Home
Network ALL-IN
Quotidiano
Specializzazioni
Rubriche
Strumenti
Fonti
22 dicembre 2022
Aggiornamento sui dispositivi di firma digitale: decreto di proroga dell'Agenzia per la cybersicurezza nazionale
Validità dei certificati di firma digitale in scadenza prorogata oltre il 31 dicembre 2022.
La Redazione
Con comunicato del 21 dicembre 2022, l'Organismo di Certificazione della Sicurezza Informatica (OCSE) ha precisato che i dispositivi:
  • SSCD (Applet ID One Classic v1.01.1 en configuration CNS, Classic ou CIE chargée sur Cosmo v7.0-n Large, Standard et Basic (modes dual ou contact) sur composants NXP),
  • QSCD (NXP ASEPCOS-CNS v1.84 in SSCD configuration with patch PL07 on NXP P60D080PVG dual interface microcontroller),
potranno essere utilizzati come dispositivi di firma elettronica qualificata oltre il 31 dicembre 2022.

In particolare, quanto ai certificati di conformità indicati come SSCD, con comunicato del 21 dicembre 2022, l'Agenzia per la cyber sicurezza nazionale ha precisato che il certificato è conforme ai requisiti dell'allegato II del regolamento (UE) 910/2014 del Parlamento Europeo e del Consiglio del 23 luglio 2014 in materia di identificazione elettronica e servizi fiduciari per le transazioni elettroniche nel mercato interno. Dunque, la disposizione avrà effetto dal 1° gennaio 2023 fino a revoca.
 
Quanto, invece, ai certificati di conformità indicati come QSCD, con altro comunicato del 21 dicembre 2022, l'Agenzia per la cyber sicurezza nazionale ha precisato che è certificato conforme ai citati requisiti dell'allegato II del Regolamento (UE) 910/2014. In tal caso, la disposizione di avrà effetto dal 1° gennaio 2023 con validità sino al 31 dicembre 2024.
 
In entrambi i provvedimenti, l'Agenzia ha precisato che i dispositivi, rivalutati nello scenario aggiornato di minacce di cybersicurezza attuali, non hanno mostrato una riduzione del livello di affidabilità originario posseduto dal dispositivo stesso al momento dell'emissione del certificato di cybersicurezza.

precisazione

Con proprio comunicato del 21 dicembre 2022, il Consiglio degli avvocati dell'Ordine di Torino precisa che «Cari Colleghi, è notizia delle ultime ore il decreto con cui il Direttore dell'Agenzia per la Cypersicurezza Nazionale ha disposto la proroga fino al 31.12.2024 della validità dei certificati contenuti nei dispositivi di firma digitale interessati dalla verifica di conformità, avviata in seguito alla revoca di funzionalità notificata dall'agenzia francese ANSSI all'AgID (si rimanda alla lettura della notizia già pubblicata su questo sito). Pertanto, i dispositivi di firma interessati dalle suddette comunicazioni, e che si temeva potessero cessare di essere validamente utilizzati dopo il 31.12 p.v., potranno essere impiegati - al momento - fino al 31.12.2024, salvo (ovviamente) che la naturale scadenza dei certificati da essi portati sia anteriore a detta data.»

Per le ulteriori informazioni sull'elenco delle certificazioni di sicurezza dei dispositivi, si rinvia a https://www.ocsi.gov.it/index.php/dispositivi-di-firma/dispositivi-accertati.html#a0217
Documenti correlati