Firma digitale remota: diremo addio a carta e penna? Come funziona

Un sistema sicuro

Sapete che basta una chiavetta Usb contenente un chip per l’autenticazione? Questa è stata ormai sostituita dalla firma digitale remota, un sistema sempre più in espansione per la sottoscrizione di documenti pubblici e privati.

La firma digitale remota funziona usando per la generazione della firma stessa dispositivi che non sono tra le mani del sottoscrittore. Tuttavia, a chi deve firmare, è garantito il controllo esclusivo durante tutta la procedura. Per questo si può affermare che si tratti di un sistema sicuro.

Regole e norme

Dal punto di vista normativo il sistema della firma remota è regolato già da dieci anni. Nel DPCM del 22 febbraio 2013 sono stabilite le regole in vigore in Italia.

La definizione di questo sistema contenuta del decreto è: "Particolare procedura di firma elettronica qualificata o di firma digitale, generata su HSM che consente di garantire il controllo esclusivo delle chiavi private da parte dei titolari delle stesse".

L’HSM (Hardware Security Module) è l’"Insieme di hardware e software che realizza dispositivi sicuri per la generazione delle firme in grado di gestire in modo sicuro una o più coppie di chiavi crittografiche".

Tutto online

Per utilizzarla si accede al sistema online, ma come? Usando un software di firma attivato con doppio fattore di autenticazione DFA (password di accesso e password unica di sessione - OTP).

A gestire il DFA provvedono applicazioni scaricate sullo smartphone o, sempre più spesso, già disponibili virtualmente sulla rete prescelta.

I vantaggi

Quali sono i vantaggi della firma digitale remota?

• È semplice da utilizzare sempre e ovunque, pure mentre si passeggia per strada: basta lo smartphone
• Non occorrono chiavette o smartcard con lettore
• Una volta usata per una determinata operazione si disattiva, quindi nessuno può usarla illecitamente perché funziona una volta soltanto

Operatori qualificati

Il servizio è offerto da operatori qualificati autorizzati dallo Stato (come capita anche per la posta elettronica certificata). Per conoscere i nomi di questi operatori si può visitare il sito dell’Agenzia per l’Italia Digitale (AgID).

In tutta l'UE

La firma digitale può essere usata anche all’estero, in altri Paesi dell’Unione europea, così come i loro sistemi analoghi sono compatibili con quello italiano.

La lista degli operatori che offrono servizi di firma è disponibile sul sito destinato al regolamento sull'identificazione elettronica e i servizi fiduciari per le transazioni elettroniche nel mercato interno (regolamento eIDAS).

Quale scegliere

Come scegliere il fornitore della firma digitale remota? Una volta individuato nell’elenco fornito da AgID, occorre seguire alcune facili regole di attivazione, svolte quasi sempre via computer usando la telecamera.

Un operatore effettua il riconoscimento da remoto, poi fornisce le credenziali necessarie per firmare attraverso un server sicuro accessibile da computer, tablet e smartphone.