Software di verifica della firma digitale
AL FINE DI GENERARE FIRME CONFORMI ALLA NORMATIVA VIGENTE, SI RICORDA AGLI
UTENTI DI MANTENERE AGGIORNATE LE APPLICAZIONI DI FIRMA DIGITALE
***************
La verifica della firma digitale e la successiva estrazione degli oggetti firmati può essere effettuata con qualsiasi software in grado di elaborare file firmati in modo conforme alla Deliberazione CNIPA N. 45 - 21 Maggio 2009 (PDF).
Fra di essi, quelli segnalati sono indicati nella tabella che segue.
|
Fornitore |
Software |
|
Commissione Europea - Joinup |
|
|
Comped |
|
|
Postecom |
|
|
Intesi Group |
|
|
Infocert |
|
|
Namirial |
|
|
Primeur Security Service |
|
|
AndXor |
Tali applicazioni sono disponibili gratuitamente per uso personale.
I seguenti soggetti mettono a disposizione sul proprio sito web applicazioni utili per la verifica della firma digitale senza la necessità di installare alcun software:
DigitPA - l'applicazione, che vede oltre mille accessi al mese, è in grado di riconoscere i certificatori qualificati in Europa (nota 1)
AndXor - l'applicazione consente di scegliere data ed ora di verifica ed è in grado di riconoscere i certificatori qualificati in Europa (nota 1)
Consiglio Nazionale del Notariato - l'applicazione consente di scegliere data ed ora di verifica
Infocert - (nota 1)
Postecom - l'applicazione consente di scegliere data ed ora di verifica
Poter inserire la data ed ora di verifica puo' essere utile se si ha certezza dell'esistenza del documento sottoscritto nel tempo. Ad esempio, un documento ricevuto via posta elettronica certificata, un documento oggetto della segnatura di protocollo di una PA.
(Nota 1) Verifica anche file sottoscritti in formato PAdES (file con estensione "pdf")
LA VERIFICA DI UNA FIRMA DIGITALE PROVENIENTE DA ALTRO STATO MEMBRO DELL'UNIONE EUROPEA
Le norme Comunitarie impongono il riconoscimento dei documenti informatici sottoscritti conformemente alla Direttiva Europea 1999/93/CE e alla Decisione 130/2011. Attualmente non è ancora stato introdotto l'obbligo per i certificatori accreditati di aggiornare le applicazioni di verifica al fine di gestire firme digitali generate con strumenti resi disponibili da certificatori qualificati in Europa.
Comunque, vi è la disponibilità del software reso disponibile in rete dalla società AndXor ed anche un software reso disponibile da un certificatore stabilito in Polonia.
Preso atto di queste difficoltà, la Commissione europea ha emanato due Decisioni (la 130/2011/CE e la 767/2009/CE), ma ha anche fatto sviluppare una applicazione di verifica (e firma) open source, denominata Digital Signature Service, che è in grado di verificare la firma digitale basata su certificati emessi da qualunque certificatore autorizzato in Europa.
L’applicazione “Digital Signature Service” (DSS), liberamente scaricabile , per poter essere utilizzata deve essere installata su un server web.
Al fine di agevolarne l’utilizzo, l’Ente la rende disponibile sul proprio sito.
Si ritiene utile precisare che mentre le applicazioni nazionali sono solite riferirsi ad un firma valida con la locuzione “firma digitale”, con la quale si dichiara che si tratta di una firma basata su un certificato qualificato e generata con un disposito a norma (SSCD), l’applicazione DSS mostra, quale conclusione della verifica (Final Conclusion), l’acronimo “QES” (Qualified Electronic Signature). La circostanza che la firma sia generata su un dispositivo sicuro per la generazione della firma è riscontrabile dalla presenza del "QcSSCD" sotto QCStatementInformation ovvero dalla presenza del "QCWithSSCD" sotto QualificationsVerification.
***************
Le società che intendono comunicare a DigitPA eventuali altri software di verifica (ad uso gratuito) possono scrivere alla CASELLA DI POSTA CERTIFICATA di DigitPA.
DigitPA non sarà responsabile per danni, perdite, malfunzionamenti o altri inconvenienti derivanti direttamente o indirettamente dall’uso dei suddetti prodotti.