Fornitore di servizi fiduciari

Servizi fiduciari e fornitori di servizi fiduciari

In un ambiente digitale, di firma online e di transazioni elettroniche, i servizi fiduciari si riferiscono a una serie di servizi volti a garantire che le transazioni elettroniche o i documenti elettronici abbiano una base affidabile in termini di autenticazione dell’identità, integrità dei dati, validità legale della firma, ecc. Questi servizi includono, a titolo esemplificativo ma non esaustivo, l’emissione e la gestione di certificati digitali, la verifica della firma, i servizi di marcatura temporale, il controllo della revoca dei certificati, i servizi di crittografia e decrittografia, ecc. Attraverso i servizi fiduciari, le parti partecipanti possono essere certe che i file elettronici non siano stati manomessi, che l’identità del firmatario sia autentica e affidabile e che l’atto di firma abbia validità legale.

Un fornitore di servizi fiduciari (Trust Service Provider, TSP) è un’istituzione o un’organizzazione qualificata, regolamentata o conforme ai requisiti standard, la cui responsabilità è quella di fornire i suddetti servizi fiduciari (come l’emissione di certificati digitali, la gestione del ciclo di vita dei certificati, la verifica delle firme, la fornitura di timestamp di terze parti affidabili, ecc.). Nel sistema di firma elettronica, il TSP svolge un ruolo fondamentale: lega le informazioni sull’identità del firmatario al certificato digitale, garantendo che il certificato sia gestito e utilizzato correttamente, fornendo così garanzie di autenticità, non ripudio e protezione contro la manomissione per la firma elettronica.

Firma digitale

La firma digitale è una forma di firma elettronica basata su un certificato digitale, progettata per fornire maggiore sicurezza e validità legale al processo di firma dei documenti. È in grado di garantire:

Pertanto, la firma digitale è spesso una scelta necessaria in scenari importanti o legalmente vincolanti come contratti, finanza e documenti governativi.

Come vengono generate le firme digitali

La generazione di firme digitali si basa sull’infrastruttura a chiave pubblica (PKI), i cui passaggi principali includono:

Autorità di certificazione (CA, Certificate Authority)

• Responsabile dell’emissione di certificati digitali in conformità con processi conformi e regolamentati per dimostrare l’identità del firmatario.

Fornitore di servizi fiduciari (TSP, Trust Service Provider)

• Solitamente svolto da un’organizzazione qualificata, che rilascia e gestisce certificati digitali per gli utenti.
• Il certificato memorizza le informazioni sull’identità del firmatario, consentendogli di generare firme digitali legalmente vincolanti nei documenti elettronici.
• Una volta utilizzato, il certificato digitale può fornire autenticità, non ripudio e protezione contro la manomissione per l’atto di firma.

Come vengono memorizzati i certificati digitali

Diversi TSP possono utilizzare diverse modalità di archiviazione dei certificati:

• Archiviazione su cloud: i certificati digitali sono ospitati in una piattaforma cloud sicura e gli utenti possono utilizzarli da remoto in qualsiasi momento;
• Archiviazione hardware locale: i certificati digitali vengono scritti su supporti fisici, come smart card, chiavi USB, ecc.;

In alcuni paesi o regioni, le leggi locali specificano chiaramente che i certificati devono utilizzare metodi di archiviazione specifici per soddisfare i requisiti normativi e di conformità.

Dichiarazione di conformità

Per garantire la conformità delle firme digitali a livello globale, eSignGlobal ha integrato completamente più fornitori di servizi fiduciari (TSP, Trust Service Provider) di vari paesi/regioni, supportando una varietà di funzionalità di firma digitale di alto livello.

• Gli utenti possono scegliere il TSP appropriato in base al proprio paese o ai requisiti del settore;
• Il processo di firma è conforme alle leggi e ai regolamenti locali, garantendo il riconoscimento legale dei contratti transfrontalieri;
• Sia i certificati cloud che i certificati hardware possono essere applicati in modo sicuro all’interno del quadro di conformità.

Questa rete TSP globale non solo espande la portata delle firme digitali, ma consente anche a aziende e privati di utilizzarle con tranquillità in diverse giurisdizioni.

Fornitori di servizi fiduciari (TSP) integrati

eSignGlobal continua a integrare fornitori di servizi fiduciari (TSP, Trust Service Provider) in tutto il mondo per soddisfare i requisiti di conformità di vari paesi/regioni.

Asia:

Paese/Regione	Fornitore di servizi fiduciari (TSP)	Livello di firma	Descrizione
Hong Kong, Cina	iAM Smart	QES	La capacità di firma digitale di iAM Smart è supportata dall’“Electronic Transactions Ordinance” e ha lo stesso effetto legale di una firma autografa tradizionale. Scopri di più
Vietnam	VNPT Smart CA	QES	VNPT Smart CA è conforme alle normative eIDAS e supporta la creazione di firme elettroniche qualificate (QES) e firme elettroniche avanzate (AdES). Le firme hanno validità legale nell’Unione Europea. Scopri di più
Indonesia	VIDA	AES	VIDA è conforme alle normative eIDAS e supporta la creazione di firme elettroniche avanzate (AdES). Le firme hanno validità legale nell’Unione Europea. Scopri di più
Malesia	MSC TrustGate	AES	MSC TrustGate è un’autorità di certificazione e fornitore di servizi fiduciari (TSP) leader in Malesia. Scopri di più
India	eMudhra	QES	Il servizio di firma elettronica di eMudhra è conforme al quadro della legge sull’informatica indiana (IT Act, 2000) e ha validità di firma ai sensi del sistema legale indiano. Scopri di più
Arabia Saudita	emdha	AES	Il servizio di firma di emdha è conforme alla legge saudita sulle transazioni elettroniche e alle relative norme di attuazione. La sua firma digitale è legalmente equivalente a una firma scritta. Scopri di più

Unione Europea:

Paese/Regione	Fornitore di servizi fiduciari (TSP)	Livello di firma	Descrizione
Grecia	Adacom One-Shot	QES	Adacom One-Shot è conforme alle normative eIDAS e supporta la creazione di firme elettroniche qualificate (QES) legalmente vincolanti, garantendo che la firma del documento sia valida in tutta l’Unione Europea. Scopri di più
Francia	CertEurope USB Token	QES	CertEurope fornisce una soluzione di firma QES basata su USB Token, pienamente conforme alle normative eIDAS e riconosciuta in tutta l’Unione Europea. Scopri di più
Belgio	Belgian ID Card	QES	Belgian eID è una soluzione di firma digitale integrata nella carta d’identità nazionale. Richiede l’uso di dispositivi hardware, è conforme ai requisiti eIDAS e la firma è legalmente vincolante. Scopri di più
Italia	InfoCert	QES	InfoCert è un fornitore di servizi fiduciari qualificato certificato dalle autorità di regolamentazione. Il suo servizio QES è pienamente conforme ai requisiti eIDAS dell’UE e ha lo stesso effetto legale di una firma autografa. Scopri di più
Estonia	Smart-ID	QES	Smart-ID è una soluzione di firma remota ampiamente utilizzata, conforme allo standard eIDAS QES. Gli utenti possono completare la firma tramite l’app mobile. Scopri di più
Islanda	Audkenni	QES	Audkenni fornisce un servizio di firma elettronica qualificata (QES) basato su app, conforme ai requisiti normativi eIDAS, garantendo la sicurezza della firma e la conformità transfrontaliera. Scopri di più
Romania	CertSIGN WebSign	QES	CertSIGN WebSign è un servizio di firma remota, basato sul funzionamento dell’app, conforme ai requisiti eIDAS e certificato da QTSP. Scopri di più
Portogallo	Chave Móvel	QES	Chave Móvel Digital è l’identità digitale ufficiale portoghese e la soluzione di firma. La firma è conforme allo standard eIDAS QES. Scopri di più
Croazia	Croatian ID Card	QES	Croatian ID Card è una soluzione di carta d’identità nazionale che richiede supporto hardware, è conforme alle normative eIDAS e può generare firme QES. Scopri di più
Repubblica Ceca	Czech ID Card	QES	Czech ID Card, come soluzione di identità nazionale, richiede supporto hardware, soddisfa i requisiti eIDAS e la sua firma QES ha validità legale nell’Unione Europea. Scopri di più
Germania	D-Trust sign-me	QES	D-Trust sign-me fornisce servizi di firma QES remota basati su app, pienamente conformi ai requisiti normativi eIDAS. Scopri di più
Ucraina	DIIA	QES	DIIA è la piattaforma di identità digitale nazionale ucraina, che supporta il completamento della firma QES all’interno dell’app ed è conforme ai requisiti eIDAS dell’UE. Scopri di più
Estonia	Estonian ID Card	QES	Estonian ID Card è una soluzione di identità elettronica a livello nazionale che richiede dispositivi hardware e supporta la creazione di firme QES con validità legale. Scopri di più
Estonia	Estonian Mobile-ID	QES	Mobile-ID è un servizio di firma QES basato su SIM card, conforme ai requisiti eIDAS e supporta la firma legale su dispositivi mobili. Scopri di più
Bulgaria	Evrotrust	QES	Evrotrust fornisce servizi di firma QES remota, pienamente conformi alle normative eIDAS e supporta il riconoscimento legale transfrontaliero. Scopri di più
Finlandia	Finnish ID Card	QES	Finnish ID Card è una soluzione di identità elettronica nazionale che richiede dispositivi hardware e soddisfa lo standard di firma eIDAS QES. Scopri di più
Svezia	Freja eID	AES	Freja eID fornisce firme elettroniche avanzate (AdES) basate su app, certificate da DIGG svedese e con un livello di fiducia più elevato. Scopri di più
Svezia	Freja eID Sign	QES	Freja eID Sign fornisce firme elettroniche qualificate (QES), conformi alle normative eIDAS e le firme hanno lo stesso effetto legale delle firme autografe. Scopri di più
Slovenia	Halcom	QES	Halcom One è pienamente conforme alle normative eIDAS e la sua firma QES ha validità legale in tutta l’UE. Scopri di più
Grecia	Harica	QES	Harica è elencata nell’elenco dei servizi fiduciari dell’UE (EU Trusted List), è pienamente conforme alle normative eIDAS e la sua QES ha validità legale nell’UE. Scopri di più
Austria	ID-Austria/A-Trust Signatur	QES	ID-Austria / A-Trust Signatur è conforme ai requisiti normativi eIDAS e la firma di livello QES fornita è legalmente riconosciuta nell’Unione Europea. Scopri di più
Lituania	LT ID	QES	LT ID è pienamente conforme ai requisiti normativi eIDAS e la QES fornita ha validità legale nell’Unione Europea. Scopri di più
Lettonia	Latvian ID Card	QES	La Latvian ID card è un documento d’identità elettronico nazionale utilizzato dai cittadini lettoni e dai residenti idonei, con un chip di sicurezza integrato. Questo documento può supportare la generazione di una firma elettronica qualificata (QES) conforme alle specifiche eIDAS, che ha validità legale in tutta l’Unione Europea. Scopri di più
Lettonia	Latvian eParaksts Mobile	QES	Latvian eParaksts Mobile è fornito dal Latvian State Radio and Television Center (LVRTC). Supporta la generazione di una firma elettronica qualificata (QES) conforme alle specifiche eIDAS, rendendo legalmente vincolante la firma del documento. Scopri di più
Lituania	Lithuanian ID Card	QES	La carta d’identità lituana può essere utilizzata come dispositivo di firma qualificato per supportare la creazione di firme di livello QES. Scopri di più
Lituania	Lithuanian Mobile-ID	QES	La Lithuanian ID Card può essere utilizzata per generare una firma elettronica qualificata (QES) conforme agli standard eIDAS, rendendo legalmente vincolante l’atto di firma nell’Unione Europea. Scopri di più
Danimarca	MitID	QES	MitID è il sistema di identità elettronica nazionale danese, che supporta la creazione di firme QES, spesso completate tramite interazione mobile o browser. Scopri di più
Norvegia	Norwegian Bank ID	AES	Norwegian Bank ID soddisfa i severi requisiti nazionali norvegesi per l’autenticazione elettronica forte e le firme elettroniche avanzate (AdES). Scopri di più
Italia	SPID	QES	SPID è pienamente conforme ai requisiti eIDAS e, in combinazione con il certificato QTSP, può essere utilizzato per generare firme elettroniche qualificate (QES) nell’Unione Europea, con la stessa validità legale di una firma autografa. Scopri di più
Polonia	SimplySign	QES	SimplySign è pienamente conforme ai requisiti eIDAS. La sua firma di livello QES è legalmente riconosciuta negli Stati membri dell’UE e ha lo stesso effetto di una firma autografa. Scopri di più
Svezia	Swedish Bank ID	QES	La firma BankID è legalmente vincolante nei procedimenti legali svedesi ed è considerata una firma di livello QES nell’Unione Europea ai sensi di eIDAS e la sua validità non deve essere rifiutata in un contenzioso a causa della sua forma elettronica. Scopri di più
Romania	Trans Sped	QES	Trans Sped fornisce certificati qualificati e una piattaforma di firma remota, conforme ai requisiti eIDAS QES. Scopri di più
Svezia	ZealiD App	QES	ZealiD App è un’applicazione mobile fornita da ZealiD, un fornitore di servizi fiduciari qualificati europei (QTSP), utilizzata per generare firme elettroniche qualificate (QES) conformi alle normative. Scopri di più
Romania	certME	QES	certME segue le normative europee e nazionali sull’identità digitale e la firma elettronica, conforme ai requisiti eIDAS QES. Scopri di più
Romania	certSIGN USB Token	QES	Il metodo certSIGN USB Token segue i requisiti delle normative eIDAS e può avviare e completare firme elettroniche qualificate (QES). Scopri di più
Belgio	itsme	QES	itsme è un servizio di identità digitale e firma elettronica ampiamente utilizzato in Belgio e la sua firma di livello QES fornita è conforme ai requisiti eIDAS. Scopri di più
Repubblica Ceca	mojeID	QES	mojeID è conforme ai requisiti eIDAS. Il suo servizio di firma ha validità legale nell’UE (in combinazione con QTSP può supportare QES). Scopri di più

Europa (non UE):

Paese/Regione	Fornitore di servizi fiduciari (TSP)	Livello di firma	Descrizione
Regno Unito	OneID	AES	OneID è un fornitore di servizi di identità digitale nel Regno Unito. È conforme al GDPR del Regno Unito e ai relativi standard di sicurezza e privacy delle informazioni ed è regolamentato dalla Financial Conduct Authority (FCA) del Regno Unito. Scopri di più
Svizzera	SwissID	QES	SwissID / SwissSign segue la legge federale svizzera sulla firma elettronica (ZertES), in modo che QES abbia lo stesso effetto legale di una firma autografa in Svizzera. Scopri di più
Svizzera	Swisscom	QES	Swisscom fornisce un servizio di firma cloud QES conforme a eIDAS, supportando scenari di firma elettronica transfrontaliera. Scopri di più

America:

Paese/Regione	Fornitore di servizi fiduciari (TSP)	Livello di firma	Descrizione
Colombia	GSE Gestión de Seguridad Electrónica	AES	GSE segue le normative colombiane come la legge 527 e il decreto 2364 e fornisce firme elettroniche avanzate (AdES) conformi agli standard internazionali. Scopri di più
Messico	PSC World Wallet	AES	PSC World Wallet è conforme alla legge messicana sulle firme elettroniche avanzate (LFEA) e rispetta le migliori pratiche locali in materia di crittografia, protezione dei dati e consenso dell’utente. La sua firma AdES ha validità legale in Messico. Scopri di più
Brasile	SerproID	AES	Il servizio di firma elettronica di SerproID segue il quadro legale brasiliano, garantendo che la sua firma abbia validità legale in Brasile. Scopri di più
Cile	eCert Chile	AES	eCert Chile è certificato dal Ministero dell’Economia cileno (Ministerio de Economía) come fornitore di servizi di firma elettronica avanzata. Scopri di più