Certificati di firma regolamentati per persone giuridiche

Qui sono disponibili informazioni sul certificato di firma regolamentato per persone giuridiche (autorità) – sigillo dell’autorità giuridicamente vincolante secondo la FiEle.

Informazioni generali

Le unità amministrative (autorità) possono firmare elettronicamente i documenti ufficiali mediante un certificato rilasciato per l’ufficio interessato (il certificato regolamentato per le autorità) unitamente a una marca temporale elettronica qualificata secondo l’articolo 2j della legge sulla firma elettronica (FiEle). I cittadini e le imprese devono poter verificare i documenti ufficiali emessi e firmati elettronicamente dalle autorità al fine di garantire che essi provengano effettivamente dall’autorità competente e che al momento della verifica siano inalterati.

• Verifica della firma

  I documenti possono essere verificati gratuitamente sulla pagina dedicata (www.validator.admin.ch).

• Possesso della chiave privata

  La chiave privata del certificato qualificato viene memorizzata su un server della Swiss Government PKI, un hardware security module (HSM).

Presentazione della richiesta

Per la stessa organizzazione (autorità) possono essere rilasciati più certificati. Le richieste possono essere presentate dalla stessa persona che rappresenta l’autorità.

• Contenuto del certificato

  Nel certificato, l’autorità titolare è descritta con un «Distinguished Name» secondo lo standard X.509. Nessuna informazione sul richiedente viene memorizzata al di fuori della Swiss Government PKI per il certificato regolamentato per le autorità. Il certificato contiene lʼIDI e i nomi ufficiali dell’autorità con gli attributi corrispondenti «O=» e «OI=».

  «Distinguished Name» del certificato è definito secondo le seguenti regole:

• Requisiti preliminari

  Il requisito fondamentale per ottenere un certificato regolamentato per le autorità è che l’organizzazione disponga di un’unità IDI ai sensi dell’articolo 3 capoverso 1 lettera c della legge federale sul numero d’identificazione delle imprese (LIDI). Il richiedente deve essere autorizzato a firmare per la rispettiva unità IDI. L’autorizzazione deve essere comprovata da un estratto autenticato del registro di commercio o da una procura provvista di firma giuridicamente valida. Per il rilascio del certificato è necessario che il richiedente si presenti di persona.

• Procedura

  I due moduli «Modulo di richiesta per il rilascio di un certificato regolamentato per le autorità» e «Procura per la richiesta di un certificato regolamentato per le autorità di classe A» sono firmati dal richiedente o dal conferente della procura con un certificato di firma elettronica e inviati alla SG-PKI tramite DWP.
  Se sia il modulo di richiesta che la procura sono firmati con un certificato qualificato, il richiedente non deve presentarsi di persona.

  • Antrag für die Einbindung eines TLS Web Client Authentications Zertifikats zur Nutzung des Signaturdienstes

    PDF245.08 kB17 marzo 2025

  • Modulo di richiesta per certificati regolamentati per le autorità da utilizzarecon il servizio die firma remota

    PDF622.94 kB2 marzo 2026

  • Procura per la richiesta di un certificato regolamentato di classe A per le autorità

    PDF670.04 kB2 marzo 2025

Utilizzo del certificato

• Documenti e moduli

  • Guida rapida: Impostare il Server TSA della SG-PKI su Adobe Acrobat Reader

    PDF611.87 kB3 febbraio 2026

  • Swiss Government PKI - Condizioni contrattuali e di utilizzo per i certificati di classe A - Certificati regolamentati e qualificati secondo la FiEle (per persone fisiche e giuridiche)

    PDF438.49 kB2 marzo 2026

• Autorizzazione di altre persone all’impiego del certificato

  • Per i certificati delle autorità basati su server, il richiedente può autorizzare altre persone tramite e-mail firmata (BIT-ServicePortal) o fare revocare l'autorizzazione.
  • Se il sigillo basato sul server viene utilizzato tramite un’applicazione specialistica mediante una connessione TLS, l’autorizzazione viene concessa attraverso tale applicazione.

Revoca

• Motivi di revoca?

  • La smartcard è stata rubata o è smarrita.
  • La smartcard è difettosa.
  • Entrambi i PIN/PUK per la smartcard sono stati persi o dimenticati.
  • Risoluzione del rapporto di lavoro.
  • I dati contenuti nel certificato sono cambiati (nome dell’autorità, indirizzo e-mail ecc.).
  • Vi è il sospetto che la chiave privata sia compromessa perché altre persone ne sono venute a conoscenza e hanno utilizzato un servizio (ad es. hanno firmato elettronicamente unʼe-mail).
  • Riorganizzazione.
  • La persona autorizzata non osserva le direttive vigenti, ossia il documento «Swiss Government PKI – Root CA IV - CP_CPS EN» o le «Condizioni contrattuali e di utilizzo per i certificati di classe A – certificato regolamentato per le autorità».
  • Il LRA-Officer ritiene opportuna una revoca per altri motivi.

• Possibili richiedenti di una revoca?

  • Il richiedente originario.
  • Il titolare del certificato, ossia la persona con diritto di firma secondo l’iscrizione nel registro IDI o nel registro di commercio.
  • Il superiore gerarchico.
  • Il responsabile della SG-PKI.
  • Il security officer della SG-PKI.
  • Il LRA-Officer della SG-PKI.
  • L’incaricato della sicurezza informatica dell’unità amministrativa (ISIU).

• Modalità di richiesta di una revoca?

  Per richiedere la revoca di un certificato regolamentato per le autorità, scaricare il modulo PDF disponibile. Una volta compilati tutti i campi e dopo l’apposizione della firma digitale in Adobe, la richiesta può essere inviata direttamente a partire dal modulo.

  • Modulo per la revoca di certificati regolamentati per le autorità della Swiss Government PKI (SG-PKI)

    PDF456.51 kB16 giugno 2025

  Il modulo è disponibile anche tramite il seguente link sul Portale dei servizi dell’UFIT (BIT-ServicePortal):

  • BIT-ServicePortal