Firma elettronica e servizi elettronici

Firme elettroniche

Le firme elettroniche consentono di firmare i documenti nel contesto online, proprio come si firma un documento con una penna nel mondo reale (offline). In passato, solo le firme autografe erano legalmente valide. La direttiva relativa al quadro comunitario per le firme elettroniche (direttiva eSignatures), adottata nel 1999, ha esteso tale riconoscimento alle firme elettroniche. Un sistema affidabile di firme elettroniche che funzioni in tutti i Paesi dell’UE è fondamentale per garantire la sicurezza del commercio elettronico e l’efficiente erogazione elettronica di servizi pubblici alle imprese e ai cittadini. La Direttiva sulla firma elettronica ha istituito il quadro giuridico a livello europeo per le firme elettroniche e i servizi di certificazione. L’obiettivo è rendere le firme elettroniche più facili da usare e aiutarle a diventare legalmente riconosciute negli Stati membri dell’UE[1].

Le definizioni di firma elettronica variano a seconda della giurisdizione applicabile. Un comune denominatore nella maggior parte dei Paesi è il livello di firma elettronica avanzata (una firma elettronica che soddisfa i requisiti stabiliti dal regolamento UE) che richiede:

  1.  Autenticità: Il messaggio proviene da un determinato mittente e il mittente e il mittente possono essere identificati in modo univoco.
  2. Integrità: La manipolazione della firma del documento firmato può essere rilevata immediatamente.

Con l’invenzione della firma elettronica, sono stati progettati strumenti per firmare elettronicamente documenti, fatture e contratti legalmente vincolanti. È possibile aggiungere al documento PDF una firma elettronica in modo rapido e sicuro, che è l’equivalente legale di una firma autografa. L’autenticità della firma e la genuinità dei dati trasmessi possono essere verificate in qualsiasi momento dal mittente o dal destinatario.

 

Firme digitali

Le firme digitali sono implementazioni crittografiche di firme elettroniche utilizzate come prova di autenticità, integrità dei dati e non-rifiuto delle comunicazioni effettuate su Internet. Se implementata in conformità con gli standard di firma digitale, la firma digitale dovrebbe garantire la privacy end-to-end con un processo di firma facile e sicuro. Le firme digitali sono generate e verificate attraverso strutture standardizzate come lalgoritmo di firma digitale (DSA).

Il processo di firma digitale prevede in genere tre algoritmi:

  1. Generazione delle chiavi – questo algoritmo fornisce una chiave privata e la corrispondente chiave pubblica
  2. Firma – questo algoritmo produce una firma dopo aver ricevuto una chiave privata e il messaggio da firmare
  3. Verifica – questo algoritmo controlla l’autenticità del messaggio verificandolo insieme alla firma e alla chiave pubblica

Il processo di firma digitale prevede che la firma generata dal messaggio fisso e dalla chiave privata possa essere autenticata dalla chiave pubblica che la accompagna. Utilizzando questi algoritmi crittografici, la firma dell’utente non può essere replicata senza avere accesso alla sua chiave privata. In genere non è necessario un canale sicuro. Applicando metodi di crittografia asimmetrica, il processo di firma digitale previene diversi attacchi comuni in cui l’attaccante tenta di ottenere l’accesso attraverso i seguenti metodi di attacco.

 

Firma biometrica

La firma elettronica può anche riferirsi a forme elettroniche di elaborazione o verifica dell’identità attraverso l’uso di “firme” biometriche o di qualità biologicamente identificative di un individuo. Tali firme utilizzano l’approccio di allegare alcune misure biometriche a un documento come prova. Le firme biometriche comprendono le impronte digitali, la geometria della mano (lunghezza delle dita e dimensioni del palmo), i modelli dell’iride, le caratteristiche della voce o persino i modelli della retina. Tutti questi elementi vengono raccolti utilizzando sensori elettronici di qualche tipo. Poiché ognuna di queste caratteristiche fisiche ha pretese di unicità tra gli esseri umani, ognuna è in qualche misura utile come firma.

Applicazione della firma elettronica. (Fonte: https://bit.ly/2ZdPQmX)

I cinque servizi di firma elettronica più diffusi:

  1. eSignly è una delle soluzioni di firma elettronica più apprezzate da milioni di utenti in tutto il mondo per la facilità di firma e gestione dei documenti. L’applicazione offre diverse funzionalità come la firma di persona, la firma programmata, l’autofirma, la gestione del team, la sicurezza di alto livello, l’integrazione con le applicazioni di lavoro più diffuse, la traccia di controllo, ecc.
  2. PandaDoc è disponibile per le piattaforme mobili Android e iOS. Il software online è un software di firma elettronica pluripremiato e dotato di un’interfaccia utente facile da usare.
  3. L’applicazione Adobe Sign è disponibile su entrambe le piattaforme mobili iOS e Android. Adobe è un marchio comune nel mondo della grafica e per questo si dice che sia uno dei pionieri dei servizi di firma elettronica. Il software è ricco di funzioni e offre all’utente la possibilità di gestire flussi di lavoro continui da qualsiasi luogo o dispositivo. L’applicazione prevede sia la firma digitale che quella elettronica.
  4. SignEasy è un altro software di firma elettronica compatibile con le piattaforme Android e iOS. SignEasy non è un’applicazione di firma pesante perché offre un’interfaccia utente minimale con l’intento di renderla facile da usare. La firma con SignEasy consente l’autofirma, la firma remota e la firma di persona.
  5. L’applicazione mobile RightSignature utilizza le piattaforme Android e iOS. Questa applicazione di firma elettronica sfrutta la velocità per impressionare i suoi utenti, in quanto i documenti vengono inviati e ricevuti più velocemente con le firme. Con essa è possibile caricare, formattare e inviare documenti nel minor tempo possibile.

Aggiungere o rimuovere una firma elettronica da un documento Microsoft Word o Adobe

Utilizzando una riga di firma elettronica in un documento Word, è possibile richiedere informazioni sul firmatario e fornire istruzioni. Quando una copia elettronica viene inviata al firmatario, quest’ultimo vede la riga di firma e una notifica che richiede la sua firma. Il firmatario può

  1. Digitare una firma
  2. Selezionare un’immagine di firma autografa
  3. Scrivere una firma utilizzando la funzione di digitazione su un computer touchscreen o su un altro dispositivo.

Come creare una linea di firma in Word o Excel (Office 365 o 2019):

  1. Nel documento, posizionare il cursore nel punto in cui si desidera creare una riga di firma.
  2. Nella scheda Inserisci, nel gruppo Testo, fare clic sull’elenco Linea di firma. Quindi, fare clic su Linea di firma di Microsoft Office.
  3. Nella finestra di dialogo Impostazione firma, digitare le informazioni che appariranno sotto la riga della firma:

Firmatario suggerito: nome e cognome del firmatario

Titolo del firmatario suggerito: il titolo del firmatario, se presente

Indirizzo e-mail del firmatario suggerito: l’indirizzo e-mail del firmatario, se necessario

Istruzioni per il firmatario: istruzioni per il firmatario, ad esempio “Prima di firmare il documento, verificare che il contenuto sia corretto”.

  1. Selezionare una o entrambe le seguenti caselle di controllo:

Consentire al firmatario di aggiungere commenti nella finestra di dialogo Firma: Il firmatario può digitare lo scopo della firma.

Mostra la data di firma nella riga della firma: La data di firma del documento viene visualizzata insieme alla firma.

Inoltre, è possibile rimuovere una firma facendo clic sulla freccia accanto alla firma nel riquadro Firma e poi su Rimuovi firma.

In alternativa, è possibile richiedere una firma elettronica in un documento PDF. Per informazioni su come utilizzare le firme elettroniche nei file PDF, vedere la sezione successiva.

Firmare elettronicamente un file PDF

Il Portable Document Format (PDF) di Adobe è un formato comune per i documenti a layout fisso. Come Word, Adobe PDF ha aggiunto una serie di funzionalità da quando è stato introdotto sul mercato nel 1993. È ora possibile firmare elettronicamente un file PDF per l’autenticazione..

Se si usa Windows, probabilmente si ha familiarità con i lettori PDF. Si tratta di programmi per computer che consentono di aprire i file PDF, ovvero i file con estensione .pdf. L’opzione più diffusa al giorno d’oggi è Adobe Acrobat Reader.

Per aggiungere una firma elettronica a un PDF, procedi come segue:

  1. Apri il file PDF in Adobe Acrobat Reader
  2. Clicca su Riempi e firma nel riquadro Strumenti a destra
  3. Clicca su Firma, quindi seleziona Aggiungi firma
  4.  Si aprirà una finestra a comparsa. Seleziona un’opzione: Tipo, Disegno o Immagine
  5. Clicca sul pulsante Applica
  6. Trascina, taglia e colloca la firma all’interno del file PDF

E-services [servizi elettronici/digitali]

E-service (o eservice) è un termine molto generico, che di solito si riferisce alla “fornitura di servizi via Internet (il prefisso “e” sta per “elettronico”, come in molti altri usi). I servizi elettronici comprendono tutti i servizi e le attività creati tramite computer e offerti ed eseguiti in modo interattivo tramite mezzi elettronici, come Internet.

I servizi elettronici possono essere servizi informativi ed educativi come e-education, e-learning, e-teaching, e-publishing, e-book, e-zine e e-catalog, servizi di approvvigionamento, commercio e ordinazione come e-business, e-commerce, e-procurement, e-cash, e-shop, e-intermediario, e-auction, servizi culturali e amministrativi come e-culture, e-government o e-vote, miglioramento dei servizi di marketing, di prodotto o di relazione con i clienti, servizi di consulenza elettronica come e-consultancy o e-advising, servizi di sicurezza (e-security), servizi di produzione, scientifici o logistici. In futuro i servizi elettronici saranno utilizzati in molte altre applicazioni.

Come si utilizzano i servizi elettronici?

Per utilizzare i servizi, è necessario registrarsi come nuovo utente all’inizio di ogni pagina.

  1. Seleziona il link “Registrati” e compila i campi richiesti
  2. Al momento della registrazione riceverai una conferma dell’avvenuta registrazione, che ti consentirà di richiedere qualsiasi servizio governativo online