In caso di dubbi o domande, vi preghiamo di contattarci
Risponderemo alle tue domande, troveremo una data adatta a te e un consulente in una delle nostre sedi in tutta la Polonia.
Potete anche inviarci un'e-mail [email protected].
Una firma qualificata non è solo una tecnologia, ma soprattutto fiducia. I certificati e le firme elettroniche sono alla base della fiducia nei documenti in circolazione digitale. Assicurano che si sappia chi ha firmato il file e che il contenuto non sia stato alterato.
La domanda rimane: come facciamo a sapere che il fornitore di firme è affidabile? Risposta: Elenchi di fiducia. E per far sì che tutto fili liscio -. liste e software devono essere aggiornati.
Vediamo come si presenta in Europa e come si presenta fuori dall'Europa.
Cosa sono gli elenchi di fiducia? Si tratta di registri ufficiali enti che possono rilasciare firme qualificate, sigilli e marche temporali all'interno dell'UE.
Nell'Unione Europea, tutti i Paesi mantengono i propri registri di fornitori di servizi fiduciari qualificati (QTSP). Questi vengono poi riuniti in un unico Elenco di fiducia dell'UE (EUTL) gestita dalla Commissione Europea. In questo modo, un documento firmato in Polonia con una firma qualificata (ad es. Certum SemplicementeSegno o Certum Mini) è automaticamente riconosciuto in tutti i paesi dell'UE. È proprio questo eIDAS e EUTL garantire l'interoperabilità e la certezza del diritto in tutta l'UE.
In Polonia, l'elenco è supervisionato da Ministro della Digitalizzazionee i dati sono pubblicati anche da Centro di certificazione nazionale (NCCert). I dati del registro polacco vanno al registro Elenco di fiducia dell'UE a livello di UE.
Il risultato? Il documento firmato può essere utilizzato liberamente in tutta Europa, senza ulteriori procedure.
Oltre agli elenchi ufficiali, esistono anche elenchi di destinatari fidatiche funzionano in applicazioni specifiche. L'esempio più noto è AATL (Adobe Approved Trust List).
Valore per l'utente → Acrobat Reader stesso riconosce la validità di una firma rilasciata da un ente con AATL e/o EUTL → le firme qualificate saranno convalidate "verdi". La verifica delle firme direttamente in Acrobat Reader è pratica, ma non implica la convalida legale di una firma qualificata. Va ricordato che Adobe Inc. che sviluppa il software Adobe, è solo uno sviluppatore di software e non un'istituzione governativa. Elenco AATL non conferisce validità legale, ma facilita la convalida automatica. È possibile verificare correttamente le firme qualificate, i sigilli e le marche temporali con i fornitori di servizi fiduciari digitali qualificati in: proCertum SmartSign (desktop) e WebNotarius (online).
Caratteristica | Elenco di fiducia dell'UE (EUTL) | AATL Adobe (Adobe Approved Trust List) |
Chi sta guidando la strada? | Commissione europea + autorità nazionali (ad esempio il Ministro della Digitalizzazione in Polonia) | Adobe (produttore di software commerciale) |
Base giuridica | Regolamento eIDAS (UE) | Nessun valore legale - Programma interno di Adobe |
Ambito di applicazione | Tutti i paesi dell'UE (27 paesi) | Elenco globale dei fornitori di certificati accettati da Adobe |
Il ruolo di | Decide su stato giuridico servizi fiduciari qualificati (QES, sigillo, marca temporale) | Facilita verifica automatica firme in Acrobat Reader e in altre applicazioni Adobe |
Conseguenze della mancata quotazione | La firma non ha il potere di una firma elettronica qualificata nell'UE | La firma potrebbe non essere riconosciuta automaticamente da Adobe, ma è comunque valida e può essere verificata con altri strumenti. |
Esempio | Certum iscritto nell'EUTL → Firma del Certum riconosciuta in tutta l'UE | Certum inserito in AATL → Firme Certum automaticamente "in verde" in Acrobat Reader |
Immaginate di firmare un contratto importante e che il software segnali la vostra firma come "non valida". Non è detto che si tratti di un errore di firma: spesso la colpa è di un elenco o di un'applicazione non aggiornati.
Gli aggiornamenti sono necessari per:
Il mancato aggiornamento comporta il rischio di rifiutare i documenti e di complicare inutilmente il lavoro, ad es:
È possibile leggere come aggiornare gli elenchi dei fornitori in Acrobat Reader. qui.
La situazione dei servizi fiduciari qualificati è diversa in ogni parte del mondo. Di seguito è riportato un riepilogo che mostra quali Paesi e regioni dispongono di elenchi di fornitori fiduciari e come funziona il sistema di firma elettronica.
Regione / Paese | Sistema di fiducia | Esiste un elenco di fornitori di fiducia? | Commenti |
Unione Europea | eIDAS + Elenco di fiducia dell'UE (EUTL) | Sì (ogni paese ha un elenco nazionale, consolidato nell'EUTL) | Interoperabilità completa - Un QES di un paese è riconosciuto in tutta l'UE. |
Polonia | QES (ad es. Certum) | Sì - il registro supervisiona Ministro della Digitalizzazione; informazioni pubblicate anche da NCCert; i dati vanno a EUTL | Standard UE. |
STATI UNITI D'AMERICA | Legge ESIGN + UETA | Non - nessun elenco del governo centrale | Ciò che conta è l'accordo delle parti e la verificabilità; mercato privato (ad esempio Adobe Sign, DocuSign). |
Canada | Legislazione federale e provinciale sulla firma elettronica | Non - nessuna "lista di fiducia" uniforme | Modello simile a quello statunitense; convalida basata sulla catena di fiducia e sulla conformità. |
Svizzera | ZertES | Sì — Elenco svizzero di fiducia (SAS) del Servizio di Accreditamento Svizzero | Sistema locale, altamente armonizzato con eIDAS |
EMIRATI ARABI UNITI | Decreto legge federale 46/2021 | Sì — Elenco fiduciario degli Emirati Arabi Uniti (TDRA) | Giurisdizione locale; sistema nazionale centralizzato. Mancanza di unificazione dell'UE. |
Arabia Saudita | NCDC / DGA (quadro statale) | Sì - registro governativo/PKI | Validità principalmente all'interno dei confini nazionali. |
Singapore | Legge sulla firma elettronica + accreditamento IMDA | Sì — elenco delle CA accreditate (ad esempio Netrust) | Elenco/accreditamento locale, non "EUTL" regionale. |
Giappone | Legge sulla firma elettronica + J-TSL | Sì — J-TSL (servizi accreditati) | Sistema nazionale con accreditamento governativo. |
Corea del Sud | Legge sulla firma elettronica | Sì (firma digitale certificata) | Un sistema di autorità di certificazione autorizzate e supervisionate dal governo. |
L'Unione Europea è quindi unica nel suo genere: è l'unica regione al mondo in cui esiste un elenco coerente riconosciuto in tutti gli Stati membri.
Gli elenchi dei provider affidabili sono invisibili nella quotidianità, ma è l'inserimento del provider affidabile nell'elenco a garantire che una firma qualificata sia veramente universale, sicuro e legalmente efficace.
Pertanto, ricordate:
In questo modo, i vostri documenti saranno rispettati non solo in Polonia, ma anche in tutta Europa e, con la giusta configurazione, anche a livello globale.
W podpisano.pl non solo vi aiutiamo a scegliere una firma qualificata (SemplicementeSegno, Certum Mini), ma anche configurare correttamente l'ambiente e la verifica - in modo che le vostre firme siano sempre aggiornate, valide e riconoscibili, indipendentemente dai confini.
In caso di dubbi o domande, vi preghiamo di contattarci
Risponderemo alle tue domande, troveremo una data adatta a te e un consulente in una delle nostre sedi in tutta la Polonia.
Potete anche inviarci un'e-mail [email protected].
