Descrizione
La Firma Digitale è l’equivalente elettronico di una tradizionale firma autografa apposta su carta.
La Firma Digitale è associata stabilmente al documento elettronico sulla quale è apposta e lo arricchisce di informazioni che ne attestano con certezza l’integrità, l’autenticità, la non ripudiabilità, consentendo al documento così sottoscritto di assumere la piena efficacia probatoria.
Echo Sistemi è accreditata presso Aruba, il leader italiano dei servizi Internet, come centro autorizzato per il rilascio di posta certificata. Un servizio veloce, economico e di semplice approccio.
[vc_separator type=’small’ position=’center’ color=’#ababab’ thickness=” up=” down=”]
[more_less_facts more_button_label=’PANORAMICA’ less_button_label=’RIDUCI’ button_position=’left’ background_color=” color=” border_color=”]
La Firma Digitale puà essere apposta in due modi: tramite un kit da usare in locale (Firma Digitale) o tramite un servizio on-line (Firma Digitale Remota)
Firma Digitale
L’elemento di rilievo del sistema Firma è rappresentato dal Certificato Digitale di Sottoscrizione che gli Enti Certificatori rilasciano al titolare di una Smart Card.
Il Certificato di Sottoscrizione è un file generato seguendo precise indicazioni e standard stabiliti per legge ed al suo interno sono conservate informazioni che riguardano l’identità del titolare, la propria chiave pubblica comunicata, il periodo di validità del certificato stesso oltre ai dati dell’Ente Certificatore ArubaPEC S.p.A.
L’impiego della Firma Digitale pertanto, permette di snellire significativamente i rapporti tra Pubbliche Amministrazioni, i cittadini o le imprese, riducendo drasticamente la gestione in forma cartacea dei documenti, proprio come indicato nelle Linee Guida per l’utilizzo della Firma Digitale, emanate dal DigitPA (ex CNIPA):
“Esempi tipici dell’utilizzo della firma digitale possono essere ricercati in tutti gli adempimenti da effettuarsi verso le amministrazioni che richiedono appunto la sottoscrizione di una volontà: denunce, dichiarazioni di cambi di residenza, di domicilio, richieste di contributi, di esenzioni a pagamenti a causa del reddito o di altre condizioni particolari, ricorsi, ecc.
Fra privati può trovare un interessante impiego nella sottoscrizione di contratti, verbali di riunioni, ordini di acquisto, risposte a bandi di gara, ecc.
Ancora, la firma digitale trova già da tempo applicazione nel protocollo informatico, nella procedura di archiviazione documentale, nel mandato informatico di pagamento, nei servizi camerali, nelle procedure telematiche d’acquisto, ecc.”
Inoltre, come indicato dall’art. 2 Capo II-Sezione II del Codice delle Amministrazioni Digitali, “l’apposizione di firma digitale integra e sostituisce l’apposizione di sigilli, punzoni, timbri, contrassegni e marchi di qualsiasi genere ad ogni fine previsto dalla normativa vigente”.
Firma Digitale Remota
La Firma Digitale Remota, avvalendosi dell’autenticazione OTP (One Time Password) rappresenta una tecnologia innovativa, facile da usare, sicura e che consente di poter usufruire di numerosi vantaggi, tra i quali ad esempio la possibilità di:
Apporre Firme Digitali senza la necessità di dover ricorrere all’installazione di Hardware dedicato;
Sottoscrivere digitalmente documenti informatici via Web in condizioni di massima sicurezza;
Disporre in ogni momento ed in ogni luogo della propria Firma Digitale su diversi ambienti (Windows, Mac) semplicemente installando il Software Aruba Sign;
Eliminare le problematiche legate all’incompatibilità di particolari dispositivi (Lettori, Smart Card e Token USB) con determinate piattaforme Hardware o Software.
La soluzione di Firma Remota proposta da ArubaPEC è caratterizzata da:
Altissimi livelli di sicurezza e disponibilità del servizio
Procedura di attivazione del Servizio estremamente flessibile e sicura
Estrema semplicità nell’integrazione del Sistema con le applicazioni di Firma Digitale Remota
[/more_less_facts]
[more_less_facts more_button_label=’SCHEDA TECNICA’ less_button_label=’RIDUCI’ button_position=’left’ background_color=” color=” border_color=”]
Firma Digitale
Il Kit per Firma Digitale è composto da:
Dispositivo sicuro di generazione delle Firme (Smart Card)
Lettore di Smart Card
Software di Firma e Verifica
Installato il Kit sul proprio computer, attraverso il Software di Firma sarà possibile selezionare il documento elettronico da sottoporre a Firma Digitale e, previa attivazione di un account, alla Marcatura Temporale.
Al momento della Firma del documento, il software chiederà l’inserimento del codice di protezione del dispositivo (PIN) che – se correttamente inserito – procederà con la creazione del file firmato digitalmente.
Il file firmato assumerà l’estensione .p7m che si sommerà all’estensione del file originario. Pertanto firmando un documento .txt, al termine del processo di Firma Digitale il documento assumerà l’estensione .txt.p7m che rappresenta una busta informatica (CADES o PADES).
Tale busta incorpora al suo interno il documento originario, il Certificato del sottoscrittore ed un Hash del documento firmato con il Certificato del sottoscrittore.
Tali componenti consentiranno, in fase di verifica della Firma da parte del destinatario del documento firmato, di accertare che:
il documento non sia stato modificato dopo la Firma
il Certificato del sottoscrittore sia garantito da una Autorità di Certificazione (CA) inclusa nell’Elenco Pubblico dei Certificatori
il Certificato del sottoscrittore non sia scaduto
il Certificato del sottoscrittore non sia stato sospeso o revocato
Se tutte le verifiche daranno esito positivo, il documento sottoscritto digitalmente potrà essere considerato valido a tutti gli effetti di legge.
Firma Digitale Remota
Il servizio di Firma Remota rivoluziona il mondo della Firma Digitale coniugando la portabilità ad un sistema di autenticazione forte, cioè un’autenticazione a due fattori basata sull’utilizzo congiunto di due metodi di autenticazione individuale.
Grazie alla Firma Remota, per la sottoscrizione dei documenti digitali non sarà più necessaria la Smart Card ma sarà sufficiente utilizzare un computer collegato ad Internet, una OTP (One Time Password), generata attraverso un apposito dispositivo (Token, app per Smartphone) ed il Software di Firma Aruba Sign, attraverso il quale sarà possibile selezionare il documento elettronico da sottoporre a Firma Remota.
Per apporre la Firma Remota si può utilizzare esclusivamente il software Aruba Sign, che prevede la modalità di firma off-line (ovvero: si dovrà provvedere a firmare il documento in locale sul proprio computer). Per tale motivo la sottoscrizione digitale di documenti direttamente on-line potrebbe non essere consentita.
Le OTP (password dinamiche) sono considerate il sistema più sicuro per l’accesso ai sistemi informatici e vengono generate o distrutte direttamente all’interno dei dispositivi OTP. Trattandosi di password momentanee (scadono alcuni secondi dopo essere state generate) non rendendo necessaria all’utente finale la memorizzazione, eliminando di conseguenza i problemi ed i rischi – da tempo noti – relativi all’utilizzo delle tradizionali password statiche.
Il kit di Firma Digitale Remota non comprende il certificato di autenticazione di tipo CNS (Standard Carta Nazionale dei Servizi), pertanto il kit non può essere utilizzato per effettuare l’accesso ai portali web che consentono l’autenticazione tramite Smart Card.
Il dispositivo di Firma Remota può essere utilizzato anche per firmare documenti elettronici direttamente dal proprio iPad. Aruba mette infatti a disposizione l’applicazione: “Firma Digitale”, scaricabile in modo del tutto gratuito dall’Apple Store, grazie alla quale sarà possibile sottoscrivere digitalmente documenti in pochi semplici passaggi attraverso il proprio iPad. L’App “Firma Digitale” di Aruba può essere utilizzata in abbinamento con i dispositivi di firma remota di tipo OTP con Display o OTP Mobile, sarà sufficiente disporre di una connessione internet.
[/more_less_facts]