Firma qualificata con CMD

La Chave Móvel Digital è lo strumento di identificazione elettronica dello Stato portoghese. Su AssinaJá è l’unico modo per produrre una firma QES — giuridicamente equivalente alla firma autografa in tutta l’Unione europea.

Perché la CMD è qualificata

Ciò che distingue una firma qualificata non è la piattaforma che la raccoglie, ma chi emette il certificato e dove risiede la chiave privata.

Emittente	ARTE — Agência para a Reforma Tecnológica do Estado (già AMA, il nome che i messaggi dell’app usano ancora), QTSP iscritto nella EU Trust List portoghese
Chiave privata	In un HSM dell’ARTE, mai sul suo cellulare né su AssinaJá
Livello eIDAS	QES
Verifica dell’identità	Elevato

Il carattere qualificato deriva esclusivamente dall’ARTE, non da AssinaJá — veda i limiti, detti con chiarezza.

Una QES è una AES con due condizioni in più

Per questo si trovano testi che descrivono la CMD come “avanzata” — veda I tre livelli e quanto vale ciascuno. La validazione indipendente con il DSS della Commissione europea classifica i documenti firmati con CMD come QESig.

Prima di firmare

La sua Chave Móvel Digital deve avere la firma digitale attivata. Avere la CMD per l’autenticazione non basta — la firma è una funzionalità a parte, che si attiva su autenticacao.gov.pt.

Se l’ARTE non restituisce il certificato di firma, AssinaJá mostra:

L’AMA non ha restituito il certificato di firma per questo numero. Potrebbe trattarsi di un errore temporaneo: riprovi tra qualche istante. Se il problema persiste, verifichi che il numero sia corretto e che la firma digitale della sua Chave Móvel Digital sia attiva su https://www.autenticacao.gov.pt.

Firmare con CMD, passo per passo

La procedura guidata della CMD ha quattro passaggi — Identificazione, Autenticazione, Elaborazione e Completamento. Inserisce il numero di cellulare e il PIN di firma (non quello di autenticazione) e, subito dopo, il codice di sicurezza di 6 cifre, entro 2 minuti. Le sue firme grafiche devono essere già apposte: la CMD sigilla il documento. Che cosa vede in ogni schermata è descritto in Firmare un documento.

CMD e CMD con attributi professionali

Questa è la differenza che crea più confusione, ed è semplice da enunciare:

• La CMD prova chi ha firmato.
• La CMD con attributi professionali (SCAP) prova in quale qualità ha firmato — e tale qualità è attestata crittograficamente dallo stesso ente che la certifica, non dal firmatario né da AssinaJá.

SCAP è il Sistema de Certificação de Atributos Profissionais, gestito dallo Stato portoghese. Un avvocato che firma con SCAP non firma soltanto come cittadino: il documento contiene una firma aggiuntiva dell’Ordine, che conferma che in quella data esercitava quella qualifica.

Per firmare in quella qualità, gli attributi professionali devono essere associati alla sua Chave Móvel Digital tramite lo SCAP.

Chi può richiedere una firma SCAP

L’opzione SCAP compare a chi prepara il documento solo quando l’organizzazione ha un abbonamento Growth o Enterprise in vigore e il diritto alla firma con attributi professionali attivo. Il diritto è attivo in tutte le organizzazioni; AssinaJá può disattivarlo in una specifica organizzazione. Se manca una delle due condizioni, il tipo SCAP non viene proposto nell’invio, e il server rifiuta un documento che lo richieda.

Ogni area SCAP consuma una Firma CMD, esattamente come un’area CMD — dalla quota del piano o dai pacchetti CMD acquistati.

Chi firma non ha bisogno di nulla di tutto ciò: la decisione spetta a chi invia, e un invitato che riceve un’area SCAP la firma.

Che cosa cambia nell’atto di firma

	CMD	CMD con attributi
Autenticazione preliminare	—	OAuth su autenticacao.gov.pt
Scelta degli attributi	—	Almeno uno, tra quelli disponibili
Autorizzazione a includere le qualifiche	—	Obbligatoria, nel passaggio Conferma
Cellulare + PIN	Sì	Sì
Codice di sicurezza	Sì	Sì
Firme nel PDF finale	Sigillo della piattaforma + la sua QES	Sigillo della piattaforma + la sua QES + una per ciascun ente certificatore

La procedura guidata dello SCAP ha sei passaggi: Attributi, Conferma, Identificazione, Autenticazione, Elaborazione e Completamento. Le qualifiche si scelgono per prime, prima dell’identificazione.

Nel passaggio degli attributi, ogni ente compare con i propri attributi in caselle di selezione. Può sceglierne diversi, anche di enti diversi, ma deve sceglierne almeno uno — “Selezioni almeno un attributo”.

Segue il passaggio Conferma, che serve solo a confermare la scelta:

Confermi in quale qualità firmerà

Queste sono le qualifiche che verranno registrate nella firma: {n} presso {n} ente/i. Dopo la firma non sarà possibile modificarle.

Ogni ente compare con il suo NIPC (il numero di identificazione fiscale delle persone giuridiche portoghesi) accanto al nome — è ciò che distingue due società con nomi simili — e le qualifiche scelte sotto, una per una. Se qualcosa non è corretto, Modifica scelta torna al passaggio precedente.

Sotto l’elenco c’è l’unica casella obbligatoria della procedura guidata:

Autorizzo l’inclusione delle qualifiche selezionate nella firma di questo documento.

Se non è selezionata, la procedura non avanza e mostra “Autorizzi l’inclusione delle qualifiche per continuare.” L’autorizzazione si dà documento per documento.

La scelta della qualifica è una decisione che resta nel documento e non si corregge in seguito — per questo ha un passaggio tutto suo.

Chi Le invia il documento può lasciarle un’indicazione

Se chi ha inviato il documento ha indicato in quale qualità vuole che firmi, compare un Messaggio per la firma — “Chi le ha inviato questo documento le ha lasciato un’indicazione sulla qualità in cui deve firmare.” — e deve confermarlo con Ho letto l’indicazione prima di proseguire.

L’indicazione non sceglie al posto suo e non La vincola: la scelta resta sua, e sono disponibili solo le qualifiche che l’ARTE Le certifica.

Quali Ordini compaiono?

L’elenco non è definito da AssinaJá: arriva dall’ARTE in tempo reale e mostra gli attributi che Lei ha certificati. Se si aspettava di vedere un ente e non compare, l’attributo non è associato alla sua CMD — la questione si risolve con l’ente o su autenticacao.gov.pt, non qui.

Che cosa resta visibile nel documento

Una firma con attributi aggiunge tre righe al timbro, oltre al nome e alla data. Le etichette sono stampate in portoghese:

Riga	Contenuto
Certificado com:	SCAP
Certificado Por:	Gli enti certificatori
Atributos Certificados:	Gli attributi scelti, per ente

Le stesse informazioni compaiono nel Report di completamento, e vengono registrate come prova associata al firmatario.

Il nome nel sigillo SCAP

Il nome stampato nel sigillo SCAP è quello che risulta dal certificato della Chave Móvel Digital del firmatario — non è modificabile, né da chi firma né da chi invia.

Regole da conoscere

Regola	Che cosa significa
Un’area qualificata per firmatario e documento	Nell’editor, il secondo tentativo mostra “Ogni firmatario firma con la Chave Móvel Digital una sola volta per documento. Rimuova l’area qualificata esistente prima di inserirne un’altra.”
Un solo metodo certificato per firmatario	CMD, SCAP o LDC (Certificato digitale locale): un firmatario può avere firme grafiche e uno di questi tre, mai due
Il cellulare è di chi firma	Il numero non viene chiesto quando si prepara il documento: chi firma lo inserisce nella procedura guidata della Chave Móvel Digital
Documenti già firmati	Un PDF che contiene già firme digitali accetta solo CMD o CMD con attributi, per non invalidare quelle esistenti

Perché una sola, e dove si applica la regola

La firma qualificata è un atto sull’intero documento, non su un punto della pagina: un unico passaggio con la Chave Móvel Digital sigilla il documento e compila in una volta tutte le aree grafiche di quella persona. Due aree qualificate darebbero due timbri a partire da un solo atto — e addebiterebbero due volte ciò che è successo una volta.

La regola si applica nei tre momenti in cui la definizione può entrare, e sempre prima di salvare qualsiasi cosa:

• quando si posiziona l’area nella procedura guidata;
• quando si carica un modello DOCX con due segnaposto qualificati per lo stesso firmatario — tramite l’API pubblica, 400 MULTIPLE_QUALIFIED_MARKERS_FOR_SIGNER;
• al momento della firma: un documento che ha due aree qualificate per la stessa persona viene rifiutato prima che Autenticação.gov venga contattato.

Entrambi i metodi consumano la stessa quota di firme CMD dell’abbonamento. Quando si esaurisce, l’invio non parte: si apre la finestra di acquisto con due pacchetti di firme CMD — in un’organizzazione gratuita, Firmi con la Chave Móvel Digital; se manca anche un altro saldo, un’unica finestra, Per inviare servono questi pacchetti, con tutti — veda Inviare un documento per la firma.

Se qualcosa va storto

Le schermate di attesa e di rifiuto comuni a qualsiasi firma sono descritte in Firmare un documento. Questi sono i messaggi propri della Chave Móvel Digital:

Messaggio	Significato
La firma con la Chave Móvel Digital (AMA) non è riuscita	“Questa risposta proviene dal servizio della Chave Móvel Digital (AMA). Il documento non è stato modificato.”
La Chave Móvel Digital (AMA) non ha attivato la firma per questa richiesta e non ha inviato il codice. Succede quando la firma digitale della CMD è disattivata o bloccata (può riattivarla su autenticacao.gov.pt) oppure quando il servizio dell’AMA non è disponibile; in tal caso, riprovi più tardi.	La firma della sua CMD è disattivata o bloccata, oppure il servizio dell’ARTE non è disponibile
La Chave Móvel Digital non ha accettato il codice di sicurezza. È valido solo il codice dell’SMS più recente. Riprovi: riceverà un nuovo codice.	Codice inserito male, o di un SMS precedente
Il codice di sicurezza è scaduto. Riprovi per riceverne uno nuovo.	Sono trascorsi i 2 minuti
La Chave Móvel Digital non ha accettato il PIN di firma. Lo verifichi e riprovi: diversi tentativi errati consecutivi bloccano la firma della CMD.	PIN di firma errato
Numero di cellulare non valido.	Formato del numero
La sessione di firma è scaduta. Avvii di nuovo la procedura.	Ricominciare la procedura
Nessuna risposta dal server di firma. Verifichi la connessione e riprovi.	Verificare la connessione e riprovare
Al momento questo documento non prevede alcuna firma qualificata a suo nome. Contatti chi le ha inviato il documento.	Non c’è in questo momento un’area CMD/SCAP sua aperta — l’ARTE non viene nemmeno contattata, e il suo codice non viene consumato

Le prime cinque sono risposte dell’ARTE, non di AssinaJá né del documento — il documento resta com’era. Se la firma della CMD è disattivata o bloccata, riprovare più tardi non serve: la riattivi su autenticacao.gov.pt.

Vede sempre una di queste frasi, mai un codice interno del tipo Documents.CMD.AuthErrorMessages.….

Rinunciare a metà libera il documento

Chiudere la procedura guidata libera subito la sua riga del documento — veda Firmare un documento.

Longevità della firma

La firma CMD resta nel profilo PAdES-BASELINE-T: pienamente valida, senza le informazioni di revoca incorporate. Che cosa cambia, e perché deve conservare il PDF firmato e il Report di completamento insieme, è spiegato in Validazione a lungo termine (LTV).

Veda anche

• Livelli di firma
• Validità legale
• Firmare un documento
• Convalidare un documento firmato