I servizi fiduciari digitali sono un insieme di soluzioni che forniscono sicurezza e scambio di informazioni e documenti in formato elettronico. Questi includono. firme elettroniche qualificate, sigilli elettronici qualificati e timbri temporali qualificati. In conformità alla legge, questi strumenti garantiscono che i documenti integrità e autenticitàCiò significa che il contenuto del documento non è stato alterato e che l'identità dei firmatari è stata verificata. Grazie al regolamento eIDAS La firma elettronica ha la stessa forza giuridica di una firma autografa, consentendo alla utilizzo di documenti elettronici al pari di quelli cartacei in tutti i Paesi dell'UE.
Esempi servizi fiduciari sono l'emissione di certificati di firma qualificata, servizi di creazione e verifica di firma elettronica, servizi di marcatura temporale o servizi di firma qualificata. consegna elettronica. Il crescente utilizzo di questi servizi nelle aziende e nell'amministrazione è dovuto ai vantaggi di risparmio di tempo e denaro offerti dai documenti digitali. Documento elettronico con firma qualificata o firma elettronica può sostituire il documento cartaceo in molte procedure, a patto che la sua affidabilità sia mantenuta nel tempo. La sfida principale diventa quindi il mantenimento a lungo termine della validità di tali firmesoprattutto nel contesto dell'archiviazione elettronica dei documenti.
Una firma elettronica qualificata si basa su un certificato qualificato rilasciato da un prestatore di servizi fiduciari certificato per un periodo di tempo specifico, solitamente 1 anno, 2 anni o 3 anni. Durante questo periodo, il certificato è valido e qualsiasi documento firmato durante questo periodo è considerato come riportante il firma valida. I sistemi di verifica possono facilmente confermare la validità di una firma. solo durante la validità del certificato. Una volta scaduto il certificato, la situazione diventa più complicata: il il documento rimane legalmente firmatoperché la firma era valida nel momento in cui è stata apposta, ma dimostrare questo fatto a distanza di anni può essere difficilese non si adottano ulteriori misure di salvaguardia.
In pratica, ciò significa che se firmiamo elettronicamente un contratto e poi il certificato di firma scadràSe la firma non è valida, dopo anni gli strumenti di verifica possono indicarla come "non valida" (ad esempio a causa di un certificato non valido o della mancanza di liste di revoca aggiornate). Una situazione del genere è capitata al signor Jan, che ha firmato un contratto elettronico con una firma valida e ha conservato il documento in archivio, ma ha dimenticato di rinnovare il suo certificato. Quando, un anno dopo, si arrivò al contenzioso con l'appaltatore, si rivelò difficile dimostrare in tribunale che il contratto era stato firmato in un momento in cui il certificato di Jan era valido. In altre parole, la mancata preparazione del documento per la conservazione a lungo termine ne ha compromesso il potere probatorio.
Questo esempio mostra la sfida principale: come garantire la validità a lungo termine di una firma elettronica? La soluzione è utilizzare meccanismi di sicurezza aggiuntivi per i documenti firmati elettronicamente. Il più importante di questi è timbro temporale qualificatoche conferma chiaramente la data e l'ora della firma. Se il sig. Jan avesse apposto l'ora sull'accordo, il problema di stabilire la data della firma non si sarebbe posto.
Timbro temporale qualificato è un servizio che conferma l'esistenza del documento in un momento preciso allegando una firma temporale proveniente da una fonte temporale affidabile. Il fornitore di timestamp utilizza una fonte temporale indipendente e sincronizzata, che garantisce l'oggettività della data. L'apposizione di un timbro temporale su un file firmato permette di la data esatta in cui è stato firmato il documento elettronicoanche se il certificato di firma o di sigillo qualificato diventa successivamente nullo.
Il timestamp "congela" lo stato del documento e della firma al momento della sua applicazione. In questo modo, quando una firma deve essere verificata molti anni dopo, possiamo dimostrare che la firma esisteva ed era valida al momento specificato. Questo è fondamentale per forza giuridica documenti elettronici conservati a lungo termine. In pratica, una buona regola è quella di aggiungere una marcatura temporale direttamente durante la firma del documento - allora confermiamo che il documento è stato firmato entro il periodo di validità del certificato. Se si prevede di conservare i documenti elettronici per molti anni (ad es. 5 anni o più), si rende necessario l'uso di una marca temporale e di ulteriori attività di manutenzione.
Vale la pena sottolineare che timbro temporale qualificato è esso stesso servizio fiduciario - è emesso da un fornitore qualificato e gode quindi di una presunzione di correttezza. Costituisce la base del processo di mantenimento della firma, che descriviamo di seguito.
Manutenzione della firma elettronica non è altro che uso esteso delle marche temporali nel ciclo di vita della firmarivolto a mantenere la validità e il valore probatorio della firma per un lungo periodo di tempo. Per definizione, è marcatura temporale più avanzataper confermare che il certificato qualificato era valido al momento della firma del documento elettronico. In altre parole, la manutenzione fornisce la prova che una firma è stata apposta entro il periodo di validità di un certificato, anche se sono passati molti anni da allora. Questo servizio è particolarmente utile per archiviazione di un gran numero di file conservati per lungo tempo - Ad esempio, negli archivi aziendali o ufficiali, dove i documenti devono rimanere validi per 5, 10 o addirittura 50 anni.
Durante il mantenimento della firma elettronica aggiunta ciclica e automatica delle marche temporali ai documenti già firmati, a intervalli strettamente definiti (ad esempio, ogni anno). Ogni timestamp successivo certifica nuovamente lo stato attuale della firma e del certificato, prolungando così il periodo in cui il documento può essere verificato in modo sicuro. In questo modo è molto più facile mantenere archivi elettronici di documenti il cui la validità non può essere contestata anche dopo anni. In pratica, la manutenzione comporta non solo l'aggiunta di etichette, ma anche verifica dello stato dei certificati (controllo dell'invalidazione, ad esempio tramite CRL o servizi OCSP) e archiviazione sicura dei documenti nei depositi di archiviazione. La combinazione di queste misure garantisce che la firma elettronica mantenga il suo valore. affidabilità crittografica e legale per tutto il periodo di archiviazione.
È importante notare che la manutenzione professionale spesso comporta l'uso di gli standard crittografici più aggiornati. Ogni timestamp successivo è basato su algoritmi e chiavi attualmente sicuri, che protegge la firma da una futura decrittazione (violazione della sicurezza) o da una violazione dell'integrità dei dati. Se anche l'algoritmo di firma originale dovesse indebolirsi nel corso del tempo (ad esempio, sono emersi metodi per violarlo), i successivi timbri temporali utilizzando algoritmi più recenti, il documento sarà protetto. Di conseguenza, i documenti firmati elettronicamente possono rimanere validi per periodi molto lunghi, anche se i meccanismi crittografici originali non sono più sicuri.
SintesiLa manutenzione delle firme qualificate è una buona pratica di archiviazione, soprattutto per i documenti di grande importanza probatoria o legale per un'azienda o un ufficio. Come sottolineano gli esperti, una regolare manutenzione delle firme - la Ad esempio, aggiungendo marche temporali e utilizzando altri meccanismi di sicurezza. - è la chiave per evitare problemi legali e per garantire l'autenticità dei documenti sul sito. molti anni.
Questi "altri meccanismi" possono includere:
La validità a lungo termine delle firme elettroniche è così importante che è stata inclusa negli standard tecnici internazionali. Gli standard europei (ETSI) definiscono formati specifici per le firme elettroniche, progettati per convalida e archiviazione a lungo termine. Tra i più importanti ci sono i profili XAdES-A e PAdES-LTV:
Vale la pena di notare che i profili menzionati (XAdES-A, PAdES-LTV) sono ufficialmente autorizzato dalla normativa eIDAS e supportati da software di fornitori di servizi fiduciari. Oltre a queste, esistono soluzioni analoghe per altri formati, ad es. CAdES-A (profilo di firma archiviato in formato CMS/PKCS#7) o contenitori ASiC collegare i documenti con le firme. Tutti hanno uno scopo comune: mantenere la firma elettronica verificabile nel tempo e i cambiamenti tecnologici. L'uso del formato appropriato (XAdES, PAdES) dipende dal tipo di documento: ad esempio, per i PDF sarà preferito PAdES, mentre per XML o altri dati, XAdES o CAdES. Tuttavia, ciascuno di questi standard, nella sua versione archiviata, è uno strumento di manutenzione della firma a livello tecnico.
Validità a lungo termine dei documenti elettronici è di grande importanza ogni qualvolta questi documenti servano da prove legali o contabili. Le aziende e le istituzioni pubbliche sono tenute a conservare per molti anni determinati documenti (contratti, fatture, fascicoli del personale, decisioni amministrative, ecc. Se questi documenti sono in formato elettronico, dobbiamo assicurarci di tra 5, 10 o 20 anni sarà comunque possibile verificare la loro firma e considerarli come autentico e integrale. Il mantenimento della firma qualificata è proprio il meccanismo che lo rende possibile.
La mancanza di un'adeguata manutenzione può provocare, dopo un lungo periodo di tempo, le seguenti conseguenze la firma elettronica non sarà più verificabile - Ad esempio, il software mostrerà un errore o un avviso che la firma non è sicura. Un documento di questo tipo perderebbe virtualmente la sua valore probatorioanche se era pienamente valido al momento della firma. Dal punto di vista legale e commerciale, si tratta di un rischio inaccettabile. La manutenzione regolare delle firme è la chiave per evitare questi problemi.. Garantisce che, anche molti anni dopo la firma, un documento elettronico mantiene lo stesso valore legaleche ha avuto poco dopo la firma.
La manutenzione della firma è quindi importante per garantire la continuità giuridica dei documenti digitalizzati. Fornisce la garanzia che l'archivio digitale di un'azienda o di un ufficio è affidabile quanto un archivio cartaceo tradizionale. Inoltre, rende più facile soddisfare i requisiti normativi e di audit: in caso di audit, possiamo dimostrare che i documenti elettronici sono adeguatamente protetti e verificabili. In un'epoca di trasformazione digitale, in cui sempre più processi si spostano nel mondo online, servizi fiduciari digitali (comprese le firme qualificate, i sigilli e le marche temporali) stanno diventando il fondamento dell'affidabilità dei documenti. Tuttavia, solo il loro corretta manutenzione e archiviazione garantisce che questa fiducia non vada persa nel tempo.
Per riassumere, validità a lungo termine dei documenti elettronici non è solo una questione di convenienza, ma soprattutto di sicurezza legale. L'uso della manutenzione della firma qualificata garantisce che I contratti, le decisioni e gli altri documenti elettronici rimarranno una prova inconfutabile dell'esistenza di un'azienda. in futuro. L'investimento in meccanismi di archiviazione adeguati (timestamp, sistemi di conservazione delle firme) si traduce in pace e sicurezzache la digitalizzazione dei documenti non mette a rischio la loro validità ma, al contrario, la rafforza grazie alle moderne tecnologie crittografiche.
Il processo per garantire la validità a lungo termine dei documenti elettronici può essere descritto in diverse fasi. Di seguito è riportato un esempio tipico processo di archiviazione con mantenimento della firma qualificata:
I passaggi sopra descritti assicurano che il documento elettronico archiviato non perderà la sua validità o affidabilità. Molte attività (aggiunta di tag, controllo dei certificati) sono automatizzate e invisibili all'utente finale: spesso vengono eseguite dal sistema di gestione dei dati. sistemi di archiviazione dedicati offerti dai fornitori di servizi fiduciari. Ad esempio, un fornitore può offrire un servizio di manutenzione delle firme "basato sul cloud", in cui l'utente invia i propri documenti a un archivio e il sistema stesso si occupa di proteggerli periodicamente con i timestamp.
Vale la pena di notare che con questa procedura, anche dopo molti anni dalla firma del documento, possiamo fornire una serie completa di prove della sua autenticità: la firma qualificata originale, insieme a una sequenza di marche temporali e certificati consecutivi che ne attestano la validità ininterrotta. Tale documento sarà equiparato all'originale in termini di validità legale. Di conseguenza, le organizzazioni possono digitalizzare la documentazione senza paurasapendo che mantenendo una firma qualificata i loro archivi elettronici rimarranno sicuro e affidabile per molti anni a venire.
I servizi fiduciari digitali svolgono un ruolo fondamentale nel garantire la circolazione dei documenti digitali. affidabile e durevole. Tuttavia, la firma elettronica qualificata di per sé è solo l'inizio: per rendere la sua la forza giuridica ha superato la prova del tempoè necessario implementare un processo di manutenzione della firma. La manutenzione qualificata della firma, basata su timbri temporali i standard per la validazione a lungo termine (XAdES-A, PAdES-LTV), consente di archiviare in modo sicuro i documenti elettronici senza temere la scadenza. Ciò consente alle aziende e alle autorità di sfruttare appieno i vantaggi della digitalizzazione dei documenti, combinando la comodità delle firme elettroniche con la sicurezza dei documenti elettronici. la certezza della loro durata. In un'epoca in cui il numero di documenti elettronici è in continuo aumento, una tale attenzione alla validità a lungo termine non è solo una raccomandazione di buona pratica, ma una necessità per la continuità e la sicurezza delle informazioni in un mondo digitale.
