Riferimenti normativi
Il Codice dell’Amministrazione Digitale (D.Lgs. 82/2005 o “CAD”), entrato in vigore dal 1° gennaio 2006, rappresenta un corpo organico di disposizioni che presiede all’utilizzo delle tecnologie informatiche come strumenti privilegiati nei rapporti tra Pubblica Amministrazione, cittadini ed imprese; in alcuni limitati casi disciplina anche l’uso del documento informatico nei rapporti tra privati.
Il 25 gennaio 2011
è entrato in vigore il D. Lgs. 235/2010, che, in risposta all’esigenza di adeguare il CAD all’evoluzione tecnologica mantenendo al contempo un approccio neutrale e flessibile nei confronti degli strumenti utilizzati, lo modifica con impatti sul valore legale del documento informatico, sulla sua conservazione digitale e, in generale, sul suo ciclo di vita.
Il 21 Maggio 2013
è stato pubblicato in G.U. n.117 il Decreto del Presidente del Consiglio dei Ministri del 22 Febbraio 2013, riguardante le Regole tecniche in materia di generazione, apposizione e verifica delle firme elettroniche avanzate, qualificate e digitali, ai sensi degli articoli 20, comma 3, 24, comma 4, 28, comma 3, 32, comma 3, lettera b), 35, comma 2, 36, comma 2 e 71.
17 Settembre 2014
è entrato in vigore il Regolamento UE n° 910/2014 - eIDAS che ha l’obiettivo di fornire una base normativa a livello comunitario per i servizi fiduciari e i mezzi di identificazione elettronica degli stati membri.
Nel regolamento eIDAS è data particolare rilevanza alla piena interoperabilità a livello comunitario di particolari tipologie di firme elettroniche e dei sistemi di validazione temporale note in Italia rispettivamente come firma digitale e marca temporale.
LE TIPOLOGIE DI FIRMA ELETTRONICA
Il regolamento eIDAS disciplina tre tipologie di firma elettronica:
Firma Elettronica Semplice (FES)
Dati in forma elettronica, acclusi oppure connessi tramite associazione logica ad altri dati elettronici e utilizzati dal firmatario per firmare
Firma Elettronica Avanzata (FEA)
Particolare tipo di firma elettronica che soddisfa i seguenti requisiti:
- è connessa unicamente al firmatario;
- è idonea a identificare il firmatario;
- è creata mediante dati per la creazione di una firma elettronica che il firmatario può, con un elevato livello di sicurezza, utilizzare sotto il proprio esclusivo controllo;
- è collegata ai dati sottoscritti in modo da consentire l’identificazione di ogni successiva modifica di tali dati.
- è connessa unicamente al firmatario;
- è idonea a identificare il firmatario;
- è creata mediante dati per la creazione di una firma elettronica che il firmatario può, con un elevato livello di sicurezza, utilizzare sotto il proprio esclusivo controllo;
- è collegata ai dati sottoscritti in modo da consentire l’identificazione di ogni successiva modifica di tali dati.
Firma Elettronica Qualificata (FEQ)
Particolare firma elettronica avanzata che possiede anche le seguenti caratteristiche:
- è creata su un dispositivo qualificato per la creazione di una firma elettronica;
- è basata su un certificato elettronico qualificato;
- ha effetto giuridico equivalente a quello di una firma autografa.
- è creata su un dispositivo qualificato per la creazione di una firma elettronica;
- è basata su un certificato elettronico qualificato;
- ha effetto giuridico equivalente a quello di una firma autografa.
La suite KeFirma® abbraccia tutte e tre le tipologie di firma elettronica.
Sarai ricontattato dal nostro team per approfondimenti
VALORE GIURIDICO DELLE FIRME ELETTRONICHE
Il regolamento eIDAS stabilisce definitivamente il principio di non discriminazione dei documenti elettronici rispetto a quelli cartacei
Questo significa che, in un procedimento giudiziario, non possono essere negati gli effetti giuridici e l’ammissibilità come prova di un documento informatico per il solo motivo della sua forma elettronica o perché la firma non soddisfa i requisiti delle firme elettroniche qualificate.
Le diverse tipologie di firme elettroniche assumono efficacia giuridica differente
Firma Elettronica
Il documento informatico, cui è apposta una firma elettronica, soddisfa il requisito della forma scritta e sul piano probatorio è liberamente valutabile in giudizio, tenuto conto delle sue caratteristiche oggettive di qualità, sicurezza, integrità e immodificabilità.
Firma Avanzata e Qualificata
Il documento informatico sottoscritto con firma elettronica avanzata, qualificata (o digitale) soddisfa il requisito della forma scritta e, ai sensi dell’articolo 2702 del Codice Civile, assume lo stesso valore probatorio della scrittura privata sottoscritta con firma autografa.
La scrittura privata è sempre ritenuta valida salvo una contestazione da parte del soggetto interessato mediante un procedimento di querela di falso in cui egli ha l’onere di dimostrare, con ogni mezzo, la non genuinità del documento.
KeFirma® offre la soluzione perfetta per la firma elettronica, adattabile sia come applicazione autonoma che come integrazione in altri software o processi aziendali.
Sarai ricontattato dal nostro team per approfondimenti
FIRMA ELETTRONICA AVANZATA
Requisiti richiesti alle soluzioni di Firma Elettronica Avanzata (FEA) (Art 56, DCPM 22/02/2013)
L’articolo 56, comma 1, del DCPM del 22 febbraio 2013, stabilisce che le soluzioni di Firma Elettronica Avanzata devono garantire:
Identificazione
L’identificazione del firmatario del documento.
Connessione univoca
La connessione univoca della firma al firmatario.
Controllo esclusivo
Il controllo esclusivo del firmatario del sistema di generazione della firma, ivi inclusi i dati biometrici eventualmente utilizzati per la generazione della firma medesima.
Possibilità di verifica
La possibilità di verificare che il documento informatico sottoscritto non abbia subito modifiche dopo l’apposizione della firma.
La sottoscrizione
La possibilità per il firmatario di ottenere evidenza di quanto sottoscritto.
Soggetto erogatore
L’individuazione del soggetto che eroga la soluzione di FEA al fine di utilizzarla nei rapporti intrattenuti con soggetti terzi.
Assenza di modifiche
L’assenza di qualunque elemento nell’oggetto della sottoscrizione atto a modificarne gli atti, fatti o dati nello stesso rappresentati.
Firma del documento
La connessione univoca della firma al documento sottoscritto
La soluzione KeFirma® rispetta tutti i requisiti.
Sarai ricontattato dal nostro team per approfondimenti
FIRMA ELETTRONICA AVANZATA
Obblighi a carico dei soggetti che erogano soluzioni di Firma Elettronica Avanzata (FEA) (Art. 57 DCPM 22/02/2013)
L'articolo 57, comma 1, del DCPM del 22 febbraio 2013, che i soggetti che erogano la soluzione di Firma Elettronica Avanzata (FEA), ai fini si utilizzarla nei rapporti verso terzi, hanno l'obbligo di:
Identificare
Identificare in modo certo l’utente tramite un valido documento di riconoscimento, informarlo in merito agli esatti termini e condizioni relative all’uso del servizio, compresa ogni eventuale limitazione dell’uso, subordinare l’attivazione del servizio alla sottoscrizione di una dichiarazione di accettazione delle condizioni del servizio da parte dell’utente;
Conservare
Conservare per almeno venti anni copia del documento di riconoscimento e la dichiarazione di cui alla lettera a) ed ogni altra informazione atta a dimostrare l’ottemperanza a quanto previsto all’art. 56, garantendone la disponibilità, integrità, leggibilità e autenticità.
Fornire liberamente
Fornire liberamente e gratuitamente copia della dichiarazione e le informazioni di cui al punto 2 se richiesto dal firmatario.
Informare
Rendere note le modalità con cui effettuare la richiesta di cui al punto 3, pubblicandole anche sul proprio sito internet
Rendere note
Rendere note le caratteristiche del sistema realizzato atte a garantire quanto prescritto dall’art. 56.
Specificare tecnologie
Specificare le caratteristiche delle tecnologie utilizzate e come queste consentono di ottemperare a quanto prescritto.
Pubblicare
Pubblicare le caratteristiche di cui ai punti 5 e 6 sul proprio sito internet.
Assicurare supporto
Assicurare, ove possibile, la disponibilità di un servizio di revoca del consenso all’utilizzo della soluzione di firma elettronica avanzata e un servizio di assistenza.
Inoltre, è richiesto che, a garanzia dei titolari della firma elettronica avanzate e dei terzi da eventuali danni, i soggetti che erogano soluzioni di FEA si dotino di una copertura assicurativa per la responsabilità civile del valore minimo di 500.000 €.
La soluzione KeFirma® rispetta tutti i requisiti.
Sarai ricontattato dal nostro team per approfondimenti
REQUISITI DEL PROCESSO DI FIRMA ELETTRONICA AVANZATA
Il processo di Firma Elettronica Avanzata
La Firma Elettronica Avanzata è prima di tutto un processo che il legislatore ha definito in modo indipendente da qualsiasi aspetto tecnologico. Per questo, per realizzare una soluzione di Firma Elettronica Avanzata (FEA) si possono utilizzare diverse tecnologie. Diventa, però, fondamentale la corretta implementazione del processo da parte del soggetto che intende erogare il servizio di Firma Elettronica Avanzata (FEA)
In particolare, devono essere considerati i requisiti previsti dalla normativa che non dipendono dalla tecnologia
La soluzione di firma elettronica KeFirma® rispetta tutti i requisiti stabiliti dal processo di Firma Elettronica Avanzata.
Sarai ricontattato dal nostro team per approfondimenti