Riferimenti normativi
- Regolamento (UE) n. 910/2014 (eIDAS): art. 3(11) e art. 26 (requisiti della FEA).
- DPCM 22 febbraio 2013: regole tecniche per la generazione, apposizione e verifica delle FEA (in particolare artt. 55–61).
- CAD (D.Lgs. 82/2005): artt. 20–21 e s.m.i. sulla validità giuridica dei documenti informatici e delle firme elettroniche.
- Linee guida AgID per la sottoscrizione elettronica dei documenti (art. 20 CAD), ultima versione disponibile.
Definizione e requisiti della FEA
I requisiti sotto riportati sono previsti dall’art. 26 del Regolamento eIDAS. L’adozione della soluzione FEA rispetta inoltre le previsioni del DPCM 22/02/2013.
- È connessa univocamente al firmatario;
- è idonea a identificare il firmatario;
- è creata con dati per la creazione della firma che il firmatario può, con un elevato livello di fiducia, mantenere sotto il proprio controllo esclusivo;
- è collegata ai dati sottoscritti in modo da consentire l’identificazione di ogni successiva modifica.
Descrizione del processo di firma adottato
- Generazione del documento informatico PDF e messa a disposizione del firmatario per presa visione;
- registrazione dell’impronta (hash) e del riferimento temporale;
- acquisizione dell’accettazione e consenso tramite flag;
- invio di un codice monouso (OTP) al recapito del firmatario;
- verifica dell’OTP e apposizione della firma FEA con salvataggio dei log.
Identificazione del firmatario
L’identificazione avviene tramite informazioni personali raccolte e verificate dal Titolare del servizio (documenti, credenziali, recapiti verificati).
Sicurezza e controlli
- Controllo esclusivo dell’OTP da parte del firmatario;
- collegamento univoco tra OTP e documento;
- registrazione dei log e conservazione a norma.
Conservazione e opponibilità
I documenti e i log sono conservati secondo le Linee guida AgID per garantirne integrità, leggibilità e opponibilità a terzi.
Limitazioni e responsabilità
- Custodire i dispositivi di ricezione OTP;
- verificare il contenuto prima della firma;
- segnalare tempestivamente eventuali compromissioni.
Supporto, reclami e revoca
Per assistenza, reclami o revoca del consenso all’uso della FEA, contattare il Titolare ai recapiti indicati. La revoca non invalida firme già apposte.
Trattamento dei dati personali
Il trattamento dei dati avviene ai sensi del GDPR (Reg. UE 2016/679) e del D.Lgs. 196/2003. L’informativa completa è disponibile nella Privacy Policy.
Dichiarazione di presa visione
Procedendo con la spunta e l’invio dell’OTP, il firmatario dichiara di aver letto e accettato la presente informativa.
Questa pagina presenta l’informativa FEA del portale SmartCID. Durante la firma, il documento viene comunque mostrato al firmatario per la presa visione prevista dal processo.