Semnatura electronica

Acest articol sau secțiune privind subiectele informatice și juridice lipsește sau lipsește de note specifice și referințe bibliografice . Deși există o bibliografie și / sau legături externe , nu există o contextualizare a surselor cu note de subsol sau alte referințe precise care indică cu exactitate originea informațiilor. Puteți îmbunătăți această intrare citând mai precis sursele . Urmați sfaturile din desenele de referință 1 , 2 .

Acest articol sau secțiune privind tehnologia informației și dreptul are o perspectivă geografic limitată . Ajutați la extinderea acestuia sau propuneți modificări în discuție . Dacă articolul este temeinic, ia în considerare dacă este preferabil să îl faci un articol secundar, în funcție de unul mai general. Urmați sfaturile din desenele de referință 1 , 2 .

În sistemul juridic italian, semnătura electronică este definită ca ^[1] „ un set de date în formă electronică, atașate sau conectate prin asociere logică la alte date electronice, utilizate ca metodă de identificare computerizată ”: este deci forma cea mai slabă semnăturii în domeniul IT, deoarece nu prevede în sine mecanisme de autentificare semnatare sau integritatea datelor semnate.

Descriere

O semnătură electronică calificată este definită ^[1] ca o „ semnătură electronică obținută printr-o procedură IT care garantează conexiunea unică la semnatar, creată cu mijloace asupra cărora semnatarul poate păstra controlul exclusiv și legat de datele la care se referă în o modalitate de a permite detectarea dacă datele în sine au fost ulterior modificate, care se bazează pe un certificat calificat și sunt realizate utilizând un dispozitiv sigur pentru crearea semnăturii ": este, prin urmare, o formă de semnătură sigură, care îndeplinește cerințele Directivei Europene 1999/93 / CE, la care s-au adăugat cerințele pentru utilizarea unui certificat calificat și a unui dispozitiv de semnătură sigur. În acest formular, semnătura electronică calificată corespunde „ Semnăturii electronice calificate ” definită de ETSI .

Directiva 1999/93 / CE menționată anterior, publicată în GUCE din 19 ianuarie 2000, nr. L 13. a intrat în vigoare la 19 ianuarie 2000. O importanță deosebită este articolul 5 din directivă, care prevede obligațiile statelor membre referitoare atât la „semnăturile electronice avansate bazate pe un certificat calificat, cât și la crearea cu ajutorul unui dispozitiv pentru crearea unui semnătură sigură »și alte sisteme de semnături (care astăzi sunt denumite generic slabe sau simple). Vă rugăm să consultați articolul Telemetrie . Italia s-a adaptat directivei abia în 2002 (Decretul legislativ 23 ianuarie 2002, nr. 10). În 2014, Directiva 93 a fost abrogată și absorbită („din motive de securitate juridică și claritate”) prin regulamentul Parlamentului European și al Consiliului din 23 iulie 2014, nr. 910/2014 (numit pe scurt regulament eIDAS) în GUCE 28 august 2014, care, de altfel, nu a renunțat la principiul acceptării nici măcar a așa-numitelor „semnături slabe.

În cele din urmă, dar cel mai important dintre toate, cel puțin în sistemul juridic italian, există semnătura digitală definită întotdeauna în CAD ^[1] „ un anumit tip de semnătură electronică avansată bazată pe un sistem de chei criptografice , una publică și una privată ( criptografie asimetrică ), legată între ele, care permite titularului prin cheia privată și destinatarului prin cheia publică , respectiv, să manifeste și să verifice originea și integritatea unui document IT sau a unui set de documente IT ": standardul prin urmare introduce utilizarea algoritmilor de criptografie cu cheie publică . În sistemul juridic italian, semnătura digitală este un sistem de semnare a documentelor electronice, care garantează autenticitatea și integritatea documentului și nu respinge semnătura făcută de titularul certificatului calificat.

Un certificat pentru semnătură electronică poate fi emis de către Autoritatea de certificare fără formalități; pe de altă parte, este prevăzut un proces obligatoriu de acreditare de către o autoritate publică responsabilă (pentru Italia este DigitPA (fost CNIPA) , care califică o autoritate de certificare pentru a elibera certificate calificate.

Furnizorii de soluții software de semnătură electronică se referă adesea la aceasta ca semnătură electronică simplă (definiție neprevăzută de legislație) pentru a o deosebi cu o eficacitate comunicativă mai mare de semnătura electronică avansată și semnătura electronică calificată.

Caracteristici

Pentru a plasa semnătura unui document în timp , însă, semnătura singură nu este suficientă. O altă entitate vine în ajutorul acestui lucru prin aplicarea propriei ștampile de timp pe document pentru a face procedura identică cu procedura de autograf pe hârtie. Entitatea este Autoritatea de ștampilare care intervine la crearea hashului documentului care urmează să fie semnat.

Pentru orice altă caracteristică suplimentară, vă rugăm să vă referiți la semnătura digitală , deoarece, pentru problemele rămase, este complet similară.

Diferență cu semnătura scrisă de mână

Orice document scris tradițional este dovadă în instanță până la semnarea refuzului. Pentru o semnătură autentificată, care este aplicată în prezența unui notar, nu este posibil să o negăm, ci doar plângerea falsului.

În schimb, în ​​cazul semnăturilor electronice, trebuie făcută o distincție între „semnătură electronică”, „semnătură electronică calificată” și „semnătură digitală” (a se vedea articolul 1 din Codul de administrare digitală):

1. Prin semnătură electronică, legea înseamnă ansamblul de date în formă electronică, atașate sau conectate prin asociere logică la alte date electronice, utilizate ca metodă de identificare computerizată.
2. Semnătura electronică calificată este definită ca semnătura electronică bazată pe o procedură care permite titularului să fie identificat în mod unic, prin intermediul căruia semnatarul trebuie să aibă control exclusiv și a cărui proprietate este certificată printr-un certificat calificat. Este de asemenea necesară utilizarea unui dispozitiv de semnătură sigur, adică capabil să protejeze în mod eficient secretul cheii private. Mai mult, semnătura în sine trebuie să poată detecta orice modificare a documentului după ce a fost aplicată semnătura. Orice tehnologie care permite această identificare unică se încadrează în conceptul de „semnătură electronică calificată”.
3. Semnătura digitală este considerată de lege ca un anumit tip de „semnătură electronică calificată”, bazată pe tehnologia criptografiei cu cheie asimetrică.

La articolul 21, Decretul legislativ 82/2005 stabilește, cu trimitere la art. 2702 din Codul civil, că semnătura digitală (sau altă semnătură electronică calificată) este o dovadă completă până la o plângere de fals în cazul în care persoana împotriva căreia este produs scrisul recunoaște semnătura sau dacă aceasta este considerată legal recunoscută, echivalând astfel documentul IT semnat cu semnătură digitală la actul privat semnat cu semnătură scrisă de mână (și nu, așa cum sa întâmplat anterior, la actul privat cu semnătură autentificată).

Cu toate acestea, conform unei linii directoare, ar exista o diferență semnificativă între semnătura scrisă de mână și semnătura digitală în ceea ce privește procedura de respingere. De fapt, în primul caz ar fi suficient ca pârâtul să inițieze o cerere formală de respingere fără a fi nevoie să își asume vreo sarcină a probei. În ceea ce privește cel de-al doilea caz (semnătura digitală), se observă că articolul 21 din Decretul legislativ 82/2005 stabilește că utilizarea dispozitivului de semnătură este presupusă a fi atribuibilă proprietarului, cu excepția cazului în care acesta din urmă dovedește contrariul. Prin urmare, ar exista o inversare a sarcinii probei de la reclamant către pârât.

Cu toate acestea, o altă orientare a subliniat că prezumția de trasabilitate a semnăturii către deținătorul dispozitivului de semnătură trebuie să fie formată „în conformitate cu articolul 21 alineatul (2)” (articolul 20 alineatul (2) din Decretul legislativ. 82/2005), potrivit căruia "documentul electronic, semnat cu o semnătură digitală sau cu un alt tip de semnătură electronică calificată, are eficacitatea prevăzută de articolul 2702 din codul civil. Utilizarea dispozitivului de semnătură este presupusă atribuibilă proprietarului, cu excepția cazului în care acesta demonstrează contrariul ”. Rezultă că, la fel ca în cazul scrierii tradiționale, chiar și scrierea electronică cu semnătură digitală ar oferi dovada completă a originii declarațiilor numai dacă semnătura digitală aplicată pe aceasta este recunoscută de persoana împotriva căreia este produsă în instanță. În caz contrar, persoana care o produce trebuie să facă o cerere de verificare, pentru a fi susținută cu orice mijloc de probă util (art. 216 cpc). În această perspectivă, numai în cursul judecății de verificare, persoana care dorește să afirme scrisul poate dovedi, prin verificarea computerizată, utilizarea cu succes a dispozitivului de semnătură atribuit proprietarului, fapt care - este subliniat - constituie o circumstanță foarte diferită de aplicarea materială a semnăturii în sine prin gestul proprietarului sau, în orice caz, sub controlul acestuia. În aceste condiții, orice demonstrație a utilizării dispozitivului de semnătură făcută în timpul judecății de verificare ar da naștere prezumției legale în temeiul art. 21, paragraful 2, cit. în raport cu trasabilitatea acestei utilizări la controlul proprietarului și, prin urmare, în raport cu atribuirea semnăturii aplicate acelei persoane.

Vă rugăm să rețineți

Adesea, cuvintele „document semnat electronic” (sau termeni echivalenți), eventual funcția / rolul, numele și prenumele „în clar” ale autorului, urmate de scanarea semnăturii scrise de mână . Acest ultim element este doar un beteală „estetică” adăugată în scopuri de comunicare. Aplicațiile informatice pentru prelucrarea sau tipărirea documentelor și, evident, cele pentru semnarea electronică, pot adăuga scanarea semnăturii scrise de mână, în poziția aleasă, la documentele semnate sau marcate. Este esențial să înțelegem că acest semn grafic nu are valoare legală, deoarece nu reprezintă semnătura electronică și ar putea fi ușor omis (scopul său este doar accesoriu / scenografic).

Diferența dintre semnătura electronică și semnătura digitală

Formatul documentelor semnate cu semnătură electronică

Extensia fișierelor semnate electronic este:

• . p7m pentru semnături în format CAdES
• . PDF pentru semnături în format PAdES
• . XML pentru semnături în format XAdES

Notă

Elemente conexe

• Factură electronică
• Semnătură oarbă
• Semnatura digitala
• Autoritatea de certificare
• CNIPA

linkuri externe

• Agenția AgID pentru Italia Digitală , pe cnipa.gov.it .
• legea 10/2002 , pe parlamento.it .
• Legislația actuală privind semnăturile electronice , CyberLaws.it

Portal de criptografie

Portal dreapta

Portal de securitate IT