La firma digitale costituisce uno dei cardini del processo di e-governement. Possono dotarsi di firma digitale tutte le persone fisiche: cittadini, amministratori e dipendenti di società e pubbliche amministrazioni. Per dotarsi di firma digitale è necessario rivolgersi ai certificatori accreditati: soggetti pubblici e privati che hanno ottenuto l’autorizzazione a svolgere tale attività. L’elenco di tali soggetti è, per legge, pubblicato sul sito del CNIPA. A metà dell’anno 2008 si contano oltre 3,2 milioni di dispositivi di firma digitale.
IL QUADRO NORMATIVO
L’Italia è posta all’avanguardia nell’uso legale della firma digitale, essendo il primo paese ad avere attribuito piena validità giuridica ai documenti elettronici fin dal lontano 1997 ed essendo quello con maggiore diffusione in Europa.
Attenzione: in data 28 luglio 2010 è stata emanata la Determinazione Commissariale n. 69/2010 che modifica la Deliberazione CNIPA n. 45/2009.
Le modifiche di interesse generale sono:
I certificatori possono rendere disponibili le nuove applicazioni che implementano i nuovi formati di firma digitale (con anche il più robusto algoritmo SHA-256) a partire dal 31 agosto 2010; devono rendere disponibili dette applicazioni entro il 31 dicembre 2010.
L'utente che, nonostante la disponibilità delle nuove applicazioni, non abbia proceduto all'aggiornamento continuerà a generare firme conformi alle precedenti regole tecniche. La Determinazione sancisce la conformità alle regole tecniche di dette firme se generate entro il 30 giugno 2011.
Si suggerisce di non attendere il termine di cui al precedente punto 2, ma di aggiornare i prodotti di firma non appena resi disponibili dal proprio certificatore in modo da iniziare quanto prima a generare più robuste firme digitali che, fra l'altro, rientrano nel novero dei formati che la Commissione europea indicherà a fine anno quali "formati europei", utili per il libero scambio di documenti sottoscritti.
Nel tempo il quadro normativo è stato oggetto di diverse modifiche, ad agosto 2010 è costituito da:
Il certificatore garantisce l’identità dei soggetti che utilizzano la firma digitale ed è soggetto a attività di vigilanzada parte del CNIPA. Al gennaio 2009 si contano 17 certificatori accreditati.
L’UTILIZZO DELLA FIRMA DIGITALE
Il CNIPA ha predisposto un documento dal titolo "Guida alla firma digitale" concepito per supportare gli utenti (cittadini, aziende, PA) sull’utilizzo della firma digitale, organizzata in modo tale che gli interessati possano effettuare la loro consultazione in modo mirato. Sarà possibile comprendere dove acquistare la firma digitale, come utilizzarla e soprattutto come verificare la sua validità legale mediante gli strumenti gratuiti segnalati dal CNIPA.
La firma digitale costituisce uno dei cardini del processo di e-governement. Possono dotarsi di firma digitale tutte le persone fisiche: cittadini, amministratori e dipendenti di società e pubbliche amministrazioni.