Firma grafometrica: differenze tra le versioni

Versione delle 09:53, 14 ott 2012

Versione delle 08:10, 20 ott 2012

Riga 2:

{{W|informatica|marzo 2012}}

{{F|informatica|marzo 2012}}

La '''firma grafometrica''' è una modalità di [[firma elettronica]] che è realizzata secondo un processo che è in grado di associare ad un documento elettronico un insieme di dati ottenuti campionando una sottoscrizionecomune firma autografa. Tali dati sono ottenuti utilizzando un dispositivo che rileva e digitalizza l'immagine grafica di una firma apposta da una persona cui generalmente si aggiungono, a seconda delle caratteristiche del dispositivo utilizzato, altri parametri biometrici come ritmo, inclinazione, pressione e velocità del tratto grafico. Spesso il dispositivo è costituito da una tavoletta grafica che è in grado di mostrare al sottoscrittore il documento che sta firmando, ricreando così un'esperienza molto simile a quella della firma di un documento cartaceo.

UnIl processo di '''firma grafometrica''' può essere gestita in genere secondo ledue modalità seguenti:

* la firma apposta viene confrontata con uno specimen precedentemente creato ed archiviato su un server sicuro: se il risultato del confronto è positivo, la firma è considerata valida;

* la firma viene apposta in un contesto dove è presente un operatore che identifica il firmatario, ade esempioche apponendoappone la propria firma digitale al documento con firma grafometrica a garanzia della sua autenticità (esempio classico all'interno della Pubblica Amministrazione, dove l'operatore funge da pubblico ufficiale).

Il documento firmato è costituito dal documento da firmare unito all'immagine della firma e ai dati grafometrici della firma apposta daldel firmatario (in generale questi ultimi cifrati per ragioni di privacy) secondo modalità che non consentono di nonriutilizzarli riutilizzaresu idocumenti datidiversi: biometriciciò dellaviene firmagarantito con"firmando" ulteriormente unil documento diversocon dauna quellochiave cuiprivata èe stata apposta la firma.precisamente:

* una chiave privata depositata sul server sicuro degli specimen di firma, associata univocamente alla firma oppure associata al server sicuro stesso;

* una chiave privata dell'operatore che identifica il firmatario o dell'amministrazione stessa all'interno della quale viene apposta la firma in presenza.

Di base la firma grafometrica non gode automaticamente di validità legale ma viene liberamente valutata dal giudice che verificherà il grado di affidabilità della stessa.

In verità il Codice dell'Amministrazione Digitale prevede anche la [[Firma elettronica avanzata]] (FEA) che, se realizzata in conformità ai decreti attuativi, ha valore di sottoscrizione in molti casi pari alla firma elettronica qualificata e aalla quellafirma digitale (che hanno già validità legale in quanto recepiscono la Direttiva del Parlamento Europeo 1999/93/CE relativa ad un quadro comunitario per le firme elettroniche). E' possibile realizzare una firma grafometrica che possa essere considerata FEA ma ad oggi il decreto attuativo che riguarda la FEA non è stato ancora pubblicato e pertanto la firma grafometrica può essere considerata solamente una semplice firma elettronica.

Il processo di firma grafometrica, a differenza dalla firma digitale, non necessita che il firmatario si munisca un dispositivo di firma (ad es. chiavetta USB o smart card) e relativo certificato qualificato. Inoltre risulta molto simile alla classica firma autografa su carta, per cui è accettato più facilmente dai sottoscrittori che hanno spesso difficoltà a comprendere i meccanismi di firma digitale basati su chiave asimmetrica.

== Collegamenti esterni ==