Che cos'è una firma elettronica qualificata?

Una firma elettronica qualificata (QES) è una firma elettronica conforme al cosiddetto Regolamento eIDAS dell'Unione Europea (n. 910/2014) per le transazioni elettroniche nelmercato interno europeo. In sintesi, consente di verificare la paternità di una firma elettronica.

Si noti che l'eIDAS prevede che a nessuna firma elettronica venga negato il suo valore giuridico o la sua ammissibilità come prova per il solo fatto di essere in formato elettronico o di non soddisfare i requisiti per le firme elettroniche qualificate. La firma elettronica qualificata (QES) viene utilizzata principalmente quando i documenti firmati devono essere presentati alle autorità pubbliche dell'Unione Europea.

Gli standard eIDAS vengono gradualmente adottati come modello per normative simili in altri Paesi. L'Ucraina, ad esempio, pur non essendo membro dell'UE, ha una legislazione nazionale simile nello spirito all'eIDAS.

L'eIDAS è sempre più noto in Nord America, soprattutto tra le aziende che operano oltre confine in generale e che intrattengono rapporti commerciali con l'UE in particolare.

Solo un fornitore di servizi fiduciari qualificato (QTSP) può rilasciare certificati e strumenti di firma elettronica qualificati.

QES e MyDocSafe

MyDocSafe offre ora firme elettroniche qualificate collegandosi a un gran numero di QTSP. Pagando un piccolo supplemento, il mittente di un documento può richiedere al firmatario di procurarsi un QES. Il servizio è gratuito per il firmatario (solo il mittente paga). Per abilitare il servizio, il mittente deve selezionare l'opzione al momento dell'aggiunta di un firmatario:

Un processo QES richiede che il documento d'identità di una persona venga verificato e che al firmatario venga rilasciata una chiave univoca, che viene poi utilizzata per firmare il documento. In parole povere, la potenza del QES risiede nel fatto che (1) la chiave utilizzata per firmare i documenti viene rilasciata da un QTSP dopo aver verificato l'identità del firmatario e (2) la chiave è univoca e (3) la chiave è in possesso esclusivo del firmatario.

Il processo di firma tramite QES è il seguente:

• il firmatario compila i campi della firma e firma con MyDocSafe
• al firmatario viene quindi chiesto di firmare il documento con QES
• se il firmatario è nuovo su QES, il processo richiederà che il firmatario verifichi prima la propria identità e che vengano emesse le chiavi
• il firmatario firma utilizzando la chiave univoca (la chiave viene inserita nell'app di uno smartphone che genera codici univoci. Questi codici vengono poi inseriti nella finestra di dialogo richiesta dal QTSP)
• dopo la firma, l'ultima pagina riceve un 'timbro'

Un documento firmato tramite un processo QES presenta il consueto certificato di firma che elenca l'indirizzo IP del firmatario, il percorso del documento e le impronte digitali. Inoltre, presenta anche un timbro qualificato:

Di solito, tale timbro è "visibile" anche ad Adobe Reader, che può quindi confermare chi ha firmato il documento: