Firma elettronica qualificata
Firma elettronica qualificata
Che cos'è una firma elettronica qualificata?
Una firma elettronica qualificata (QES) è una firma elettronica conforme al cosiddetto Regolamento UE eIDAS (n. 910/2014) per le transazioni elettroniche nel mercato interno europeo. In sintesi, consente di verificare la paternità di una firma elettronica.
Si noti che l'eIDAS prevede che a nessuna firma elettronica venga negato il suo valore giuridico o la sua ammissibilità come prova per il solo fatto di essere in formato elettronico o di non soddisfare i requisiti per le firme elettroniche qualificate. La firma elettronica qualificata (QES) viene utilizzata principalmente quando i documenti firmati devono essere presentati alle autorità pubbliche dell'Unione Europea.
Solo un fornitore di servizi fiduciari qualificato (QTSP) può rilasciare certificati e strumenti di firma elettronica qualificati.
QES e MyDocSafe
MyDocSafe offre firme elettroniche qualificate collegandosi a un gran numero di QTSP. Pagando un piccolo supplemento, il mittente di un documento può richiedere al firmatario di procurarsi un QES. Il servizio è gratuito per il firmatario (solo il mittente paga). Per abilitare il servizio, il mittente deve selezionare l'opzione al momento dell'aggiunta di un firmatario:
Un processo QES richiede che il documento d'identità di una persona venga verificato e che al firmatario venga rilasciata una chiave univoca, che viene poi utilizzata per firmare il documento. In parole povere, la potenza del QES risiede nel fatto che (1) la chiave utilizzata per firmare i documenti viene rilasciata da un QTSP dopo aver verificato l'identità del firmatario e (2) la chiave è univoca e (3) la chiave è in possesso esclusivo del firmatario.
Il processo di firma tramite QES è il seguente:
il firmatario compila i campi della firma e firma con MyDocSafe
al firmatario viene quindi chiesto di firmare il documento con QES
se il firmatario è nuovo su QES, il processo richiederà che il firmatario verifichi prima la propria identità e che vengano emesse le chiavi
il firmatario firma utilizzando la chiave univoca (la chiave viene inserita nell'app di uno smartphone che genera codici univoci. Questi codici vengono poi inseriti nella finestra di dialogo richiesta dal QTSP)
dopo la firma, l'ultima pagina riceve un 'timbro'
Un documento firmato tramite un processo QES presenta un timbro sull'ultima pagina:
Di solito, tale timbro è "visibile" anche ad Adobe Reader, che può quindi confermare chi ha firmato il documento:
