Che cos’è una smart card?
La smart card per firma digitale rappresenta la soluzione pratica e affidabile per coloro che vogliono utilizzare la firma digitale da una postazione fissa e semplifica l’accesso ai servizi online della Pubblica Amministrazione.
Che cos’è una smart card? Quella che in italiano è conosciuta con il nome di “carta intelligente” è un dispositivo hardware che possiede capacità di elaborazione e memorizzazione dei dati in grado di garantire elevati standard di sicurezza. Nel dettaglio, è costituita da un supporto di plastica all’interno del quale è incastonato un microcircuito integrato che fornisce funzionalità di calcolo e memorizzazione dei dati. La smart card è inoltre dotata di un insieme di tecnologie che consentono al microcircuito integrato di dialogare con un particolare terminale di lettura a sua volta collegato a un computer tramite una interfaccia, come una porta seriale, parallela o USB.
Le carte intelligenti sono progettate per essere resistenti alle manomissioni e utilizzano la crittografia per proteggere le informazioni in memoria. Ciò significa che possono essere usate in numerosi ambiti, dal settore pubblico a quello privato, passando per le telecomunicazioni:
- Carte di credito;
- Carta SIM (Subscriber Identity Modu);
- Documenti elettronici, come passaporto e visti;
- CNS (Carta Nazionale Servizi);
- Dispositivo firma digitale.
In altre parole, la smart card è una carta fisica, simile nell’aspetto a un bancomat e dotata di microchip, sulla quale sono salvati i dati necessari all’identificazione univoca della persona che la utilizza e serve anche per firmare elettronicamente i documenti. L’uso di questa carta garantisce infatti l’identità del mittente e dei documenti elettronici, la non ripudiabilità degli stessi e l’integrità dei contenuti.
La smart card per firma digitale corrisponde quindi alla tradizionale firma autografa apposta su carta.
AgID firma digitale: a chi richiederla e come utilizzarla?
Per usare la smart card per firma digitale è necessario acquistare un apposito kit, composto da smart card e lettore smart card, presso uno dei prestatori di servizi fiduciari autorizzati dall’Agenzia per l’Italia Digitale (AgID) ad emettere certificati qualificati (per la firma digitale) e certificati di autenticazione (per le Carte Nazionali dei Servizi).
Come funziona il lettore smart card? Una volta collegato alla porta USB del computer, e dopo l’installazione di un software dedicato, il lettore legge la smart card, decodifica le informazioni contenute all’interno della carta intelligente e consente all’utente di applicare la firma digitale. I lettori più diffusi sono quelli contact, ossia i modelli che prevedono l’inserimento della smart card nel lettore, ma negli ultimi anni sono sempre più numerosi i lettori contactless, cioè quelli che non richiedono il contatto fisico tra la carta e il lettore.
Smart card per firma digitale: quali sono i dispositivi revocati?
L’AgID ha comunicato che dal 2023 non saranno più utilizzabili due dispositivi diffusi in Italia per la generazione di firme digitali.
L’agenzia francese ANSSI (Agence nationale de la sécurité des systèmes d’information), organismo designato in Francia ai sensi dell’art. art. 30, c1 del Regolamento eIDAS per la certificazione dei dispositivi per la firma elettronica qualificata, ha infatti notificato all’Agenzia per l’Italia Digitale la revoca di di 2 secure electronic signature creation devices (SSCD) e qualified electronic signature creation devices (QSCD) dall’elenco notificato alla Commissione europea.
Si tratta dei seguenti dei seguenti dispositivi di firma considerati da ANSSI ormai obsoleti:
- Smart card di tipo Applet ID One Classic v1.01.1 en configuration CNS, Classic ou CIE chargée sur Cosmo v7.0-n Large, Standard et Basic (modes dual ou contact) sur composants NXP T;
- Smart card TS-CNS con chip NXP ASEPCOS-CNS v1.84 in SSCD configuration with patch PL07 on NXP P60D080PVG dual interface microcontroller T.
In Italia sono circa un milione i certificati di firma elettronica qualificata ospitati su smart card e token di tali tipologie. Le firme apposte con i suddetti dispositivi dopo il 31/12/2022 non saranno più valide e AgID ha tempestivamente informato i prestatori di servizi fiduciari qualificati (Qualified Trust Service Provider-QTSP) affinché mettano in atto in tempi brevi un piano di sostituzione che preveda il ricorso a dispositivi alternativi certificati e con tecnologie più recenti in linea con le disposizioni vigenti in materia di identificazione elettronica e servizi fiduciari qualificati in ambito eIDAS.
Namirial firma digitale su smart card: scegli la soluzione più adatta a te
Namirial è uno dei prestatori di servizi fiduciari autorizzati dall’Agenzia per l’Italia Digitale e offre diverse soluzioni per la gestione dei processi di firma, tra cui la smart card per firma digitale:
- Kit Completo: smart card con firma digitale CNS+ lettore USB: 69,00€ + IVA;
- Smart Card con firma digitale CNS senza lettore USB: 49,00€ + IVA;
- Lettore USB senza smart card: 25,00 € + IVA.
Ecco quali sono le principali caratteristiche della firma digitale su smart card di Namirial:
- Spese di spedizione incluse;
- Funziona anche come CNS;
- Ideale per postazioni fisse;
- Dura 3 anni.
Puoi identificarti tramite un’altra firma digitale già in tuo possesso, oppure con SPID, con la CIE (Carta di Identità elettronica, di cui devi possedere il PIN), con la CNS oppure con l’ausilio di un nostro operatore tramite una sessione webcam. Nessuna modalità di identificazione prevede costi aggiuntivi e sono tutte disponibili 24 ore su 24, 7 giorni su 7.
