Verifica Firma Digitale dei documenti

Manuale d’uso Fornitore

Formati utilizzati e modalità di verifica documenti Aprile 2015

Verifica Firma Digitale dei

documenti

ƒ Il presente documento mira a supportare i fornitori di Enel nelle attività di visualizzazione e verifica di documenti digitali (con firma digitale e marca temporale).

ƒ In tale ottica sono state create delle sezioni dedicate per illustrare:

› i formati previsti da Enel per i documenti digitali;

› le modalità di verifica dei documenti in funzione del formato utilizzato.

ƒ Dove necessario, sono riportati i passi operativi da compiere e illustrate le schermate di riferimento.

Obiettivi e struttura del documento

Formati utilizzati nel

processo di acquisto

Formati utilizzati nel processo di acquisto

ƒ Al fine di garantire la massima affidabilità e validità legale degli scambi documentali nel processo di acquisto, Enel produce e richiede ai propri fornitori esclusivamente documenti dotati di firma digitale e marca temporale

ƒ I formati previsti sono essenzialmente 2

: pdf e p7m

ƒ Dal mese di settembre 2010 Enel ha adottato lo standard PDF quale formato di produzione dei documenti firmati dai suoi procuratori in quanto tale formato:

› consente un’immediata visualizzazione del file e delle informazioni di Firma Digitale/Marca Temporale

› permette la visualizzazione con qualsiasi visualizzatore pdf compatibile - oggi disponibili per tutti i sistemi operativi, compresi i dispositivi mobili

(*) Il formato m7m, benché previsto da alcuni software di firma digitale con marca temporale, non è attualmente accettato da Enel

Modalità di verifica dei documenti firmati

digitalmente

Verifica dei documenti firmati digitalmente

Note generali

ƒ La procedura di verifica della firma digitale apposta ad un documento informatico consiste sostanzialmente nel verificare che:

› il documento non sia stato modificato dopo la firma;

› il certificato del sottoscrittore sia garantito da una Autorità di Certificazione (CA) inclusa nell'Elenco Pubblico dei Certificatori;

› il certificato del sottoscrittore non sia scaduto;

› il certificato del sottoscrittore non sia stato sospeso o revocato.

ƒ Per eseguire queste verifiche, oltre che per rendere leggibile il contenuto del documento, sono utilizzati specifici software forniti dai certificatori ai titolari dei certificati

ƒ Coloro che non sono dotati di un kit di firma digitale possono altresì utilizzare dei

software disponibili per uso personale a titolo gratuito

Per poter correttamente verificare la firma digitale (e la marca temporale) di documenti in formato pdf è necessario procedere all’installazione di un add-on

per Adobe Acrobat e Acrobat Reader.

Verifica dei documenti firmati digitalmente

Formato PDF - configurazione programma Acrobat (1/2)

Passo 1:

Recarsi all’indirizzo

http://www.adobe.com/it/security/italiandigsig.html e scaricare l’add-on

per la firma digitale (1)

(*) L'add-on per la firma digitale è uno strumento aggiuntivo gratuito per Adobe Acrobat e Adobe Reader offerto da Adobe Systems Italia. Semplifica la messa a punto delle funzioni di firma digitale e rende più immediate le operazioni di verifica, nel rispetto dei requisiti della normativa vigente in Italia e nell’Unione Europea.

Installa l'Elenco Pubblico dei Certificatori

Verifica dei documenti firmati digitalmente

Formato PDF - configurazione programma Acrobat (2/2)

Passo 2:

Procedere con l’installazione di Adobe Add-on per la Firma Digitale.

Passo 3:

Alla prima esecuzione di Acrobat Reader, successiva all’installazione dell’add-on, viene richiesto di aggiornare l'Elenco Pubblico dei Certificatori Accreditati presso AgID.

Un analogo messaggio verrà automaticamente mostrato ogni volta in cui sarà nuovamente necessario effettuare l’aggiornamento dell’elenco.

Selezionare l’opzione (1) e cliccare su “OK” (2) per procedere.

2

1

Per verificare che il documento pdf sia conforme a quanto previsto da Enel aprirlo e visualizzare le principali informazioni di firma, quali ad esempio il sottoscrittore e la data di firma, selezionando l’icona evidenziata (1) e aprendo la sezione “Firme” (2)

Verifica dei documenti firmati digitalmente

Formato PDF - verifica con Acrobat 8

(1/4)

2

1

2

Le informazioni visualizzate nella sezione “Firme destinatari” consentono di verificare:

• il nominativo e l’email del procuratore che ha sottoscritto il documento (1)

• l’integrità del documento, ovvero che non abbia subito modifiche dopo l’apposizione della firma (2)

• Ia data e ora di sottoscrizione del documento, sia in ora locale italiana che secondo l’ora di Greenwich (3)

Verifica dei documenti firmati digitalmente

Formato PDF - verifica con Acrobat 8

(2/4)

1 2 3

(*) Analoga verifica può essere svolta utilizzando altri software di gestione del formato pdf, con modalità operative differenti in funzione del software utilizzato.

Cliccando con il pulsante destro sulla firma e selezionando "Mostra proprietà firma...“ (1) è possibile ottenere informazioni di maggior dettaglio quali: verifica della non modifica del documento a valle della firma (2), presenza della marca temporale (3)

Verifica dei documenti firmati digitalmente

Formato PDF - verifica con Acrobat 8

(3/4)

1

2

Cliccando sul tab “Data/Ora” (1) è possibile verificare la marca temporale del documento e l’ente che l’ha emessa (2).

Cliccando su “Mostra certificato” (3) si ottengono ulteriori dettagli sull’ente emittente (4)

Verifica dei documenti firmati digitalmente

Formato PDF - verifica con Acrobat 8

(4/4)

1

2 3

4

(*) Analoga verifica può essere svolta utilizzando altri software di gestione del formato pdf, con modalità operative differenti in funzione del software utilizzato.

Alcuni documenti vengono prima protocollati da Enel (1) e poi inviati al fornitore.

In questi casi non è necessario verificarne la firma, attraverso i passi illustrati nelle precedenti slide in quanto il fornitore ha comunque a disposizione le informazioni che ne attestano la conformità alla versione originale (2).

1

Unità Acquisti Data Firma Digitale

Numero progressivo

Verifica dei documenti firmati digitalmente

Formato PDF (generato tramite sistema di protocollo Enel)

Aprendo li documento il sistema restituisce la seguente schermata nella quale è possibile verificare che il documento è stato correttamente firmato (1) e che è presente la marca temporale (2)

Verifica dei documenti firmati digitalmente

Formato P7M - verifica con Dike 5.0

1 2

(*) Analoga verifica può essere svolta utilizzando altri software di gestione del formato p7m, con modalità operative differenti in funzione del software utilizzato.