Modulo ICDac La firma digitale (FD)

Soggetti e oggetti della firma digitale

• Comprendere l'importanza della crittografia; le chiavi crittografiche simmetriche e asimmetriche, la coppia di chiavi pubblica e privata.
• Comprendere caratteristiche e utilità della funzione di Hash e dell'impronta digitale. Il non ripudio
• Riconoscere i differenti dispositivi di firma: smart card, token USB; il Secure Signature Creation Device (SSCD)
• Riconoscere le differenti tipologie di firme e la loro efficacia giuridica: firma elettronica, avanzata, qualificata, digitale; forte e debole, leggera e pesante; le firme 5.1 e 5.2
• Riconoscere le funzioni del Centro Nazionale per Informatica nella Pubblica Amministrazione (CNIPA), dei Certificatori qualificati e dei Certificatori accreditati. La responsabilità civile del Certificatore

Aspetti giuridici

• Riconoscere l'uso inappropriato della firma digitale; la sottoscrizione digitale equivalente a quella autografa e il processo di autenticazione. Il potere di firma nel documento informatico e l'uso della firma digitale nella PA.
• Comprendere le differenti caratteristiche delle varie firme elettroniche in giudizio: il valore probatorio della firma digitale e il valore probante delle firme deboli
• Comprendere il valore legale della firma digitale: equiparazione alla firma autografa, rispondenza al requisito giuridico della forma scritta, il disconoscimento della firma digitale
• Comprende le caratteristiche di validità temporale della firma digitale. Il servizio di marcatura temporale e metodi equivalenti per ottenere una marcatura temporale opponibile a terzi
• Riconoscere le vulnerabilità della firma digitale: la sicurezza del processo di firma, il WYSIWYS, i documenti contenenti macro e codice eseguibile

Aspetti tecnologici

• Riconoscere e utilizzare i vari formati di firma digitale: formato pkcs#7 (p7m), formato PDF, formato XML.
• Essere in grado di dotarsi della firma digitale. L'elenco dei Certificatori. I Certificatori per gruppi speciali. Il riconoscimento de visu. Richiesta di un numero considerevole di kit per firme digitali
• Essere in grado di scegliere il kit di firma digitale appropriato alle proprie esigenze e saperlo utilizzare configurando il software in dotazione o altro alternativo valido. La scadenza e il rinnovo dei certificati. L'importanza del Manuale operativo specifico di ciascun Certificatore.

Operare con le firme digitali

• Riconoscere i singoli passaggi per operare con la firma digitale.
• Essere in grado di apporre e verificare la firma di un documento in formato pkcs#7 (p7m)
• Essere in grado di applicare la procedura per una verifica completa della firma digitale apposta a un documento informatico, sia manualmente sia automaticamente. La verifica di validità dei certificati scaduti, sospesi e dipendenti dal contenuto del documento
• Essere in grado di apporre firme ed effettuare verifiche utilizzando il formato PDF
• Essere in grado di apporre una marca temporale a un documento informatico che contiene un insieme di impronte