6.4.1 Come verificare file firmati con Aruba Sign


Informazioni utili


La verifica dei file firmati permette di verificare la validità legale del certificato e di accertare:
  • integrità della Firma;
  • attendibilità certificato;
  • validità legale certificato.
 

Verifica di file firmati 


Avviato il software di Aruba Sign, per verificare uno o più file firmati, trascina o seleziona il documento nella scheda Verifica. Alla schermata visualizzata puoi: 
  • verificare ulteriori file firmati trascinandoli da locale o su Aggiungi Documenti in alto a destra;
  • sulla destra del pannello, in Mostra/Nascondi Filtri, è riportato l'esito della verifica e il numero dei documenti inseriti. Su Seleziona Documenti puoi consultare quali sono i documenti firmati da uno specifico firmatario, il nome appare a fianco dei singoli file che ha firmato.
  • Nella sezione Verifica firme e marche temporali sono visibili le firme presenti all’interno del file e gli esiti di verifica. Se la verifica ha esito positivo si visualizza una spunta verde in corrispondenza di tutti i campi:
    • Firma integra: attesta il formato della firma e che il documento non è stato alterato dopo la firma;
    • Il certificato è attendibile: indica che il certificato del sottoscrittore è garantito da un'autorità di certificazione inclusa nell'Elenco Pubblico dei Certificatori e che non risulta scaduto alla data della verifica;
    • Il certificato ha validità legale: attesta che il certificato del sottoscrittore è un certificato di Firma Digitale qualificato. 
Se il sistema ti mostra il messaggio di errore "Firma non valida", significa che durante i controlli per verificare la validità della firma ci sono state delle anomalie, come un certificato scaduto o non attendibile. Questo messaggio indica che non tutti i controlli sono andati a buon fine.
 

Funzionalità aggiuntive per la verifica di file firmati


In caso di necessità puoi attivare un'opzione che consente di verificare uno o più file firmati con certificati non emessi da un'autorità di certificazione. La verifica della firma apposta può essere:
  • Non qualificata: la firma è considerata valida se è integra e il certificato valido. Non è richiesto che sia emesso da un'autorità di certificazione di firma digitale.
  • Qualificata: la firma apposta a un file è considerata valida se è integra, il certificato valido e rilasciato da un'autorità di certificazione qualificata nel rispetto della normativa vigente circa la firma digitale qualificata.
La Firma Non Qualificata non ha la stessa validità legale della Firma Qualificata.

Per attivare l'opzione, vai su Impostazioni in alto a destra di Aruba Sign, seleziona Verifica, abilita la funzione Verifica non qualificata e conferma su Salva in basso a destra.
 
L'orario di marcatura e Firma Digitale si riferisce all’orario UTC (Tempo Coordinato Universale), riferimento temporale da cui sono calcolati tutti gli altri fusi orari del mondo, definito per rimanere uniforme a livello internazionale. In Italia, durante l'ora legale, l'orario è avanti di 2 ore rispetto a UTC; durante l'ora solare, è avanti di 1 ora.
 
Quanto è stata utile questa guida?
 

Non hai trovato quello che cerchi?

Contatta i nostri esperti, sono a tua disposizione.