FAQ Firma Digitale e Posta elettronica certificata

La posta elettronica certificata equivale ad inviare email con valore legale equiparato ad una raccomandata con ricevuta di ritorno come stabilito dalla vigente normativa (DPR 11 Febbraio 2005 n.68).
La Posta Elettronica Certificata ha lo stesso valore legale della raccomandata con la ricevuta di ritorno con attestazione dell'orario esatto di spedizione.
Con il sistema di Posta Certificata è garantita la certezza del contenuto: i protocolli di sicurezza utilizzati fanno si che non siano possibili modifiche al contenuto del messaggio e agli eventuali allegati.
La Posta Elettronica Certificata, garantisce, in caso di contenzioso, l'opponibilità a terzi del messaggio.

Il termine "certificata" si riferisce al fatto che il gestore del servizio rilascia al mittente una ricevuta che costituisce prova legale dell’avvenuta spedizione del messaggio ed eventuali allegati. Allo stesso modo, il gestore del destinatario invia al mittente la ricevuta di avvenuta consegna.

In ogni avviso inviato dai gestori è apposto anche un riferimento temporale che certifica data ed ora di ognuna delle operazioni descritte. I gestori inviano ovviamente avvisi anche in caso di errore in una qualsiasi delle fasi del processo (accettazione, invio, consegna) in modo che non ci siano mai dubbi sullo stato della spedizione di un messaggio. Se il mittente dovesse smarrire le ricevute, la traccia informatica delle operazioni svolte, conservata dal gestore per 30 mesi, consente la riproduzione, con lo stesso valore giuridico, delle ricevute stesse.

Firmare un documento elettronico è un’attività semplice e veloce e per eseguirla è necessario essere dotati di un Kit per Firma Digitale composto da:

• dispositivo sicuro di generazione delle firme (smart card)
• lettore di smart card
• software di firma e verifica

Installato il Kit sul proprio computer, attraverso il software di firma sarà possibile selezionare il documento elettronico da sottoporre a firma digitale.
Al momento della firma del documento, il software chiederà l’inserimento del codice di protezione del dispositivo (PIN) e, se correttamente inserito, procederà con la verifica della firma e con la creazione del file firmato digitalmente.
Il file firmato assumerà l’estensione .p7m che si sommerà all’estensione del file originario. Pertanto se firmiamo un documento .txt, al termine del processo di firma digitale avremo un documento .txt.p7m che rappresenta una busta informatica (PKCS#7).

Tale busta incorpora al suo interno il documento originario, il certificato del sottoscrittore, un hash del documento firmato con il certificato del sottoscrittore. Tali componenti consentiranno, in fase di verifica della firma da parte del destinatario del documento firmato, di accertare che:

• il documento non sia stato modificato dopo la firma
• il certificato del sottoscrittore sia garantito da una Autorità di Certificazione (CA) inclusa nell’Elenco Pubblico dei Certificatori
• il certificato del sottoscrittore non sia scaduto
• il certificato del sottoscrittore non sia stato sospeso o revocato

Se tutte le verifiche daranno esito positivo, il documento sottoscritto digitalmente potrà essere considerato valido a tutti gli effetti di legge.

Chi è l’Ente Certificatore (Certification Authority)?

E’ la terza parte di fiducia la quale, operando nel rispetto della vigente normativa in materia di firma digitale e delle regole tecniche emanate dal CNIPA, garantisce l’identità dei soggetti che utilizzano la firma digitale. Inoltre, al fine di fornire protezione nei confronti di possibili danni derivanti da un esercizio non adeguato delle attività di certificazione, il Certificatore possiede particolari requisiti tecnici, organizzativi e societari.

La Firma Digitale ha valore legale?

Sì, in base a quanto stabilito dall’art. 15 della legge 59/97, per il quale “gli atti, dati e documenti formati dalla Pubblica amministrazione e dai privati con strumenti informatici o telematici, i contratti stipulati nelle medesime forme, nonché la loro archiviazione e trasmissione con strumenti informatici, sono validi e rilevanti a tutti gli effetti di legge”. Inoltre, l’attuale Codice delle Amministrazioni digitali stabilisce che “Il documento informatico, sottoscritto con firma digitale o con un altro tipo di firma elettronica qualificata, ha l'efficacia prevista dall'articolo 2702 del codice civile. L'utilizzo del dispositivo di firma si presume riconducibile al titolare, salvo che questi dia prova contraria.”

Quali documenti posso firmare digitalmente?

E’ possibile sottoscrivere digitalmente qualsiasi documento elettronico, sia esso un documento di bilancio, un contratto, un documento di risposta ad una gara d’appalto, un ordine di acquisto, ecc.