Newsgroup: it.comp.aiuto
Titolo: FIRMA DIGITALE

Chiedo scusa in anticipo se questo non è il NG giusto.
 
Per un contratto di distribuzione il partner spagnolo ci chiede le
sottoscrizione con firma digitale. 
Concordiamo PADES. Inviamo il documento firmato e ci viene ritornato
controfirmato.
Alla verifica sembrerebbe tutto ok, tranne un messaggio di avviso - in
giallo - sulla firma spagnola che dice:
Avviso. Il certificato del firmatario non rispetta la Determinazione
147/2019 di AgID (par. 5.1).
Non riesco a capire cosa voglia dire e a chi eventualmente mi possa
rivolgere.
 
Grazie a chi saprà dirmi qualcosa.
 
Ciao.
Alberto S


Chiedo scusa: la firma era CADES (e non PADES) ma penso cambi poco.
Ciao.
Alberto S


 
... e, quindi, leggere il Regolamento EIDAS al seguente link:
 
<
https://eur-lex.europa.eu/legal-
 
content/IT/TXT/HTML/?uri=CELEX%3A32014R0910&from=EN>
 
Quindi rintracciare l'art. 32, leggere e verificare le condizioni affinche' 
la firma sia considerata conforme e convalidata.
 
Ed oltre, rintracciare il paragrafo 5 in ex art. 27 (Firme elettroniche nei 
servizi pubblici) o in ex art. 37 (Sigilli elettronici nei servizi 
pubblici) e leggere cosa altro prevede. In tal caso pero' parrebbe 
riguardare i 'servizi pubblici' sebbene il § 5 a sua volta richiama e 
recita che:
 
"Entro il 18 settembre 2015, e tenendo conto delle prassi, delle norme e 
degli atti giuridici dell'Unione vigenti, la Commissione, mediante atti di 
esecuzione, definisce i formati di riferimento dei sigilli elettronici 
avanzati o i metodi di riferimento nel caso in cui siano utilizzati formati 
alternativi. Tali atti di esecuzione sono adottati secondo la procedura 
d'esame di cui all'articolo 48, paragrafo 2."
 
Ma cio', tanto come sopra, parrebbe riguardare i 'servizi pubblici'.
 
Quindi, rotolando il nastro, tornando di nuovo alla Determina n. 121/2019 
al § 5.1 sopra riportato, conseguente l'art. 32 del Regolamento EIDAS, 
verificare quanto stato su esposto, dato di fatto che come vedi e perlomeno 
in questa sede divenendo piuttosto complicato pure perche' l'unico che ha 
la firma sottomano ce l'hai tu, quindi solo tu puoi analizzare il 
certificato per tentare di venire a capo se:
 
- trattasi di mero avviso ma relativo ai soli 'servizi pubblici'
 
- ovvero se la firma, il certificato, sia valido in SPAGNA ma non in 
ITALIA, per questione di recepimenti o meno di direttive e regolamenti 
della UE
 
- ovvero se il certificato sia in disuso, vetusto, non aggiornato, seppure 
ancora valido come data di scadenza 
 
Per ora posso solo consigliare di contattare l'emittente e chi ha generato 
il certificato, presumo in Spagna, e chiedere e verificare della validita' 
della firma.
 
Se poi altri intervengono meglio ancora, poi quando avro' tempo 
verifichero', per quanto possibile, con altre ricerche ed analisi.

 
 
... aggiungo ... 
 
- ovvero se il certificato sia valito ai sensi dell'art. 32 del Regolamento 
EIDAS
 
- ovvero altro ed eventuale.


Grazie per gli approfondimenti, ciao.
Alberto S

Ha "firmato" con la cie o con una "firma" di un certificatore?
 
Intanto grazie per l'attenzione.
 
La firma italiana è di un certificatore (Infocert). Quella spagnola
penso pure (anche se non posso esserne sicuro).
 
Qui ho caricato gli screeshot delle due verifiche.
 
https://drive.google.com/drive/folders/1hyH9W6ppyJ7KlHFpjR5sNcwOAyfIfRAO?usp=sharing
 
 
Ciao
Alberto S

Difatti se provi "File Protector" non dovrebbe darti errori.
 
La verifica (e prima anche la firma) sono state fatte con "firma4ng",
che č il software indicato da Infocert nelle istruzioni per
l'installazione del token usb.
 
Nei prossimi giorni vedo di provare con file protector, grazie mille
intanto!!
Alberto S

documento che ti ho riportato. E' banale il perchè del "triangolino giallo".
 
... ma se me lo avevi suggerito tu ... ;-)
 
Scherzo, sei stato di grandissimo aiuto.
Alberto S