La suite di soluzioni per la digitalizzazione dei processi documentali organizzativi e di business

La norma definisce la firma elettronica come “dati in forma elettronica, acclusi oppure connessi tramite associazione logica ad altri dati elettronici e utilizzati dal firmatario per firmare”.

Nella pratica, quando un insieme di informazioni di un firmatario vengono fornite in modalità elettronica (btes) e collegati a informazioni o dati, anch’essi in forma elettronica (bytes), per certificarne la validità, si parla di firma elettronica. Un esempio molto comune è una email d’ordine merci, proveniente da un sistema di posta elettronica aziendale a cui l’utente accede autenticandosi, a cui viene apposto in calce anche il nome e cognome dello scrivente.

Le Firme Elettroniche in Europa sono definite dal regolamento europeo eIDAS e normate in Italia dal CAD (Codice per l’Amministrazione Digitale)  e da Regole tecniche. Questi, definiscono diversi tipi di Firma Elettronica, e ad oggi le firme maggiormente impiegate sono 3: Firma Elettronica Semplice, Firma Elettronica Avanzata, Firma Elettronica Qualificata Digitale apposta tramite dispositivi certificati e con certificati Qualificati.

Con HitSignUp è possibile digitalizzare processi che contemplino la raccolta delle varie tipologie di Firma Elettronica.

La Firma Grafometrica e’ la tipologia di firma che piu’ ricorda quella tradizionale su carta, in quanto non richiede al firmatario nulla di piu’ del gesto che normalmente fa per firmare su carta con una penna tradizionale: la differenza consiste nel fatto che l’inchiostro e la carta vengono rimpiazzati da appositi tablet oppure schermi touch unitamente a penne elettroniche attive o passive, eventualmente in grado di rilevare anche la pressione ed i dati relativi al tempo di esecuzione.

I dati raccolti durante l’atto della firma sono costituiti dall’immagine grafica della firma, ed eventualmente dalle informazioni biometriche riguardanti la generazione di quel tratto grafico, ovvero pressione, velocità, accelerazione, stacco, etc… che sono caratteristiche identificative di quel particolare gesto, fatto in un quel preciso istante, su quel documento ed in quella posizione e da quella persona. Questi dati vanno a formare un pacchetto binario che viene abbinato al documento elettronico che si intende firmare tramite appositi algoritmi che garantiscono l’integrita’ e l’immodificabilita’ del documento stesso.

Il metodo utilizzato da HitSignUp per costruire il pacchetto di Firma Grafometrica e per inserirlo all’interno del documento elettronico, segue le Regole tecniche in vigore, come, ad esempio, quelle definite nel DPCM di febbraio 2013, in cui vengono descritte le norme per la creazione delle Firme Elettroniche Semplici (FES), Avanzate (FEA) e Digitali Qualificate (FEQ).

HitSignUp e’ in grado di raccogliere sia le Firme Semplici (ovvero quelle dotate della sola componente grafica, prive dei dati grafometrici), sia le Firme Grafometriche propriamente dette, e costituisce un supporto fondamentale per la realizzazione in azienda di processi di raccolta di firme FEA.

Le aziende, con HitSignUp, possono decidere di volta in volta se utilizzare Firme Semplici o Firme Grafometriche FEA, a seconda della valutazione del tipo di sottoscrizione e del tipo di documento che deve essere firmato, tenendo presente le particolari regole che impongono ad esempio la forma scritta o le norme di settore (ad es. IVASS) ed il loro valore probatorio.

Una Firma Digitale o Qualificata si appone ad un documento o ad un file tramite appositi dispositivi certificati forniti dalle principali Certification Authority (CA) e collegabili ad un PC tramite porta USB. Sul dispositivo viene posto un Certificato Qualificato di firma, creato dalla CA o suo delegato, a seguito della attività di Identificazione dell’intestatario e raccolta del suo documento di identità, che può avvenire dal vivo o con un processo di identificazione remota. Una Firma Digitale può essere apposta in modalità remota, ovvero anche senza dispositivo fisico locale ma tramite un server remoto detto HSM e fornito ad esempio dalle CA, su cui viene conservato il certificato qualificato ed apposta la firma elettronica sul documento. Un documento firmato con Firma Digitale è verificabile con tool gratuiti di comune reperimento e messi a disposizione dalle CA, dall’Agenzia per l’Italia Digitale (AGID) e da produttori di tool per la visualizzazione di file pdf.

Solitamente viene usata per creare delle firme cosiddette “forti”, ovvero delle firme sui documenti che attestano fino a prova contraria che i dati ivi contenuti sono certificati da quella persona. Viene usata ad esempio da medici e professionisti in genere per assumersi la paternità certa e verificabile in modo semplice, delle proprie dichiarazioni. E’ anche utile per gli operatori dei processi aziendali, alla stregua di un sigillo o timbro sul documento (da valutare di caso in caso, le differenze del valore dell’operazione svolta in forma digitale).

HitSignUp permette di raccogliere le seguenti tipologie di firma:

• Firme elettroniche semplici, basate sulla raccolta del solo tratto grafico apposto con penne o gesti della mano su appositi tablet o schermi touch
• Firme grafometriche basate sulla raccolta di dati provenienti da apposite penne e tablet, in grado di fornire anche informazioni di pressione, velocità accelerazione, stacco. Questo tipo di firme è utile allo scopo di realizzare processi di Firma Elettronica Avanzata (FEA) di tipo grafometrico
• Firme elettroniche basate su certificati asimmetrici apposte tramite codici OTP, il tutto gestito su infrastrutture remote HSM per firme semplici o FEA
• Firme Digitali tramite l’interazione con dispositivi locali quali tokenUSB o SmartCard con certificati qualificati del firmatario, oppure integrandosi con sistemi per la Firma Digitale Remota su HSM

Certamente. HitSignUp permette di gestire moduli in formato PDF direttamente sul documento, inoltre è dotato di un motore di generazione di Form dinamiche esterne al documento, che permettono di visualizzare delle maschere di raccolta dati agli operatori/utenti, utili per processi di Raccolta Dati Sul Campo.

Con HitSignUp è pssibile raccogliere anche immagini e documenti da allegare, tramite fotocamere e scanner via driver twain.

Certamente. HitSignUp grazie all’elevata configurabilità ed al concetto di Connettori di integrazione, permette di essere impiegato in interazione con i Vostri sistemi gestionali/documenti/CRM. In modo nativo, supporta:

• lo scambio file da compilare e compilati, tramite file system e sistemi FTP, SFTP oltrechè da azioni di menù contestuali in MS Windows “Firma con HitSignUp…” sui file pdf e da azioni di condivisione su iPad
• permette di gestire una autenticazione con un sistema proprietario
• gestisce un catalogo di template di tipologie documentali che permettono di posizionare campi Form e Campi Firma su documenti che ne sono privi

Le stesse operazioni sono implementabili con specifiche adhoc per i Vostri sistemi, in quanto HiT è il produttore delle soluzioni HitSignUp. Quindi possiamo realizzare:

• connettori personalizzati di scambio files verso il Vostro sistema via WebServices dedicati nelle varie tecnologie REST, SOAP, ..
• connettori ai vostri Identity Provider per gestire l’autenticazione degli utenti con i Vostri User directory
• ricevere le informazioni sulla struttura dei campi del pdf, sia nel file stesso, sia tramite xml con TAG ed istruzioni proprietarie

L’hardware è vincolante solo per la raccolta delle firme elettroniche:

• per raccogliere firme digitali da tokenUSB o SmartCard, è necessario usare il Sistema Operativo MS Windows ed avere una porta USB libera
• per raccogliere firme elettroniche cosiddette grafometriche con rilevazione dei dati biometrici, ad esempio per fare firme FEA, è necessario acquistare tablet idonei quali ad esempio i Wacom delle serie STU o DTU, oppure le penne Wacom bamboo fineline per iPad oppure accertarsi che sul PC o tablet sia presente un dispositivo hardware detto digitizer abbinato ad una apposita attiva o passiva idonee allo scopo
• per raccogliere firme elettroniche cosiddette grafiche, ovvero solo l’immagine di una firma apposta a mano dal firmatario, oltre ai tablet Wacom è possibile impiegare anche schermi e le dita delle mani o stilo passivi o attivi

In ogni caso, HiT svolge costantemente attività di test dei device che i clienti gli sottopongono come preferenza.

HitSignUp funziona:

• su PC, tablet PC e notebook con Sistema Operativo MS Windows di Microsoft
• su tablet iPad con Sistema Operativo iOS di Apple
• su tablet e smartphone di vari marchi, con Sistema Operativo Android di Google (per ora solo a progetto)
• via browser con modulo HitSignUpWeb