La firma digitale è l’equivalente elettronico della firma autografa, ed ha lo stesso valore legale.

Associata ad un documento elettronico ne garantisce:
- Valore legale: il documento elettronico sottoscritto digitalmente ha lo stesso valore legale di un documento cartaceo sottoscritto con
firma autografa.

- Autenticità: garanzia dell’identità di chi firma.
- Integrità: garanzia che il documento non è stato manomesso dopo la
sottoscrizione della firma.
- Non ripudio: l’autore non può disconoscere il documento firmato.
L’elemento chiave di un sistema di firma è rappresentato dal Certificato digitale di sottoscrizione che un ente Certificatore (una Certification Authority – CA) accreditato presso il Centro Nazionale Informatica nella Pubblica Amministrazione (CNIPA – è un ente istituzionale che detta le regole per le imprese e le PA in materia di firma digitale), rilascia al titolare di un dispositivo di firma (es.una smart card).

Il certificato di sottoscrizione è un file che contiene al suo interno informazioni sull’identità del titolare, la chiave pubblica attribuitagli al momento del rilascio, il periodo di validità del certificato stesso oltre ai dati del certificatore che lo ha rilasciato.

Il certificato di sottoscrizione, una volta entrato a far parte dell’elenco pubblico dei certificati, tenuto dal certificatore, garantisce la corrispondenza tra la chiave pubblica e l’identità del titolare permettendo, a chi riceve un file firmato digitalmente, di verificare la validità del certificato stesso e di ottenere informazioni sul firmatario del documento informatico.

Al fine di attribuire pieno valore legale ai documenti sottoposti a firma digitale è necessario ottemperare alla normativa italiana in materia. In particolare:

-[1] decreto legislativo del Ministero dell’Economia e delle Finanze, 23 Gennaio 2004, sulle modalita’ di assolvimento degli obblighi fiscali relativi ai documenti informatici ed alla loro riproduzione in diversi tipi di supporto.
Tale normativa è consultabile al sito: www.cnipa.gov.it

-[2] delibera CNIPA n. 11, 19 Febbraio 2004, sulle regole tecniche per la riproduzione e conservazione di documenti su supporto ottico idoneo a garantire la conformità dei documenti agli originali consultabile al sito.
www.cnipa.gov.it

-[3] note esplicative delle regole tecniche per la riproduzione e
conservazione dei documenti su supporto ottico, relative alla delibera CNIPA n. 11, del 19 Febbraio 2004 consultabile al sito: www.cnipa.gov.it

In queste norme si elencano le caratteristiche cui il documento elettronico deve ottemperare e le relative modalità di conservazione su supporto informatico necessarie a garantirne integrità e autenticità nel tempo; con tale quadro normativo si pone fine alle attese di chiarificazione sul tema dell’equiparazione legale dei documenti in formato elettronico rispetto al formato cartaceo.
Inoltre il CNIPA ha predisposto un documento dal titolo “Le Linee guida per l’utilizzo della firma digitale” concepito per supportare gli utenti e le aziende circa l’utilizzo della firma digitale e organizzato in modo tale che gli interessati possano effettuare la sua consultazione in modo mirato, seguendo un percorso specifico secondo le proprie esigenze. In tal modo, sarà possibile comprendere dove acquistare la firma digitale, come utilizzarla e soprattutto come verificare la sua validità legale mediante
gli strumenti gratuiti segnalati dal CNIPA.
Tale documento è consultabile al sito: www.cnipa.gov.it

Elba Assicurazioni, per favorire una più snella procedura di gestione (emissione e conservazione) delle polizze si avvale della tecnologia della firma digitale nel pieno rispetto della normativa in vigore.Con la collaborazione di Business-E S.p.A. (società del Gruppo ITWAY), Elba Assicurazioni ha implementato una soluzione che, attraverso il suo portale, consente:

- Emissione della polizza e firma digitale della stessa da parte di un procuratore di Elba Assicurazioni

- Verifica on-line della validità della firma digitale

- Download della polizza firmata (documento che, in linea con lo
standard in vigore, ha estensione .p7m) e possibilità di verificarne
l’autenticità con tool di terze parti o attraverso altri siti di
verifica on-line suggeriti(es. postecer)

- Visualizzazione e download della polizza in chiaro

L’ente certificatore accreditato presso il CNIPA e scelto per
l’implementazione del servizio è Actalis. Al seguente sito: www.cnipa.gov.it

è possibile verificare la sua presenza tra l’elenco delle CA accreditate.