La signature numérique est un outil qui vous permet de signer des documents électroniques (par exemple. Le fichier PDF) en ajoutant à eux une la valeur de l'authenticité et de l'intégrité, il repose sur trois principes fondamentaux:. celui de l'authenticité qui témoigne de l'identité du signataire, l'intégrité qui garantit que les documents signés n'ont pas été modifiés depuis la signature et celle de « non-répudiation » , qui garantit à la place la validité juridique d'un document et empêche que cela est rejeté par son signataire après la signature.
la « signature numérique » ne doit pas être confondue avec la « signature électronique » en tant que signature électronique générique ne peut pas se conformer à toutes caractéristiques mentionnées ci-dessus et, par conséquent, peuvent ne pas fournir la même valeur juridique (ceux-ci seront discutées sous peu). en outre, il ne faut pas confondre la signature numérique et la signature ELE ttronica avec PEC, qui est un outil grâce auquel vous attribuez une valeur juridique à des messages électroniques et non aux documents individuels signés par une personne: vous moi en avons discuté plus en détail dans mon tutoriel sur la façon d'enregistrer PEC.
Pour utiliser la signature numérique, vous devez acheter le kit approprié qui peut être trouvé facilement en ligne (sociétés cédées par certifiées), vous devez les activer et vous devez utiliser le logiciel spécial qui vous permettent de valider des documents en utilisant les certificats contenus dans le kit. Je sais, ce que l'on appelle cela peut sembler très compliqué, mais je vous assure que c'est beaucoup plus simple que vous ne pouvez l'imaginer. Si vous voulez en savoir plus et que vous voulez savoir comment signer numériquement vos documents, lisez la suite. Trouvez toutes les informations dont vous avez besoin ci-dessous.AccueilLes différences entre les différents types de signature électronique
Comment obtenir un
- de signature numérique Comment utiliser la signature numérique
- Les différences entre les différents types de signature électronique
- Avant d'entrer au cœur de ce tutoriel et découvrez
comment signer numériquement
un document , il est bon de préciser qu'il existe différents types de signature électronique, chacun d'entre eux ayant des caractéristiques et des degrés de valeur juridique différents.Signature électronique- est le type de signature le plus simple. Il ne prévoit pas la mise en œuvre de mesures de sécurité particulières et, par conséquent, ne permet pas d'être sûr de l'intégrité et de l'originalité du document signé. En matière juridique, il appartient à un juge d'apprécier l'originalité d'un document signé par simple signature électronique.
- Signature électronique avancée- est une version légèrement plus sûre de la signature électronique simple. Il prévoit la signature des documents par des moyens que le signataire puisse garder le contrôle exclusif (par exemple. Votre tablette) et servant à démontrer l'intégrité et l'originalité du document signé. Les documents signés avec une signature électronique avancée ont une valeur légale (à l'exception des contrats immobiliers).
- signature électronique qualifiée - est un type de signature créée avec les médias qualifiés (par exemple les kits vendus par des sociétés telles que Aruba ou bureau de poste italien.), Ce qui vous permet d'être sûr de l'intégrité et de l'originalité du document signé. Les documents signés par cette signature ont une valeur légale.
- signature électronique numérique - est un type de signature électronique avancée qui utilise un système de cryptage asymétrique qui utilise deux clés cryptographiques (un public et un privé) qui permettent à la fois l'expéditeur et le destinataire d'un document pour vérifier son intégrité et son originalité. Les documents signés par signature électronique numérique ont une valeur légale.
- Pour récapituler: les documents signés avec la signature électronique avancée, signature électronique et la signature électronique numérique ont tous la force juridique, pour être exact la même validité juridique de l'accord privé. En revanche, les documents signés par simple signature électronique ont une valeur légale «variable» qui doit être appréciée au cas par cas par un juge.Un chapitre distinct mérite donc la
Carte nationale de service (CNS)
: un certificat qui permet à l'utilisateur (le titulaire du certificat) de s'authentifier sur les services de l'administration publique. Il offre également la possibilité de signer électroniquement des documents, mais il faut veiller à ce que tous les systèmes CNS ne possèdent pas les mêmes propriétés: certains permettent en effet d'appliquer uniquement la simple signature électronique, tandis que d'autres prennent également en charge la signature électronique avancée.Comment obtenir la signature numériqueAyant fait cette distinction nécessaire entre les différents types de signature électronique, voyons ce dont vous avez besoin et comment vous devez procéder pour activer votre kit. Les étapes à suivre sont relativement simples.
1. Acheter un kit de signature numérique
- les kits de signature électronique (nous parlons de signature qualifiée et numérique) sont vendus par diverses sociétés, telles qu'Aruba, Poste Italiane et InfoCert (la liste complète peut être consultée sur site de l'Agence pour l'Italie numérique). Ils ont généralement des prix compris entre 40 et 50 euros et peuvent être composés de différents appareils: voyons lesquels.
Clé USB- ce sont des clés USB qui ont une carte à puce avec un certificat de signature numérique, un logiciel pour signer des documents et, dans certains cas, un certificat pour la carte de service national. Ils sont la solution la plus simple à utiliser, car ils ne nécessitent pas d'installation et disposent de tout ce dont vous avez besoin pour signer et vérifier les documents électroniques. Si nécessaire, ils peuvent être transformés en dispositifs CCID (c'est-à-dire en simples lecteurs de cartes à puce) pour importer la signature numérique sur le PC et signer les documents en utilisant d'autres applications que celles incluses dans la clé. To USB token
- - ce sont des clés USB qui contiennent une carte à puce, un certificat de signature numérique et, dans certains cas, un certificat pour la carte de services nationaux. Fournit l'installation du pilote et le téléchargement séparé du logiciel pour signer les documents. Comme on le comprend facilement, les clés USB sont légèrement plus compliquées à utiliser que les clés tout compris, mais elles sont également moins chères.Lecteur de carte à puce
- - lecteurs de cartes à puce combinés avec des cartes à puce avec certificats de signature numérique et, dans certains cas, CNS. Ils fournissent l'installation de pilotes et de logiciels de signature séparément. Ils sont moins chers que les jetons, mais ils sont difficilement transportables, il ne vaut donc la peine de les prendre en considération que si vous devez utiliser la signature électronique à partir d'un emplacement fixe (par exemple, un seul ordinateur de bureau). Kit Kit de signature numérique à distance- ce sont des kits, alternatifs à ceux mentionnés ci-dessus, permettant d'apposer la signature numérique sur des documents à l'aide d'une carte à puce virtuelle, un mot de passe OTP (mot de passe d'utilisation) o généré par des clés similaires à celles fournies par les banques) et un logiciel de signature et de vérification. En pratique, ils vous permettent d'appliquer la signature numérique aux documents sans utiliser de clés ou d'autres dispositifs physiques (tout est fait à distance). Ils sont plus chers que les kits "physiques" mentionnés ci-dessus. Verificare 2. Vérifiez votre identité
- - pour recevoir votre kit de signature numérique, vous devez vérifier votre identité. La reconnaissance peut avoir lieu de différentes manières.Identification de visu avec un agent public
- - si vous choisissez ce chemin, vous devez vous rendre dans la ville avec un document d'identité valide, la documentation reçue de la société qui émet la signature numérique (reçue par e-mail) et doit être identifiée par Public officiel pour authentifier la demande de la signature numérique (par timbre fiscal, à acheter séparément). Lorsque l'opération est terminée, vous devez envoyer la documentation authentifiée à l'entreprise qui émet la signature numérique.Identification de la visu à la poste ou au centre de dispatching
- en fonction des méthodes envisagées par chaque entreprise de signature numérique, il est également possible d'identifier son identité en se rendant dans un bureau de poste ou un centre de messagerie auquel la livraison du kit est confiée. Évidemment, vous devez apporter avec vous les documents reçus par courriel et une pièce d'identité valide. L'opération d'identification a un prix variable.Identification de l'adresse du domicile
- - en choisissant cette option, vous pouvez être identifié directement par le facteur qui livre le kit pour la signature numérique (fournir une pièce d'identité valide et signer tous les documents reçus).3. Activez le kit de signature électronique
- - une fois que vous avez reçu le kit de signature numérique, vous devez l'authentifier sur le site de la société qui a fourni le kit. La procédure est assez rapide et comprend l'insertion d'informations telles que le numéro de série de la carte à puce, le code fiscal et le code d'activation personnel (qui est généralement reçu par SMS pendant le processus d'activation du kit).Une fois activés, les certificats de signature numérique répondent à une «échéance» (généralement fixée à 3 ans) et doivent donc être renouvelés en prenant en charge une dépense modeste, toujours par l'intermédiaire de la société émettrice du kit de signature.
- Comment utiliser la signature numériqueUne fois que vous avez acheté et activé votre kit de signature numérique, vous pouvez
signer numériquement documents vos documents de différentes manières. Le moyen le plus simple, comme déjà mentionné ci-dessus, est celui qui implique l'utilisation de "Key USB", qui contient tous les logiciels nécessaires pour l'authentification des documents (et la vérification des documents déjà signés) et n'ont pas besoin de télécharger pilotes externes au travail: ils sont automatiquement reconnus par l'ordinateur lors de la première entrée et sont configurés en conséquence. Ils sont généralement compatibles avec Windows, MacOS et Linux.Si vous avez préféré tous les lecteurs de cartes à puce USB ou tous les lecteurs de cartes à puce à Key all-in-one, vous devez télécharger les pilotes et le logiciel de signature sur le site Web de l'entreprise avant de signer les documents. le kit (par exemple Aruba ou Poste Italiane).
Une fois que vous avez correctement configuré votre kit de signature numérique, lancez simplement le logiciel de signature intégré dans ce dernier (ou téléchargez-le auprès de la société fournissant le kit) et cliquez sur l'icône de l'applicationsignature numérique.Ensuite, sélectionnez le fichier auquel vous souhaitez appliquer la signature, entrez le «PIN» de votre carte à puce et sélectionnez le type de signature à appliquer au document. Il existe généralement trois types de signature disponibles. En Enveloppe de chiffrement P7M (CAdES)
- crée un nouveau fichier au format P7M contenant le document original et les fichiers de signature numérique. Ce type de signature est applicable à tous les types de documents.
Sign PDF- créer un fichier PDF avec signature incluse. La signature peut être invisible ou graphique, donc visible graphiquement dans le document. Évidemment, il ne peut être appliqué qu'aux fichiers PDF.Signature XML (XAdES)- crée un nouveau fichier au format P7M. Il est applicable à tous les types de documents.Lors de la signature, vous pouvez authentifier un document en appliquant un
horodatage, c'est-à-dire une certification qui associe une date et une heure précises (et juridiquement valables) à un document informatique. L'application d'un horodatage vous permet de conserver la valeur légale d'un document même s'il a été signé avec un certificat expiré ou révoqué par la suite.Un volts signé, les documents peuvent être vérifiés grâce à la fonction appropriée présente dans le logiciel de signature. Si vous voulez en savoir plus, faites un "saut" sur les sites d'entreprises comme Aruba et Poste Italiane, sur lesquels il y a des instructions détaillées sur le fonctionnement de leur logiciel de signature numérique.Comme déjà mentionné dans une étape précédente du tutoriel, vous pouvez importer des certificats de signature numérique sur votre PC et convertir des clés USB fournies par des sociétés telles que Aruba et Poste Italianedes appareils HID aux appareils CCID
. Cela vous permet d'utiliser les clés comme lecteurs de cartes à puce courants et de signer numériquement vos documents avec un «logiciel alternatif» à ceux inclus dans les kits, tels que Adobe Acrobat, Microsoft Office ou LibreOffice.Pour convertir un kit de signature numérique USB en un périphérique CCID, vous devez démarrer son logiciel et cliquer sur l'entrée appropriée. Par exemple, dans le logiciel Aruba vous devez aller à Utilitaireset cliquez sur
- certificat « importation », alors que dans le logiciel Office de poste italien, vous devez aller à puce
- Gestion et cliquez sur HIDCCID
- . Ensuite, vous devez suivre l'assistant qui vous est proposé (cliquez toujours sur "Suivant") et vous avez terminé.Une fois que vous avez converti la clé de HID en CCID, vous devez configurer le certificat avec la signature numérique dans l'application que vous souhaitez utiliser pour signer les documents.
Par exemple, si vous voulez signer vos documents dans Adobe Acrobat, vous devez aller dans le menuEdition> Préférences, après quoi vous devez sélectionner
Signatures
dans la barre latérale gauche et vous devez appuyer sur le boutonPlus ...pour lesur le terrain Identité et certificats fiables.
Dans la fenêtre qui apparaît, vous devez développer la voixID numérique qui est situé dans la barre latérale gauche, vous devez aller àModuleset PKCS jeton et vous devez appuyer sur le bouton Ajouter un formulairede. Une fois l'opération terminée, vous devez choisir le fichier qui vous permet de rappeler le module de kit USB, puis d'utiliser la signature numérique. En fonction du kit que vous avez, de choisir le fichier peut êtreC: Windows System32 bit4ipki.dll,C: Windows System32 bit4opki.dll
ou X: System Firma4NG_Windows Firma4
.Après avoir activé le formulaire de PKCS, vous devez le sélectionner à partir du jeton et des modules PKCSmenu Acrobat et vous devez exécuter la connexionentrant le code PIN de votre signature numérique. Après cette étape également, vous devriez pouvoir utiliser la signature numérique en appelant la fonction appropriée du menu Acrobat.Pour utiliser la signature numérique dansMicrosoft Word, cliquez sur le bouton
Fichier pulsante situé en haut à gauche et sélectionnez l'élémentAjouter une signature numériquedans le menuProtéger le document. Pour l'utiliser dansLibreOffice, sélectionnez l'élémentDigital Signaturesdans le menuFile(en haut à gauche).Pour que Word et LibreOffice puissent "afficher" les certificats de signature numérique, vous devrez peut-être les importer dans les navigateurs "Mozilla Firefox" ou "Internet Explorer". Pour importer un certificat dans Firefox, vous devez aller dans le menu≡> Options> Avancé> Certificats
et cliquez sur le bouton dispositifs de sécurité, pour l'importer dans Internet Explorer, vous devez aller sur la page Web indiquée par le fabricant de la signature. Pour des exemples pratiques de ce qui vient d'être dit, consultez le guide officiel d'Aruba sur l'importation de certificats dans les navigateurs.Si vous changez d'avis, pour retourner la clé USB à un appareil HID, vous devez le retirer de votre PC et le reconnecter au PC. Si l'appareil est toujours reconnu comme lecteur de carte à puce, essayez de désinstaller le logiciel installé lorsque le mode CCID est activé (par exemple, S Ak Switcherpour les touches Aruba).