Re: Software Dike

On Tue, Oct 15, 2002 at 02:16:33PM +0200, alberto Di Nardo wrote:
[...]
:-O E' necessaria la smart card per firmare i bilanci o potrei generare le chiavi 
:-O private con un software e la chiame privata ? memorizzata sul pc in modo 
:-O protetto?(pgp gpg?)

Per avere valore legale secondo l'attuale normativa
una firma digitale deve essere in un determinato formato
(sostanzialmente l'X.509 v2) e deve essere conservata
su un dispositivo di firma inalterabile (una smartcard).

I certificati pgp non vanno bene sia  dal punto di 
vista sw (non sono certificati firmati da una
certification authority ma self signed e gestiti
tramite la web of trust) e non sono comunementi
salvati sui dispositivi di firma. 

In pratica firme apposte con chiavi gpg/gnupg e 
tenuti su pc non hanno il valore legale equivalente
alla firma autografa. 

Consiglio http://www.interlex.it/docdigit/indice.htm
e link successivi. 

un saluto
a.

-- 
Andrea Fanfani
"A forza di seguire la corrente si finisce in qualche fogna"
						M.Connelly

________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List