In caso di dubbi o domande, vi preghiamo di contattarci
Risponderemo alle vostre domande, vi troveremo una data adatta e un consulente a Danzica, Gdynia, Cracovia, Varsavia o Breslavia.
Potete anche inviarci un'e-mail podpisano.plcontatto@ .
In precedente post abbiamo parlato dei due formati di firma elettronica di base - XAdES e PAdES - più comunemente utilizzati per le firme elettroniche qualificate. Proseguendo con questo argomento, affronteremo un'altra questione importante: le firme interne ed esterne.
Il fatto che la firma elettronica sia incorporata in un file o salvata come file separato è di grande importanza pratica, soprattutto quando si firmano file di grandi dimensioni o si lavora con sistemi ICT complessi.
In questo articolo spieghiamo cosa sono le firme qualificate interne ed esterne e cosa significano nel contesto dei diversi formati (PAdES, XAdES, CAdES). Ne illustriamo i principali pro e contro e suggeriamo quando ha senso utilizzare ciascuna di queste soluzioni.
Una firma interna è una firma che viene incorporata direttamente nel documento da firmare. In termini più semplici: quando un file viene firmato con una firma interna, si ottiene un unico file contenente sia il contenuto del documento che le informazioni sulla firma (certificato, timestamp, ecc.). Il tipo di firma interna è disponibile, tra gli altri, negli standard PAdES e XAdES, che consentono di inserire la firma elettronica all'interno del file firmato. Ad esempio, la firma PAdES salva sempre la firma insieme al PDF in un unico file, mentre XAdES può incorporare la firma come elemento nella struttura XML del documento originale.
La firma esterna, invece, è un file separato - una volta firmato il documento, si ottengono due (o più) file: il documento originale e un file separato con la firma digitale. Questo file esterno (ad esempio con estensione .xades o .sig) contiene i dati crittografici che confermano la firma, ma non contiene il contenuto del documento originale. Tali firme esterne qualificate possono essere create nei formati XAdES o CAdES. In pratica, ciò significa che per verificare la firma e il contenuto, il destinatario deve disporre di entrambe le parti: il documento e il file di firma. L'assenza di uno dei due renderà impossibile la verifica dell'autenticità della firma e del contenuto del documento.
La differenza tra una firma interna e una firma esterna sta nel modo in cui la firma è posizionata: all'interno del file da firmare o come file separato.
Tuttavia, è importante sottolineare che dal punto di vista giuridico i due tipi sono equivalenti. Sia la firma interna che quella esterna qualificata soddisfano i requisiti del Regolamento eIDAS e sono riconosciute come legalmente vincolanti. La scelta del tipo di firma riguarda quindi principalmente questioni tecniche e di usabilità - ad esempio la facilità di archiviazione, verifica o trasmissione dei documenti - e non la forza giuridica della firma elettronica stessa.
Entrambi i tipi di firma supportano componenti aggiuntivi come timestamp, criteri di firma e così via, migliorando la sicurezza a lungo termine.
PAdES (PDF Advanced Electronic Signature) è un formato di firma qualificata progettato esclusivamente per i file PDF. Con questo standard, la firma elettronica (e il certificato del firmatario) viene incorporata nella struttura del PDF, diventando parte integrante del documento. Di conseguenza, tutto ciò che è necessario per la verifica è contenuto in un unico file che può essere aperto in programmi popolari come Adobe Reader. Inoltre, PAdES consente di aggiungere alla pagina del documento una rappresentazione visiva della firma (ad esempio un sigillo grafico o informazioni sulla firma), che aumenta la leggibilità e rende la firma elettronica più simile a una firma autografa su carta.
XAdES (XML Advanced Electronic Signature) è un formato di firma elettronica universale basato sullo standard XML. Il suovantaggio è la flessibilità: praticamente qualsiasi tipo di file può essere firmato con XAdES: dai documenti di testo (DOCX, ODT), ai PDF, alle immagini (JPEG, PNG), ai fogli di calcolo, ai file ZIP, ai dati binari o XML. Nel caso di dati strutturati (XML), XAdES è addirittura preferibile perché consente ai sistemi informatici di verificare la firma e di elaborare automaticamente il contenuto del documento. Per questo motivo, XAdES è talvolta richiesto quando si inviano elettronicamente moduli e domande alle istituzioni (ad esempio, dichiarazioni dei redditi PIT, domande ZUS), dove i dati del documento devono essere caricati nel sistema informatico.
XAdES offre modalità di firma interne ed esterne. Se si firma un file XML, la firma XAdES può essere incorporata come elemento all'interno del file (firma interna/esterna). Per altri tipi di file (ad es. PDF, DOCX, JPG), invece, si utilizza di solito una firma XAdES esterna: la firma si tradurrà nel file originale più un file .xades separato contenente la firma. Questa separazione comporta alcuni inconvenienti: quando si firma, ad esempio, un PDF in formato XAdES, è sempre necessario fornire al destinatario due file e assicurarsi che verifichi la firma insieme al documento. Se si omette il file di firma o lo si associa in modo errato al documento, la firma non viene riconosciuta come valida. È vero che è possibile creare un unico file .xades contenente sia la firma che il contenuto codificato (ad esempio un PDF in forma binaria) - questo è noto come firma circostante - ma un tale file non è direttamente leggibile dall'utente (il documento originale deve essere prima estratto da esso), quindi in pratica è di scarsa utilità.
Nella seconda parte di questo articolo parleremo del formato CAdES e dei consigli pratici per la scelta del tipo di firma.
Non c'è di che!
In caso di dubbi o domande, vi preghiamo di contattarci
Risponderemo alle vostre domande, vi troveremo una data adatta e un consulente a Danzica, Gdynia, Cracovia, Varsavia o Breslavia.
Potete anche inviarci un'e-mail podpisano.plcontatto@ .
