Servizi Fiduciari con accreditamento eIDAS

Una Certification Authority è un ente autorizzato dalla pubblica amministrazione a rilasciare certificati elettronici che si assume la responsabilità di garantire la veridicità dei dati del certificato digitale. EDICOM è una Certification Authority accreditata in Europa, Messico e Colombia.

È un documento firmato elettronicamente da un Provider di Servizi di certificazione che collega alcuni dati di verifica della firma a un firmatario e ne conferma l'identità.

Un Certification Service Provider come Edicom, identifica la chiave pubblica del certificato con il suo titolare e la rende nota a tutti coloro che vogliono contattarlo. La chiave privata del certificato è nota solo al suo proprietario.

Consente di identificare le parti di una comunicazione elettronica, di scambiare informazioni crittografate per garantire la riservatezza dei dati e di firmare elettronicamente documenti per dimostrare l'integrità e l'origine delle informazioni.

Esistono diversi tipi di certificati a seconda dell'uso che ne verrà fatto e del livello di sicurezza implementato nelle comunicazioni. Esistono certificati di firma riconosciuti su un dispositivo sicuro che richiedono l'uso di un dispositivo come una scheda crittografica su cui sono ospitate le informazioni chiave. Esistono anche certificati su supporto software che possono o meno essere riconosciuti e che possono essere installati direttamente su un terminale senza la necessità di schede crittografiche o software aggiuntivo.

È un certificato che richiede l'accreditamento della persona fisica o giuridica davanti all'autorità preposta al rilascio del certificato elettronico. Si tratta quindi di una tipologia di certificato in cui l'identità del titolare viene verificata davanti alla Certification Authority, la quale risponde dell'identità del titolare nei confronti di terzi.

È un insieme di dati associati a un messaggio che permette di garantire l'identità del firmatario e l'integrità del messaggio.

Il processo di firma viene effettuato con tecniche di crittografia asimmetrica o a chiave pubblica.

In questo sistema esistono 2 chiavi: Una chiave privata nota solo al proprietario del certificato che consente la crittografia dei dati. Un’altra pubblica che viene distribuita e che consente di decifrare i dati. Le coppie di chiavi emesse funzionano in modo tale che le informazioni crittografate dalla chiave privata possano essere decifrate solo dalla chiave pubblica e viceversa.

In questo modo, i messaggi crittografati con la chiave privata possono essere decifrati da quella pubblica, consentendo di dimostrare l'autenticità e l'integrità dei documenti.

Allo stesso modo, i dati crittografati con la chiave pubblica, potendo essere decifrati solo con la chiave privata, garantiscono la riservatezza nelle comunicazioni dirette al titolare del certificato, poiché solo lui dispone di tale chiave.

È un sistema di crittografia che consente di crittografare i dati con una chiave, che deve essere utilizzata anche per decrittarli.

Significa annullare la sua validità prima della sua data di scadenza. La revoca può essere richiesta in qualsiasi momento, ed in particolare, quando il titolare ritiene che le sue chiavi private siano conosciute da altri, e ha effetto dalla data di efficacia della revoca che compare accanto al numero di serie del certificato in un documento firmato e pubblicato dall'Autorità di Certificazione.