2 minuti di lettura
Aggiornamento: 7 gennaio 2025
Affinché i documenti elettronici siano conformi ai principi della sicurezza digitale, devono soddisfare una serie di requisiti, che possono essere suddivisi in diverse categorie chiave:
Integrità
- Autenticità: Il documento deve provenire da un mittente affidabile e non deve essere contraffatto. A garantire l'autenticità utilizzare, tra l'altro, firme elettroniche qualificate o sigilli qualificati.
- Innegabilità: Il mittente non può negare di aver inviato il documento e il destinatario non può negare di averlo ricevuto. Le ricevute elettroniche e le marche temporali qualificate contribuiscono a garantire il non ripudio.
- Integrità dei dati: Il contenuto di un documento non può essere alterato senza la conoscenza e il consenso delle parti. Per garantire l'integrità dei dati si utilizzano, tra l'altro, funzioni di hash e firme elettroniche.
Riservatezza
- Controllo degli accessi: Solo i destinatari autorizzati devono avere accesso al documento. A tal fine si utilizzano, tra l'altro, la crittografia, le password e i diritti di accesso.
- Protezione dei dati: Se il documento contiene dati personali, questi devono essere trattati in conformità al Regolamento sulla protezione dei dati (DPA).
Disponibilità
- Archiviazione a lungo termine: I documenti devono essere conservati in modo sicuro e accessibili per il periodo di tempo richiesto.
- Verificabilità: Dovrebbe essere possibile verificare l'autenticità e l'integrità di un documento in futuro, anche se le tecnologie cambiano.
Requisiti aggiuntivi
- Conformità: I documenti elettronici devono essere conformi alla normativa vigente, ad esempio eIDAS, RODO.
- Standard tecnici: È necessario applicare gli standard tecnici appropriati, ad esempio i formati di file (PDF/A), gli standard relativi alle firme elettroniche (XAdES, PAdES).
- Infrastruttura sicura: I documenti devono essere archiviati ed elaborati su un'infrastruttura sicura, protetta da attacchi informatici.
Servizi fiduciari digitali che aiutano a soddisfare questi requisiti
- Firme elettroniche qualificate: Garantiscono l'autenticità, l'integrità e la non ripudiabilità dei documenti.
- Sigilli qualificati: Confermano l'autenticità e l'integrità dei documenti emessi dalle organizzazioni.
- Scatole di e-Delivery: Fornire comunicazioni elettroniche sicure e riservate.
- Conferma dell'identità: Abilitazione conferma affidabile identità delle parti.
Il rispetto di questi requisiti è fondamentale per garantire la sicurezza digitale dei documenti elettronici e la fiducia nelle transazioni elettroniche.
Volete saperne di più su un'esigenza specifica o su un servizio di digital trust? Saremo lieti di aiutarvi!