti Mac OS e per Linux: Dike X e Dike L. DikeUtil è, invece, il software per la gestione delle Smart Card. DikeUtil consente di attivarle e verificarle, visualizzare i certificati, rinnovare i certificati, verificare lo spazio libero sulla card, gestire il PIN (impostazione PIN di firma, cambio e sblocco PIN. DikePro è, infine, la versione potenziata di Dike, l unica a pagamento. È l ideale per Enti, Associazioni, Professionisti, Pubbliche Amministrazioni e per tutti quegli utenti che desiderano implementare funzionalità di firma digitale di tipo più avanzato. DikePro consente di demandare le verifiche ad un server centrale e offre i servizi di firma, marca e verifica per più documenti contenuti nella stessa directory. Permette, inoltre, la cifratura/decifratura di files, la firma nidificata (in successione da parte di diversi soggetti dell intera busta prodotta da un precedente firmatario), la firma e la marca separata ( detached ).
Direzione e Sede Legale: Via G. B. Morgagni, 30 H 00161 Roma Tel. +39 06 442851 Fax +39 06 44285255 Sedi Commerciali: Corso Stati Uniti, 14 35127 Padova Via Viserba, 20 20126 Milano Call center: 199 500 130 Per maggiori informazioni: www.infocert.it www.firma.infocert.it info@infocert.it legalcert@infocert.it