Una persona può avere due certificati di firma digitale?

Una persona può possedere due certificati di firma digitale (DSC)?

Nell'era digitale, un numero crescente di individui e organizzazioni si affida ai certificati di firma digitale (DSC) per autenticare in modo sicuro i documenti elettronici. Soprattutto in regioni con una forte regolamentazione come Hong Kong, Singapore e altre economie del sud-est asiatico, la firma digitale non è solo uno strumento conveniente, ma anche un requisito legale ai sensi di quadri giuridici come l'"Electronic Transactions Ordinance" di Hong Kong (Capitolo 553 delle leggi di Hong Kong) o l'"Electronic Transactions Act" di Singapore.

Pertanto, sorge una domanda comune: Una persona può possedere due certificati di firma digitale? La risposta breve è: sì. Ma per comprendere appieno perché una persona potrebbe possedere più DSC, è necessario comprendere la natura dei certificati di firma digitale, la loro classificazione e il loro contesto legale nelle giurisdizioni locali.

Cos'è un certificato di firma digitale (DSC)?

Un certificato di firma digitale è una chiave digitale crittografata utilizzata per verificare l'identità del firmatario. Viene rilasciato da un'autorità di certificazione (CA) come eSignGlobal per garantire la sicurezza delle transazioni online e verificare l'integrità dei documenti dopo la firma.

In India e in molte giurisdizioni del sud-est asiatico, i DSC sono comunemente utilizzati per, ma non limitati a:

• Presentazione delle dichiarazioni dei redditi
• Firma di gare d'appalto governative
• Presentazione di documenti aziendali
• Documenti legali e commerciali transfrontalieri

Quando viene rilasciato un DSC, contiene informazioni quali: nome dell'utente, indirizzo e-mail, paese, codice postale, date di emissione e scadenza e nome dell'autorità emittente.

Una persona può possedere più DSC?

Sì. La legge consente a una persona di possedere più certificati di firma digitale. Infatti, in alcune situazioni, possedere più DSC non è solo consentito, ma è anche una mossa saggia.

Ad esempio:

1. Separazione dei ruoli: Una persona può ricoprire contemporaneamente più posizioni aziendali. Ad esempio, una persona può essere sia un amministratore di una società che un firmatario autorizzato di un'altra organizzazione. In questo caso, la creazione di DSC separati per ruoli diversi garantisce trasparenza e tracciabilità delle azioni.

2. Diversi tipi di utilizzo: I DSC sono generalmente classificati come:

   • Classe 1: Tipo base per transazioni a basso rischio
   • Classe 2 e 3: Utilizzato per processi ad alto rischio o business-critical, come la presentazione di dichiarazioni di conformità e la partecipazione a gare d'appalto governative

   Una persona potrebbe aver bisogno di un DSC per le approvazioni aziendali quotidiane e un altro per la presentazione di documenti governativi. A Singapore, in Malesia e in altri paesi, alcune agenzie governative richiedono livelli di autenticazione più elevati o formati specifici, richiedendo quindi DSC aggiuntivi.

3. Utilizzo su diversi dispositivi o piattaforme: Data la crescente importanza della sicurezza informatica, molte aziende richiedono ai dipendenti di utilizzare hardware dedicato (come token di crittografia USB) o DSC associati a dispositivi. Quando una persona opera tra più organizzazioni o sistemi, la scelta di utilizzare certificati diversi sarà più sicura e affidabile.

Restrizioni legali e considerazioni

Sebbene sia consentito possedere più DSC, devono essere gestiti correttamente. Le autorità di regolamentazione di Hong Kong, Indonesia e altri paesi raccomandano:

• Tenere una registrazione accurata: lo scopo di ciascun DSC deve essere chiaramente registrato per evitare un uso improprio.
• Divieto assoluto di trasferimento: i DSC sono limitati all'uso personale e il prestito ad altri è illegale. Ad esempio, ai sensi della "Personal Data (Privacy) Ordinance", è un reato penale.
• Gestione della validità: i DSC hanno generalmente una validità di 1-3 anni. La gestione di più DSC richiede un attento monitoraggio delle date di scadenza e rinnovo.

Come richiedere un secondo DSC?

La procedura per richiedere un secondo DSC è la stessa della richiesta del primo. Indipendentemente dal fatto che si utilizzi un fornitore regionale (come eSignGlobal) o un fornitore internazionale, in genere è necessario presentare le seguenti informazioni:

• Prova di identità (passaporto o carta d'identità)
• Prova di indirizzo
• E-mail/verifica del telefono cellulare
• Documenti di autorizzazione dell'unità (se si richiede per conto di un'organizzazione)

Alcune autorità di certificazione supportano anche la gestione di più identità con un unico account di accesso, facilitando il passaggio tra i certificati per diversi scopi o organizzazioni.

Tuttavia, quando si opera in regioni come il sud-est asiatico, assicurarsi che il fornitore di servizi sia conforme alla certificazione delle normative locali sulla fiducia elettronica. Ad esempio, ai sensi del "Digital Signature Act 1997 della Malesia", solo le autorità di certificazione autorizzate sono autorizzate a rilasciare firme legalmente vincolanti.

Scenari applicativi pratici per il possesso di due DSC

Ecco alcuni scenari adatti per il possesso di più certificati di firma digitale:

• Dirigente aziendale: Jane è CEO di due società a Singapore e utilizza due DSC separati per gestire le risoluzioni del consiglio di amministrazione e le dichiarazioni statutarie mensili.

• Consulente transfrontaliero: Ahmad è un consulente IT con sede a Kuala Lumpur. Possiede un DSC conforme alla legge malese e un altro DSC applicabile ai documenti legali indonesiani, garantendo la conformità bilaterale.

• Professionista legale: Michael è un avvocato a Hong Kong. Utilizza un DSC per la presentazione di documenti giudiziari e un altro per le comunicazioni con i clienti, al fine di distinguere le diverse aree di responsabilità del lavoro.

Perché non posso usare solo un DSC?

In teoria, qualcuno potrebbe voler utilizzare un solo DSC per tutte le questioni. Tuttavia, questo approccio presenta diversi rischi:

• Responsabilità poco chiare: in caso di controversie legali, è difficile chiarire il ruolo o l'autorità al momento della firma.
• Percorso di audit confuso: se tutte le attività vengono combinate utilizzando un unico DSC, i successivi audit normativi diventano complessi.
• Requisiti di conformità aziendale: la maggior parte delle aziende richiede esplicitamente ai dipendenti di distinguere l'uso dei DSC per soddisfare i requisiti di governance e sicurezza informatica.

Inoltre, funzionalità come timestamp, meccanismi di non ripudio e autenticazione a due fattori variano a seconda della categoria di certificato e della piattaforma.

Scegliere il fornitore DSC giusto: la conformità regionale è fondamentale

Non tutti i fornitori di DSC sono riconosciuti a livello globale. Per gli utenti che operano nelle giurisdizioni dell'Asia-Pacifico come Hong Kong, Thailandia e Vietnam, è fondamentale scegliere un fornitore di servizi conforme alle normative regionali per evitare rischi legali.

Sebbene servizi come DocuSign siano noti a livello globale, le soluzioni locali come eSignGlobal hanno più vantaggi in termini di conformità legale, lingua e supporto locale. eSignGlobal è conforme alle normative sulle firme elettroniche dell'ASEAN e della Grande Cina e fornisce servizi di emissione di DSC sicuri, scalabili e tracciabili.

Che tu stia gestendo affari personali, aziendali o internazionali, la scelta di un fornitore affidabile è un prerequisito per garantire che la tua firma digitale abbia piena validità legale.

Riepilogo

Tornando alla domanda iniziale: Una persona può possedere due (o anche più) certificati di firma digitale? La risposta è sì. Nell'ambiente di lavoro diversificato di oggi, questa mossa non è solo legale, ma spesso anche una scelta logica. Allo stesso tempo, tuttavia, possedere più certificati significa anche che devi assumerti la responsabilità di una corretta gestione e conformità alle normative locali sulle firme elettroniche.

Se ti trovi a Hong Kong o nel sud-est asiatico e stai cercando una soluzione di firma digitale sicura e conforme, ti consigliamo di dare la priorità a prodotti localizzati come eSignGlobal, perché sono più in linea con i trattati legali, le esigenze linguistiche e le norme giurisdizionali tra le regioni.

Sicurezza digitale, conformità regionale, autenticazione dei documenti semplice e senza problemi: garantita dalla tua identità unica.