Informazioni utili
La verifica dei file firmati permette di verificare la
validità legale del certificato e di accertare:
- integrità della Firma;
- attendibilità certificato;
- validità legale certificato.
Verifica di file firmati
Avviato il software di Aruba Sign, per verificare uno o più file firmati, trascina o seleziona il documento nella scheda
Verifica. Alla schermata visualizzata puoi:
- verifica ulteriori file firmati trascinandoli da locale o su Aggiungi Documenti in alto a destra;
- sulla destra del pannello, su Mostra/Nascondi Filtri, è riportato l'esito della verifica e il numero dei documenti inseriti. Su Seleziona Documenti puoi consultare quali sono i documenti firmati da uno specifico firmatario, il nome appare a fianco dei singoli file che ha firmato.
- Nella sezione Verifica firme e marche temporali sono visibili le firme presenti all’interno del file e gli esiti di verifica. Se la verifica ha esito positivo si visualizza una spunta verde in corrispondenza di tutti i campi:
- Firma integra: attesta il formato della firma e che il documento non è stato alterato dopo la firma;
- Il certificato è attendibile: indica che il certificato del sottoscrittore è garantito da una Autorità di Certificazione inclusa nell'Elenco Pubblico dei Certificatori e che non risulta scaduto alla data della verifica;
- Il certificato ha validità legale: attesta che il certificato del sottoscrittore è un certificato di Firma Digitale qualificato.
Se il sistema ti mostra il messaggio di errore "Firma non valida", significa che durante i controlli per verificare la validità della firma ci sono state delle anomalie, come un certificato scaduto o non attendibile. Questo messaggio indica che, non tutti i controlli sono andati a buon fine.
Funzionalità aggiuntive per la verifica di file firmati
In caso di necessità puoi attivare un'opzione che consente di verificare uno o più file firmati con certificati non emessi da una Certification Authority. La verifica della firma opposta può essere:
- Non qualificata: la firma è considerata valida se è integra e il certificato valido. Non è richiesto che sia emesso da una Certification Authority di firma digitale.
- Qualificata: la firma apposta a un file è considerata valida se è integra, il certificato valido e rilasciato da una Certification Authority qualificata nel rispetto della normativa vigente circa la firma digitale qualificata.
La Firma Non Qualificata non ha la stessa validità legale della Firma Qualificata.
Per attivare l'opzione, vai su
Impostazioni in alto a destra di Aruba Sign, seleziona
Verifica, abilita la funzione
Verifica non qualificata e conferma su
Salva in basso a destra.
L'orario di marcatura e Firma Digitale si riferisce all'orario UTC (Tempo Coordinato Universale) riferimento da cui sono calcolati tutti gli altri fusi orari del mondo e indicato per essere sempre lo stesso in ogni parte del mondo. In Italia, nel periodo estivo (ora legale), l'orario è 2 ore avanti rispetto alla UTC (Tempo Coordinato Universale), in inverno (ora solare) l'orario è avanti di un'ora sulla UTC.