Firma digitale Digitalsign: tecnica allo stato dell'arte

 

  

CompEd è stata la prima azienda a produrre software di firma digitale e marcatura temporale conforme ai requisiti della legge italiana.

Oggi il software di CompEd è lo stato dell'arte della tecnologia:

  • DigitalSign Professional, per la firma digitale e la marca temporale dei documenti
  • DigitalSign Reader, per aprire i documenti firmati digitalmente, verificarne le firme e le marche temporali, gratis per uso privato non professionale, per scaricarlo clicca qui
  • CompEd ha realizzato il più avanzato software di CA (Certification Authority, rilascio dei certificati di firma digitale) e TSA (Time Stamping Authority, rilascio delle marche temporali) conforme ai requisiti delle norme italiane.

    Digitalsign, firma digitale a norma di legge

La firma digitale è il risultato di una procedura informatica che, applicata ad un documento digitale, ne garantisce l'autenticità ovvero:

  • Identità del soggetto che ha firmato
  • Integrità del documento (non alterazione dopo la firma)

La firma digitale è basata su un procedimento di "crittografia asimmetrica", che fa uso di una coppia di chiavi a 1024 bit: una privata, utilizzata per firmare (che dovrà essere tenuta segreta e conservata in maniera sicura dal titolare), e una pubblica, utilizzata per le operazioni di verifica.

La corrispondenza tra le chiavi di firma e l'identità del sottoscrittore è garantita dal Certificatore, che dovrebbe identificare con certezza il soggetto prima di rilasciargli un certificato.

In Italia vi sono alcuni "Certificatori Accreditati" presso CNIPA (ex AIPA) che rilasciano certificati qualificati, utilizzabili per generare firme digitali con il massimo valore probatorio.

CNIPA pubblica un elenco ufficiale dei Certificatori Accreditati e dei loro Certificati, utili per la verifica affidabile di tutte le firme digitali (DigitalSign utilizza automaticamente questo elenco ufficiale).

Può essere utile consultare questi link: