Source: http://www.newlaw.it/Documentazione_firma_digitale/decreto-13-01-04.html
Timestamp: 2017-11-20 00:28:35+00:00

Document:
DEI MINISTRI 13 gennaio 2004
Pubblicato in G.U. 27.04.2004
Titolo II REGOLE TECNICHE DI BASE
Art. 3. Norme tecniche di riferimento
Art. 4. Caratteristiche generali delle chiavi per la creazione e la verifica della firma
Art. 5. Generazione delle chiavi
Art. 6. Modalita' di generazione delle chiavi
Art. 7. Conservazione delle chiavi
Art. 8. Generazione delle chiavi al di fuori del dispositivo di firma
Art. 9. Dispositivi sicuri e procedure per la generazione della firma
Art. 10. Verifica delle firme digitali
Art. 11. Informazioni riguardanti i certificatori
Art. 12. Comunicazione tra certificatore e Dipartimento
Art. 13. Generazione delle chiavi di certificazione
Art. 14. Generazione dei certificati qualificati
Art. 15. Informazioni contenute nei certificati qualificati
Art. 16. Revoca e sospensione del certificato qualificato
Art. 17. Revoca dei certificati qualificati relativi a chiavi di sottoscrizione
Art. 18. Revoca su iniziativa del certificatore
1. Salvo i casi di motivata urgenza, il certificatore che intende revocare un certificato qualificato deve darne preventiva comunicazione al titolare, specificando i motivi della revoca nonche' la data e l'ora a partire dalla quale la revoca e' efficace. Art. 19. Revoca su richiesta del titolare 1. La richiesta di revoca deve essere inoltrata al certificatore munita della sottoscrizione del titolare e con la specificazione della sua decorrenza.
Art. 20. Revoca su richiesta del terzo interessato
Art. 21. Sospensione dei certificati qualificati
Art. 22. Sospensione su iniziativa del certificatore
Art. 23. Sospensione su richiesta del titolare
Art. 24. Sospensione su richiesta del terzo interessato
1. La richiesta di sospensione da parte del terzo interessato, da cui derivano i poteri di rappresentanza del titolare, deve essere inoltrata al certificatore munita di sottoscrizione e con la specificazione della sua durata. 2. Il certificatore deve notificare la sospensione al titolare.
Art. 25. Sostituzione delle chiavi di certificazione
Art. 26. Revoca dei certificati relativi a chiavi di certificazione
Art. 27. Requisiti di sicurezza dei sistemi operativi
Art. 28. Sistema di generazione dei certificati qualificati
Art. 29. Accesso del pubblico ai certificati
Art. 30. Piano per la sicurezza
Art. 31. Giornale di controllo
Art. 32. Sistema di qualita' del certificatore
Art. 33. Organizzazione del personale del certificatore
a) responsabile della sicurezza; b) responsabile della generazione e custodia delle chiavi; c) responsabile della personalizzazione dei dispositivi di firma; d) responsabile della generazione dei certificati; e) responsabile della gestione del registro dei certificati; f) responsabile della registrazione degli utenti; g) responsabile della sicurezza dei dati; h) responsabile della crittografia o di altro sistema utilizzato; i) responsabile dei servizi tecnici; l) responsabile delle verifiche e delle ispezioni (auditing); m) responsabile del sistema di riferimento temporale.
Art. 34. Requisiti di competenza ed esperienza del personale
Art. 35. Formato dei certificati qualificati
Art. 36. Formato della firma
Art. 37. Codice di emergenza
Art. 38. Manuale operativo
3. Il manuale deve contenere almeno le seguenti informazioni: a) dati identificativi del certificatore; b) dati identificativi della versione del manuale operativo; c) responsabile del manuale operativo; d) definizione degli obblighi del certificatore, del titolare e dei richiedenti la verifica delle firme; e) definizione delle responsabilita' e delle eventuali limitazioni agli indennizzi; f) indirizzo del sito web del certificatore ove sono pubblicate le tariffe; g) modalita' di identificazione e registrazione degli utenti; h) modalita' di generazione delle chiavi per la creazione e la verifica della firma; i) modalita' di emissione dei certificati; l) modalita' con cui viene espletato quanto previsto all'art. 27-bis, comma 1, lettera a) del testo unico; m) modalita' di sospensione e revoca dei certificati; n) modalita' di sostituzione delle chiavi; o) modalita' di gestione del registro dei certificati; p) modalita' di accesso al registro dei certificati; q) modalita' di protezione della riservatezza; r) modalita' per l'apposizione e la definizione del riferimento temporale; s) modalita' operative per l'utilizzo del sistema di verifica delle firme di cui all'art. 10, comma 1; t) modalita' operative per la generazione della firma digitale.
Art. 39. Riferimenti temporali opponibili ai terzi
a) il riferimento temporale contenuto nella segnatura di protocollo di cui all'art. 9 del decreto del Presidente del Consiglio dei Ministri, 31 ottobre 2000, pubblicato nella Gazzetta Ufficiale 21 novembre 2000, n. 272; b) il riferimento temporale ottenuto attraverso la procedura di conservazione dei documenti in conformita' alle norme vigenti; c) il riferimento temporale ottenuto attraverso l'utilizzo di posta certificata ai sensi dell'art. 14 del testo unico.
Titolo III ULTERIORI REGOLE PER I CERTIFICATORI ACCREDITATI
Art. 40. Obblighi per i certificatori accreditati
Art. 41. Elenco pubblico dei certificatori accreditati
a) denominazione; b) sede legale; c) rappresentante legale; d) nome X.500; e) indirizzo internet; f) lista dei certificati delle chiavi di certificazione; g) manuale operativo; h) data di accreditamento volontario; i) data di cessazione ed eventuale certificatore sostitutivo.
a) della costituzione dell'elenco di cui al comma 4; b) dell'indicazione del soggetto preposto alla sottoscrizione dell'elenco pubblico di cui al comma 4; c) del valore dei codici identificativi delle chiavi pubbliche relative alle coppie di chiavi utilizzate per la sottoscrizione dell'elenco pubblico, generati attraverso gli algoritmi dedicated hash-function 3, corrispondente alla funzione SHA- 1 e dedicated hash-function 1, corrispondente alla funzione RIPEMD-160, definiti nella norma ISO/IEC 10118-3:1998; d) con almeno novanta giorni di preavviso, della scadenza delle chiavi utilizzate per la sottoscrizione dell'elenco pubblico; e) della revoca delle chiavi utilizzate per la sottoscrizione dell'elenco pubblico sopravvenute per ragioni di sicurezza, ovvero a seguito di sostituzione dei soggetti designati ai sensi della lettera b).
Art. 42. Rappresentazione del documento informatico
Art. 43. Limitazioni d'uso
Titolo IV REGOLE PER LA VALIDAZIONE TEMPORALE E PER LA PROTEZIONE DEI DOCUMENTI INFORMATICI
Art. 44. Validazione temporale
2. Le marche temporali sono generate da un apposito sistema elettronico sicuro in grado di: a) mantenere la data e l'ora conformemente a quanto richiesto dal presente decreto; b) generare la struttura di dati secondo quanto specificato negli articoli 45 e 48; c) sottoscrivere digitalmente la struttura di dati di cui alla lettera b).
Art. 45. Informazioni contenute nella marca temporale
a) identificativo dell'emittente; b) numero di serie della marca temporale; c) algoritmo di sottoscrizione della marca temporale; d) identificativo del certificato relativo alla chiave di verifica della marca; e) data ed ora di generazione della marca; f) identificatore dell'algoritmo di hash utilizzato per generare l'impronta dell'evidenza informatica sottoposta a validazione temporale; g) valore dell'impronta dell'evidenza informatica.
Art. 46. Chiavi di marcatura temporale
Art. 47. Gestione dei certificati e delle chiavi
Art. 49. Sicurezza dei sistemi di validazione temporale
Art. 50. Registrazione delle marche generate
Art. 51. Richiesta di validazione temporale
Art. 52. Estensione della validita' del documento informatico
Art. 53. Norme transitorie

References: Art. 3

Art. 4

Art. 5

Art. 6

Art. 7

Art. 8

Art. 9

Art. 10

Art. 11

Art. 12

Art. 13

Art. 14

Art. 15

Art. 16

Art. 17

Art. 18
 Art. 19

Art. 20

Art. 21

Art. 22

Art. 23

Art. 24

Art. 25

Art. 26

Art. 27

Art. 28

Art. 29

Art. 30

Art. 31

Art. 32

Art. 33

Art. 34

Art. 35

Art. 36

Art. 37

Art. 38

Art. 39

Art. 40

Art. 41

Art. 42

Art. 43

Art. 44

Art. 45

Art. 46

Art. 47

Art. 49

Art. 50

Art. 51

Art. 52

Art. 53