In caso di dubbi o domande, vi preghiamo di contattarci
Risponderemo alle tue domande, troveremo una data adatta a te e un consulente in una delle nostre sedi in tutta la Polonia.
Potete anche inviarci un'e-mail [email protected].
Noi voce precedente abbiamo illustrato i due formati principali della firma elettronica – XAdES e PAdES – utilizzate più spesso per le firme elettroniche qualificate. Proseguendo su questo argomento, affronteremo un’altra questione importante: le firme interne ed esterne.
Il fatto che la firma elettronica sia incorporata in un file o che venga salvata come file separato è di grande importanza pratica, soprattutto quando si tratta di firmare una grande file o di lavorare con sistemi ICT complessi.
In questo articolo spieghiamo cosa sono le firme qualificate interne ed esterne e cosa significano nel contesto dei diversi formati (PAdES, XAdES, CAdES). Vi presentiamo i principali pro e contro di ciascuna di esse e vi suggeriamo quando è opportuno utilizzare ciascuna di queste soluzioni.
Firma interna è quella incorporata direttamente nel documento da firmare. In termini più semplici: quando un file viene firmato con una firma interna, si ottiene un unico file contenente sia il contenuto del documento che le informazioni sulla firma (certificato, timestamp, ecc.). Il tipo di firma interna è disponibile, tra gli altri, nei seguenti standard PAdES e XAdES - entrambi consentono di inserire la firma elettronica all'interno del file da firmare. Ad esempio, la firma PAdES salva sempre la firma insieme al PDF in un unico file, mentre XAdES può incorporare la firma come elemento nella struttura XML del documento originale.
Firma esterna mentre è un file separato - quando un documento viene firmato, si ottengono due (o più) file: il documento originale e un file separato con la firma digitale. Questo file esterno (ad esempio con estensione .xades o .sig) contiene i dati crittografici che confermano la firma, ma non il contenuto del documento originale. Tali firme esterne qualificate possono essere create nei formati XAdES o CAdES. In pratica, ciò significa che per verificare la firma e il contenuto, il destinatario deve disporre di entrambe le parti: il documento e il file di firma. L'assenza di uno dei due renderà impossibile la verifica dell'autenticità della firma e del contenuto del documento.
Differenza tra firma interna ed esterna Il problema è la posizione della firma: all'interno del file da firmare o come file separato.
Tuttavia, è importante sottolineare che In termini legali, entrambi sono equivalenti. Sia la firma qualificata interna che quella esterna soddisfano i requisiti del regolamento eIDAS e sono considerate giuridicamente vincolanti. La scelta del tipo di firma incide quindi principalmente su aspetti tecnici e pratici – ad esempio la facilità di archiviazione, verifica o trasmissione dei documenti – e non sulla validità giuridica della firma elettronica stessa.
Entrambi i tipi di firma supportano componenti aggiuntivi come timbri temporali, politica di firma, ecc. sicurezza a lungo termine.
PAdES (PDF Firma Elettronica Avanzata) è un formato di firma qualificata progettato per solo per i file PDF. In questo standard, la firma elettronica (e il certificato del firmatario) diventa incorporato nella struttura del PDF, diventando parte integrante del documento. Di conseguenza, tutto ciò che serve per la verifica è contenuto in un unico file che può essere aperto con i programmi più diffusi, come Adobe Reader. Inoltre, PAdES consente di aggiungere alla pagina del documento una rappresentazione visiva della firma (ad esempio, un sigillo grafico o informazioni sulla firma), che aumenta la leggibilità e rende la firma elettronica più simile a una firma autografa su carta.
XAdES (XML Advanced Electronic Signature) è un formato di firma elettronica universale basato sullo standard XML. Il suo zil sedere è flessibilità - Con XAdES è possibile firmare praticamente qualsiasi tipo di file: dai documenti di testo (DOCX, ODT), ai PDF, alle immagini (JPEG, PNG), ai fogli di calcolo, ai file ZIP, ai dati binari o XML. Nel caso di dati strutturati (XML), XAdES è addirittura preferibile perché consente ai sistemi informatici di verificare la firma e di elaborare automaticamente il contenuto del documento. Per questo motivo, XAdES è talvolta richiesto quando si inviano elettronicamente moduli e domande alle istituzioni (ad esempio, dichiarazioni dei redditi PIT, domande ZUS), dove i dati del documento devono essere caricati nel sistema informatico.
XAdES offre modalità di firma interne ed esterne.. Se stiamo firmando un file XML, la firma XAdES può essere incorporata come elemento all'interno del file (firma interna/esterna). Per altri tipi di file (ad es. PDF, DOCX, JPG), invece, si usa di solito una firma XAdES esterna: la firma risulterà nel file originale più un file .xades separato contenente la firma. Questa separazione provoca alcuni inconvenienti: quando si firma, ad esempio, un PDF in formato XAdES, al destinatario devono essere sempre trasmessi due file e assicurarsi che verifichi la firma con il documento. Se si omette il file di firma o lo si associa in modo errato al documento, la firma non sarà riconosciuta come valida. È vero che è possibile creare un unico file .xades contenente sia la firma che il contenuto codificato (ad esempio un PDF in forma binaria) - questo è noto come firma circostante - ma un tale file non è direttamente leggibile dall'utente (il documento originale deve essere prima estratto da esso), quindi non è molto conveniente nella pratica.
Continua - Nella seconda parte dell'articolo discuteremo del formato CAdES e indicazioni pratiche sulla scelta del tipo di firma.
Non c'è di che!
In caso di dubbi o domande, vi preghiamo di contattarci
Risponderemo alle tue domande, troveremo una data adatta a te e un consulente in una delle nostre sedi in tutta la Polonia.
Potete anche inviarci un'e-mail [email protected].
