La nostra proposta di gestione documentale si basa su prodotti predefiniti, articolati in moduli e funzioni che insieme realizzano soluzioni diversificate per ogni organizzazione. Uno di questi è per la firma digitale.

Image-2: Document e Workflow management

Image-2 si articola in vari moduli che prevedono il controllo agli accessi, l’acquisizione dei documenti, l’indicizzazione sul data base, l’archiviazione (commit), la ricerca delle immagini e la firma digitale di un documento.

Image-2 prevede il modulo Sign per la gestione della firma e della verifica. Per questo utilizza la firma su smart card conforme alle normative Cnipa.

NOZIONE GIURIDICA DI FIRMA DIGITALE
La firma digitale, secondo la definizione data nella legislazione, è "il risultato della procedura informatica (validazione) basata su un sistema di chiavi asimmetriche a coppia, una pubblica e una privata che consente al sottoscrittore tramite la chiave privata  e al destinatario tramite la chiave pubblica rispettivamente di rendere manifesta e di verificare la provenienza e l'integrità di un documento informatico o di un insieme di documenti informatici".

Questa definizione descrive chiaramente la tecnica crittografica da utilizzare nell'apporre una firma digitale ad un documento informatico  affinché possano essere verificate l'originale consistenza e contenuto del documento stesso (ossia la sua integrità) e possa essere stabilita con certezza la sua provenienza (ossia la sua imputazione).

Tradizionalmente l'integrità delle informazioni contenute in un documento è  garantita dalla materialità del supporto utilizzato e quindi dalla possibilità di fissare in modo indelebile i suoi contenuti in modo che qualsiasi cancellazione o modifica possa essere riconosciuta. L'imputazione è garantita invece dall'apposizione della propria firma in calce da parte di chi vuole assumere la paternità delle dichiarazioni contenute nel documento.

Nella definizione di firma digitale data nella legislazione notiamo subito che l'integrità e l'imputazione risiedono ora nella firma stessa (il sistema consente di "rendere manifesta e di verificare la provenienza e l'integrità di un documento informatico"). Inoltre, mentre l'associazione tra testo di un documento e la firma autografa è ottenuta esclusivamente attraverso il supporto cartaceo, la firma digitale è intrinsecamente legata al testo a cui è apposta, anzi si può dire che è "calcolata" sul testo stesso.

Conseguenza di ciò è l'unicità della firma digitale, nel senso che a testi diversi corrispondono firme diverse e quindi, mentre è possibile effettuare copie dello stesso documento e della firma in esso contenuta (replicabilità), è impossibile trasferire la firma stessa da un testo all'altro e non è inoltre possibile modificare in alcun modo il contenuto di un documento elettronico al quale è stata applicata una firma digitale.

Si assiste dunque ad un nuovo concetto di documento che prescinde dalla natura stessa del supporto utilizzato e ad un conseguente cambiamento del significato della certificazione di tale documento. Se ci si sofferma a riflettere, nel documento tradizionale ciò che viene certificato non è l'informazione ma il supporto che la contiene. L'autenticità del contenuto è data dalla sua inscindibilità dal contenitore che è reso in qualsiasi modo riconoscibile e non falsificabile. Ecco allora l'apposizione della firma  in calce al documento, i timbri, i sigilli, le filigrane e tutti gli altri strumenti atti a "segnare" in modo indelebile il supporto. Se invece  il documento è costituito da un file sottoscritto con firma digitale, siamo in presenza di un documento informatico che può essere separato dal contenitore (è sempre possibile fare una copia del file o trasferirlo su di un altro supporto) e la cui autenticazione riguarda il contenuto stesso.

La differenza più lampante tra firma autografa e firma digitale sta nel fatto che la prima è direttamente riconducibile all'identità di colui che la appone, poiché la calligrafia è elemento identificativo della persona, mentre la seconda non possiede questa proprietà. Per coprire questa deficienza si ricorre all'autorità di certificazione il cui compito è quello di stabilire, garantire e pubblicare l'associazione tra firma digitale e soggetto che l'ha apposta.