Newsgroup: it.discussioni.commercialisti
Titolo: PROBLEMI GRAVI FIRMA DIGITALE

Saluti a tutti.
vi invito a leggere la seguente corrispondenza. se siete d'accordo,
inviate una comunicazione all'Ing. Manca (
ma...@aipa.it
), del
Ministero per l'Innovazione Tecnologica. E' uno che sa ascoltare e che
risponde.
Ecco i messaggi:
 
 -----Messaggio originale-----
Da: Giampiero Guarnerio [mailto:
giampiero...@roedl.it
] 
Inviato: mercoledм 13 novembre 2002 12.36
A: 'Francesco Leopardi'; manca
Oggetto: R: Sua e-mail al Ministro per l'Innovazione e le Tecnologie.
 
Caro Ing, Manca,
 
sono un commercialista di Milano. Vorrei esporle alcune considerazioni
che
le riporto qui sinteticamente circa la vicenda della "firma digitale",
che,
le assicuro, tanti condividono con me. Piщ analiticamente, le allego
una
lettera che ho giа inviato a diverse istituzioni.
 
Il nucleo del problema и la sicurezza "ante firma", non mettendo (per
ora,
ma c'и chi la pensa diversamente - vedi sito "
notariato.it
") in
discussione
la sicurezza del sistema "post firma". Mettiamo che un malintenzionato
venga
in possesso, anche temporaneo (per firmare bastano pochi secondi) di
una
smart card, e che conosca la password (cosa peraltro oggigiorno
facile:
basta sostituire il cavetto della tastiera...): per il titolare puт
significare la morte civile: non potrа mai disconoscere i documenti
firmati
con la propria firma ma da un terzo.
 
Il titolare della smart card, quindi, corre indubbiamente dei rischi.
E il
punto и: se decide VOLONTARIAMENTE di entrare nel sistema, si assume
volontariamente questi rischi. Ma quando viene costretto, come sarа
dal 9
dicembre per milioni di italiani, ad entrare nel sistema, sarа
obbligato a
correre questi rischi. E per cosa? per mandare dei files anzichи della
carta
alla CCIAA? E' un po' troppo - le pare?
 
RIMEDI
 
Da quando scrissi la prima lettera, и intervenuta un'importante novitа
legislativa che risolverebbe molti problemi, SOPRATTUTTO IN QUESTA
FASE DI
AVVIO: l'art. 28bis della L. 445/2000 stabilisce chiaramente che и
possiblie
farsi rilasciare certificati di firma digitale CON LIMITE D'USO O DI
IMPORTO. con questo strumento, sarebbe possibile chiedere un
certificato
digitale con validitа limitata ai rapporti con la Pubblica
amministrazione,
piuttosto che con il registro delle imprese, ovvero con limite di
valore.
Cadrebbero tutte le mie perplessitа e si limiterebbe il rischio di
utilizzo
fraudolento (nи piщ nи meno di una normale carta di credito con limite
di
fido).
Il problema perт и che la legge, pur stabilendo questa possibilitа,
non
stabilisce che l'ente certificatore и obbligato, su richiesta del
cliente, a
rilasciare un certificato limitato: con il risultato che ad oggi
nessun ente
certificatore rilascia certificati con limite d'uso! (o, almeno, io
non ne
ho trovati).
 
Caro Manca, nel rinnovare il mio invito a riflettere meglio su questi
aspetti di rischio da me segnalati, almeno fate qualcosa perchи sia
data la
possibilitа concreta ai cittadini di avere smart card a validitа
limitata:
non si puт obbligare la gente a rischiare la propria casa, il proprio
patrimonio, la propria sicurezza economica solo per sveltire il lavoro
del
registro delle imprese.
 
Grazie e cordiali saluti
 
Giampiero Guarnerio
-----Messaggio originale-----
Da: 
ma...@aipa.it
 [mailto:
ma...@aipa.it
]
Inviato: martedм 19 novembre 2002 12.52
A: 
giampiero...@roedl.it
Oggetto: I: Sua e-mail al Ministro per l'Innovazione e le Tecnologie.
 
Dott. Guarniero,
Le scrivo per rassicurarla sul fatto che la sensibilitа del
legislatore
circa l'importanza delle limitazioni d'uso и elevata.
Come ben saprа, и in corso di stesura la normativa sulla firma
digitale che
concluderа l'iter legislativo di recepimento della direttiva europea
1999/93/CE in materia. Quindi, a breve, saranno emessi due nuovi
decreti: un
DPR e un DPCM. Le anticipo che il DPCM conterrа l'obbligo per i
certificatori che emettono certificati qualificati (requisito per la
cd
"firma forte") di inserire nel certificato eventuali limitazioni d'uso
su
richiesta del titolare del certificato o del terzo interessato. 
 
Cordiali saluti,
Giovanni Manca
-----Messaggio originale-----
Da: Giampiero Guarnerio [mailto:
giampiero...@roedl.it
]Per conto
di Giampiero Guarnerio
Inviato: mercoledм 4 dicembre 2002 10.55
A: '
ma...@aipa.it
'
Cc: [omissis]
Oggetto: R: Sua e-mail al Ministro per l'Innovazione e le Tecnologie.
Caro Ing. Manca,
Ho appena partecipato ad un corso per diventare IR (addetto alla
identificazione di soggetti per il rilascio della firma digitale per
conto di un ente certificatore) organizzato da una societа connessa ad
IPSOA.
Devo purtroppo aggiungere altre perplessitа circa la sicurezza "ante
firma" del sistema.
Oggi come oggi, per diventare IR non и richiesto nessun requisito.
Chiunque puт recarsi alla CCIAA, o da qualsiasi altro ente
certificatore, e diventare IR.
Eppure questo и un compito delicatissimo. 
Ecco come, nei fatti, si svolge la identificazione:
l'IR raccoglie la fotocopia di un documento d'identitа del
richiedente, compila un modulo, lo fa firmare. Nel modulo si indicano
un indirizzo email di riferimento ed un recapito per l'invio
"materiale" della smart card. La busta con il codice viene consegnata
immediatamente al richiedente. L'IR riceve a sua volta un quantitativo
cospiquo di buste da parte del RAO (rappresentante dell'ente
certificatore).
Mi pare evidente che una fase delicata come quella
dell'identificazione, ai fini del rilascio del certificato di firma
digitale (che d'ora innanzi assume presunzione legale di firma certa)
sia gestita con troppa faciloneria. Pare che in Germania, e credo in
generale anche in altri paesi) l'identificazione ai fini del rilascio
della smart card sia delegato unicamente ai soggetti che rilasciano
anche i documenti d'identitа.
Ecco i punti deboli che mi permetto di sottolineare:
1) Alla fine, basta la fotocopia di un documento d'identitа per
richiedere la smart card. L'IR, infatti, potrebbe falsificare la firma
autografa sul modulo, indicare la propria email come indirizzo
destinatario delle comunicazioni con l'autoritа certificatrice,
indicare il proprio recapito per l'invio della smart card. La busta
con il PIN ce l'ha giа!.
Nel caso di future contestazioni da parte del terzo di cui ha ottenuto
fraudolentemente la smart card, puт anche difendersi, sostenendo che
questa persona и effettivamente venuta da lui per richiedere la smart
card. E lo puт "dimostrare", esibendo la fotocopia del documento
d'identitа. La firma non corrisponde? L'IR puт sostenere che non sa
cosa farci. Forse la persona ha firmato con la sinistra, o forse и
venuto un terzo che gli somiglia. Insomma, non и neppure detto che
l'IR venga effettivamente perseguito.
2) il sistema и informato in modo tale da poter verificare
l'autenticitа della smart card, ma non consente di fare il contrario:
non si puт sapere quante smart card risultano emesse a proprio nome.
Quindi, io non potrт mai sapere se nel mondo circolano altre smart
card rilasciate a mio nome. Perт, se vengono usate, non potrт
disconoscerle.
Insomma, dobbiamo fidarci ciecamente del fatto che nessun malfattore,
nessuna organizzazione criminale si metta al lavoro su questa vicenda.
Mi sembra un po' troppo obbligare milioni di persone a correre questi
rischi.
Per non essere solo "distruttivo", propongo una soluzione al fine di
mantenere quello che era il vero ed unico obiettivo dell'introduzione
obbligatoria della firma digitale: la comunicazione rapida con il
registro delle imprese.
Si potrebbe usare il canale "entratel" con il medesimo meccanismo:
soggetti autorizzati trasmettono con firma elettronica (non digitale,
ma comunque con un dispositivo ad uso limitato e riconosciuto dalle
parti) i documenti scannerizzati ed il relativo modulo firmati in modo
tradizionale. Si impegnano a certificarne la corrispondenza con
l'originale (o, meglio ancora, trasmettono anche il cartaceo ai soli
fini di verifica). Ed il gioco и fatto!
Basta una derivazione di Entratel, senza tanti "casini".
Infine, un'annotazione: non so perchи i vertici della mia categoria
non si muovano contro questa "bella novitа". Forse hanno interessi a
me sconosciuti. Ma le assicuro che tutti i colleghi con cui ho parlato
(tranne uno) sono concordi con me. Ai vari corsi per IR c'и sempre una
sorta di sollevazione popolare. Non и gradita a nessuno che abbia un
minimo di cultura giuridica.
D'altra parte, i notai stessi ne sconsigliano l'uso. Veda la circolare
da loro pubblicata sul sito "
notariato.it
".
Conto su di lei.
Con viva cordialitа e con tanta speranza
Giampiero Guarnerio
[lo studio che mi ha inviato il seguente messaggio ha ricevuto in
copia la precedente corrispondenza]
-----Messaggio originale-----
Da: studio [omissis]
Inviato: mercoledм 4 dicembre 2002 19.54
A: Giampiero Guarnerio
Oggetto: Re: Sua e-mail al Ministro per l'Innovazione e le Tecnologie.
Ho personalmente assistito, presso un negozio Buffetti, alla
identificazione
di un personaggio giunto con l'autista  e privo di documenti:
ha contattato il Suo (?)  ufficio, ha richiesto che gli fosse
inoltrata a
mezzo fax la Sua (?) carta d'identitа presso il negozio Buffetti
quindi ha
firmato il modulo con la richiesta  della propria (?) smart card ed и
andato
via ...
Dinanzi alle mie perplessitа sulla procedura di identificazione il
titolare
del negozio mi ha detto:  "ha visto l'auto che c'и fuori ad
attenderlo? ....
"
Ciao
antonio m.
-----Messaggio originale-----
Da: Giampiero Guarnerio [mailto:
giampiero...@roedl.it
]Per conto
di Giampiero Guarnerio
Inviato: giovedм 5 dicembre 2002 9.43
A: '
ma...@aipa.it
'
Cc: [omissis]
Oggetto: R: Sua e-mail al Ministro per l'Innovazione e le Tecnologie.
COME VOLEVASI DIMOSTRARE...
Saluti
Giampiero Guarnerio

 
Beh? Nessuno ha niente da dire?
Giampiero

 Beh? Nessuno ha niente da dire?
Scusa Giampiero, avevo letto il tuo post ed avevo intenzione di risponderti.
Poi sono dovuto uscire e mi è passato di mente; non rientrando più tra i
"post da leggere" l'avevo "saltato".
Niente da dire? Ecccchecaspita! Ce ne sarebbe eccome da dire!
Anche qui a Bergamo hanno fatto un convegno poco tempo fa, con una supplica
(neanche tanto mascherata) da parte dei funzionari CCIAA di cercare di
aiutarli e di non "remare contro", perchè anche per loro era "piovuto
dall'alto".
Ma perchè non dovrei remare contro? E' un obbligo che va contro il mio
sentimento naturale di giustizia (così come minimum tax & studi di settore).
Il reperimento del codice PIN è possibile non solo sostituendo il cavetto
della tastiera, ma anche con appositi piccoli programmini che memorizzano
TUTTO quello che viene digitato al PC in un periodo di tempo e che lavorano
in background senza essere visti.
I miei diritti disponibili devono dipendere da un cavetto?
Ci potrebbero essere in circolazione n smart card a mio nome rilasciate
sulla base di un riconoscimento fatto dal mio fruttivendolo?
Quando c'è una innovazione che mi permetta di fare una pratica senza alzarmi
dalla scrivania sono il primo ad aderire (non sopporto fare file agli
sportelli...), ma non deve andare a discapito della mia sicurezza.
Mi sembra che tempo fa sulla Milano-Laghi avessero fatto un casello con
uscite solo Telepass: dopo poco la società Autostrade ha dovuto ripristinare
le uscite manuali per sollevazione popolare...
Altro non ho da dire, se non considerazioni ulteriori sul sistema camerale
che ho espresso in un mio post del 06/11 e che riporto:
"L'Ordine di Bergamo ha organizzato per oggi un convegno su firma digitale,
Telemaco ecc...
Non ho riscontrato alcuna novità interessante eccettuato forse il fatto che
la conoscenza della materia e la preparazione dei colleghi è molto prossima
allo zero.
Sembra abbastanza sicuro (per quanto si possa essere sicuri in Italia) che
non vi sarà alcuna proroga.
Potrebbe essere (il condizionale è d'obbligo) concessa informalmente una
proroga dai singoli conservatori non operando sanzioni o consentendo
comunque la presentazione (tramite Fedra) allo sportello.
Considerazioni (alcune vecchie ma che ritengo opportuno ricordare):
- la smart card non è sicura come vogliono farci credere, non è impossibile
la clonazione e non dovrebbe essere arduo il reperimento del pincode;
- personalmente non ritengo accettabile l'obbligo esteso a tutti i soggetti
di munirsi di uno strumento insicuro e quindi altamente pericoloso, con il
quale possono potenzialmente essere firmati digitalmente atti che rivestono
tutta la sfera dei diritti disponibili di una persona;
- ritengo sospetto (o quantomeno curioso) che proprio in occasione di una
"rivoluzione" integrale del sistema di deposito degli atti al Registro
Imprese le sanzioni siano state quadruplicate.
- l'obbligo si ha per adempiuto non al momento dell'invio, ma al momento
dell'effettuato controllo formale da parte del server di Infocamere: e se il
server di Infocamere decidesse di "scioperare" per 24 ore? O magari la mia
pratica gli sta antipatica? Oppure la pratica viene scartata perchè,
ipotesi, dovevo mettere una virgola tra un numero ed un altro? O se le linee
di Infocamere sono tarate per 1000 accessi contemporanei ed il quei giorni
vi sono 100.000 accessi richiesti? O se....  Insomma, può veramente capitare
di tutto! 10 bilanci + elenchi soci x 200 euro fanno 4000 euro...
- il formato .pdf è stato scelto perchè vi sono garanzie di assenza di virus
(per adesso) e per l'alta diffusione, portabilità ed immodificabilità. Non
da ultimo che vi è in distribuzione un reader gratuito. Ma se Adobe
decidesse, una volta che il formato si è diffuso a sufficienza, che il
reader non è più gratuito? Ricordiamoci che il pdf è un formato proprietario
e, giustamente, Adobe può farci quello che vuole... A nulla valgono per me
considerazioni del tipo "ma non gli conviene", "è uno standard di fatto",
ecc... Vi sono, è vero, creatori di pdf gratuiti ma, ricordiamocelo, essi
esistono per "gentile concessione" di Adobe che, e ritorniamo al punto
precedente, non è obbligata a mantenere in vita.
- ritengo che l'incremento dei diritti camerali annuali proprio in
concomitanza dell'immenso risparmio di costi da parte delle stesse camere di
commercio (e la contestuale non riduzione dei diritti di segreteria per
deposito pratiche) sia quantomeno inaccettabile: già ora il sistema camerale
ha incassi che vanno al di là dell'immaginabile, in futuro sarà ancora più
intollerabile. Il tutto senza voler andare a sindacare sull'utilità delle
Camere di Commercio e sul rapporto costi/benefici che derivano dall'intero
sistema camerale: sono proprio necessarie tutte le informazioni richieste e
la burocrazia annessa e connessa?
- i funzionari delle Camere di Commercio si lamentano che tuttora un buon
30% delle pratiche viene presentata allo sportello sulla modulistica
cartacea e non tramite Fedra, ci tirano le orecchie perché non frequentiamo
i corsi per apprenderne l'utilizzo...ma non gli verrà il dubbio che forse il
male non è in chi non utilizza il programma ma nella modalità di
realizzazione del programma stesso? Personalmentemi rifiuto di utilizzare il
Fedra proprio per la macchinosità della procedura e per la scarsa
immediatezza di comprensione, senza contare il fatto che mi sembra di avere
veramente uno scarso controllo sulla pratica che vado a realizzare; ma forse
è solo questione di pratica...
- la convenzione Telemaco mi sembra preveda unicamente il pagamento tramite
carta di credito; tralasciando le già espresse considerazioni
sull'obbligatorietà di dotarsi di uno strumento che potrei non gradire,
tralasciando l'obbligatorietà di trasmettere i dati della mia carta di
credito via internet che potrei parimenti non trovare piacevole, mi
preoccupa un po' il fatto che il server di Infocamere diventi il deposito di
tutti i numeri di carte di credito dei professionisti italiani, diventando
un "boccone" molto appetitoso...
- al software Dyke di firma digitale è già stato trovato un bug prima ancora
che la sua diffusione sia diventata superiore all'1% dei possibili
destinatari: il tutto la dice lunga sull'affidabilità di tutto l'impianto.
Potrei continuare a lungo, ma mi sa che mi conviene scaricare la nuova
versione di Fedra :-((((
Ma dobbiamo sempre continuare ad essere cornuti e mazziati?"
Iniziamo la raccolta di firme per un referendum abrogativo? Che ne dite di
interpellare Pannella?
--
Paolo Locati
DC BG

Eccolo! Ora lo leggo con calma.
Ciao
Ermanno

Beh? Nessuno ha niente da dire?
Troppo lunga da leggere.
Ci fai una sintesi?
Ciao
Alessandro Lumi-Dottore Commercialista
www.giottielumi.it
www.abconsul.it
(Togli le scarpe per scrivermi una e-mail)

certificatore, e diventare IR.
Ho letto con calma tutto il post e devo dire che non resta che
condividere quanto scrivi.
Soprattutto questa parte che ho quotato mi pare delicatissima, dato
che la qualifica di IR è stata data a canie e porci come se si
trattasse della Fidelity Card dell'Ipercoop (anzi, per quella le
procedure sono più selettive)! Ed il rischio che Marco ha evidenziato
di qualcuno che va in giro a firmare chissà cosa con la mia smart card
rilasciata con l'identificazione fatta dal fruttivendolo fa tremare le
ven ai polsi.
Concordo quindi con le conclusioni:
- OK alla irma digitale, ma che sia per SCELTA, non per OBBLIGO!
- (evntualmente in alternativa a quanto sopra) rilascio di firma
digitale valida SOLO per gli atti relativi al R.I..


 digitale con validità limitata 
concordo anche se a dire il vero i certificati valgono due anni
ciao
ku68

Ho letto e condivido tutto. Ho inviato il tuo post ad una collega che è
consigliere nel sindacato del Lazio ed ha detto che cercherà di
sensibilizzarli al riguardo.
In ogni caso scriverò anche io all'indirizzo che hai indicato.
Tra l'altro oltre ai problemi che tu hai indicato, che sono gravissimi, ci
sono anche le problematiche che i vari colleghi stanno riscontrando riguardo
la stessa funzionalità della Smart Card e, non ultimo, quelli che si
presenteranno a ridosso delle scadenze (ad esempio deposito bilancio). Non
sarebbe male se, come per l'invio telematico delle dichiarazioni, ai
professionisti abilitati e convenzionati lasciassero un termine maggiore,
considerato che il grosso del lavoro se lo trovano già fatto.
Ciao
--
A.Colabattista

 interpellare Pannella?
Caro Paolo,
Va benissimo interpellare Pannella - fra parentesi la mia primissima
lettera era stata mandata anche a lui. Ho un contatto con un
giornalista del Mondo, che mi ha già pubblicato un'intervista tempo fa
in proposito.
Se mi scrivi alla mia email privata, ti giro l'indirizzo del
giornalista (vale per chiunque!!!)
Il mio primo suggerimento è di girare il tuo post e tutto quanto ti
passa per la testa all'Ing. Manca (
ma...@aipa.it
), del Ministero per
l'Innovazione Tecnologica. Mi ha già risposto più volte. Poi, se
credi, giri il messaggio ad altri indirizzi che ti posso passare.
Se non fosse per il lavoro che mi serve per vivere, fonderei
volentieri un comitato
Saluti
Giampiero
Se mi scri

 Alessandro Lumi-Dottore Commercialista
Ci provo.
Sono contrario alla firma digitale, SE OBBLIGATORIA, per le seguenti
ragioni:
1) tutto ciò che è obbligatorio è anche complicato.
2) la sicurezza ante firma non esiste: il PC non può sapere se chi
digita il PIN è veramente il titolare della firma, mentre il titolare
non può ripudiare la firma che risultasse apposta
3) pur essendo facoltativamente previsto dalla legge (art. 28bis
L445/2000), attualmente nessun certificatore rilascia smart card a
validità limititata d'importo o d'uso. Quindi i soggetti tenuti ad
avere la smart card sono costantemente a rischio di perdita di tutto
il patrimonio personale.
4) nessuno può sostenere con certezza che le smart card non sono
clonabili (vedi circolare pubblicata sul sito "
notariato.it
). Chi
vuole sicurezza non le usa.
5) i notai (vedi punto 4) ne "sconsigliano" l'uso.
6) l'Italia è l'unico paese al mondo che ne introduce l'uso
obbligatorio.
7) le nostre ferie sono a rischio: non si può delegare a nessuno la
consegna della modulistica al RI, i termini sono quelli che
conosciamo. Cosa fai se un cliente cambia il CDA il 25 luglio? Stai in
"stand by" fino al 25 agosto aspettando che passi a firmare il modulo?
8) visto che chiunque può diventare IR, visto che, alla fine, basta la
fotocopia di un documento, visto che siamo la patria delle
organizzazioni malavitose, chi mi garantisce che da qualche parte già
non sia in circolazione una smart card a mio nome? Il sistema non ti
consente di verificare se e quante smart risultano emesse a tuo nome.
9) la smart card è molto più pericolosa di una carta di credito
perchè: a) è obbligatoria; b) è senza limiti; c) non è associata ad
una firma cartacea. Con la Carta di credito puoi sempre disconoscere
gli acquisti addebitati chiedendo l'esibizione dello scontrino
firmato.
10) nel mondo digitale, che alla fine si riduce ad un insieme di zeri
e di uni, tutto è possibile. Come fai a fidarti?
11) ieri, prima di firmare un pezzo di carta, lo potevi leggere, ed
avevi la certezza di firmare quello che leggi. Con la firma digitale
no. Chi ti può dire che quello che hai appena visualizzato sul monitor
è esattamente quello che stai firmando, senza che nessuno possa aver
modificato, con qualche diavoleria, la parte del file che non vedi? (e
GIà SUCCEDE CON LE DICHIARAZIONI! TU LE CONTROLLI, LE STAMPI E POI LE
INVII "A PACCHETTI". E SE QUALCHE COLLABORATORE DISONESTO DELLO STUDIO
AVESSE AGGIUNTO UNO ZERO PROPRIO ALLA TUA NEL FRATTEMPO?).
Vuoi che sia breve e mi fermo qui.
Saluti
Giampiero

 Alessandro 
Dimenticavo:
Metti che ti sbagli a firmare un documento.
Se di carta, lo strappi e finisce li.
Se è informatico, non puoi più farci nulla. Non puoi mai sapere se,
nel frattempo, è stata fatta una copia. E, siccome nel mondo
informatico esistono solo altri originali e non copie, qualsiasi copia
è sempre un originale.
corollario: un atto scritto riservato è anche non riproducibile.
Quindi la sua eventuale duplicazione è facilmente controllabile. Un
file no: E' sempre copiabile in frazioni di secondo.
Che ne dici?
Giampiero

 la sua idiozia...imho.
Non mi riferisco al rischio che volontariamente corre chi lascia pin e
smart a terzi. Ma al fatto che:
1) chiunque può fare l'IR. Essendo in Italia, mi immagino che varie
organizzazioni malavitose abbiano già degli IR al lavoro.
2) Un IR in malafede, con la semplice fotocopia di un documento,
ottiene un originale di smart card e pin a nome del malcapitato.
3) se questo succede, il malcapitato non può difendersi perchè non può
ripudiare la firma elettronica, nè può dimostrare che la fotocopia del
documento non è la sua.
4) mentre il rilascio di un documento d'identità è controllato
rigorosamente (prova ad andare tu stesso a chiedere una seconda carta
d'identità o un secondo passaporto senza portare il vecchio documento
scaduto: senza testimoni o senza un riconoscimento personale fatto da
un impiegato rispetto alla fotografia precedente non te lo danno,
nemmeno se presenti una denuncia di furto), il  rilascio di smart card
si fonda su una semplice fotocopia. E il problema è che tutti dobbiamo
fidarci che nessun IR in Italia pensi di fare il furbo.
5) per di più, la smart card è molto più pericolosa di un documento
d'identità duplicato: qualsiasi contratto firmato anche davanti ad un
notaio dietro presentazione di un documento d'identità farlocco può
sempre essere disconosciuto grazie alla perizia grafologica, un
contratto firmato con smart card non è disconoscibile.
6) mentre puoi sapere se e quando risultano emessi documenti
d'identità a tuo nome, non puoi sapere se e quante smart card
risultano emesse a tuo nome. Magari ce ne sono già in giro....
7) metti anche che scoprano che un IR ti ha richiesto una smart card
abusivamente: potrai agire contro di lui, ma non contro il terzo che
ha "beneficiato" del contratto da te firmato in buona fede: la legge
tutela il suo affidamento.
E' pazzesco!!!
Giampiero

 Beh? Nessuno ha niente da dire?
Ho letto solo adesso il thread, da dire c'e' poco, gia' un anno fa si 
era parlato dell'assurdita' della firma digitale obbligatoria e delle 
infinite possibilita' di utilizzo sconsiderato da parte di 
malintenzionati.
La gestione in mano alla CCIAA poi era prevedibile che sarebbe stata 
aprossimativa e oltremodo "liberale" altrimenti non si sarebbe mai 
riusciti ad emettere un numero cosi' elevato di smart card nei tempi 
previsti (e cmq non ci sono riusciti lo stesso).
Che dire? i nostri ordini tramite le loro societa' hanno pensato prima 
di tutto a come fare per tirare a casa due lire senza mettersi a 
ragionare su cosa questo implicasse e questo comportamento mi lascia 
sempre piu' dubbioso sulla gestione degli stessi.
Altra cosa da tenere in considerazione e' il nostro rapporto con i 
clienti, non so voi ma a me si continua a chiedere se posso tenere le 
smart-card con i relativi pin in studio in modo da evitare spostamenti 
per firmare qualsiasi pratica e in alternativa se si puo' mandare la 
segretaria, la figlia il cognato, con smart-card e pin per firmare. Hai 
voglia a spiegare che la smart card e' una cosa delicata e estremamente 
personale, l'unica cosa che viene recepita e' che questa sia solo 
un'altra formalita' burocratica richiesta dalla CCIAA (e molti non 
credono quando gli si dice che con la loro smart card gli possono 
acquistare tre tonnellate di merluzzo e fargliele recapitare a casa 
senza che loro si possano opporre, quante volte mi sono sentito dire 
"il mio amico che lavora in banca mi ha detto..." "alla riunione della 
tale associazione hanno detto...").
Resto della mia idea, la firma digitale cosi' com'e' stata concepita e' 
una mostruosita' galattica che dara' non pochi problemi.

 una mostruosita' galattica che dara' non pochi problemi.
Ottime considerazioni. 
se vuoi fare qualcosa, mandale pari pari a 
ma...@aipa.it
 - E' un
ingegnere che si occupa di firma digitale del Ministero per
l'Innovazione Tecnologica. E mandale a quanta più gente ed istituzioni
conosci - compreso l'Ordine, il Consiglio nazionale, la tua CCIAA,
colleghi etc.
Se non ci muoviamo noi, dovremo aspettare le prime truffe perchè si
diano una mossa loro
Ciao
Giampiero

 E' pazzesco!!!
in Italia dove i mafiosi vengono protetti, stipendiati ecc. e qualche 
terremotato dell'Umbria è ancora nelle baracche? imho è nella norma... ;-)
ciao
ku68

improbabile.....almeno spero  :-)
Vuoi che ti dica una cosa .... io ho alcune fotocopie di documenti
d'identità non ancora scadute di miei clienti utilizzate per inizi,
variazioni, cessazioni Iva ..... e credo di aver detto tutto.
Ciao
Ermanno

 variazioni, cessazioni Iva ..... e credo di aver detto tutto.
anch'io però la serietà non si compra al supermercato
d'altra parte come ci sono notai disonesti....
ciao
ku68

 voglio vedere chi   quel giudice che ti da' torto....almeno spero...
La legge è impostata per tutelare il terzo, il quale, fatta la
verifica "digitale", è a posto. Quindi il giudice potrà darti ragione
nella causa per danni contro l'IR, ma ti darà torto nella eventuale
causa di revocatoria con il terzo di buona fede.
E, per finire, ieri mi hanno consegnato la mia smart card.
Manco a farlo apposta, me la hanno data insieme alla busta col pin.
Il "poveretto", che non voglio denunciare, che mi ha dato il tutto,
non sa cosa ha fatto. E' anche lui una vittima del sistema. Tra
l'altro, siccome insieme alla busta e alla smart, mi ha dato anche i
codici di revoca, e siccome la revoca non è possibile senza i codici
(SIC!), se per caso lo avessero borseggiato, il ladro avrebbe avuto la
mia smart card, il pin, e i codici di revoca. E io non avrei potuto
fare nulla.
E, visto la "naturalezza" con cui mi ha consegnato il tutto, immagino
che giri tutto il giorno con varie smart e codici di varia gente nella
valigetta...
E' anche incredibile che lui abbia potuto smistare smart e codice. Mi
pare che uno dei due avrebbe dovuto essere recapitato a me
direttamente dall'ente certificatore. Ti pare?
Ma ca@@o!
Salutoni
Giampiero Guarnerio

 direttamente dall'ente certificatore. Ti pare?
No è corretto solo che avrebbe dovuto consegnarti prima il codice e dopo 
la card.
ciao
ku68