Devo firmare un PDF usando un QES.
Come è fatto? Quale fornitore mi consiglia?
Devo firmare un PDF usando un QES.
Come è fatto? Quale fornitore mi consiglia?
Supponendo che tu stia parlando di QES come nel regolamento EU eIDAS (regolamento UE n. 910/2014) ci sono due possibilità:
Se stai cercando una firma elettronica offline , avrai bisogno di due cose:
Dovrai ottenere un certificato conforme a eIDAS da un fornitore certificato. Ho un senso acquistare un certificato di questo tipo da un fornitore che opera nel proprio paese. Normalmente riceverai una smart card con quel certificato dopo che la tua identità è stata verificata e hai pagato per questo. Pianifica un po 'di tempo (giorni o settimane) per essere verificato e ricevere la cartolina postale.
Avrai bisogno di un lettore di carte e di un software adatti per eseguire firme effettive.
Recentemente anche la firma elettronica remota è arrivata, almeno in alcuni paesi. So che è un po 'contrario alle regole raccomandare i prodotti qui, ma in questo caso spero che sia giusto dire che per esempio in Germania c'è il servizio di firma fornito da Bundesdruckerei, per il quale è possibile registrarsi e identificarsi utilizzando la funzione eID della carta d'identità tedesca elettronica. (Puoi anche identificarti tramite video ident nel caso in cui non hai una carta eID in Germania perché non sei un tedesco, per esempio.)
Per firmare un documento PDF utilizzando quel servizio, avrai comunque bisogno di un pezzo di software sulla tua macchina che si connetterà al loro servizio e genererà la firma per te, anche se questa è una funzionalità che è disponibile in un certo numero di prodotti software per la firma desktop disponibili, anche gratuitamente.
Si noti che cosa succede dietro le quinte in quel caso:
Creeranno un account per te, genereranno una chiave privata e emetteranno un certificato per quella chiave privata e lo memorizzeranno sul loro sistema. Genereranno quindi l'hash della firma per te online nei loro locali, motivo per cui è denominata firma elettronica remota .
Non sono a conoscenza di alcun QES come fornitore di servizi di firma elettronica remota in cui caricare il PDF e ottenere una versione firmata, anche se sarebbe possibile implementarla.
NB: Originariamente la carta eID tedesca era stata preparata per avere una chiave privata e un certificato caricati su di esso da qualche provider e sarebbe stata tecnicamente preparata per funzionare come dispositivo di firma, tuttavia quel servizio non è mai stato implementato.
Leggi altre domande sui tag digital-signature