I servizi fiduciari digitali sono un insieme di soluzioni che garantiscono la sicurezza e lo scambio di informazioni e documenti in formato elettronico. Questi includono firme elettroniche qualificate, sigilli elettronici qualificati e le marche temporali qualificate. Secondo la legge, questi strumenti garantiscono ai documenti integrità e autenticitàche il contenuto del documento non sia stato alterato e che sia stata verificata l'identità dei firmatari. Grazie al regolamento eIDAS, le firme elettroniche hanno lo stesso valore legale delle firme autografe, rendendo possibile l'utilizzo di documenti elettronici al pari di quelli cartacei in tutti i Paesi dell'UE.
Esempi di servizi fiduciari sono l'emissione di certificati di firma qualificata, servizi di creazione e verifica di firme elettroniche, servizi di marcatura temporale o di consegna elettronica qualificata. consegna elettronica qualificata. Il crescente utilizzo di questi servizi in ambito commerciale e amministrativo è dovuto al risparmio di tempo e denaro offerto dai documenti digitali. Un documento elettronico con firma qualificata o firma elettronica può sostituire un documento cartaceo in molte procedure. può sostituire un documento cartaceo in molte procedure, purché la sua affidabilità sia mantenuta nel tempo. La sfida principale diventa quindi il mantenimento a lungo termine della validità di tali firmesoprattutto nel contesto dell'archiviazione dei documenti elettronici.
Una firma elettronica qualificata si basa su un certificato qualificato rilasciato da un prestatore di servizi fiduciari certificato per un determinato periodo di tempo - di solito 1 anno, 2 anni o 3 anni. Durante questo periodo, il certificato è valido e qualsiasi documento firmato durante questo periodo è considerato come recante una firma firma valida. I sistemi di verifica possono facilmente confermare la validità di una firma solo durante il periodo di validità del certificato. Dopo la scadenza del certificato la situazione si complica: il documento rimane legalmente firmato. documento rimane legalmente firmatoperché la firma era valida al momento della sottoscrizione, ma dimostrare questo fatto a distanza di anni può essere difficilese non si adottano ulteriori misure di salvaguardia.
In pratica, questo significa che se firmiamo elettronicamente un contratto e poi il il certificato di firma scadeallora, a distanza di anni, gli strumenti di verifica possono indicare la firma come "non valida" (ad esempio a causa di un certificato non valido o della mancanza di liste di revoca aggiornate). Una situazione del genere è capitata al signor Jan, che ha firmato un contratto elettronico con una firma valida e ha conservato il documento in archivio, ma ha dimenticato di rinnovare il certificato. ha dimenticato di rinnovare il certificato. Quando, un anno dopo, si è trattato di un contenzioso con l'appaltatore, è risultato difficile dimostrare in tribunale che il contratto era stato firmato in un momento in cui il certificato di Jan era valido. In altre parole, la mancata preparazione del documento per la conservazione a lungo termine ne ha compromesso la forza probatoria.
Questo esempio mostra la sfida principale: come garantire la validità a lungo termine di una firma elettronica? La soluzione è utilizzare meccanismi di sicurezza aggiuntivi per i documenti firmati elettronicamente. Il più importante di questi è la marcatura temporale qualificatache conferma senza ambiguità la data e l'ora della firma. Se il signor Jan avesse apposto la marca temporale sul contratto, il problema di stabilire la data della firma non si sarebbe posto.
Marca temporale qualificata è un servizio che conferma l'esistenza di un documento in uno specifico momento allegandovi una firma temporale proveniente da una fonte attendibile. Il fornitore della marca temporale utilizza una fonte temporale indipendente e sincronizzata, che garantisce l'oggettività della data. L'inclusione di una marca temporale in un file firmato permette di determinare con precisione la data in cui un documento elettronico è stato firmatoanche se la firma qualificata o il certificato di sigillo non sono più validi.
Il timestamp "congela" lo stato del documento e della firma al momento della sua apposizione. In questo modo, quando una firma deve essere verificata molti anni dopo, possiamo dimostrare che la firma esisteva ed era valida nel momento in cui è stata apposta.. Questo è fondamentale per validità legale dei documenti elettronici conservati per lungo tempo. In pratica, una buona regola è quella di aggiungere una marca temporale direttamente durante la firma del documento - in questo modo si conferma che il documento è stato firmato entro il periodo di validità del certificato. Se si prevede di conservare i documenti elettronici per molti anni (ad es. 5 anni o più), l'uso di una marca temporale e di ulteriori attività di manutenzione diventa ancora più necessario.
Vale la pena sottolineare che il timbro temporale qualificato è di per sé un servizio fiduciario - è emessa da un fornitore qualificato e gode quindi di una presunzione di correttezza. Costituisce la base del processo di mantenimento della firma, che descriviamo di seguito.
La manutenzione della firma elettronica non è altro che l'uso esteso di marche temporali nel ciclo di vita della firmacon l'obiettivo di mantenere la validità e il potere probatorio di una firma per un lungo periodo di tempo. Per definizione, si tratta di una marcatura temporale più avanzataper confermare che il certificato qualificato era valido al momento della firma del documento elettronico.. In altre parole, la conservazione fornisce la prova che la firma è stata apposta entro il periodo di validità del certificato, anche se sono passati molti anni da allora. Questo servizio è particolarmente utile per l'archiviazione di un gran numero di file conservati per un lungo periodo di tempo - Ad esempio, negli archivi aziendali o ufficiali, dove i documenti devono rimanere validi per 5, 10 o addirittura 50 anni.
Nel corso della manutenzione della firma elettronica, avviene quanto segue l'aggiunta ciclica e automatica di marche temporali ai documenti già firmati, a intervalli rigorosamente definiti (ad esempio, ogni anno). Ogni timestamp successivo certifica nuovamente lo stato attuale della firma e del certificato, prolungando così il periodo in cui il documento può essere verificato in modo sicuro. In questo modo è molto più facile mantenere archivi elettronici di documenti la cui validità che non può essere messa in discussione anche a distanza di anni. In pratica, la manutenzione non comporta solo l'aggiunta di tag, ma anche la la verifica dello stato dei certificati (controllando se sono stati revocati, ad esempio utilizzando i servizi CRL o OCSP) e l'archiviazione sicura dei documenti. l'archiviazione sicura dei documenti nei depositi di archiviazione. La combinazione di queste misure garantisce che la firma elettronica mantenga la sua affidabilità crittografica e legale. affidabilità crittografica e legale affidabilità crittografica e legale per tutto il periodo di archiviazione.
È importante notare che la manutenzione professionale spesso comporta l'uso degli standard crittografici più aggiornati. Ogni timestamp successivo si basa su algoritmi e chiavi attualmente sicuri, che proteggono la firma da future decifrazioni (violazioni della sicurezza o dell'integrità dei dati). protegge la firma da una futura decrittazione (violazione della sicurezza) o da una violazione dell'integrità dei dati.. Anche se l'algoritmo di firma originale dovesse indebolirsi nel corso del tempo (ad esempio, sono emersi metodi per violarlo), le successive timbrature successive che utilizzano algoritmi più recenti proteggeranno il documento. Pertanto, i documenti firmati elettronicamente possono rimanere validi per periodi di tempo molto lunghi, anche se i meccanismi crittografici originali non sono più sicuri.
In sintesi, la conservazione delle firme qualificate è una buona pratica di archiviazione, soprattutto per i documenti di grande importanza probatoria o legale per un'azienda o un ufficio. Come sottolineano gli esperti, una regolare manutenzione delle firme - ad esempio aggiungendo marche temporali e utilizzando altri meccanismi di sicurezza - è fondamentale per evitare problemi legali e garantire l'autenticità dei documenti per molti anni a venire.
Questi "altri meccanismi" possono includere:
La validità a lungo termine delle firme elettroniche è così importante che è stata inclusa negli standard tecnici internazionali. Gli standard europei (ETSI) definiscono formati specifici per le firme elettroniche progettati per la convalida e l'archiviazione a lungo termine. Tra i più importanti ci sono i profili XAdES-A e PAdES-LTV:
Vale la pena di notare che i profili citati (XAdES-A, PAdES-LTV) sono approvati ufficialmente dal regolamento eIDAS e supportati dai software dei fornitori di servizi fiduciari. Oltre a questi, esistono soluzioni analoghe per altri formati, ad es. CAdES-A (profilo di firma archivistica formattato CMS/PKCS#7) o i contenitori ASiC. Contenitori ASiC contenitori che collegano i documenti alle firme. Tutti hanno un obiettivo comune: conservare la firma elettronica in uno stato verificabile nonostante il passare del tempo e i cambiamenti tecnologici. e i cambiamenti tecnologici. L'uso del formato appropriato (XAdES, PAdES) dipende dal tipo di documento - ad esempio, per i PDF sarà preferito PAdES, mentre per XML o altri dati, XAdES o CAdES. Tuttavia, ciascuno di questi standard, nella sua versione archiviata, è uno strumento di manutenzione della firma a livello tecnico.
La validità a lungo termine dei documenti elettronici è di fondamentale importanza ogni volta che questi documenti servono come prove legali o contabili. Le aziende e le istituzioni pubbliche sono tenute a conservare determinati documenti (contratti, fatture, fascicoli del personale, decisioni amministrative, ecc. Se questi documenti sono in formato elettronico, dobbiamo essere sicuri che tra 5, 10 o 20 anni sarà ancora possibile verificare la loro firma e riconoscerli come autentici e integri. La manutenzione qualificata delle firme è proprio il meccanismo che lo rende possibile.
La mancanza di un'adeguata manutenzione può far sì che una firma elettronica diventi non verificabile dopo un lungo periodo di tempo. la firma elettronica diventa non verificabile - Ad esempio, il software mostrerebbe un errore o un avviso che la firma non è sicura. Un tale documento perderebbe praticamente il suo valore probatorioanche se era pienamente valido al momento della firma. Dal punto di vista legale e commerciale, questo è un rischio inaccettabile. La manutenzione regolare delle firme è la chiave per evitare questi problemi.. Garantisce che, anche molti anni dopo l'apposizione della firma, il documento elettronico mantenga lo stesso valore legale. mantiene lo stesso valore legale che aveva subito dopo la firma.valore che aveva subito dopo la firma.
La conservazione delle firme è quindi importante per garantire la continuità giuridica dei documenti digitalizzati. Essa garantisce che l'archivio digitale di un'azienda o di un ufficio sia affidabile quanto un archivio cartaceo tradizionale. Inoltre, facilita il rispetto dei requisiti normativi e di audit: in caso di audit, possiamo dimostrare che i documenti elettronici sono adeguatamente protetti e verificabili. In un'epoca di trasformazione digitale, in cui sempre più processi si spostano nel mondo online, servizi fiduciari digitali (tra cui firme qualificate, sigilli e marche temporali) stanno diventando il fondamento dell'affidabilità dei documenti. Tuttavia, solo la loro corretta conservazione e archiviazione garantisce che questa fiducia non vada persa nel tempo.
Per riassumere, la validità a lungo termine dei documenti elettronici non è solo una questione di convenienza, ma soprattutto di sicurezza giuridica. L'uso della firma qualificata garantisce che contratti, decisioni e altri documenti elettronici rimarranno prove indiscutibili anche in futuro. in futuro. Investire in meccanismi di archiviazione adeguati (timestamp, sistemi di conservazione delle firme) si traduce in tranquillità e certezzache la digitalizzazione dei documenti non ne compromette la validità ma, al contrario, la rafforza grazie alle moderne tecnologie crittografiche.
Il processo per garantire la validità a lungo termine dei documenti elettronici può essere descritto in diverse fasi. Di seguito viene illustrato un tipico processo di archiviazione con mantenimento della firma qualificata:
Queste fasi devono garantire che il documento elettronico archiviato non perda la sua validità o affidabilità. Molte delle fasi (aggiunta di tag, controllo dei certificati) sono automatizzate e invisibili all'utente finale - spesso sono eseguite da sistemi di archiviazione dedicati offerti dai fornitori di servizi fiduciari. Ad esempio, un fornitore può offrire un servizio di manutenzione delle firme "basato sul cloud", in cui l'utente invia i propri documenti all'archivio e il sistema stesso si occupa di proteggerli periodicamente con marche temporali.
Vale la pena di notare che con questa procedura, anche molti anni dopo la firma di un documento, possiamo fornire una serie completa di prove della sua autenticità: la firma qualificata originale insieme a una sequenza di marche temporali e certificati consecutivi che ne attestano la validità ininterrotta. Tale documento sarà trattato alla stregua dell'originale in termini di validità legale. Di conseguenza, le organizzazioni possono digitalizzare la documentazione senza timorisapendo che, conservando una firma qualificata, i loro archivi elettronici rimarranno sicuri e affidabili per gli anni a venire.
I servizi fiduciari digitali svolgono un ruolo fondamentale nel garantire che la circolazione dei documenti digitali sia affidabile e sostenibile. Tuttavia, la sola firma elettronica qualificata è solo l'inizio, perché la sua forza giuridica nel tempo, è necessarioè necessario implementare un processo di manutenzione della firma. La manutenzione della firma qualificata, basata su timestamp i standard di convalida a lungo termine (XAdES-A, PAdES-LTV), consente di archiviare in modo sicuro i documenti elettronici senza temere la scadenza. Di conseguenza, le aziende e le autorità possono sfruttare appieno i vantaggi della digitalizzazione dei documenti, combinando la comodità delle firme elettroniche con la certezza della loro permanenza. la certezza della loro permanenza. In un'epoca in cui il numero di documenti elettronici è in continuo aumento, una tale attenzione alla validità a lungo termine non è solo una raccomandazione di buona pratica, ma una necessità per la continuità e la sicurezza delle informazioni in un mondo digitale.
