È una scelta che sembra tecnica e invece è organizzativa: cambia chi può fare cosa, e da dove.
Le tre cose, in breve
| Tipo | Dove sta | Buona per |
|---|---|---|
| Firma su dispositivo fisico | Chiavetta o smart card | Chi firma raramente e sempre dalla stessa postazione |
| Firma remota | Su server, con codice temporaneo | Chi firma spesso, da posti diversi |
| Sigillo elettronico | Riferito all'organizzazione | Documenti prodotti in modo automatico dai sistemi |
La chiavetta nel cassetto è un problema organizzativo
Succede in tutte le aziende: la firma è del titolare, la chiavetta sta nel suo ufficio, e quando lui non c'è nessuno firma niente. Non è un problema di tecnologia: è un processo che dipende da una persona sola.
Firma della persona e sigillo dell'azienda
La firma digitale è di una persona fisica e vincola lei. Il sigillo elettronico è riferito a un soggetto giuridico e serve a garantire che un documento venga da quella organizzazione e non sia stato alterato. Sono strumenti diversi, con usi diversi: il sigillo non sostituisce la firma dove la firma è richiesta a una persona.
Cosa serve in un'azienda di rifiuti
- Identità digitale per chi operaSPID, CIE o CNS. È il requisito di base, e non è la firma.
- Una firma utilizzabile per la conservazioneI file esportati per la conservazione vanno firmati.
- Almeno due persone abilitateVale per l'accesso e vale per la firma.
- Niente credenziali condivisePrestare una firma è peggio che prestare una password.