More Related Content
What's hot (20)
Similar to Presentazione firma elettronica 2010 (20)
More from Pasquale Lopriore (12)
Presentazione firma elettronica 2010
- 1. Firme elettroniche Evoluzione normativa Avv. Pasquale Lopriore Specialist in Legal Information Technology
- 2. La firma digitale 竪 stata introdotta dal DPR. N. 513/1997 definendola: Risultato della procedura informatica (validazione) basata su un sistema di chiavi asimmetriche a coppia, una pubblica e una privata, che consente al sottoscrittore tramite la chiave privata e al destinatario tramite la chiave pubblica, rispettivamente, di rendere manifesta e di verificare la provenienza e lintegrit di un documento informatico o di un insieme di documenti informatici.
- 3. D.M. del 8 febbraio 1999 Regole tecniche per lutilizzazione della firma digitale Definizioni introdotte: "impronta sequenza di simboli binari, la sequenza di simboli binari di lunghezza predefinita generata mediante lapplicazione alla prima di una opportuna funzione di hash; "funzione di hash funzione matematica che genera, a partire da una impronta, una sequenza di simboli binari che la generi, ed altres狸 risulti di fatto impossibile determinare una coppia di sequenze di simboli binari per le quali la funzione generi impronte uguali. "dispositivo di firma apparato elettronico programmabile solo allorigine, facente parte del sistema di validazione, in grado almeno di conservare in modo protetto le chiavi private e generare al suo interno firme digitali; "marca temporale evidenza informatica che consente la validazione temporale;
- 4. DPR. N. 455/2000 Testo unico in materia di documentazione amministrativa. Ha assorbito la normativa del 1997 sulla firma digitale, disciplinando in maniera organica tutta la materia inerente al documento informatico.
- 5. Direttiva 1999/93/CE del 13 dicembre 1999 Introduce 2 tipi di firme: "firma elettronica dati in forma elettronica, allegati oppure connessi tramite associazione logica ad altri dati elettronici ed utilizzata come metodo di autenticazione; "firma elettronica avanzata firma elettronica che soddisfi i seguenti requisiti: essere connessa in maniera unica al firmatario; essere idonea ad identificare il firmatario; essere creata con mezzi sui quali il firmatario pu嘆 conservare il proprio controllo esclusivo; essere collegata ai dati cui si riferisce in modo da consentire l'identificazione di ogni successiva modifica di detti dati;
- 6. La Direttiva europea, introdotta con il d.lgs. N. 10/2002, ha comportato la modifica del T.U. 2000 sulla firma digitale disposta con il DPR n. 137/2003. Attualmente abbiamo queste forme di firme elettroniche: DIGITALE ELETTRONICA SEMPLICE ELETTRONICA AVANZATA ELETTRONICA QUALIFICATA
- 7. art. 1 co.1 lett.n) del DPR. n. 455/2000 FIRMA DIGITALE si intende il risultato della procedura informatica (validazione) basata su un sistema di chiavi asimmetriche a coppia, una pubblica e una privata, che consente al sottoscrittore tramite la chiave privata e al destinatario tramite la chiave pubblica, rispettivamente, di rendere manifesta e di verificare la provenienza e lintegrit di un documento informatico o di un insieme di documenti informatici. Dopo la modifica disposta dal DPR n. 137/2003 dellart. 1 co.1 lett.n) del DPR. n. 455/2000 FIRMA DIGITALE 竪 un particolare tipo di firma elettronica qualificata basata su un sistema di chiavi asimmetriche a coppia, una pubblica e una privata, che consente al titolare tramite la chiave privata e al destinatario tramite la chiave pubblica, rispettivamente, di rendere manifesta e di verificare la provenienza e l'integrit di un documento informatico o di un insieme di documenti informatici;
- 8. art. 2 co.1 lett. a) DPR n. 10/2002 FIRMA ELETTRONICA l'insieme dei dati in forma elettronica, allegati oppure connessi tramite associazione logica ad altri dati elettronici, utilizzati come metodo di autenticazione informatica; art. 2 co.1 lett. g) DPR n. 10/2002 FIRMA ELETTRONICA AVANZATA la firma elettronica ottenuta attraverso una procedura informatica che garantisce la connessione univoca al firmatario e la sua univoca identificazione, creata con mezzi sui quali il firmatario pu嘆 conservare un controllo esclusivo e collegata ai dati ai quali si riferisce in modo da consentire di rilevare se i dati stessi siano stati successivamente modificati; art. 1 co.1 lett. ee) DPR. n. 137/2003 FIRMA ELETTRONICA QUALIFICATA la firma elettronica avanzata che sia basata su un certificato qualificato e creata mediante un dispositivo sicuro per la creazione della firma.
- 9. Codice dellamministrazione digitale D.Lgs. N. 82/2005 Definisce la firma digitale come un particolare tipo di firma elettronica qualificata, disciplinandola nel seguente modo: La firma digitale deve riferirsi in maniera univoca ad un solo soggetto ed al documento o all'insieme di documenti cui 竪 apposta o associata. L'apposizione di firma digitale integra e sostituisce l'apposizione di sigilli, punzoni, timbri, contrassegni e marchi di qualsiasi genere ad ogni fine previsto dalla normativa vigente. Per la generazione della firma digitale deve adoperarsi un certificato qualificato che, al momento della sottoscrizione, non risulti scaduto di validit ovvero non risulti revocato o sospeso. Attraverso il certificato qualificato si devono rilevare, secondo le regole tecniche stabilite ai sensi dell'articolo 71, la validit del certificato stesso, nonch辿 gli elementi identificativi del titolare e del certificatore e gli eventuali limiti d'uso.
- 10. APPLICAZIONI DELLA FIRMA ELETTRONICA Dal 3 novembre 2003 la firma digitale 竪 obbligatoria per l'invio telematico degli atti societari ai registri camerali (DL 236/02 - DM 20/3/2003) dal 1 gennaio 2004 per l'invio della fattura "europea" via e-mail (direttiva 2001/115/CE, art. 2) per le notificazioni dei trattamenti di dati personali al Garante (DLgs 196/03, art. 38) Invio degli atti giudiziari Processo telematico
- 11. Efficacia probatoria di un documento informatico Questo argomento 竪 stato oggetto di discussione nella dottrina gi prima dellintroduzione della firma digitale con il d.p.r. n. 513/97, infatti, ci sono state varie interpretazioni sullambito applicativo dellart. 2712 c.c. per quanto riguarda i documenti informatici. Sentenza della Corte di Cassazione Civile n. 11445/2001, ha equiparato i documenti informatici privi di firma digitale alle rappresentazioni meccaniche di fatti o cose disciplinate dellart. 2712 c.c. Il documento informatico forma piena prova, nel caso in cui non viene disconosciuto, sotto il profilo della conformit ai fatti o alle cose in esso rappresentate, dal soggetto contro il quale 竪 prodotto.
- 12. Documenti informatici firmati elettronicamente Lefficacia probatoria 竪 data dal tipo di firma utilizzata e varia proporzionalmente in base alla sicurezza tradibile dal meccanismo di firma utilizzato. Per il documento informatico con firma elettronica c.d. leggera, seguendo il principio precedentemente esposto, lefficacia probatoria sar liberamente valutabile, in base alle caratteristiche oggettive di qualit e sicurezza, da parte del giudice nel corso del giudizio, come affermato nellart. 10 del d.p.r. n. 445/2000, modif. art. 6 del D.Lgs. n. 10/2002. Per le firme elettroniche c.d. pesanti, come era gi stabilito dallart. 5 del d.p.r. n. 513/1997, hanno la stessa efficacia della scrittura privata ai sensi dellart. 2702 c.c. Pertanto, lintervento del D.Lgs. n. 10/2002 si limita a coordinare con quanto disposto dalla direttiva 1999/93/CE, aggiungendo accanto alla firma digitale la firma elettronica avanzata; 竪 interessante rilavare, invece, che il legislatore richiede che la firma deve essere basata su un certificato qualificato ed deve essere generata mediante un dispositivo per la creazione di una firma sicura. In altre parole, alla luce del D.Lgs. n. 137/2003, fa piena prova il documento con la firma elettronica qualificata e non con la generica firma elettronica avanzata, esigendo, di conseguenza, il livello massimo di sicurezza ricavabile.
- 13. Valore probatorio del documento informatico sottoscritto secondo allart. 21 Codice PA Digitale Il documento informatico sottoscritto con firma elettronica Liberamente valutabile in giudizio, tenuto conto delle sue caratteristiche oggettive di qualit, sicurezza, integrit e immodificabilit. Il documento informatico, sottoscritto con firma digitale o con un altro tipo di firma elettronica qualificata Efficacia prevista dall'articolo 2702 del codice civile. (Piena prova fino a querela di falso) L'utilizzo del dispositivo di firma si presume riconducibile al titolare, salvo che questi dia la prova contraria. L'apposizione ad un documento informatico di una firma digitale o di un altro tipo di firma elettronica qualificata basata su un certificato elettronico revocato, scaduto o sospeso equivale a mancata sottoscrizione. La revoca o la sospensione, comunque motivate, hanno effetto dal momento della pubblicazione, salvo che il revocante, o chi richiede la sospensione, non dimostri che essa era gi a conoscenza di tutte le parti interessate. Le disposizioni del presente articolo si applicano anche se la firma elettronica 竪 basata su un certificato qualificato rilasciato da un certificatore stabilito in uno Stato non facente parte dell'Unione europea.
- 14. Il funzionamento nel meccanismo di firma digitale
- 15. SISTEMI UTILIZZABILI Chiavi simmetriche = 2 chiavi uguali Chiavi assimmetriche = 2 chiavi disuguali
- 16. Sistema a chiavi simmetriche Chiave pubblica Mancanza della segretezza Possibilit di comunicazione Chiave privata Comunicazione con solo determinati soggetti
- 17. Sistema a chiavi assimetriche Chiave privata 竪 detenuta dallutente e pu嘆 essere memorizzata su qualsiasi supporto informatico (smartcard, chiavetta USB, ecc.) Chiave pubblica 竪 inserita in appositi elenchi gestiti da unautorit di certificazione legalmente riconosciuta.
- 18. Meccanismo di firma utilizzando solo quella del mittente Apposizione della propria chiave privata sul documento codificandolo Il destinatario utilizzando la chiave pubblica, che corrisponde al nome del mittente, decodifica il documento In questo modo si ha la certezza delle paternit del documento firmato, ma non la segretezza
- 19. Utilizzo di due chiavi Il mittente appone la firma privata e la firma pubblica del destinatario, doppia codifica. Il destinatario decodifica il documento ricevuto con la chiave pubblica del mittente e una seconda volta con la sua firma privata. In questo modo si ottiene anche la segretezza del documento.
- 20. Aspetti tecnici Lintegrit del documento, su cui si applica la firma digitale, 竪 data dallimpiego di una funzione matematica detta Hash che comprime il documento realizzando una impronta (stringa binaria di dati), che sar unica e diversa dalle altre. Di conseguenza, si producono 2 impronte che devono essere uguali tra loro.
- 21. Soggetto che realizza il procedimento di codifica dei documenti informatici Certificatori Sono sottoposti alla vigilanza diretta del CNIPA e hanno le seguenti funzioni: - Emissione dei certificati, con i quali si controlla la regolarit della firma digitale utilizzata e del soggetto utente; - Pubblicazione e conservazione della chiave pubblica; - Revoca dei certificati in caso di furto e smarrimento.
- 22. GRAZIE PER LATTENZIONE ARRIVEDERCI Avv. Pasquale Lopriore Specialist in Legal Information Technology _______________________________________ Sito web: http://p.lopriore.googlepages.com E-mail: p.lopriore@libero.it