PDF/A in sintesi - PDF Association

Applicazioni: la gestione quotidiana del PDF/A
Firme elettroniche avanzate
Per queste firme i requisiti sono più esigenti:
devono rendere riconoscibili le manipolazioni
dei contenuti e consentire di
associare l’identità del sottoscrittore a un
certificato elettronico. In ambito giuridico,
la firma elettronica avanzata ha un’efficacia
probatoria inferiore rispetto alla firma elettronica
qualificata.
Firme elettroniche qualificate
A questo livello massimo di sicurezza, la
firma elettronica viene associata all’autore
mediante un certificato qualificato, firmato
da un ente certificatore che deve rispettare
le normative in materia di firme e svolgere
l’attività di certificazione in un ambiente
protetto (trust center).
Riconoscimento internazionale
Negli stati UE esistono normative in gran
parte uniformi e reciprocamente riconosciute
sull’utilizzo e la validità delle firme
elettroniche. I certificatori di altri stati
membri sono equiparati a quelli nazionali
se adempiono alle disposizioni della direttiva
UE.
Common Criteria
“Common Criteria” è uno standard internazionale
che riunisce i criteri per la valutazione
e la certificazione della sicurezza
nei sistemi informatici in materia di protezione
dei dati. Consente di evitare che i
componenti e i sistemi debbano essere
certificati più volte nei diversi paesi. La
certificazione Common Criteria può essere
applicata anche alle soluzioni per le firme
digitali.
Firme digitali in PDF con Acrobat:
Dalla versione 4.0 di Acrobat e da Adobe
Reader 5.1 è possibile utilizzare le firme digitali
nei documenti PDF. Mentre le edizioni
precedenti di Reader prevedono soltanto
la visualizzazione e la verifica delle firme
digitali, da Adobe Reader 8 gli utenti possono
anche firmare il documento nel caso
in cui questa opzione sia stata prima abilitata
in Acrobat.
La firma apposta in Acrobat viene incorporata
nel PDF. Il livello massimo supportato
è la “firma elettronica avanzata”.
Se si desidera utilizzare la più affidabile
“firma elettronica qualificata”, è necessario
un software specifico come “Open limit
PDF Sign for Adobe”. Ulteriori informazioni
sono disponibili all’indirizzo www.
openlimit.com.
PDF/A e firme digitali
In materia di PDF/A e firme digitali, non
di rado ci si trova ad affrontare un dilemma
che riguarda la sequenza corretta delle
operazioni. Sia la creazione di PDF/A che
la firma digitale vengono poste in atto nella
fase conclusiva di un’attività. Il file PDF
viene salvato in PDF/A, perché deve essere
archiviato nelle precise condizioni in cui
si trova; la modifica del documento PDF/A
non è (più) auspicabile. Una firma digitale
deve certificare un documento PDF esattamente
nello stato in cui si trova al momento,
non sono consentite modifiche.
Nella prassi, firmare un file PDF/A non
è tuttavia un problema. È consentito apporre
una firma digitale a un file PDF/A
senza pregiudicare la conformità allo
standard.
Innanzi tutto si crea il PDF/A e in seguito
lo si firma digitalmente. Una firma
non rappresenta una modifica del documento
in senso stretto, anzi, consente di
dimostrare qual era lo stato preciso del
documento nel momento in cui è stata
apposta.
➔
A partire dalla versione 8, Adobe Reader
consente di apporre firme digitali a condizione
che la funzione sia stata abilitata in
Acrobat.
In senso stretto, anche una firma digitale
rappresenta una modifica del documento
PDF. In questa circostanza eccezionale non
viene compromesso né lo stato PDF/A né il
contenuto del documento. È quindi consentito
(e opportuno) apporre una firma
digitale a un file PDF/A al termine del flusso
di lavoro.
PDF/A in sintesi 61