Come ottenere la firma digitale tramite SPID


 Per Identità SPID (acronimo di Sistema Pubblico d’Identità Digitale) si intende l’identità digitale del cittadino con la quale poter accedere ai servizi della Pubblica Amministrazione, come l’INPS o l’Agenzia delle Entrate.

L’Identità SPID è diventata obbligatoria col Decreto Semplificazioni di luglio 2020. Si tratta, quindi, di uno strumento indispensabile per i servizi online degli enti pubblici, compresa la richiesta di agevolazioni e indennità. Tramite l’identità SPID è anche possibile apporre una firma elettronica o digitale ad un documento

Che cos’è la firma digitale?

La firma digitale è un metodo matematico teso a dimostrare l’autenticità di un messaggio o di un documento digitale inviato tra mittente e destinatario attraverso un canale di comunicazione non sicuro, garantendo al destinatario che:

  • il mittente del messaggio sia chi dice di essere (autenticazione),
  • il mittente non possa negare di averlo inviato (non ripudio)
  • il messaggio non sia stato alterato lungo il percorso dal mittente al destinatario (integrità).

Le firme digitali si basano su schemi o protocolli crittografici comunemente usati nella distribuzione di software, nelle transazioni finanziarie e in altri casi in cui si debba rilevare la falsificazione o l’alterazione del messaggio.

Possono dotarsi di firma digitale tutte le persone fisiche: cittadini, amministratori e dipendenti di società e pubbliche amministrazioni. È possibile rivolgersi ai prestatori di servizi fiduciari qualificati autorizzati da AgID che garantiscono l’identità dei soggetti che utilizzano la firma digitale.

Firma documenti online con SPID

La firma digitale può essere ottenuta anche utilizzando lo SPID come sistema di riconoscimento.

Di questo processo fanno parte i seguenti soggetti:

  • il Service Provider (SP), ovvero il fornitore del servizio online di firma con SPID
  • l’Identity Provider (IdP), ovvero il fornitore del servizio SPID (poste italiane, Aruba.it, ecc.)

I servizi prevedono l’accesso con credenziali SPID di livello 2.  In questo modo il cittadino ha la possibilità di dimostrare con certezza la sua l’identità e ottenere la firma digitale.

Il processo, in sintesi, si articola attraverso i seguenti step:

  • l’utente (il firmatario) clicca sul pulsante FIRMA CON SPID (autenticandosi tramite il proprio IdP)
  • il SP invia il documento con il proprio sigillo all’IdP (per verificare l’identità del firmatario)
  • l’IdP (previa nuova autenticazione da parte del firmatario) appone il sigillo e restituisce il documento firmato all’SP
  • l’SP rende disponibile al firmatario la versione firmata del documento

Leave a Reply