ITAGILE è lieta di informare i propri clienti e partner che il prodotto CoSign è in regola con le disposizioni del recente DPCM 14 ottobre 2011 che pone fine al regime provvisorio degli HSM.

Il 1° novembre infatti è terminato il regime provvisorio che consentiva l’uso degli HSM in mancanza di un certificato  EAL4+ valido per la firma elettronica avanzata o digitale (DPCM 14 ottobre 2011).

Oggi quindi sono in regola, e possono essere usati, esclusivamente gli HSM che — entro il 1° novembre — abbiano ottenuto da OCSI  l’approvazione del proprio Traguardo di Sicurezza (Security Target) ed abbiano, sempre entro il 1° novembre, effettivamente avviato il processo di certificazione EAL4+; oppure abbiano ottenuto da OCSI un attestato di conformità di un certificato EAL4+ già esistente ma non utilizzabile per la firma digitale dei documenti.

CoSign è in regola con le previsioni del decreto in quanto nel 2010 ha ottenuto da OCSI l’approvazione del Security Target (n. prot.  59125/2010) ed ha ottenuto, entro il termine previsto dal DPCM, l’iscrizione della valutazione EAL4+ di CoSign nello schema nazionale italiano (n. prot. 88413/2011), avviando così formalmente il processo di certificazione

Cogliamo l’occasione per ringraziare ARX, la società produttrice, IMQ, la società italiana che ci ha assiste in questo lavoro e tutti i numerosi clienti e partner che ci hanno accordato la loro fiducia.

CoSign, la soluzione più potente e flessibile di firma digitale basata su HSM, è quindi in linea con quanto disposto dal decreto, a riprova dell’impegno del produttore e di Itagile per la piena conformità di CoSign alle leggi e regolamenti italiani.

Il successo di CoSign in Italia e nel modo è la conseguenza di questi fattori: scalabilità, efficenza, flessibilità, facilità di integrazione e scrupolosa osservanza della normativa vigente.

CoSign è anche soluzione basata sugli standard internazionalmente riconosciuti per la firma digitale: PKCS#11, PKCS#1, PKCS#7, PKCS#10, PKCS#12, CAdES, PAdES, XAdES, SHA1, SHA256, SHA512, OASIS DSS, ASSP ecc.).

E disponibile la registrazione di un webinar di training (in inglese) sul nuovo client.

Una definizione neutra rispetto alla tecnologia, ma è opinione comune che le infrastrutture a chiavi asimmetriche realizzino questa definizione. E’ possibile, ma tutto da accertare, che anche specifiche implementazioni della cosiddetta “firma biometrica” possano rientrare nella definizione. Sono pad che raccolgono il segno grafico insieme ad informazioni biometriche sulla firma apposta ed associano il tutto al documento da firmare.

Più avanti lo stesso CAD dice che — anche per la firma elettronica avanzata — “l’utilizzo del dispositivo di firma si presume riconducibile al titolare, salvo che questi dia prova contraria”.

Quindi un “dispositivo di firma” è necessario. Come devono essere fatti questi dispositivi lo deciderà DigitPA nelle regole tecniche che deve elaborare entro 12 mesi dall’entrata in vigore del nuovo CAD. Questo significa che per il momento, di fatto, nulla cambia.

E’ interessante notare un altro passaggio della direttiva europea citata: “l’allegato III prevede requisiti relativi a dispositivi per la creazione di una firma sicura al fine di assicurare la funzionalità delle firme elettroniche avanzate”.

Quindi è ragionevole pensare che DigitPA si atterrà a quei requisiti nelle regole tecniche sulla firma elettronica avanzata.

A questo punto, senza entrare nel dettaglio tecnico dei requisiti, ci domandiamo: esiste un dispositivo di firma (a parte le smartcard e similari) che sia stato — da un ente pubblico italiano — già dichiarato adeguato a soddisfare i requisiti dell’allegato III della direttiva europea?

Ma certo che esiste. E’ CoSign. A settembre del 2010 CoSign ha ricevuta questa positiva valutazione da OCSI, l’organismo deputato all’accertamento della sicurezza informatica in Italia.

Guardate le dimostrazioni del prodotto in azione. Richiedete una prova gratuita.

Per la prima volta una soluzione di firma digitale di tipo HSM viene formalmente giudicata certificabile per l’utilizzo della firma digitale in Italia. E’ quindi possibile uscire dalla fase di incertezza determinata dal regime transitorio delle autocertificazioni. Un risultato concretamente ottenibile entro i termini di validità del regime transitorio (novembre 2011).

Ricordiamo che la certificazione Commom Criteria EAL4+ sul Protection Profile CWA 14167,  l’unica disponibile per sistemi di tipo HSM, non ha alcuna validità per firmare documenti, in quanto la Decisione della Commissione Eurpea del 14 luglio sulla materia limita l’utilizzo dei dispositivi così certificati alle attività dei certificatori e non alla sottoscrizione di documenti digitali.

[See post to watch Flash video]

Se volete altre informazioni sulla firma digitale e CoSign visitate questa pagina.

E’ necessario uno strumento mo­der­no che semplifichi le atti­vi­tè di conservazione e di con­sul­ta­zio­ne delle in­for­ma­zio­ni nel ris­pet­to della normativa vi­gen­te.  Codis è lo strumento più adatto a questo scopo.

Basato su tecnologie J2EE Codis ha un’architettura aperta a moderna. E’ integrato con i sistemi di firma digitale più evoluti e dispone di API basate su Web Services per soddisfare ogni esigenza di integrazione.