Rapporto esplicativo

Consultazione 2011/106: Revisione totale della legge federale del 19 dicembre 2003 sui servizi di certificazione nel campo della firma elettronica (Legge sulla firma elettronica, FiEle) · 16 pagine

Fedlex · Rapporto esplicativo · Pagina 3Fedlex · Rapporto esplicativo

o certificati regolamentatiregolamentati (nuovi):

- per le persone fisiche, le persone giuridiche eer le persone fisiche, le persone giuridiche e le autorità

- per qualsiasi applicazioneapplicazione (tranne per la firma elettronica qualla firma elettronica qualificata);

o certificato qualificatoertificato qualificato (invariato):

- solo per le persone fisichele persone fisiche

- solo per la firma elettronica qualificataolo per la firma elettronica qualificata;

o sistema marcatempo qualificatoistema marcatempo qualificato (nuovo).

1.3 Punti essenzialiPunti essenziali dell’avamprogetto

1.3.1 Firma elettronicaFirma elettronica regolamentata basata su un certificato regolamentatoregolamentato per persone fisiche, giuridiche e autoritàpersone fisiche, giuridiche e autorità

La legge vigente – conformementeconformemente alla direttiva UE – definisce la firma elettrfirma elettronica qualificata come fondata su un certificato qualificato e attribuisce al Consiglio federale (art.un certificato qualificato e attribuisce al Consiglio federale (art.un certificato qualificato e attribuisce al Consiglio federale (art. 6) la competenza di disciplinare la generazione di chiavi e dei relativi dispositivi per la creazione di unasciplinare la generazione di chiavi e dei relativi dispositivi per la creazione di unasciplinare la generazione di chiavi e dei relativi dispositivi per la creazione di una firma. Le principali caratteristiche di un certificato qualificato sono ecipali caratteristiche di un certificato qualificato sono elencalencate all’articolo 7; il Consiglio federale ha la competenzala competenza di disciplinare il formato del certificatoficato.

La revisione non modifica la situazionela situazione ma introduce, tra la firma elettronica avanzata e lama introduce, tra la firma elettronica avanzata e la firma elettronica qualificata, la nuovafirma elettronica qualificata, la nuova «firma elettronica regolamentata»» e il relativo «certificato regolamentato». Il Consiglio federale riceveIl Consiglio federale riceve la competenza di disciplinaredi disciplinare anche la generazione e l’uso delle chiavi relative a questi certificati e di definiruso delle chiavi relative a questi certificati e di definirne i formati.e i formati.

In altre parole, sulla base della firma elettronicasulla base della firma elettronica (art. 2 lett. a) è stata definitaè stata definita finora la firma elettronica avanzata (art. 22 lett. b) come secondo livello e la firma elettronica qualificatacome secondo livello e la firma elettronica qualificata (art. 2 lett. c) come terzo livellocome terzo livello. La firma elettronica qualificata deve soddisfaredeve soddisfare tutti i requisiti della firma elettronica avanzata e questa, a sua volta, tutti i requisiti della fdella firma elettronica avanzata e questa, a sua volta, tutti i requisiti della fdella firma elettronica avanzata e questa, a sua volta, tutti i requisiti della firma elettronica. Anche se costituiva già la base per il certificato qualificatocostituiva già la base per il certificato qualificato, il certificato digitalel certificato digitale non era definito nella legge.

In futuro è prevista la strutturaè prevista la struttura seguente: la base per le firme è sempre costituita dalper le firme è sempre costituita dalla firma elettronica (art. 2 lett. a; invariatoinvariato) e dalla firma elettronica avanzata (art.rt. 2 lett. b), che si fonda sulla prima. Al terzo livellol terzo livello di specializzazione è in futuro prevista la firma elettronicala firma elettronica regolamentata (art. 2 lett. c) e solosolo al quarto livello la firma elettronica qualificataqualificata (art. 2 lett. d). La firma elettronica qualificata deve soddisfare tutti i requisiti della firma elettronicafirma elettronica qualificata deve soddisfare tutti i requisiti della firma elettronicafirma elettronica qualificata deve soddisfare tutti i requisiti della firma elettronica regolamentata e questa, a sua volta, tutti i requisiti della firma elettronica avta, tutti i requisiti della firma elettronica avanzataanzata.