Newsgroup: it.scienza.medicina
Titolo: Certificati digitali di firma

[avevo chiesto su it.diritto.*, ma non ho avuto risposte]
 
Che validità hanno i certificati digitali di firma creati con Windows?
Per capirci, quelli che, una volta creati, si trovano aprendo
l'applicazione "%systemroot%\system32\mmc.exe certmgr.msc" (Win7).
 
Nella fattispecie, un medico dovrebbe refertare degli esami in pdf,
apponendo come ultimo passaggio una firma digitale (non in formato
"busta crittografica" .p7m, è sufficiente che il file pdf contenga la
firma digitale).
Potrebbe essere fattibile in maniera semplice con un lettore di smart
card USB e la sua smart card personale (Carta Nazionale dei Servizi con
dispositivo di firma digitale), ma purtroppo il tutto deve avvenire da
remoto (il medico si collegherà da casa con LogMeIn/TeamViewer/simile al
PC che contiene i pdf da refertare) e non può lasciare la sua smart card
personale attaccata al lettore del PC remoto.
 
Pensavo di creargli un certificato digitale di firma con Windows, ma non
so quanto possa essere valido; l'alternativa potrebbe essere acquistare
una nuova smart card tipo queste 
https://www.pec.it/FirmaDigitale.aspx
 
da dedicare unicamente a questo scopo.
 
Qualcuno ne sa di più?
Grazie.
 
-- 
Ciao, Alessio - 
http://www.sleepers.it
 
 
Materiale in italiano per Agent: 
http://agentit.altervista.org/
 

 personale attaccata al lettore del PC remoto.
 
Il certificato di firma dura tre anni(quelli rilasciati da autorità 
certificate,quindi non certo il sistema windows che crea certificati non 
garantiti da terzi),ma il documento firmato non ha scadenza(cioè non bisogna 
rifirmarlo ogni tre anni! ).
E' quindi meglio apporre ,insieme alla firma digitale,anche la marca 
temporale,in modo che si evinca che il documento fu firmato quando il 
certificato non era ancora scaduto.
Puoi farti inviare il PDF,firmarlo, e rimandarlo indietro,evitando così di 
collegarti con teamviewer.
 
 
 

 collegarti con teamviewer.
 
Anche la marca temporale ha una scadenza (che si evince dalla scadenza del certificato dell'ente che la accompagna),
la firma digitale necessita di  un processo attivo chiamato conservazione , un documento firmato digitalmente non puo' essere lasciato un un cassetto(penna usb/disco/email)
per 20 anni e sperare che sia ancora valido!
 
Giulia
 

 per 20 anni e sperare che sia ancora valido!
 
E perchè mai ? :) 
 


Perche scaduto l'ultimo certificato valido di una firma che lo accompagna(la marca temporale ad esempio) automaticamente scade il documento.
 
So che sembrerà strano, ma il meccanismo di firma digitale ha nel proprio DNA la protezione contro eventuali future nuove conoscenze che possano
compromettere la validità dei documenti(replica dell'hash o attacco forza bruta) e questa e' la durata limitata nel tempo dei certificati e la necessita' che vengano rinovati.
 
La questione e' complessa ma non puo' essere liquidata con un sorriso :-)
 
 
Giulia
 

collegarti con teamviewer.
 
Avevo proposto di far viaggiare i pdf da_refertare/refertati via mail,
ma sembra preferiscano lasciare tutto su un solo computer (TeamViewer č
in versione base, e non consente il trasferimento dei file tra i due PC
collegati).


 documento.
 
No, legalmente non è così. In caso di contestazione potrebbe essere 
difficile la prova del momento temporale in cui la firma è stata apposta o, 
dopo un ventennio, ricostruire la catena dei certificati ma questo è un 
problema di prova, non di validità della sottoscrizione che è invece 
relativo al momento in cui si firma. 
 

> problema di prova,
 
E mi dici niente, e' come avere una fotocopia o peggio un fax di un contratto invece che un originale sottoscritto dalla controparte!!!
 
Giulia

 contratto invece che un originale sottoscritto dalla controparte!!!
 
E allora una firma autografa su un certificato?
Sai quanti medici le rinnegano o le disconoscono dopo un paio di anni?