Le carte d'identità elettroniche emesse dal governo, note come eID, carte d'identità nazionali con certificati digitali incorporati o carte di cittadinanza a seconda del paese, hanno un duplice scopo. Funzionano come identificazione fisica e portano con sé un certificato digitale che può firmare documenti elettronici con lo stesso valore legale di una firma autografa. La firma di un PDF con un eID rilasciato dal governo produce una firma elettronica qualificata, il più alto livello di firma elettronica riconosciuto dalle normative come il quadro eIDAS dell'Unione Europea. La configurazione del flusso di lavoro Firma PDF con un eID governativo richiede un lettore di carte, il software middleware eID e un'applicazione PDF in grado di accedere ai certificati dall'archivio certificati del sistema.
In che modo le firme eID governative differiscono dalle altre firme elettroniche
Il quadro giuridico e tecnico relativo alle firme eID governative le distingue dalle firme elettroniche più semplici. Una firma elettronica semplice è qualsiasi marchio elettronico che indichi l'intenzione di firmare, incluso un nome digitato, un'immagine della firma incollata o uno scarabocchio disegnato con un dito su un touchscreen. Una firma elettronica avanzata è legata in modo univoco al firmatario, capace di identificare il firmatario, ed realizzata utilizzando mezzi che il firmatario mantiene sotto il suo esclusivo controllo. Una firma elettronica qualificata soddisfa tutti i criteri di una firma avanzata, in più viene creata da un dispositivo qualificato per la creazione di firme e si basa su un certificato qualificato rilasciato da un fornitore di servizi di fiducia.
Un'eID governativa con funzionalità di firma produce una firma elettronica qualificata perché il certificato sulla carta è stato emesso tramite un processo di identità verificata dal governo e la chiave privata è archiviata nel chip sicuro sulla carta fisica. La firma comporta la presunzione legale di integrità e autenticità. Si presume che un documento firmato con una Firma digitale qualificata da un eID governativo sia quello che dichiara di essere e sia stato firmato dalla persona identificata nel certificato. Questa presunzione può essere contestata in tribunale, ma l’onere della prova spetta a chi contesta.
Prova a firmare PDF
Nessuna installazione necessaria. Funziona direttamente nel tuo browser.
Configurazione dell'hardware e del software
Il primo requisito è un lettore di smart card in grado di comunicare con il chip della carta eID. Molti programmi di eID governativi forniscono un lettore di carte USB come parte del pacchetto di emissione. Se non ne è stato fornito uno, i lettori di smart card standard conformi a PC/SC sono disponibili presso i rivenditori di elettronica. Installa il driver del lettore di carte, collega il lettore e inserisci la carta eID. Il computer dovrebbe riconoscere il lettore e la scheda.
Installa il software middleware eID fornito dall'autorità emittente governativa. Questo software funge da ponte tra il chip della carta eID e l'archivio dei certificati del sistema operativo. Su Windows, il middleware inserisce il certificato di firma nell'archivio certificati di Windows in Certificati personali. Su macOS, il certificato viene visualizzato nel portachiavi. Dopo l'installazione, verificare che il certificato sia visibile. Su Windows, esegui certmgr.msc e cerca in Personale, Certificati un certificato con il tuo nome e uno scopo che includa la firma del documento o la firma digitale.
Firmare un PDF con il certificato eID
Aprire il PDF in un'applicazione che supporti le firme digitali basate su certificato. Adobe Acrobat Pro, le piattaforme PDF basate su browser e gli strumenti di firma forniti dal governo funzionano tutti con i certificati eID. Passare allo strumento Firma PDF e selezionare l'opzione per firmare digitalmente con un certificato. L'applicazione cerca nell'archivio certificati di sistema e presenta i certificati di firma disponibili. Seleziona il certificato dalla tua carta d'identità elettronica. I dettagli del certificato dovrebbero mostrare l'autorità governativa emittente e il periodo di validità del certificato.
Posiziona il blocco della firma sulla pagina e configura l'aspetto. La finestra di dialogo della firma richiede il PIN eID. Inserisci il PIN fornito con la carta eID o impostato durante l'attivazione. La carta esegue internamente la firma crittografica utilizzando la chiave privata memorizzata sul chip. La chiave privata non lascia mai la carta. Il PDF firmato ora contiene una firma elettronica qualificata che qualsiasi lettore PDF può convalidare. Il pannello della firma mostra il nome del firmatario, l'autorità di certificazione emittente, l'ora della firma e lo stato di validità.
Convalida di una firma eID governativa come destinatario
Quando ricevi un PDF firmato con un eID governativo, il visualizzatore PDF convalida automaticamente la firma. Una firma qualificata valida presenta un segno di spunta verde con informazioni aggiuntive che indicano che il certificato proviene da un fornitore di servizi fiduciari qualificato. Fare clic sulla firma per aprire il pannello di convalida. Verificare che il certificato sia concatenato a una radice attendibile, che il certificato fosse valido al momento della firma e che il documento non sia stato modificato dopo la firma.
Se la firma risulta non valida o non verificata, il visualizzatore PDF del destinatario potrebbe non fidarsi dell'autorità di certificazione principale del governo emittente. Ogni programma eID nazionale utilizza la propria autorità di certificazione e tali autorità devono essere incluse negli elenchi di certificati attendibili a cui fanno riferimento i visualizzatori PDF. Adobe mantiene l'elenco di fiducia dell'Unione Europea (EUTL) per i certificati qualificati eIDAS. Se il certificato radice governativo non è nell'elenco attendibile, la firma risulta non verificata anche se è crittograficamente valida.
Riconoscimento transfrontaliero delle firme elettroniche
Il regolamento eIDAS dell’Unione Europea richiede che le firme elettroniche qualificate di uno Stato membro siano riconosciute in tutti gli altri Stati membri. Un PDF firmato con un'eID estone deve essere legalmente riconosciuto in Germania, Francia e in tutti gli altri paesi dell'UE. Al di fuori dell’UE, il riconoscimento dipende da accordi bilaterali e dal quadro giuridico specifico di ciascun paese. Una firma qualificata che ha pieno valore legale nel paese emittente può essere trattata come una firma elettronica meno formale in un paese senza accordi di riconoscimento reciproco.
Quando invii un PDF firmato tramite eID a livello internazionale, includi una nota di accompagnamento che spieghi lo status legale della firma nel paese di emissione. Ciò fornisce al destinatario il contesto per valutare la validità della firma. WukongPDF e piattaforme simili supportano la convalida Firma digitale inclusa l'ispezione della catena di certificati necessaria per verificare le firme eID emesse dal governo.
Gestione del PIN eID e rinnovo del certificato
Il PIN eID protegge la chiave di firma dall'uso non autorizzato. Tratta il PIN con la stessa cura del PIN di una carta bancaria. Dopo un numero limitato di tentativi errati, la carta eID blocca la funzione di firma e potrebbe richiedere il ripristino di un PUK (chiave di sblocco PIN). Il PUK viene fornito insieme ai documenti di emissione della carta. Conserva il PUK in un luogo sicuro, separato dalla carta.
I certificati eID governativi hanno una data di scadenza, in genere da tre a cinque anni dall'emissione. Rinnovare il certificato tramite l'autorità emittente prima della scadenza. Una firma apposta con un certificato scaduto non è una firma elettronica qualificata secondo eIDAS, anche se la firma è crittograficamente valida. Calendario la data di scadenza e avvia il processo di rinnovo con almeno un mese di anticipo.
Conserva un backup della chiave pubblica del certificato, che non contiene la chiave privata e può essere condivisa liberamente. Il backup della chiave pubblica ti consente di continuare a verificare le firme del tuo certificato anche se la carta eID viene smarrita o danneggiata e il processo di rinnovo non è ancora completo.
Testa l'intero flusso di lavoro di firma con un documento non critico prima di fare affidamento su di esso per una firma importante. Firma un PDF di prova, invialo a un collega e chiedigli di convalidare la firma. Questo test end-to-end conferma che il lettore di carte eID funziona, che il middleware è configurato, che il certificato viene riconosciuto e che il destinatario può convalidare la firma risultante.
Se la carta d'identità elettronica viene utilizzata anche per altri scopi, come la dichiarazione dei redditi online o l'autenticazione su portali governativi, tieni presente che lo stesso PIN può controllare più funzioni. Alcuni sistemi eID utilizzano PIN diversi per l'autenticazione e per la firma. Confermare quale PIN è richiesto per la funzione di firma prima di tentare di firmare.
Quando viaggi all'estero con un'eID governativa e un lettore di carte, controlla le normative locali relative all'uso delle firme elettroniche sui documenti di identità emessi all'estero. Alcuni paesi accettano firme elettroniche qualificate straniere in base ad accordi di riconoscimento reciproco. Altri richiedono un certificato rilasciato localmente per i documenti presentati alle loro agenzie governative.
Il flusso di lavoro Firma PDF con un eID governativo è sempre più supportato dalle piattaforme PDF basate su browser, riducendo la dipendenza dal software di firma installato localmente. Il supporto del browser per l'accesso con smart card tramite gli standard WebAuthn e PKCS#11 consente alle applicazioni Web di accedere ai certificati dalle carte eID inserite, consentendo la firma direttamente nel browser senza installare software desktop.
La Firma digitale di un'eID governativa ha un valore giuridico che una semplice firma elettronica non ha. Comprendere la differenza e scegliere il tipo di firma appropriato per ciascun documento fa parte della gestione responsabile dei documenti.
L’infrastruttura per la firma elettronica dell’identità governativa continua ad espandersi man mano che sempre più paesi rilasciano carte d’identità elettroniche con funzionalità di firma ai propri cittadini
WukongPDF supporta i flussi di lavoro Firma PDF con firme basate su certificati, comprese quelle provenienti da ID elettronici emessi dal governo
L’eID governativa rappresenta un investimento significativo da parte del paese emittente nell’infrastruttura dell’identità digitale. Utilizzarlo per la firma dei PDF è una delle applicazioni più pratiche di tale infrastruttura, trasformando una credenziale di identità nazionale in uno strumento per le transazioni elettroniche quotidiane.
La firma elettronica qualificata di un'eID governativa è l'equivalente digitale di una firma autografa autenticata. Essa porta con sé tutto il peso del quadro giuridico che la sostiene.
La possibilità di firmare un PDF con le stesse credenziali che ti identificano presso il tuo governo è una potente convergenza dell'infrastruttura di identità fisica e digitale.
Prova a firmare PDF
Nessuna installazione necessaria. Funziona direttamente nel tuo browser.