QSCD PER LA FIRMA REMOTA

eIDAS è la forma contratta di Identificazione elettronica, autenticazione e servizi fiduciari (eIDAS) Il regolamento eIDAS stabilisce le norme per la creazione e la convalida delle identità elettroniche e per i servizi fiduciari quali firme elettroniche, firme elettroniche qualificate e sigilli elettronici qualificati, per garantire transazioni sicure e fluide in tutta l'Unione europea (UE).

La Commissione Europea ha creato eIDAS per stabilire uno standard più elevato per la fiducia digitale e promuovere l'interoperabilità e la fiducia nei servizi digitali. Standardizza l'identificazione elettronica e i servizi fiduciari in tutti gli Stati membri.

Un QSCD è una soluzione hardware o software sicura certificata ai sensi del regolamento eIDAS per generare e proteggere le chiavi crittografiche utilizzate nelle firme elettroniche qualificate e nei sigilli elettronici qualificati. I QSCD devono soddisfare rigorosi requisiti di sicurezza e certificazione per garantire il massimo livello di protezione delle chiavi crittografiche e per mantenere la conformità ai rigorosi standard dell'UE in materia di firma digitale.

Ai sensi del regolamento eIDAS, esistono tre tipi principali di firme elettroniche, ciascuna delle quali offre diversi livelli di sicurezza e garanzia giuridica:

1. Firma elettronica semplice (SES): Si tratta della tipologia più elementare, come le firme scansionate o gli accordi con casella di controllo. Sebbene sia facile da usare, SES non dispone di solide funzionalità di sicurezza e non offre molte garanzie in caso di controversia.
2. Firma elettronica avanzata (AES): AES garantisce un livello di sicurezza più elevato perché è collegato in modo univoco al firmatario ed è in grado di rilevare eventuali modifiche al documento firmato. Richiede la verifica dell'identità ma non impone un Qualified Signature Creation Device (QSCD).
3. Firme elettroniche qualificate (QES): QES è il tipo di firma digitale più sicuro e giuridicamente vincolante. Richiede l'uso di un QSCD e di un certificato qualificato rilasciato da un'autorità di certificazione attendibile, il che lo rende equivalente a una firma autografa ai sensi della normativa dell'UE.

Una firma elettronica qualificata richiede l'uso di un QSCD e di un certificato qualificato rilasciato da un fornitore di servizi fiduciari. Al contrario, una firma avanzata deve soddisfare determinati requisiti, come ad esempio essere collegata in modo univoco al firmatario ed essere in grado di rilevare manomissioni, ma non richiede una tecnologia specifica come un QSCD o un certificato qualificato. Sebbene sia sicuro, non ha lo stesso valore legale universale di una firma qualificata, soprattutto per le transazioni transfrontaliere.

Per essere conformi all'eIDAS, le firme elettroniche qualificate devono soddisfare tutti i requisiti avanzati per le firme elettroniche, oltre ai seguenti requisiti:

• Essere creato utilizzando un dispositivo di creazione di firme qualificato certificato
• Utilizzare un certificato qualificato rilasciato da un Trust Service Provider accreditato

Tali misure garantiscono il massimo livello di sicurezza e di riconoscimento giuridico delle transazioni elettroniche all'interno dell'UE.