Introduzione
TeamSystem Digital Signature è la nuova app disponibile su piattaforma cloud TeamSystem Digital che consente a professionisti e aziende di gestire il processo di sottoscrizione elettronica dei documenti per se stesso e per i propri clienti, in maniera semplice e sicura.
TIPOLOGIE DI FIRME ELETTRONICHE GESTISTE
Digital Signature gestisce tutte le fattispecie firma attualmente regolamentate dal legislatore, nello specifico:
- Firma elettronica semplice (FES)
- Remota (autenticazione tramite SecureCall o OTP SMS);
- Grafometrica
- Firma elettronica avanzata (FEA)
- Remota (autenticazione tramite SecureCall o OTP SMS);
- Grafometrica
- Firma elettronica qualificata (FEQ)
- Remota (autenticazione tramite SecureCall);
- Automatica
Firma elettronica semplice (FES)
È la tipologia di firma meno tutelante e trova applicazione principalmente in contesti di approvazione di flow documentale. Può essere applicata dai firmatari richiesti in due modalità:
-
- FES remota
basata su un processo di firma elettronica semplice tramite l’utilizzo del telefono cellulare del firmatario come strumento di strong authentication;
TS Digital SignSignature invia via mail ad ogni firmatario il documento da firmare, per sua consultazione e verifica attraverso il proprio dispositivo (PC o tablet); all’interno della mail è presente un link dove si accede alla sessione web che contiene il documento da sottoscrivere. La firma potrà essere apposta dal firmatario ricorrendo alla SecureCall (il firmatario visualizza un pop-up contenente un numero verde e un codice OTP. Effettuando la telefonata al numero verde e inserendo l’OTP all’interno della telefonata medesima il firmatario è in grado di portare a termine la sessione di sottoscrizione) o all’OTP SMS (il firmatario riceve tramite SMS un OTP da inserire all’interno della pagina web di visualizzazione del documento. La convalida automatica dell’OTP inserito permette di portare a termine la sessione di sottoscrizione).
-
- FES grafometrica
basata su un processo di firma elettronica semplice tramite l’acquisizione delle firme autografe degli utenti per mezzo di dispositivi hardware (pc, tablet, smartphone) che rilevano il solo tratto grafico della sottoscrizione. La soluzione di firma, non richiedendo hw specifico, permette di portare a conclusione la fase di sottoscrizione con qualsiasi dispositivo, sia esso un pc, un tablet o uno smartphone.
NOTA: In entrambe le modalità, dopo la firma del o dei firmatari, il documento viene “sigillato” in maniera automatica con un certificato di firma del commercialista che quindi garantisce la veridicità delle firme apposte.
Firma elettronica avanzata (FEA)
E’ la tipologia di firma che consente al firmatario la sottoscrizione con valenza di forma scritta del documento, evitando quindi la necessità di stampa di un documento e la sottoscrizione analogica. E’ applicabile a documenti di tipo fiscale (es. redditi 730, Irap, etc.) e a contratti di varia natura. Può essere applicata dai firmatari richiesti in due modalità:
-
- FEA remota
basata su un processo di Firma Elettronica Avanzata tramite l’utilizzo del telefono cellulare del firmatario come strumento di strong authentication;
TS Digital SignSignature invia via mail ad ogni firmatario il documento da firmare, per sua consultazione e verifica attraverso il proprio dispositivo (PC o tablet); all’interno della mail è presente un link dove si accede alla sessione web che contiene il documento da sottoscrivere. La firma potrà essere apposta dal firmatario ricorrendo alla SecureCall (il firmatario visualizza un pop-up contenente un numero verde e un codice OTP. Effettuando la telefonata al numero verde e inserendo l’OTP all’interno della telefonata medesima il firmatario è in grado di portare a termine la sessione di sottoscrizione) o all’OTP SMS (il firmatario riceve tramite SMS un OTP da inserire all’interno della pagina web di visualizzazione del documento. La convalida automatica dell’OTP inserito permette di portare a termine la sessione di sottoscrizione)..
-
- FEA grafometrica
basata su un processo di firma elettronica avanzata tramite l’acquisizione delle firme autografe degli utenti per mezzo di dispositivi hardware in grado di rilevare le caratteristiche biometriche del modo di firmare del firmatario (ad es. pressione, velocità, ecc.). I tablet compatibili con il servizio di FEA grafometrica sono i seguenti:
-
- Wacom STU-520;
- Wacom STU-530;
- Wacom STU-540;
- Wacom DTU-1131;
- Wacom DTU-1141;
- Wacom DTU-1141B.
NOTA: In entrambe le modalità, dopo la firma del o dei firmatari, il documento viene sigillato/controfirmato ricorrendo ad una FEQ automatica intestata ad un soggetto interno allo studio professionale/azienda.
Firma elettronica qualificata (FEQ)
Prevede il rilasciato di un certificato qualificato di firma elettronica da parte della Certification Authority partner di TeamSystem (Trust Technologies SPA). TS Digital SignSignature gestisce 2 tipologie di FEQ:
-
- FEQ remota
Sostituisce e remotizza la tradizionale firma qualificata/digitale su token/smartcard. TS Digital SignSignature invia tramite mail ad ogni firmatario il documento da firmare, per sua consultazione e verifica attraverso il proprio dispositivo (PC o tablet); all’interno della mail è presente un link dove si accede ad alla sessione web che contiene il documento da sottoscrivere. La firma potrà essere apposta dal firmatario ricorrendo alla SecureCall. A differenza di quanto avviene in ambito FES e FEA, la SecureCall che dev’essere effettuata all’interno dei processi di FEQ remota prevede anche l’inserimento del PIN di firma associato al certificato in fase di attivazione dello stesso. Il PIN di firma dev’essere in serito durante la telefonata al numero verde subito dopo l’OTP.
-
- FEQ automatica
TS Digital SignSignature effettua in automatico la firma elettronica qualificata automatica del documento (o della lista di documenti sottoposti al processo di firma) in maniera sincrona, passando ad IDSignIdSign il PIN del certificato di FEQ automatica configurato in precedenza.
IlPer servizioottenere siil dividecertificato principalmente in due macro-categorie:
Le due categorie si comportano in modo differente ed utilizzano elementi diversi della piattaforma TS Digital.
Vademecum
Tipologie di certificati
Tipologie di firma
E’ la tipologiaqualificato di firma che(remota consentee automatica) è necessario operare all'interno di Digital Signature e procedere come segue:
Essa può essere applicata dai firmatari richiesti in due modalità:
basataclick su un"nuovo processo di Firma Elettronica Avanzata tramite l’utilizzo del telefono cellulare del firmatario come strumento di strong authentication e identification;
Agyo Firma invia via mail ad ogni firmatario il documento da firmare, per sua consultazione e verifica attraverso il proprio dispositivo (PC o tablet); all’interno della mail è presente un link dove si accede ad una sessione che indica un numero di telefono da chiamare ed una password temporanea da utilizzare (OTP, One Time Password); il firmatario chiama il numero con il suo cellulare, viene invitato a digitare la password entro un breve lasso di tempo; il servizio di IdSign verifica la correttezza dei dati e appone la firma sul documento
basata su un processocard di firma elettronica avanzataqualificata tramiteremota l’acquisizione delle firme autografe degli utenti per mezzo di dispositivi hardware (sia da sportello che in mobilità) in grado di rilevare le caratteristiche biometriche del modo di firmare del firmatario (ad es. pressione, velocità, ecc.);
Agyo Firma mette a disposizione una sessione dove il firmatario può firmare il documento direttamente presso lo studio del professionista utilizzando uno strumento idoneo a tale tipoo di firma (unaelettronica tavoletta o un iPad)
In entrambe le modalità, dopo la firma del o dei firmatari, il documento viene “sigillato” in manieraqualificata automatica con(in unbase certificatoa di firma del commercialistaquella che quindisi garantiscevuole laattivare);
veridicità delle firme apposte.
Per attivare il servizioclick su Agyopulsante Firma,prosegui;
ilinserimento professionistadati dovràpersonali accedere alla sezione “Servizi” del portale Agyo e configurare un proprio certificato di firma di tipologia FRMrichiedente (Firma Remota Massiva) al fine di procedere a sigillare automaticamente tutti documenti firmati dai propri clienti in una delle due modalità prima indicate.
I firmatari (ai quali non è invece richiesto il possesso di alcun certificato di firma qualificato), dovranno aderire al servizio di firma avanzata del proprio commercialista in ottemperanza della normativa vigente.
E’ la tipologia di firma più “robusta”soggetto che consentediventerà al firmatario la sottoscrizione con valenza di forma scritta e opponibilità ai terzi. Il professionista e il proprio cliente possono così sostituire completamente la “smart card” dei servizi; sarà infatti rilasciato un nuovo certificato dalla Certification Authority, partner di TeamSystem, completamente indipendente rispetto ad altri certificati preesistenti. Il certificato sarà accessibile al cliente remotamente all’occorrenza mediante l’avvio del processo di firma con i differenti strumenti messi a disposizione su Agyo Firma:
basata su certificati di firma digitale contenuti in dispositivi server side (Hardware Security Module) ed attivati dall’utente tramite il proprio telefono;
Agyo Firma invia tramite mail ad ogni firmatario il documento da firmare, per sua consultazione e verifica attraverso il proprio dispositivo (PC o tablet); all’interno della mail è presente un link dove si accede ad una sessione che indica un numero di telefono da chiamare ed una password temporanea da utilizzare (OTP, One Time Password); il firmatario chiama il numero con il suo cellulare, viene invitato a digitare la password entro un breve lasso di tempo; il servizio di IdSign verifica la correttezza dei dati e appone la firma sul documento
Agyo Firma effettua in automatico la firma massiva del documento (o della lista di documenti sottoposti al processo di firma) in maniera sincrona, passando ad IdSign il PInintestatario del certificato di Firmafirma). Remota Massiva configuratoNOTA: in precedenzaquesta dalpagina professionista
Per attivareper il serviziosolo caso della firma qualificata automatica sarà necessario scegliere e confermare un codice PIN numerico di 8 cifre;
FSMNOTA: per ogni cliente firmatario nelin caso di Firma Remota Qualificata, previa compilazione dell’apposita richiesta di certificato di firma
TIPOLOGIE DI FIRME ELETTRONICHE GESTISTE
No
(ilIl commercialistasoggetto che eroga il servizio (Institution Code) deve avere ununa certificatoCFEQ FRM
No
(ilIl commercial.soggetto che eroga il servizio (InsitutionInstitution Code) deve avere ununa certificatoCFEQ FRMautomatica)
No
(Il soggetto che eroga il servizio (Institution Code) deve avere una CFEQ automatica)
No
(Il soggetto che eroga il servizio (Institution Code) deve avere una CFEQ automatica)
Firmatario Firmatario Tipo CertificatoN/A N/A
Il servizio si divide principalmente in due macro-categorie:
Le due categorie si comportano in modo differente ed utilizzano elementi diversi della piattaforma TS Digital.