Firma elettronica qualificata: dispositivi revocati

Come si apprende da una notizia pubblicata sul sito istituzionale dell’AgID il 24 maggio 2022, dal 2023 non saranno più utilizzabili due dispositivi diffusi in Italia per la generazione di firme digitali.

L’agenzia francese Anssi, organismo designato in Francia ai sensi dell’art. art. 30, c1 del  Regolamento eIDAS per la certificazione dei dispositivi per la firma elettronica qualificata, ha notificato ad AgID l’imminente revoca di “secure electronic signature creation devices” e “qualified electronic signature creation devices” dall’elenco notificato alla Commissione europea

Come si legge nella comunicazione AgID “si tratta di smart card di tipo Applet Id One Classic v1.01.1 en configuration Cns, Classic ou Cie chargée sur Cosmo v7.0-n Large, Standard et Basic (modes dual ou contact) sur composants NxpT,  e smart card Ts-Cns con chip Nxp Asepcos-Cns v1.84 in Sscd configuration with patch PL07 on NXP P60D080PVG dual interface microcontroller T, che l’agenzia francese ha deciso di ritirare dall’elenco notificato alla Commissione (insieme ad ulteriori 24 devices), trattandosi dei dispositivi più longevi e con presenza residuale sul mercato francese”. 

In Italia circa un milione di certificati di firma elettronica qualificata, pari al 25 per cento dei certificati qualificati di firma digitale attivi, sono ospitati su “smart card” o token di tali tipologie. Dopo il 31 dicembre 2022, data prevista di revoca, le firme digitali apposte con tali dispositivi non saranno valide, per il venir meno della catena di trust eIDAS.

AgID ha tempestivamente informato i prestatori di servizi fiduciari qualificati affinché, insieme alle Amministrazioni, aziende e professionisti clienti che utilizzano tali dispositivi per la generazione di firme digitali, mettano in atto in tempi brevi un piano di sostituzione che preveda il ricorso a dispositivi alternativi certificati e con tecnologie più recenti, oppure a soluzioni alternative di firma digitale “da remoto e di identificazione e autenticazione elettroniche, in linea con le disposizioni vigenti in materia di identificazione elettronica e servizi fiduciari qualificati in ambito eIDAS.

AgID ha inoltre interessato le istituzioni italiane competenti in tema di certificazione di dispositivi a norma del Regolamento eIDAS per eventuali ulteriori iniziative.