Firmare
un documento elettronico è un’attività assai
semplice e veloce e per eseguirla è necessario
essere dotati di un Kit per
Firma Digitale composto da:
-
dispositivo sicuro di generazione delle firme (smart
card)
- lettore
di smart card
- software
di firma e verifica
Installato il
Kit sul proprio computer, attraverso il software di
firma sarà possibile scegliere il certificato con il
quale si intende firmare e selezionare il documento
elettronico da sottoporre a firma digitale.
La scelta del
certificato si rende necessaria in quanto ogni
dispositivo può contenere più certificati
rilasciati, al medesimo titolare, per scopi diversi
(es. un certificato rilasciato al titolare
in qualità di cittadino, un altro certificato
rilasciato alla stessa persona nella sua qualità di
legale rappresentante di un’azienda).
Al momento
della firma del documento, il software chiederà
l’inserimento del codice di protezione del
dispositivo (PIN) e, se correttamente inserito,
procederà con la verifica della firma e con la
creazione del file firmato digitalmente.
Il file
firmato assumerà l’estensione .p7m che si
sommerà all’estensione del file originario. Pertanto
se firmiamo un documento .txt, al termine del
processo di firma digitale avremo un documento
.txt.p7m che rappresenta una busta informatica (PKCS#7).
Tale busta
incorpora al suo interno il documento originario, il
certificato del sottoscrittore, un hash del
documento firmato con il certificato del
sottoscrittore. Tali componenti consentiranno, in
fase di verifica della firma da parte del
destinatario del documento firmato, di accertare
che:
- il
documento non sia stato modificato dopo la
firma.
- il
certificato del sottoscrittore sia garantito da
una Autorità di Certificazione (CA) inclusa
nell’Elenco Pubblico dei Certificatori
- il
certificato del sottoscrittore non sia scaduto.
- il
certificato del sottoscrittore non sia stato
sospeso o revocato.
Se tutte le
verifiche daranno esito positivo, il documento
sottoscritto digitalmente potrà essere
considerato valido a tutti gli effetti di legge.
