Firma Digitale e verifica

Cosa è la firma digitale

La Firma Digitale è l'equivalente elettronico di una tradizionale firma autografa su carta. E' il risultato di una procedura informatica (validazione) che garantisce ai documenti informatici queste caratteristiche:

autenticità: la firma digitale garantisce l'identità del sottoscrittore del documento;
integrità: la firma digitale assicura che il documento non è stato modificato dopo essere stato firmato digitalmente;
non ripudiabilità: la firma digitale attribuisce piena validità legale al documento, quindi il documento non può essere ripudiato dal sottoscrittore.

Guarda un utile presentazione a cura del FormezPA sulla firma digitale, curata dalla dott.ssa Laura Aglio.

Requisiti delle firme elettroniche

I formati che le firme elettroniche qualificate devono possedere sono definiti nella Decisione di esecuzione (UE) 2015/1506 della Commissione dell'8 settembre 2015: fra quelli previsti, anche il formato "PDF".

I formati di firma digitale: CAdES, PAdES e XAdES

La firma digitale consiste sempre nella creazione di un file (“busta crittografica” una sorta di “pacchetto” in cui sono racchiusi più oggetti: il documento originale, la firma e certificato di autenticità di quella firma rilasciata da un certificatore fiduciario) associato ad un documento, creato dal software di firma in base al documento da firmare e al certificato del firmatario.

I formati di firma consentiti (file contenitore di firma) sono:

CAdES (“Cryptographic message syntax”)
PAdES (PDF)
XAdES (XML)

la differenza consiste nel modo in cui il nuovo file viene associato al documento.

Questi 3 formati appartengono alla famiglia di formati di firme digitale chiamata AdES, acronimo di Advanced Electronic Signatura, cioè firma elettronica avanzata.

Firma CAdES: il documento firmato e il file con la firma digitale vengono inseriti insieme in una busta. Tale busta, che contiene il documento e il file della firma, è anch'essa un file con estensione .p7m. Infatti, tutti i file firmati digitalmente con modalità CAdES hanno una seconda estensione .p7m.

Firma PAdES: vengono sfruttate le caratteristiche dei documenti in formato .pdf e il file contenente la firma digitale viene inglobato insieme al documento stesso; è possibile aggiungere una firma grafica visibile sul documento, oltre quella digitale, potendo quindi essere inserita nel punto desiderato del documento.

Firma XAdES: è lo standard per la sottoscrizione elettronica dei documenti in formato XML, di difficile lettura.

L’uso della firma digitale

Vi sono due modalità di utilizzare la firma digitale:

in "locale": si intende la firma digitale generata in uno strumento nel possesso fisico del titolare, smartcard o token
da "remoto": si intende la firma digitale generata usando strumenti di autenticazione (tipicamente user id+ password +OTP o telefono cellulare) che consentono la generazione della propria firma su un dispositivo (HSM) custodito dal certificatore (in terminologia europea, prestatore del servizio fiduciario qualificato).