Firma elettronica
La firma elettronica è un procedimento tecnico che consente di garantire l'autenticità dei documenti elettronici e l'identità del firmatario. Si basa su un'infrastruttura sicura (PKI) gestita da prestatori di servizi di certificazione (CSP). I CSP riconosciuti soddisfano i requisiti previsti dalla legge sulla firma elettronica (SCSE) e garantiscono qualità, affidabilità e sicurezza.
Public Key Infrastructure (PKI)
Una firma elettronica o digitale è una procedura tecnica che prova l'identità del firmatario e l'autenticità di un documento elettronico o di dati elettronici. Ciò richiede un'infrastruttura di certificazione, infrastruttura a chiave pubblica PKI, in inglese Public Key Infrastructure, gestita da terzi di fiducia. Questi sono i cosiddetti prestatori di servizi di certificazione CSP (Certification Service Providers). Offrono soluzioni per la trasmissione sicura dei dati e provano che la qualità, la sicurezza e l'affidabilità dei servizi soddisfano i requisiti delle norme applicabili. La firma elettronica e la firma autografa su un documento sono quindi considerate equivalenti.
Basi giuridiche
In Svizzera, le condizioni e le disposizioni in materia sono disciplinate dai seguenti atti legislativi:
- FiEle, RS 943.03
Legge federale del 18 marzo 2016 sulla firma elettronica - OFiEle, RS 943.032
Ordinanza del 23 novembre 2016 sulla firma elettronica
L'UFCOM (Ufficio federale delle comunicazioni) è competente in materia di regole tecniche e operative:
Le imprese (i prestatori di servizi di certificazione) che rilasciano e gestiscono certificati elettronici qualificati e regolamentati (in conformità alle basi giuridiche e alle prescrizioni tecniche sopra citate) sono valutate e riconosciute dall'organismo di riconoscimento KPMG (SCESm 0071). L'organismo di riconoscimento annuncia al SAS i prestatori di servizi di certificazione (CSP) riconosciuti ed eventuali modifiche che sono pubblicate nella seguente lista. Nota: KPMG AG è attualmente l'unico organismo di riconoscimento accreditato in Svizzera.
Prestatori di servizi di certificazione riconosciuti (CSP)
Queste liste includono tutti CSP che rispettano le esigenze derivanti dalla legge sulla firma elettronica (FiEle). Per fornire i propri servizi, un prestatore che non figura sulla lista dei prestatori riconosciuti può ricorrere ai certificati di un prestatore di servizi di certificazione riconosciuto (CSP). Per determinare se una simile forma di collaborazione esiste conviene rivolgersi direttamente al prestatore di servizi.
In linea di principio, tuttavia, vale quanto segue: Qualsiasi prestatore di servizi di certificazione (CSP) in Svizzera o anche all'estero può farsi riconoscere da qualisiasi organismo di valutazione della conformità o in Svizzera dall'organismo di riconoscimento KPMG AG. La legge sulla firma elettronica (FiEle) prevede una procedura di riconoscimento semplificata per un prestatore riconosciuto all'estero, conformemente a requisiti equivalenti alle regole svizzere.
Per sviluppatori di software e servizi
Trusted List (formato xml)
Una lista di prestatori e servizi di certificazione riconosciuti (Trusted List), formattato in XML secondo la norma ETSI TS 119 612 Electronic Signatures and Infrastructures (ESI), è disponibile all'indirizzo:
https://trustedlist.tsl-switzerland.ch/tsl-ch.xml
Ulteriori informazioni su questa lista XML sono disponibili a pagina:
https://uri.tsl-switzerland.ch/TrstSvc/TrustedList/schemerules/CH (unicamente disponibile in inglese).
Ulteriori informazioni
Indice
Argomenti rilevanti
Servizio di accreditamento svizzero SAS
Il Servizio di accreditamento svizzero è l'ente nazionale di accreditamento della Svizzera e fa parte della SECO. Accredita gli organismi di valutazione della conformità secondo le norme internazionali, garantendo fiducia e comparabilità.
Svolgimento dell'accreditamento
Qui scoprirà come si svolge un accreditamento presso il SAS – dai requisiti e dalle norme ai documenti pertinenti. Inoltre, il contenuto mostra come l'accreditamento viene utilizzato in diversi settori e ambiti della vita.
Sistema di accreditamento
Questa rubrica illustra i principi dell'accreditamento in Svizzera, il suo sistema e il suo ruolo in materia di qualità, fiducia e riconoscimento internazionale, con riferimento alle basi giuridiche, alla protezione dei dati e le FAQ.
Contatto
Servizio di accreditamento svizzero SAS
Holzikofenweg 36
CH - 3003 Berna