Semnătura digitală este un instrument care vă permite să semneze documente electronice (de ex. Fișierul PDF) adăugarea la ei o valoarea de autenticitate și integritate se bazează pe trei principii fundamentale:. aceea a autenticității care atestă identitatea semnatarului, integritatea care asigură că documentele semnate nu au fost modificate, deoarece semnătura și cea a „non-repudiere“ că, în loc să garanteze valabilitatea juridică a unui document și previne că acest lucru este respins de către semnatar său după semnarea.
„semnătură digitală“ nu trebuie confundat cu „semnătura electronică“, ca o semnătură electronică generică să nu respecte toate caracteristicile menționate mai sus și, prin urmare, nu pot garanta aceeași valoare juridică (o vom discuta mai bine în curând.) În plus, nu trebuie să confundăm semnătura digitală și semnătura ttronica cu PEC, care este un instrument prin care să atribuiți valoare juridică mesajelor e-mail și nu documentele individuale semnate de către o persoană: te-am discutat mai în detaliu în meu tutorial cu privire la modul de a înregistra PEC.
Pentru a utiliza semnătura digitală, trebuie să achiziționați kit-ul corespunzător, care poate fi găsit cu ușurință on-line (vândute de companii certificate), va trebui să le activați și trebuie să utilizați software-ul special care vă permit să valideze documentele utilizând certificatele conținute în kit-ul. Știu, așa-zisul lucru poate părea un lucru foarte complicat, dar vă asigur că este mult mai simplu decât vă puteți imagina. Dacă doriți să aflați mai multe și doriți să aflați cum să semnați digital documentele dvs., citiți mai departe. Găsiți toate informațiile de care aveți nevoie chiar mai jos.Diferențe Acasăîntre diferitele tipuri de
semnătură electronică Cum de a obține un
- digital de semnătură Cum de a utiliza digitale diferențele semnătură
- între diferitele tipuri de
- semnătură electronică Înainte de a ajunge la inima acestui tutorial și de a descoperi
cum să semneze digital
un document , este bine să precizăm că există diferite tipuri de semnături electronice, fiecare având caracteristici și grade diferite de valoare juridică.Semnătura electronică- este cel mai simplu tip de semnătură. Ea nu prevede punerea în aplicare a unor măsuri speciale de securitate și, prin urmare, nu permite să fie siguri de integritatea și originalitatea documentului semnat. În materie juridică, judecătorul trebuie să evalueze originalitatea unui document semnat cu semnătura electronică simplă.
- Semnătura electronică avansată- este o versiune puțin mai sigură a semnăturii electronice simple. Acesta prevede semnarea documentelor prin mijloace pe care semnatarul le poate păstra controlul exclusiv (de ex. Tableta) și care servesc pentru a demonstra integritatea și originalitatea documentului semnat. Documentele semnate cu semnătura electronică avansată au valoare juridică (cu excepția contractelor imobiliare).
- semnătură electronică calificată - este un tip de semnătură creat cu suport calificat (de exemplu, Kit-urile vândute de companii, cum ar fi Aruba sau Post Office italian.), Care apoi vă permite să fiți sigur de integritatea și originalitatea documentului semnat. Documentele semnate de această semnătură au valoare juridică.
- semnăturii digitale electronice - este un tip de semnătură electronică avansată, care utilizează un sistem de criptare asimetrică, care utilizează două chei criptografice (una publică și una privată) care permit atât expeditorul și destinatarul unui pentru a-și verifica integritatea și originalitatea. Documentele semnate prin semnătură electronică digitală au valoare juridică.
- Pentru a recapitula: documentele semnate cu semnătură electronică avansată, semnătura electronică și semnătura digitală electronice toate au forță juridică, să fie exact aceeași valabilitate legală a acordului privat. Documentele semnate prin semnătura electronică simplă, pe de altă parte, au o valoare juridică "variabilă" care trebuie evaluată de la un judecător de la caz la caz.Un capitol separat merită, așadar,
Cardul de serviciu național (CNS)
: un certificat care permite utilizatorului (titularului certificatului) să se autentifice pe serviciile administrației publice. De asemenea, oferă posibilitatea semnării electronice a documentelor, dar trebuie să se țină cont de faptul că nu toate CNS au aceleași proprietăți: unele permit, de fapt, să se aplice doar semnătura electronică simplă, în timp ce altele susțin și semnătura electronică avansată.Cum să obțineți semnătura digitalăDupă ce ați făcut această distincție necesară între diferitele tipuri de semnături electronice, să vedem ce aveți nevoie și cum trebuie să continuați să vă activați kitul. Pașii care trebuie luați sunt relativ simpli.
1. Cumpărați un set de semnături digitale
- seturi de semnături electronice (vorbim de semnătura calificată și digitală) sunt vândute de diverse companii, cum ar fi Aruba, Poste Italiane și InfoCert (lista completă poate fi găsită pe site-ul Agenției pentru Italia digitală). Acestea au prețuri, în general, între 40 și 50 de euro și pot fi compuse din diverse dispozitive: să vedem care dintre ele.
Cheie USB- acestea sunt chei USB care au o cartelă inteligentă cu certificat de semnătură digitală, software pentru semnarea documentelor și, în unele cazuri, un certificat pentru cartea Serviciului Național. Acestea sunt cea mai ușoară soluție de utilizat, deoarece nu necesită instalare și au în ele tot ce aveți nevoie pentru a semna și a verifica documentele electronice. Dacă este necesar, acestea pot fi transformate în dispozitive CCID (adică în cititoare simple de carduri inteligente) pentru a importa semnătura digitală pe PC și pentru a semna documentele utilizând alte aplicații decât cele incluse în cheie.
- USB token- acestea sunt stick-uri USB care conțin o cartelă inteligentă, un certificat de semnătură digitală și, în unele cazuri, un certificat pentru cardul de servicii naționale. Oferă instalarea driverului și descărcarea separată a software-ului pentru a semna documente. Este ușor de înțeles că jetoanele USB sunt puțin mai complicate decât cheile all inclusive, dar ele sunt, de asemenea, mai ieftine.
- Cititor de carduri inteligente- cititoare de cartele inteligente combinate cu carduri inteligente cu certificate de semnătură digitală și, în unele cazuri, cu CNS. Acestea oferă instalarea separată a driverelor și a software-ului de semnătură. Acestea sunt mai ieftine decât jetoanele, dar sunt insuficient transportabile, deci merită să le luați în considerare doar dacă trebuie să utilizați semnătura electronică dintr-o locație fixă (de exemplu, un singur desktop PC).
- Kitul de semnalizare digitală la distanță- acestea sunt kituri, alternative la cele menționate mai sus, care permit aplicării semnăturii digitale pe documente utilizând o cartelă virtuală inteligentă, o parolă OTP (adică o parolă de utilizare și aruncare prin SMS o generate de chei similare cu cele furnizate de bănci) și un software de semnătură și de verificare. În practică, acestea vă permit să aplicați semnătura digitală în documente fără a utiliza chei sau alte dispozitive fizice (totul se face de la distanță). Ele sunt mai scumpe decât trusele "fizice" menționate mai sus. Verificare 2. Verificați-vă identitatea
- - pentru a primi kitul dvs. de semnătură digitală, trebuie să vă verificați identitatea. Recunoașterea poate avea loc în mai multe moduri.Identificarea visului cu un funcționar public
- dacă alegeți această cale, trebuie să mergeți în oraș cu un document de identitate valabil, documentația primită de la compania care emite semnătura digitală (primită prin e-mail) și trebuie identificată printr-o Oficial public pentru a autentifica cererea semnăturii digitale (prin ștampila de venit, care trebuie achiziționată separat). Când operația este finalizată, trebuie să trimiteți documentația autentificată companiei care emite semnătura digitală.Identificarea visului la oficiul poștal sau centrul de expediere
- - în funcție de metodele propuse de fiecare companie de semnătură digitală, este posibilă identificarea identității unei persoane, de asemenea, accesând un oficiu poștal sau un centru de curierat la care este încredințată livrarea kitului. Evident, trebuie să vă aduceți documentele primite prin e-mail și un ID valid. Operația de identificare are un preț variabil.Identificarea adresei de domiciliu
- - prin alegerea acestei opțiuni, puteți fi identificat direct de poștașul care livrează kitul pentru semnătură digitală (furnizând un ID valid și semnat toate documentele primite).3. Activați kitul de semnătură electronică
- - odată ce ați primit kitul de semnătură digitală, trebuie să îl autentificați pe site-ul companiei care a furnizat kitul. Procedura este suficient de rapidă și include introducerea informațiilor, cum ar fi numărul de serie al cartelei inteligente, codul fiscal și codul de activare personală (care este, de obicei, recepționat prin SMS în timpul procesului de activare a kitului).Odată activat, certificatele pentru semnătura digitală îndeplinesc o expirare
(de obicei setată la 3 ani) și, prin urmare, trebuie să fie reînnoite prin susținerea unei cheltuieli modeste, întotdeauna prin intermediul companiei care a emis setul de semnături.Cum să utilizați semnătura digitală
Odată ce ați cumpărat și a activat kitul dvs. de semnătură digitală, putețidigital semnadocumentele dvs. în mai multe moduri. Cea mai simplă cale, așa cum sa menționat deja mai sus, este aceea care implică utilizarea
Key USB
, care conține tot software-ul necesar pentru autentificarea documentelor (și verificarea documentelor deja semnate) și nu trebuie să descărcați driverele externe pentru a funcționa: ele sunt recunoscute automat de computer la prima intrare și sunt configurate în consecință. Ele sunt de obicei compatibile cu Windows, MacOS și Linux.Dacă ați preferat toate cititoarele de cartele inteligentesauUSB ale Key to all-in-one, trebuie să descărcați driverele și software-ul de semnătură de pe site-ul companiei înainte de semnarea documentelor. kit-ul (de exemplu, Aruba sau Poste Italiane).Odată ce ați configurat corect setul de semnături digitale, trebuie doar să porniți software-ul de semnătură integrat în acesta din urmă (sau descărcat de la compania care furnizează kitul) și faceți clic pe pictograma pentru aplicația de semnătură digitală
.. Apoi, selectați fișierul în care doriți să aplicați semnătura, introducețiPINal cartelei dvs. inteligente și selectați tipul de semnătura care va fi aplicată documentului. Există de obicei trei tipuri de semnături disponibile.Plicul de criptare P7M (CAdES)
- creează un fișier nou în format P7M care conține documentul original plus fișierele cu semnături digitale. Acest tip de semnătură se aplică tuturor tipurilor de documente.Semne PDF- creați un fișier PDF cu semnătura inclusă. Semnătura poate fi invizibilă sau grafică, deci vizibilă grafic în document. Evident, aceasta poate fi aplicată numai fișierelor PDF.Semnătura XML (XAdES)- creează un fișier nou în format P7M. Se aplică tuturor tipurilor de documente.
- Când semnați, puteți autentifica un document prin aplicarea unei ștampile de timp, adică o certificare care asociază o dată precisă (și valabilă din punct de vedere legal) cu un document IT. Aplicarea unei ștampile de timp vă permite să păstrați valoarea legală a unui document, chiar dacă acesta a fost semnat cu un certificat expirat ulterior sau revocat.
- Un volt semnat, documentele pot fi verificate prin funcția corespunzătoare prezentă în software-ul de semnătură. Dacă doriți să aflați mai multe, faceți un "salt" pe site-urile unor companii precum Aruba și Poste Italiane, pe care există instrucțiuni detaliate despre funcționarea software-ului de semnătură digitală.După cum sa menționat deja într-o etapă anterioară a tutorialului, puteți importa certificatele de semnătură digitală pe PC și puteți converti cheia USB furnizată de companii precum Aruba și Poste Italiane
- de la dispozitivele HID la dispozitivele CCID. Acest lucru vă permite să utilizați drive-urile ca un comune cititoare de carduri inteligente și să semneze documentele cu software-ul alternativ
celor incluse în kituri, cum ar fi Adobe Acrobat, Microsoft Office sau LibreOffice.Pentru a converti un kit de semnătură digitală USB într-un dispozitiv CCID, trebuie să porniți software-ul și să faceți clic pe intrarea corespunzătoare. De exemplu, în software-ul Aruba trebuie sa mergi la Utilități
și apăsați pe „Import“ certificat, în timp ce în software-ul italian Post Office trebuie să mergi lacip de management și apăsați pe HIDCCID
. Apoi trebuie să urmați expertul care a fost propus (întotdeauna faceți clic peUrmătorul) și ați terminat.După ce ați transformat cheia de la HID la CCID, trebuie să configurați certificatul cu semnătura digitală în aplicația pe care doriți să o utilizați pentru a semna documentele.De exemplu, dacă doriți să vă conectați documentele din Adobe Acrobat, trebuie să mergeți în meniulEditare> Preferințe, după care trebuie să selectațiSemnăturiledin bara laterală stânga și trebuie să apăsați pe butonulMai mult ...
pentru
câmp Certificatele de identitate și de încredere.În fereastra care se deschide, trebuie să se extindă voceaID-ul digital, care se află în bara laterală stânga, trebuie să mergeți laModule și PKCS jeton și trebuie să apăsați formabutonul Add. Când operația este finalizată, trebuie să alegeți fișierul care vă permite să rețineți modulul kitului USB și apoi să utilizați semnătura digitală. În funcție de kit-ul trebuie, pentru a alege fișierul ar putea fi
C: Windows System32 bit4ipki.dll,C: Windows System32 bit4opki.dllsau X: System Firma4NG_Windows Firma4.După activarea formularului PKCS, trebuie să-l selectați din jetonul și PKCS modulemeniul Acrobat și trebuie să rulați de conectareintroducerea PIN-ului semnăturii digitale. După acest pas, ar trebui să puteți utiliza semnătura digitală apelând funcția corespunzătoare din meniul Acrobat.Pentru a utiliza semnătura digitală în Microsoft Word
trebuie să faceți clic pe butonulfișier plasat pe partea din stânga sus și selectați Adăugați semnătură digitală
din meniul Protect documentul. Pentru a-l utiliza în LibreOffice, cu toate acestea, trebuie să selectați Digital Signaturesdin meniul File (stânga sus).pentru Word și LibreOffice „vezi“ certificatele de semnătură digitală, poate fi necesar să le importați în browser-ulMozilla Firefox sau Internet Explorer. Pentru a importa un certificat în Firefox trebuie să mergeți în meniul≡> Opțiuni> Complex> Certificate
și faceți clic pe butonul Dispozitive de siguranță, pentru a le importa în Internet Explorer trebuie să mergi pe pagina de web indicată de producătorul semnăturii. Pentru exemple practice despre ceea ce sa spus, consultați ghidul oficial Aruba privind importul de certificate în browsere.Dacă vă răzgândiți, pentru a readuce cheia USB la un dispozitiv HID, trebuie să o eliminați de pe PC și să o conectați din nou la PC. În cazul în care dispozitivul este încă recunoscut ca un cititor de card inteligent, încercați să dezinstalați software-ul instalat atunci când transformat modul CCID (de ex.cheie Ak Switcher pentru Aruba).