Newsgroup: it.comp.sicurezza.varie
Titolo: cades?

 
mi arriva una pec di tale sdi39 il cui allegato non si legge.  
 
Poi leggo: " ... Se il file allegato presenta estensione .xml.p7m vuol
dire che e' stato firmato digitalmente con firma Cades; per aprirlo e'
necessario installare sul proprio computer un apposito software. Tali
software sono facilmente reperibili sul web sia a pagamento che
gratuitamente (licenza open source). Il file xml ottenuto dopo aver
'decifrato' la firma puo' essere agevolmente visualizzato in formato
PDF utilizzando la funzionalitÃ  'Visualizza PDF Fattura' dell'area
'Fatturazione elettronica' del sito Fatture e Corrispettivi."
 
Non mi aspetto nessuna fattura e leggo che c'e' un phishing anche sulla
pec.
 
Cos'e' sto CADES? Mi posso fidare?
 
 
 
 
 
-- 
"Le Mondine" Fan Club
 
 

 Cos'e' sto CADES? Mi posso fidare? 
 
i p7m sono file firmati digitalmente. si decifrano con i programmi che suggerisce anche aranzulla e l'operazione è del tutto innocua.
poi c'è da aprire il file decifrato e questo è un altro film.

 poi c'è da aprire il file decifrato e questo è un altro film.
 
Apro il documento ed esce una sequenza di righe formattati in XML da
cui a un certo punto leggendo capisco che sta parlando di una
bolletta dell'enel. 
 
Per trasformare ulteriormente da questo xml a un documento
comprensibile occorre una ulteriore trasformazione dall'area
"fatturazione elettronica" del sito "fatture e corrispettivi". 
 
Quale area di quale sito? non lo dice. A questo punto mi sono gia'
girati largamente i coglioni.
 
1) la pec che arriva non si capisce da che mittente proviene 
 
2) l'allegato non e' usabile a meno di trasformarlo offline con un
software esterno
 
3) il documento decriptato e' in chiaro ma in formato xml non si capisce
niente perche' "Il file XML specificato apparentemente non ha un foglio
di stile associato. L’albero del documento è mostrato di seguito",
aprendolo con un browser torno a vedere il medesimo XML.  
 
4) per passare da xml a pdf serve un sito esterno (?)
 
Sono matti


 "fatturazione elettronica" del sito "fatture e corrispettivi". 
 
Sembra che sia il sito dell'agenzia dell'entrate, per entrare devo fare
i numeri
 
sono matti


 4) per passare da xml a pdf serve un sito esterno (?)
 
Ci saranno sicuramente anche applicazioni apposite scaricabili ed 
eventualmente installabili.
 
 
 
La domanda e': perche' ti hanno mandato una roba simile?
Ad un privato dovrebbero mandare (anche) la "copia di cortesia" (cioe' 
il PDF equivalente all'XML, che resta la versione ufficiale della fattura).

 della fattura).
 
Buaaaahhh


 Sono matti
 
Benvenuto nel meraviglioso mondo della fatturazione elettronica! :)
 
Per leggere il file, meglio andarlo a pescare nel sito dell'agenzia delle 
entrate. Entri nell'area riservata usando il tuo SPID (se non ce l'hai, 
fallo, prima o poi ti sarà utile), scegli di andare nell'area 
"Fatturazione e corrispettivi" e lì trovi i dati della tua fattura 
elettronica. L'originale non esiste più, in formato cartaceo, per legge, 
da più di 2 anni.
 
 
 
-- 
Ciao! Stefano

 aprendolo con un browser torno a vedere il medesimo XML. 
 
la fattura elettronica nasce per essere letta e processata esclusivamente da un sistema informatico, non dall'uomo. tant'è vero che non viene nemmeno scambiata direttamente fra fornitore e cliente ma passa attraverso l'ade e canali telematici, mentre il fornitore al cliente manda (eventualmente) la cosiddetta copia di cortesia in formato pdf e carta intestata.
chiaramente avendo uno schema prefissato può essere trasformata via software in un documento leggibile. ma sempre un software la deve digerire. 
non so che giro abbia fatto quella fattura e perché tu l'abbia ricevuta in quel modo, la pec non è il canale attraverso il quale viene scambiata. avresti dovuto ricevere semmai la copia leggibile.


Dimenticavo: puoi tornare al punto Enel in cui hai fatto il contratto e 
farti creare l'accesso al loro portale. Da lì, facendo login, puoi 
scaricare le vecchie, buone, bollette in .pdf, come piacciono a te. Non 
hanno il benché minimo valore fiscale, ma almeno leggi i tuoi consumi in 
modo più chiaro.
 
 
 
-- 
Ciao! Stefano

 scambiata. avresti dovuto ricevere semmai la copia leggibile.
 
No. Se ha dato la propria PEC, gli arriva direttamente la fattura 
elettronica sulla PEC. Puoi dare il codice SDI (se ce l'hai, per tutti i 
privati è "0000000" e/o la PEC). Se il privato fornisce la PEC riceverà la 
fattura elettronica sulla PEC.
 
 
 
-- 
Ciao! Stefano

 e farti creare l'accesso al loro portale. Da lì
 
Provero', grazie.
 
Per intanto mi sto gia' consolando che almeno non e' una truffa ma solo
una complicazione burocratica nostrana.
