Teutas - Diritto & Tecnologia

La firma digitale o elettronica che dir si voglia, altro non è che un impronta digitale che viene aggiunta ad un file, costituita dalla combinazione dei risultati di una serie di operazioni matematiche che attribuiscono al file l'assoluta unicità. Il meccanismo di funzionamento comporta l'abbinamento di 2 sequenze diverse di calcolo chiamate "chiavi", una privata racchiusa in un supporto materiale custodito dal firmatario ed una pubblica contenuta in un file disponibile a tutti: per avere un'idea più semplice di come funziona posso farvi immaginare che la prima (privata) sia la chiave e la seconda (pubblica) sia il lucchetto. Apporre una firma digitale ad un file quindi corrisponde più o meno a mettere un lucchetto etichettato ad un armadietto: l'etichetta con il vostro nome mostra a tutti l'appartenenza dell'armadietto, ma solo voi che avete la chiave potete decidere di consentire o meno l'accesso al suo contenuto.

Forse alcuni di voiavranno concentrato l'attenzione verso questo strumento per i pochisecondi necessari a capire che bisogna munirsi di un noioso kitformato da smart card, corrispondente lettore USB e software dainstallare nel proprio PC. Riconosco che chi è a digiuno di nozioni informatiche possa avere inizialmente difficoltà acapire come funziona la firma digitale, ma posso assicurarvi che unavolta appreso il funzionamento i vantaggi superano di gran lunga ledifficoltà iniziali.

Perdimostrare la mia convinzione, cercherò di delineare nel modopiù sintetico, chiaro ed illustrato che mi riesce solo leistruzioni essenziali per firmare ogni testo con un click anzichécon la vostra vecchia penna stilografica.


1)Il kit


Innanzituttobisogna munirsi del famigerato kit, ossia della smart card (una tessera diplastica dura munita di un chip), del lettore di smart card (unpiccolo apparecchio munito di feritoia e di una piccola lampadinacolorata) e del software necessario a leggere la prima e a farfunzionare il secondo. Ci sono diversi enti che rilasciano il kit,tra cui, i più noti, sono Poste Italiane (www.poste.it)ed Infocamere (www.infocamere.it).Sono allo stesso modo accreditati tutti gli altri enti riconosciutidal CNIPA, ossia il Centro Nazionale per l'Informatica nella PubblicaAmministrazione, il quale accerta il rispetto delle norme tecnicheper garantire l'affidabilità del servizio: visitando il sito www.cnipa.gov.italla sezione "certificatori accreditati" è possibileverificarli tutti.

Unavolta muniti del kit, bisogna affrontare la parte più odiosa:installare e attivare tutto! Seguite sempre con attenzione leistruzioni presenti nel kit: per lo più si tratta solo diinserire un cd, leggere le finestre che appaiono e scegliere leopzioni giuste solitamente suggerite da una sorta di breviariocartaceo incluso nel kit. Inoltre avrete certamente bisogno delcollegamento ad internet per attivare i certificati. Molte banche mettono addirittura a disposizione un servizio telefonico apposta per seguire passo per passo i suoi utenti nell'installazione della firma digitale per l'accesso ai servizi di banking telematici societari. Ad un certopunto verrà chiesto di creare una password per la smart card:è vero che la prudenza non è mai troppa, ma viconsiglio di non esagerare con la fantasia perché se ve ladimenticate, siete costretti a rifare gran parte del lavoro.

Fattoquesto, collegate il lettore al vostro PC mediante l'ingresso USB einserite la smart card nella feritoia finché una luce fissadel lettore non conferma il suo corretto inserimento: la vostra"penna elettronica" è pronta!


2)Il software


Per firmare un file bisogna aver installato il software incluso nel kit:per Poste Italiane si tratta di Firma OK, per Infocamere, di Dike.

Iodispongo del software che va per la maggiore tra gli avvocati, ossiaSecur Sign, quindi non posso che mostrarvi degli esempi trattidall'uso di questo programma: le procedure per gli altri softwarepossono essere diverse, ma il succo è lo stesso.

Primadi tutto mi accerto di aver collegato il lettore al PC mediante ilcavetto USB, di aver inserito nel lettore la smart card e di avernotato la luce fissa.

Step1 - Seleziono nel menu superiore "strumenti", quindi"firma", come da immagine qui sotto.

Step4 – Se non sono sicuro di aver selezionato il certificatogiusto, posso cliccare sul pulsante "visualizza certificato".

Mi appare una finestra con una serie di codici:nella procedura di installazione della mia smart card mi èstato comunicato che il certificato equivalente alla firma in qualitàdi avvocato è quello contraddistinto dal numero "90",cosicché cerco nel caos dei codici il numero che segue il miocodice fiscale e accerto che l'ultima coppia di numeri prima degliultimi due punti sia effettivamente 90. Per altri programmi potràessere utilizzato un altro sistema di riconoscimento, ma lavisualizzazione del certificato di solito leva ogni dubbio.

Step 5 – Chiudo la finestra di visualizzazione del certificato e clicco su "sfoglia" in corrispondenza di "file dafirmare". A questo punto seleziono il file che voglio firmare:il formato preferibile per la firma digitale è il "pdf",ossia il file leggibile da Adobe Reader, programma disponibilegratuitamente sul sito www.adobe.com.I file di moltissimi formati (tra cui quelli di Word, immagini jpeg e quant'altro) possono essere convertiti in pdfmediante software gratuiti, tra cui anche Open Office(it.openoffice.org).E' possibile firmare direttamente anche i file in formato "doc" diWord, ma qualche volta possono verificarsi problemi dovuti a deiloro componenti denominati "macro".Per andare sul sicuro, quindi, conviene affidarsi ai file "pdf".

Selezionato il file denominato "esempio.pdf" (se ho atteso molto tempo,mi potrebbe essere chiesto di digitare nuovamente la password dellasmart card), mi appare la seguente finestra.

Miassicuro che il certificato giusto sia selezionato, quindi se vogliofare in modo che venga creato un file unico che include sia quellooriginale che la firma stessa, lascio spuntata la casellina "includifile firmato" nell'area in basso delle opzioni, altrimenti sevoglio lasciare il file nel suo formato originale ed aggiungere aparte la sua nuda firma, tolgo la spunta dalla predetta casellina. Lascelta tra l'una o l'altra opzione dipende in genere dal destinatario del file:se questi ha un software con il quale verificare la mia firma, possoanche creare il file unico, altrimenti è opportuno separare ilfile dalla sua firma.

Cliccoinfine sul pulsante in basso "firma" e seleziono lacartella in cui salvare il file unico o solo la nuda firma daabbinare al file originale: mi viene chiesta nuovamente la passwordper la smart card e finalmente la firma è completata. Naturalmente il file unico, la nuda firma e il file originale devono sempre essere conservati integri: sono consigliabili al proposito verifiche e salvataggi periodici in supporti esterni testati.

3) Verifica della firma

Bene, sono riuscito a firmare il mio file, oppure ho ricevuto da un mio collega un documento firmato: come fare ora a verificare che la mia firma o quella del mio collega sia corretta?

Apro il mio fedele programma Secur Sign e seleziono nel menu in alto "strumenti" ma, invece di "firma", clicco su "verifica": mi appare la finestra seguente.

Seleziono "sfoglia" in corrispondenza dell'area "file da verificare" e lo scelgo: il formato del file unico che comprende originale e firma è "p7m". Clicco quindi sul pulsante "verifica" in basso e mi appare la seguente finestra.

Nell'area "informazioni sul file verificato" è scritto in verde l'esito positivo della verifica e sotto il firmatario (è riportata la scritta "lista dei firmatari" poiché il file può essere congiuntamente firmato da più persone). Se è tutto ok e non viene rilevato nulla di strano il file è integro, (cioè non è stato modificato o rovinato dopo la firma) e il certificato del firmatario era valido al tempo della firma. Se voglio infine visualizzare il file corrispondente alla firma verificata, posso cliccare sul pulsante "apri" in basso. La procedura cambia leggermente se non ho creato un unico file che include originale e firma, bensì solo la firma nuda abbinata ad esso: in tal caso per la verifica dovrò selezionare il file con formato "p7s" e associarlo al file originale.

Una procedura un po' più semplice è prevista per il software "Dike" di Infocamere, scaricabile gratuitamente da www.infocamere.it selezionando nel menu in alto "strumenti" e poi "download": questo software può essere utilizzato anche solo per verificare i file firmati senza disporre della firma digitale. Una volta installato bisogna avviarlo e selezionare in alto a sinistra "file" e poi "apri".

Seleziono quindi il file con formato "p7m" e clicco sul pulsante "ok".

Mi appare la finestra sotto, in cui posso constatare che il file è stato firmato correttamente con il certificato "88" corrispondente alla mia qualità di semplice persona fisica e non di avvocato.

Se voglio infine visualizzare il contenuto del documento firmato clicco su "Visualizza documento...".


4) Vantaggi


Ora che finalmente conosciamo l'abc della firma digitale, passiamo a scoprire quali sono i reali vantaggi di questo strumento.

Tanto per cominciare può essere uno strumento indispensabile per accedere ad alcuni servizi telematici: per noi avvocati per esempio serve a verificare (e presto anche a trasmettere) via internet gran parte delle informazioni relative ai procedimenti giudiziari. E' molto probabile inoltre che il servizio telematico di banking on-line per le società, ormai obbligatorio in conseguenza delle recenti disposizioni normative in tema di pagamenti in F24, richieda l'attivazione della firma digitale, anche se in questo caso la vostra smart card non servirà a firmare file, quanto ad accedere al vostro conto e soprattutto autorizzare i pagamenti.

Poste Italiane inoltre consente l'invio telematico per raccomandata RR anche di file muniti di firma digitale: in questo modo potete inviare via internet anche le lettere che richiedono una firma autografa e senza la necessità di allegare la solita fotocopia della carta d'identità. Basta perciò registrarsi gratuitamente al sito di Poste Italiane e con la firma digitale (nonché una carta di credito o il conto bancoposta on-line) potete scrivere una lettera su Word, firmarla ed inviarla direttamente via internet senza stamparla, imbustarla, compilare modulini e soprattutto senza recarvi personalmente negli affollatissimi uffici postali.

Alcuni enti pubblici stanno cominciando già a farlo, ma in futuro tutte le P.A. dovranno accettare file muniti di firma digitale trasmessi a mezzo telematico per ottenere servizi oggi forniti negli uffici comunali, come per esempio richieste di certificati, documenti e quant'altro; di conseguenza anche in questo caso potrete evitare lunghe code agli uffici.

Se unite la firma digitale ad una marca temporale, potete attestare, oltre alla provenienza del file, anche la sua certezza temporale, evitando così di ricorrere ad enti pubblici o a notai per accertare l'esistenza di un documento, ammesso naturalmente che la legge non preveda il necessario ricorso ai predetti soggetti.

Se poi utilizzate anche la funzione della crittografia, potete fare in modo che solo determinate persone di cui possedete la chiave pubblica (ossia il "lucchetto") possano accedere ai vostri documenti.

Nelle prossime uscite di Teutas saranno pubblicati articoli specifici dedicati alle marche temporali ed alla crittografia, perciò rimanete collegati!