Firma Digitale/Dematerializzazione

Si sta sempre più affermando la tendenza a sostituire la documentazione cartacea con supporti digitali. La normativa ha conferito pieno valore giuridico ai documenti informatici e la digitalizzazione consente notevoli risparmi per imprese e pubblica amministrazione.

TelSign è la soluzione ideale per le operazioni di firma massiva e remota di documenti in conformità alla normativa in materia di firma digitale e crittografia con la massima garanzia di sicurezza, scalabilità e funzionalità.

La firma remota Telsign è ideale per tutti i processi di dematerializzazione di documenti senza necessità di dispositivi hardware (SSCD), smartcard o token USB. 

La Firma Digitale Remota Telsign è un servizio online, accessibile via web. Viene eseguita tramite MBM Telvox con una chiave privata custodita in remoto, insieme al certificato di firma, in un HSM Thales (dispositivo crittografico hardware). Il firmatario viene identificato dal servizio e autorizza l’apposizione della firma tramite un meccanismo di sicurezza, il token OTP Vasco o altro sistema di autenticazione in uso.

La Firma Digitale permette la dematerializzazione garantendo l’identità del firmatario, l’integrità del documento e la non ripudiabilità. A differenza di quella massiva, in cui un singolo utente firma molti documenti, la firma digitale remota è destinata a grandi istituzioni (PA, banche, assicurazioni, corporate) in cui molti utenti firmano molti documenti.

L’integrazione modulare tra le tecnologie certificate di Vasco, Thales e la suite di firma digitale MBM di Telvox, garantisce la massima flessibilità di utilizzo e la semplice integrazione in ogni scenario aziendale.

AUTENTICAZIONE FORTE

L’autenticazione forte basata su OTP (One-Time Password), viene fornita con DIGIPASS di VASCO e la famiglia di prodotti associati. Ad ogni utente viene associato un DIGIPASS, utilizzato per la generazione delle password e per la loro verifica.

FIRMA DIGITALE

La delibera CNIPA 45/2009 stabilisce i nuovi standard di firma e cifratura digitale CaDES e XaDES per la validità dei documenti informatici: la suite MBM 7.0 di Telvox permette le nuove funzionalità su tutte le principali piattaforme, oltre ad aderire ai principali standard di sicurezza: X.509, PKCS#1, PKCS#7, PKCS#8, PKCS#12, OCSP, TSP.

SCALABILITA’ E SICUREZZA

Ogni operazione di autenticazione mediante software VASCO ed ogni firma apposta mediante MBM è basata sull’uso di hardware dedicato.

Gli HSM (Hardware Security Module) utilizzati sono quelli della famiglia nShield Connect prodotti da Thales, certificati rispetto alle vigenti normative di sicurezza:

• FIPS 140-2 level 3
• Common Criteria EAL4+
• Information on RoHS compliance

Thales ha inoltre sottoposto il proprio HSM al processo di certificazione OCSI, come richiesto dalla normativa italiana vigente. nShield Connect rappresenta attualmente l’HSM più performante sul mercato, garantendo fino a 6000 operazioni di firma al secondo (TPS) su chiavi RSA a 1024 bit.

La suite MBM di firma digitale di Telvox vanta referenze di prestigio tra cui Banca d’Italia, Consip, Sogei, FIAT Finance e lo stesso DigitPA. La componente viene utilizzato da Sogei per la dichiarazione dei redditi telematica e da CNIPA per firma digitale e cifratura secondo Carta Regionale dei Servizi.

I dispositivi Thales vantano clienti tra le principali Certification Authorities italiane. I token OTP Vasco sono largamente utilizzati nel mondo Finance, ad es. per l’home banking Intesa SanPaolo.

Il mercato della firma remota è agli inizi, visto il recentissimo assestamento della normativa emanata da OCSI, l’organismo italiano di certificazione delle soluzioni di firma remota.

Scheda Telsign - Regione Piemonte | "The Best of" Innovazione ICT

scarica la Brochure Telsign in PDF

---

Telvox è la società del Gruppo SCAI specializzata in sicurezza informatica. L’offerta consiste in una suite ricca e completa di soluzioni per la crittografia e la firma digitale.

Thales è leader nella fornitura di soluzioni per la sicurezza dei sistemi informatici. Sviluppa e vende sistemi certificati per la crittografia e la sicurezza.

VASCO progetta, sviluppa e propone DIGIPASS®, DIGIPASS PLUS®, VACMAN®, DENTIKEY® and aXs GUARD®, suite di prodotti per autenticazione forte, accesso remoto ed e-commerce.