La firma digitale è l'equivalente informatico di una tradizionale firma apposta su carta.

La sua funzione è quella di attestare la validità, la veridicità e la paternità di un documento, come una lettera, un atto, un messaggio o, in generale, qualunque file di dati (testo, immagini, musica, ecc.).

Come tale, non deve essere confusa con altri oggetti chiamati genericamente "elettronici", come per esempio la firma autografa scansionata e conservata come immagine.

La firma elettronica avanzata (FEA) è un particolare tipo di firma elettronica con il quale si possono firmare tutti gli atti ad esclusione dei contratti relativi a beni immobili (per i quali è richiesta l'apposizione della firma digitale).

Qual è l'efficacia giuridica della firma elettronica avanzata?

Il Decreto legislativo 07/03/2005, n. 82, art. 20, com. 1-bis stabilisce che:

La firma elettronica è l'equivalente elettronico della firma autografa: quando si appone la propria firma autografa su un documento cartaceo, ci si attribuisce la paternità dello stesso o si afferma di acconsentire al contenuto del documento; lo stesso accade apponendo la firma elettronica a un documento informatico.

Usata correttamente, la firma elettronica garantisce che:

La posta elettronica certificata (PEC) è un sistema di posta elettronica grazie il quale si invia documentazione elettronica con valenza legale che attesta l'invio e la consegna di documenti informatici.

Un certificato di autenticazione è presente all'interno di un dispositivo (smart card o token USB) ed è rilasciato da una Certification Authority (CA) autorizzata.

Consente di effettuare un'autenticazione forte (SSL Client Authentication) nei siti web che chiedono come credenziale di accesso l'utilizzo di un certificato digitale.

Un certificato di sottoscrizione è presente all'interno di un dispositivo (smart card o token USB) ed è rilasciato da una Certification Authority (CA) autorizzata.

Contiene le informazioni necessarie a garantire la corrispondenza tra il nome del soggetto certificato e la sua chiave pubblica.

Nel certificato compaiono altre informazioni tra cui la CA che lo ha emesso, il periodo di tempo in cui il certificato può essere utilizzato, ecc.

Un dispositivo di firma è un apparato elettronico programmabile solo all'origine, in grado di conservare in maniera protetta le chiavi private e di generare al proprio interno una firma digitale.

Utilizza microprocessori basati su standard previsti dalla legge, nei quali sono implementate avanzate tecnologie crittografiche in un ambiente con standard di sicurezza molto restrittivi.

Prima di poter usare un dispositivo di firma InfoCert (smart card o token USB) devi attivarlo utilizzando il software DiKeUtil, disponibile per Windows e distribuito da InfoCert.
DiKeUtil è il programma per la gestione della smart card e permette di:

Può succedere che durante la fase di accesso al portale il sistema IdPC di Regione Lombardia restituisca un errore che impedisce di connettersi. L'aspetto del messaggio di errore è simile a quello della figura:

Prendi nota del codice d'errore

Quando accedi a un modulo telematico, prima che tu possa iniziare a compilarlo, il portale attiva dei meccanismi ("script") necessari per la corretta presentazione dell'istanza. Questi script ti permettono ad esempio, all'interno di modulo telematico, di visualizzare a colpo d'occhio quali sono le informazioni minime da inserire oppure di controllare la correttezza dei dati catastali inseriti.