Firma elettronica certificata e non certificata: qual è la differenza?
Sempre più documenti d'ufficio vengono firmati elettronicamente. Spesso però nasce confusione, perché esistono due tipi di firma elettronica e il loro valore probatorio non è lo stesso.
La base giuridica
L'art. 11 della legge indonesiana su informazioni e transazioni elettroniche (Undang-Undang Informasi dan Transaksi Elektronik, UU ITE) stabilisce che la firma elettronica ha forza ed effetti giuridici validi, purché soddisfi determinati requisiti. I dettagli si trovano nel Regolamento governativo (Peraturan Pemerintah, PP) n. 71 del 2019 sulla gestione dei sistemi e delle transazioni elettroniche. L'art. 60 di questo PP distingue due tipi di firma elettronica: certificata e non certificata.
Firma elettronica certificata
Questo tipo usa un certificato elettronico, cioè l'identità digitale del firmatario, rilasciato da un prestatore indonesiano di servizi di certificazione elettronica (Penyelenggara Sertifikasi Elektronik, PSrE). La firma viene creata con un dispositivo certificato per la creazione di firme elettroniche. Il PSrE ha già verificato l'identità del firmatario, quindi questa firma è più facile da provare se un giorno viene contestata. Per gli enti pubblici il certificato elettronico è di solito rilasciato dal Balai Besar Sertifikasi Elektronik (BSrE), che dipende dall'Agenzia nazionale per la cibersicurezza e la crittografia (Badan Siber dan Sandi Negara, BSSN).
Firma elettronica non certificata
Questo tipo di firma si crea senza ricorrere a un PSrE. Ne sono esempi la firma tracciata sullo schermo o apposta con una normale app di firma. Anche questa firma è valida, purché siano rispettati i requisiti di legge. In caso di controversia, però, provarla può richiedere verifiche aggiuntive, per esempio un'analisi forense digitale (la ricostruzione delle tracce lasciate dai dati elettronici).
Quale usare e quando
| Uso | Di solito è sufficiente |
|---|---|
| Approvazioni interne, moduli di lavoro, documenti tra uffici | Non certificata, se le parti sono d'accordo e la traccia del documento viene conservata |
| Documenti ufficiali in uscita dall'ente | Certificata |
| Documenti per cui le regole dell'ente impongono la firma elettronica certificata | Certificata |
Le regole possono variare da un ente all'altro. Verifichi le norme sulla redazione degli atti amministrativi (tata naskah dinas) e la politica di amministrazione digitale (Sistem Pemerintahan Berbasis Elektronik, SPBE) del Suo ente.
Il tipo di firma del nostro servizio
Il servizio Firma digitale di HanzCodes viene installato sul server del cliente (il computer che conserva le applicazioni e i dati dell'ufficio), quindi i documenti non escono dall'ufficio. Le firme prodotte sono firme elettroniche non certificate. Per i documenti che richiedono una firma elettronica certificata, l'ente ha comunque bisogno di un PSrE come il BSrE.
Questo articolo è una sintesi e non costituisce consulenza legale. Per le decisioni ufficiali faccia riferimento ai testi della UU ITE, del PP 71 del 2019 e alle regole del Suo ente.
Fonti
Le serve aiuto?
Ci descriva le esigenze del Suo ente o della Sua attività. Il primo colloquio è gratuito.