Introduzione

In ottemperanza al DPCM 13/11/2014 relativo alle regole tecniche in materia di formazione, trasmissione, copia, duplicazione, riproduzione e validazione temporale dei documenti informatici nonchè di formazione e conservazione dei documenti informatici delle pubbliche amministrazioni, il seguente tutorial si prefigge l'obiettivo di guidare passo passo il processo di dematerializzazione interno alle strutture costituenti l'organizzazione amministrativa/didattica dell'Ateneo di Messina. Esso è da intendersi come strumento di consultazione per ciascun dipendente universitario nell'espletamento del lavoro amministrativo, strumento la cui natura, quindi, è da intendersi dinamica, flessibile e in costante work-in-progress.

Secondo l'art.9 del succitato DPCM:

le pubbliche amministrazioni [...] formano gli originali dei propri documenti attraverso gli strumenti informatici [...].

Come previsto dal DPCM, l'Università di Messina dovrà creare tutti i documenti in modalità digitale, abbandonando definitivamente il mondo analogico cartaceo. Per far acquisire ai documenti informatici la stessa validità probatoria dei documenti cartacei essi dovranno essere firmati digitalmente dai soggetti coinvolti nell'iter costitutivo del documento.

Creazione del documento informatico nativo-digitale

Immaginiamo di redigere un qualsiasi documento (provvedimento, circolare, etc.) utilizzando un qualsiasi editor di testi, ad esempio con Microsoft Word.

Prima di firmare il documento digitalmente bisogna convertirlo in PDF/A, formato idoneo per l'archiviazione nel lungo periodo di documenti informatici. A partire dalla suite Microsoft Office 2007, è necessario cliccare sulla voce del menù Salva con nome e cambiare il formato di default selezionando il formato PDF (*.pdf) .Per evitare alcune incompatibilità riscontrate con l'applicazione di firma, accertiamoci che il nome del file PDF non contenga caratteri speciali (apostrofi, simboli) o lettere accentate (università NO - universita SI).

A questo punto cliccare sul pulsante Opzioni.

Assicurarsi che sia spuntata la voce "Conforme a ISO 19005-1 (PDF/A)". Per ultimare il salvataggio cliccare su OK e quindi su Salva (o Pubblica).

Il documento è stato così salvato in formato PDF/A. E' possibile quindi aprirlo con Acrobat Reader (o programma analogo) e poter verificare il corretto formato di salvataggio.

Conversione di un documento in PDF/a quando il mio editor di testi non consente questa funzionalità o quando il mio documento di partenza è già in un altro formato (ad esempio è già PDF)

Il formato PDF/a rappresenta lo standard dei documenti delle Pubbliche Amministrazioni adottato per consentire la conservazione digitale nel lungo periodo degli stessi. Per creare un file in questo formato, qualora l'editor di testi utilizzato per la creazione del documento informatico non disponga della funzionalità di esportazione in PDF/A del documento, occorre aver installato sul proprio PC un particolare software in grado di sopperire a questa mancanza. Il software OpenSource consigliato è PDFCreator ed è possibile scaricarlo dal seguente sito.

Selezionare l'ultima versione (in questo caso PDFCreator 2.5), scaricarla e installarla. Nel Pannello di controllo, tra Dispositivi e Stampanti (Windows 7 nell'esempio), comparirà una stampante virtuale chiamata appunto PDFCreator.

Supponiamo di voler convertire un file Excel (ma l'esempio vale per tutti i formati, anche uno stesso file PDF). Apriamo il file excel da convertire, come nella figura seguente:

A questo punto stampiamo normalmente il documento selezionando tra le stampanti disponibili la stampante virtuale PDFCreator

cliccando infine su OK.

Alla comparsa del pannello di impostazioni di PDFCreator spostarsi su Profilo, selezionare la voce PDF/A (conservazione a lungo termine) e cliccare su Salva.

In pochi secondi il documento Excel sarà convertito in PDF/A come si evince anche dalla seguente schermata.

Firma digitale del documento

Il documento è pronto per la firma. Simuliamo adesso il processo di firma effettuato dall' RPA Francesco Puglisi con il dispositivo di firma Business Key di Infocert. La prima operazione da effettuare è l'inserimento del dispositivo USB nel PC. Se è installato un sistema operativo della famiglia Microsoft il dispositivo verrà riconosciuto automaticamente e verrà visualizzata la seguente cartella:

Per iniziare il processo di firma cliccare su AvviaBusinessKey.bat. A video apparirà il seguente menù:

Cliccare su Firma Digitale.

Si avvierà quindi il programma di firma digitale Dike Lite con il quale sarà possibile effettuare tutte le operazioni di firma necessarie per il nostro documento informatico. Per selezionare il documento da firmare cliccare su Seleziona file. All'apertura della finestra cliccare sul nome del file PDF da firmare (nel nostro caso documento-da-firmare.pdf).

Il documento PDF verrà caricato su Dike Lite e verrà evidenziato come mostrato in figura.

Clicchiamo su Firma PDF.

Il programma di firma creerà un nuovo documento PDF, apponendo la firma digitale al nostro documento informatico originale. Inseriamo quindi il nome del nuovo documento e clicchiamo su Salva.

A questo punto individuiamo, all'interno del documento PDF, l'area in cui apporre la firma digitale. Decidiamo di inserire la firma nello spazio inferiore al nome dell'RPA.

Per avanzare il processo di firma clicchiamo su OK. E' possibile aggiungere alcune informazioni a corredo della firma digitale; si consiglia di inserire nel campo Motivo della firma il ruolo del firmatario nel documento (nel nostro caso RPA). Cliccare infine su OK.

Inserire il codice PIN personale della propria firma digitale e cliccare su Ok.

Il programma di firma, verificata la correttezza del PIN, firmerà digitalmente il documento.

Notiamo infatti che il programma di firma ha creato un nuovo documento PDF (documento-da-firmare2.pdf).

Il nuovo documento è un file PDF, apribile, quindi, con Acrobat Reader. Scorrendo il documento PDF noteremo l'apposizione della firma digitale proprio dove avevamo indicato nello step precedente.

Per verificare la validità della firma è possibile cliccare sulla firma stessa direttamente nel file PDF.

Il documento è stato firmato digitalmente dall'RPA. A questo punto dovrà essere inviato per email o passato tramite memoria USB alla firma del Direttore Generale il quale dovrà iniziare un nuovo processo di firma analogo a quello illustrato nella prima parte di questo tutorial.

FIRMA DI UN DOCUMENTO NON PDF

Nella prima parte del tutorial abbiamo visto la firma digitale di un documento PDF (secondo la modalità PAdES). Sebbene questa sia la modalità consigliata, a volte dobbiamo apporre la firma su documenti non PDF (ad es. le convenzioni in formato DOCX che arrivano già firmate da una parte e hanno bisogno di essere controfirmate dal Rettore/Direttore Generale dell'Università di Messina). In questi casi i documenti vanno firmati in modalità CAdES e il processo di firma è del tutto analogo a quello già visto in precedenza.

I formati indicati dal DPCM del 3 dicembre 2013 in materia di conservazione di documenti informatici idonei per la conservazione a norma sono i seguenti:

• PDF - PDF/A (pdf)
• TIFF (tiff)
• JPG (jpg - jpeg)
• Office Open XML (docx - xlsx - pptx)
• Open Document Format (ods - odt - odp - odg - odb)
• XML (xml)
• TXT (txt)
• RFC 2822/MIME (formato messaggi di posta elettronica)

Per firmare digitalmente un documento informatico in modalità CAdES è necessario, una volta avviato il programma di firma (vedi sopra), selezionare il file da firmare. Nel nostro esempio prendiamo in considerazione un documento in formato ODT chiamato documento-da-firmare.odt.

E' necessario quindi cliccare su Firma.

A differenza della firma di un documento PDF, nel quale il formato del documento informatico firmato non varia rispetto al documento originale, la firma in modalità CadES modifica il formato del documento di partenza. Il nuovo file firmato avrà estensione P7M. Proprio per questo, come si evince dalla figura seguente, al nome del documento originale (che si può sempre modificare) il programma di firma aggiunge l'estensione .p7m.

Cliccando su Salva il documento verrà firmato digitalmente in modalità CAdES.

Possiamo notare la creazione del nuovo documento informatico col formato .p7m.

Uno degli inconvenienti della firma CAdES è che non è possibile visualizzare e/o verificare direttamente il documento firmato digitalmente, come avveniva invece con la firma PAdES. Per poter verificare la validità della firma e visualizzare il contenuto del documento è possibile procedere in due modi:

• utilizzando il programma di firma Dike Lite, presente nel dispositivo di firma, per chi possiede la firma digitale;
• utilizzando il programma gratuito Dike 6, scaricabile dal sito di Infocert, per chi non possiede la firma digitale.

Nel primo caso è necessario selezionare il file .p7m e verificare la validità della firma digitale nel riquadro del programma di firma.

Per poter visualizzare il documento è necessario cliccare su Visualizza documento.

A questo punto verrà riaperto il documento originale che, a differenza della firma PDF, non presenterà alcuna marcatura di firma digitale sul documento stesso. La validità del documento informatico è verificabile esclusivamente con il programma di firma.

Chi non possiede il dispositivo di firma e vuole verificare/visualizzare un documento firmato digitalmente deve scaricare e installare il software gratuito fornito da Infocert, chiamato Dike 6. Per procedere al download del programma cliccare sul seguente pulsante:

Scaricato e installato il programma, basterà cliccare due volte direttamente sul documento firmato .p7m (che avrà assunto un'icona a forma di delta) e verificare la validità del documento.

Per visualizzare il documento basterà cliccare su Visualizza.