Norme e standard

Le norme contenute nella FiEle e nell’OFiEle sono state concepite in modo tecnologicamente neutro. Nell’applicazione pratica delle firme elettroniche è tuttavia indispensabile che i servizi di firma, i sistemi di validazione, i firmatari, i destinatari dei documenti firmati e i produttori di software possano fare affidamento su determinate caratteristiche tecniche. È qui che entrano in gioco le norme e gli standard relativi alle firme elettroniche elaborati da diverse organizzazioni, in particolare dall’ISO (International Organisation for Standardization), dall’ETSI (European Telecommunications Standards Institute) e dall’IETF (Internet Engineering Task Force [RFCs]).

Le prescrizioni tecniche e amministrative relative ai servizi di certificazione nel campo della firma elettronica e di altre applicazioni di certificati digitali (PTA) definiscono una serie di norme determinanti per i prestatori di servizi di certificazione (CSP) che desiderano essere riconosciuti in Svizzera. Ciò riguarda per esempio il formato, il rilascio e la gestione di certificati e chiavi regolamentati o ancora la gestione della sicurezza.

Le PTA non specificano norme e standard relativi al formato dei documenti da firmare o alla struttura tecnica e all’esecuzione delle firme elettroniche. A tal proposito esistono numerose altre norme, per esempio:

ISO 32000: definisce il formato PDF.
ETSI EN 319 102: definisce procedure generiche per la creazione e la validazione di firme, servizi di fiducia e marche temporali nonché procedure per la validazione a lungo termine.
ETSI EN 319 122 (CAdES): definisce contenitori di firma basati su CMS che possono essere salvati come documenti separati o, a seconda del formato del documento firmato, incorporati in esso.
ETSI EN 319 142 (PAdES): definisce formati di firma e profili per la firma di documenti PDF, con particolare riferimento alla struttura e all’integrazione delle firme elettroniche nonché alla marca temporale e alla validazione a lungo termine.
ETSI EN 319 132 (XAdES): definisce formati di firma e profili per i documenti XML.

Le norme in questione sono strutturate in modo modulare e coordinate tra loro. Le norme ISO contengono anche degli equivalenti delle norme ETSI.

Anche se queste e altre norme non sono espressamente definite come vincolanti nei diversi ordinamenti giuridici, il consenso generale è che siano da considerare come tali e vadano quindi applicate.

Nel contesto svizzero ed europeo è per esempio del tutto normale che i documenti PDF siano firmati quasi esclusivamente secondo la norma PAdES. Questo comporta tra l’altro che le firme elettroniche vengano sempre incorporate nel documento PDF stesso e non generate come documento separato (un’operazione tecnicamente possibile secondo la CadES). Di conseguenza, i validatori (compreso quello dell’Amministrazione federale) supportano unicamente le firme elettroniche incorporate nei documenti PDF.

Norme alla base del validatore

Per l’attuale validatore (versione 2) sono rilevanti in particolare le norme ETSI e gli standard tecnici pertinenti. Ulteriori norme pertinenti per i servizi di certificazione sono elencate sul sito dell’UFCOM.

ETSI TS 119 312 V1.4.1
Electronic Signatures and Infrastructures (ESI); Cryptographic Suites; 2021-08
[https://www.etsi.org/deliver/etsi_ts/119300_119399/119312/01.04.01_60/ts_119312v010401p.pdf]

ETSI EN 319 102-1 V1.3.1
Electronic Signatures and Infrastructures (ESI); Procedures for Creation and Validation of AdES Digital Signatures; Part 1: Creation and Validation; 2021-11
[www.etsi.org/deliver/etsi_en/319100_319199/31910201/01.03.01_60/en_31910201v010301p.pdf]

ETSI EN 319 142-1 V1.1.1
Electronic Signatures and Infrastructures (ESI);PAdES digital signatures; Part 1: Building blocks and PAdES baseline signatures; 2016-11
[https://www.etsi.org/deliver/etsi_en/319100_319199/31914201/01.01.01_60/en_31914201v010101p.pdf]

ETSI EN 319 412-1 V1.4.4
Electronic Signatures and Infrastructures (ESI); Certificate Profiles;Part 1: Overview and common data structures; 2021-05
[https://www.etsi.org/deliver/etsi_en/319400_319499/31941201/01.04.04_60/en_31941201v010404p.pdf]

ETSI EN 319 412-2 V2.2.1
Electronic Signatures and Infrastructures (ESI), Certificate Profiles, Part 2: Certificate profile for certificates issued to natural persons; 2020-07
[https://www.etsi.org/deliver/etsi_en/319400_319499/31941202/02.02.01_60/en_31941202v020201p.pdf]

ETSI EN 319 412-3 V1.2.1
Electronic Signatures and Infrastructures (ESI), Certificate Profiles, Part 3: Certificate profile for certificates issued to legal persons; 2020-07
[https://www.etsi.org/deliver/etsi_en/319400_319499/31941203/01.02.01_60/en_31941203v010201p.pdf]

ETSI EN 319 412-5 V2.3.1
Electronic Signatures and Infrastructures (ESI), Certificate Profiles Part 5 : QCStatements; 2020-04
[https://www.etsi.org/deliver/etsi_en/319400_319499/31941205/02.03.01_60/en_31941205v020301p.pdf]

ETSI EN 319 422 V1.1.1
Electronic Signatures and Infrastructures (ESI), Time-stamping protocol and time-stamp token profiles; 2016-03
[https://www.etsi.org/deliver/etsi_en/319400_319499/319422/01.01.01_60/en_319422v010101p.pdf]

ETSI TS 119 102-2 V1.3.1
Electronic Signatures and Infrastructures (ESI), Procedures for Creation and Validation of AdES Digital Signature, Part 2: Signature Validation Report; 2021-09
[https://www.etsi.org/deliver/etsi_ts/119100_119199/11910202/01.03.01_60/ts_11910202v010301p.pdf]

ETSI TS 119 441 V1.1.1
Electronic Signatures and Infrastructures (ESI); Policy requirements for TSP providing signature validation services; 2018-08
[https://www.etsi.org/deliver/etsi_ts/119400_119499/119442/01.01.01_60/ts_119442v010101p.pdf]

ETSI EN 319 142-2 V1.1.1
Electronic Signatures and Infrastructures (ESI); PAdES digital signatures; Part 2: Additional PAdES signatures profiles; 2016-04
[https://www.etsi.org/deliver/etsi_en/319100_319199/31914202/01.01.01_60/en_31914202v010101p.pdf]