|
|
|
| Inizio >
La firma digitale
|
Si parla ormai da anni di "firma digitale" e dopo il fallimento ed i limiti mostrati dalle tecnologie utilizzate nel passato, ora gli strumenti software ed hardware sono stati perfezionati al punto da rendere sicura l'operazione.
La firma digitale è il passo necessario affinchè la trasmissione di documenti in via elettronica possa divenire completa: i due o più soggetti coinvolti nella trasmissione del documento elettronico con la firma elettronica sono univocamente identificabili in modo che l'eventuale contratto possa dirsi valido anche ai fini legali. Lo scopo finale della firma elettronica è quello di rendere manifesta l'intenzione e la volontà di ambo le parti (il mandatario ed il firmatario) di rendere veritiera e incontrovertibile la provenienza e l'integrità di un documento elettronico.
Per realizzare questa soluzione il firmatario deve procurarsi un "certificato digitale" emesso da una delle cosiddette Certification Authority, gli enti di certificazione riconosciuti legalmente.
Sono fondamentalmente due le tecnologie su cui si basa la firma elettronica: software, usando programmi studiato ad hoc per questa esigenza, oppure hardware, sfruttando kit formati da una smart-card (una carta simile a quella del bancomat) ed un lettore apposito (all'interno del quale è comunque disponibile un software di validazione).
Il documento firmato elettronicamente garantisce la paternità ed autenticità di quanto contenuto; lungo il canale trasmissivo (quindi nel viaggio lungo Internet) il documento non potrà essere modificato pena l'annullamento della firma elettronica.
Da un punto di vista tecnico, la firma elettronica è realizzata con una codifica crittografa a doppia chiave (chiamata anche "crittografia a chiave asimmetrica" o "a chiave pubblica"): la prima, pubblica, è nota a tutti e viene utilizzata per la codifica del documento; la seconda, privata, è gelosamente conservata da chi ha creato il contratto e serve alla decodifica.
I sistemi di posta elettronica più diffusi utilizzano già funzioni di verifica della firma digitale. Il procedimento tecnico implementato da questi programmi, verifica in maniera univoca la paternità del messaggio: solo chi è in possesso della chiave privata associata a quella pubblica può avere scritto il testo. Contemporaneamente questi strumenti verificano l'integrità del testo: nessuno può modificare il documento firmato elettronicamente senza che la firma sia compromessa e la contraffazione smascherata. Il problema è se mai legato alla veridicità della chiave: nessuno può essere sicuro che la coppia di chiavi pubblica e privata ed il relativo certificato emesso siano proveniente effettivamente da quella persona o ente.
Per questo l'AIPA (http://www.aipa.it/), l'organismo per l'informatizzazione della Pubblica Amministrazione, ha creato le "Certification Authority". Esiste un apposito Elenco Pubblico dei Certificatori, di quegli enti cioè che attestano la veridicità dei certificati digitali emessi dal firmatario e che sono garanti dell'identità del soggetto.
I certificati emessi da una Certification Authority riconosciuta dall'AIPA hanno anche valore legale e non sono ripudiabili: chi firma un documento elettronico con un certificato riconosciuto non può, in un secondo momento, disconoscere la paternità del messaggio o le implicazioni giuridiche che emergono dal contratto stipulato.
|
|
|
Le soluzioni di e-business e le tecnologie più avanzate per la tua azienda?
Scoprile con 
|
|
| In collaborazione con |
|
Aste online
Per negoziare in modo dinamico i prezzi di prodotti o servizi di ogni tipo |
ASP
i software aziendali a “noleggio” |
Marketplace
Per acquistare e vendere on-line prodotti utili all’azienda e all’ufficio.
|
Pubblicità
|
