Discussione su SPID e servizi di Pubblica Amministrazione e Domicilio digitale

Infatti la CNS permette di firmare digitalmente le pratiche, cosa che con la CIE o lo SPID non si può fare.

Esempio, la SCIA o la CILA va fatta tramite la CNS, perché gli altri sistemi non permettono la firma digitale.
Veramente con la CIE puoi firmare digitalmente i file in formato p7m.
Basta configurare l'app CieSign.
 
Veramente con la CIE puoi firmare digitalmente i file in formato p7m.
Basta configurare l'app CieSign.
Non la sapevo questa cosa, andrebbe pubblicizzata di più visto che sarebbe una firma digitale totalmente gratuita, i vari Aruba, Inforcert, Namiral chiedono dai 30 ai 50 € l'anno per questo servizio.
 
Io non cambio password da molto più di 6 mesi. "Prima" era come dici tu, ora non più
dipende se usi il metodo vecchio con nome utente e password e sms credo sia proprio obbligatorio il cambio password ogni tot mesi, mentre se usi dati biometrici tramite le rispettive app allora non hai questa seccatura.

poi sembra da normativa nelle app con accesso registrato con spid tipo IO o inps devi rieffettuare il login ogni tot giorni
 
Non la sapevo questa cosa, andrebbe pubblicizzata di più visto che sarebbe una firma digitale totalmente gratuita, i vari Aruba, Inforcert, Namiral chiedono dai 30 ai 50 € l'anno per questo servizio.
Dipende a cosa ti serve...
La firma con CIE o CSN e' una particolare Firma elettronica avanzata (FEA) valevole nei rapporti con la Pubblica Amministrazione.
Quella di Aruba, Inforcert, Namiral, ecc e' una Firma elettronica qualificata (FEQ) ed ha il piu' alto grado di validita' applicabile a qualsiasi genere di documento.
 
Dipende a cosa ti serve...
La firma con CIE o CSN e' una particolare Firma elettronica avanzata (FEA) valevole nei rapporti con la Pubblica Amministrazione.
Quella di Aruba, Inforcert, Namiral, ecc e' una Firma elettronica qualificata (FEQ) ed ha il piu' alto grado di validita' applicabile a qualsiasi genere di documento.
ah ok il famoso formato .p7m sarebbe una FEQ se ho capito bene.
 
Dipende a cosa ti serve...
La firma con CIE o CSN e' una particolare Firma elettronica avanzata (FEA) valevole nei rapporti con la Pubblica Amministrazione.
Quella di Aruba, Inforcert, Namiral, ecc e' una Firma elettronica qualificata (FEQ) ed ha il piu' alto grado di validita' applicabile a qualsiasi genere di documento.
Giusto, ho dimenticato di specificare che vale solo per i documenti inviati alla PA.
 
Comunque in un breve futuro penso che fa firma digitale vada standardizzata almeno a livello europeo, adesso è abbastanza confusionario, spesso a lavoro mi capita di dover fare la scelta nella firma documenti tra Cades e Pades e spesso e volentieri faccio a caso non capendo la differenza. :laughing7:
 
... spesso a lavoro mi capita di dover fare la scelta nella firma documenti tra Cades e Pades e spesso e volentieri faccio a caso non capendo la differenza. :laughing7:
Firma CAdES
Nel caso di una firma digitale apposta con modalità CAdES, il documento firmato e il file con la firma digitale vengono inseriti insieme in una busta con estensione .p7m.
La modalità CAdES consente di firmare qualsiasi tipo di documento, anche se è consigliabile firmare file in formato .pdf.

Firma PAdES
Nel caso di firma digitale apposta con modalià PAdES, vengono sfruttate le caratteristiche dei documenti in formato .pdf e il file contenente la firma digitale viene inglobato insieme al documento stesso. (il file non cambia estensione).
La modalità PAdES permette di firmare solo documenti in formato .pdf

vedasi anche:
https://assistenza.ufficiocamerale....-e-la-differenza-tra-firma-cades-e-pades.html
 
E’ considerata una FEA - esclusivamente nei rapporti verso la Pubbliche Amministrazioni - una firma apposta con i certificati presenti sulla CIE, CNS, Tessera Sanitaria, Passaporto Elettronico o degli altri strumenti ad essi conformi.
Inoltre, si è aggiunta recentemente anche la “Firma con SPID” che, seppure sia capace di far ottenere ai documenti sottoscritti il requisito della forma scritta e l’efficacia fino a querela di falso - tipici nelle soluzioni FEA - non rientra in quest’ultima categoria e rappresenta una peculiarità tutta italiana. Per questa ragione l’efficacia di queste sottoscrizioni è limitata ai confini nazionali, in quanto la normativa europea applicabile in questo contesto non regola questa modalità.

 
Che poi non si capisce perché un'azienda privata tipo Aruba, Namiral ecc. venga considerata più autorevole, e quindi in grado di garantire la FEQ, rispetto allo Stato che invece certifica solo la FEA (e pure solo per la PA). :eusa_think:
 
Ne capisco poco dell'argomento specifico, ma non credo sia una questione di reputazione (quindi di quanti di viene considerati affidabili) ma di quelli requisiti tecnici si soddisfano. Ovvero di quali scelte si fanno
 
Che poi non si capisce perché un'azienda privata tipo Aruba, Namiral ecc. venga considerata più autorevole, e quindi in grado di garantire la FEQ, rispetto allo Stato che invece certifica solo la FEA (e pure solo per la PA). :eusa_think:
non è che viene "considerata autorevole sulla carta o in base all'italianità" ma come per tutte le cose servono certificazioni che sono costose, server e autenticazioni e quindi i vari servizi si attivano in base ai clienti e alla necessità richiesta dai vari clienti. di solito le unltime e più piccole offrono i servizi minimi di spid. qualcuno abbandona anche il mercato...tipo intesa?
 
ma come per tutte le cose servono certificazioni che sono costose
Appunto. Se aziende che con tutto il rispetto fatturano un’inezia rispetto al bilancio statale, riescono a offrire questo servizio dubito che lo Stato non possa trovare le risorse.
Anche perché la “convenzione” con i privati per lo SPID viene comunque pagata.
server e autenticazioni
Non è che AdE, INPS e affini siano proprio banali da gestire eppure ci si riesce, certo nei vari Click Day vanno giù ma anche lo SPID di Poste ogni tanto dà i numeri :laughing7:
i vari servizi si attivano in base ai clienti e alla necessità richiesta dai vari clienti
Visto che la menano tanto con la digitalizzazione dovrebbero incentivarla loro la richiesta, visto che i potenziali clienti sarebbero milioni.
 
entro il 2025 lo spid dovrebbe essere soppiantato da it wallet, sapete se per usarlo serve obbligatoriamente avere un telefono con nfc?
 
Lo spid dovrebbe essere soppiantato dalla cie per attivare la cie nel telefonino serve l’nfc per leggere il chip della carta di identità
 
E l'NFC serve solo se si vuole avere il livello 3 dello SPID attraverso la CIE se non sbaglio.
 
Spero che almeno tutto il 2025 lo spid rimane attivo perchè a me a la cartacea scade nel 26, e se disattivano lo spid non potrei più accedere ai servizi online
 
Indietro
Alto Basso