La firma digitale è l'equivalente informatico di una tradizionale firma apposta su carta.
La sua funzione è quella di attestare la validità, la veridicità e la paternità di un documento, come una lettera, un atto, un messaggio o, in generale, qualunque file di dati (testo, immagini, musica, ecc.). Come tale, non va confusa ad esempio la firma autografa scannerizzata e conservata come immagine. La firma digitale è il risultato di una procedura informatica basata su un sistema di codifica crittografica a chiavi asimmetriche (una pubblica e una privata), che consente:
• la sottoscrizione di un documento informatico;
• la verifica, da parte dei destinatari, dell'identità del soggetto firmatario;
• la sicurezza della provenienza e della ricezione del documento;
• la certezza che l'informazione contenuta nel documento non sia stata alterata;
• la segretezza dell'informazione contenuta nel documento.
La firma digitale può essere apposta su qualunque documento informatico; si riportano di seguito alcuni esempi di casi d'uso:
• bilanci e atti societari
• fatture elettroniche
• notificazioni al Garante della Privacy
• iscrizione al registro dei revisori contabili
• comunicazioni degli operatori finanziari con l'Agenzia delle Entrate
• richiesta di pareri al CNIPA
Tra i dispositivi di firma utilizzati per la firma digitale e i servizi di identificazione abbiamo le Smart-Card e i token USB; entrambi sono apparati elettronici in grado di conservare in maniera protetta le chiavi private e di generare al loro interno la firma digitale. Tali dispositivi utilizzano microprocessori basati su standard previsti dalla legge, nei quali sono implementate avanzate tecnologie crittografiche in un ambiente con standard di sicurezza molto restrittivi.

La Carta Nazionale dei Servizi è una speciale Smart-Card che, oltre a includere il certificato di sottoscrizione, e dunque permettere di apporre la firma digitale, consente anche l’autenticazione in rete e dunque abilita il possessore ad accedere ai siti di e-government e a dialogare con le Pubbliche Amministrazioni in via telematica.
La Business Key è una chiave USB portatile, della capacità di 1 GB, inseribile in qualsiasi computer senza necessità di installazione.
Combina la funzionalità del dispositivo di firma digitale tradizionale (smart card) e di Carta nazionale dei servizi (CNS) con quelle di memoria aggiuntiva in grado di contenere i documenti ufficiali dell'azienda, estratti dal Registro Imprese e quelli strettamente riservati dal possessore, protetti grazie all'utilizzo della crittografia.
Chi può richiedere la Smart Card?
I requisiti necessari per richiedere all'Ente Certificatore un dispositivo di firma digitale sono:
• aver compito 18 anni;
• essere in possesso del codice fiscale;
• essere in possesso di un documento di identità in corso di validità.

Per informazioni: