L'Agenzia per l'Italia Digitale comunica che a partire dal 31 dicembre 2022, le firme digitali apposte con i dispositivi indicati non saranno più valide.
L'Agenzia francese ANSSI, organismo nominato in Francia per la certificazione dei dispositivi per la firma elettronica qualificata, ha notificato all'AgID la revoca imminente di 2 secure electronic signature creation devices (SSCD) e qualified electronic signature creation devices (QSCD) dall'elenco notificato alla Commissione europea.
Si tratta, nello specifico, di smart card di tipo Applet ID One Classic v1.01.1 en configuration CNS, Classic ou CIE chargée sur Cosmo v7.0-n Large, Standard et Basic (modes dual ou contact) sur composants NXP T, e smart card TS-CNS con chip NXP ASEPCOS-CNS v1.84 in SSCD configuration with patch PL07 on NXP P60D080PVG dual interface microcontroller T.
In Italia il 25% dei certificati qualificati di firma digitale attivi sono ospitati su smart card o token delle suddette tipologie, le quali a partire dal 31 dicembre 2022 non saranno più valide per il venire meno della catena di trust e IDAS.
Per questa ragione, l'AgID ha informato i prestatori di servizi fiduciari qualificati affinché pongano in essere dei piani di sostituzione che facciano ricorso a dispositivi alternativi certificati dotati di tecnologie più recenti ovvero a firme digitali “da remoto” e a identificazione e autenticazione elettroniche, in linea con la normativa vigente in materia.