Che valore ha un documento "firmato" usando come CNS la tessera sanitaria?

[Henri de Toulouse-Lautrec]

In software come aruba sign, file protector, ecc è possibile firmare un
documento in pades o cades usando come certificato quello della tessera
sanitaria.

Che valore ha tale firma? La P.A. è tenuta ad accettarla?

Grazie

[Allen]

Post by Henri de Toulouse-Lautrec
In software come aruba sign, file protector, ecc è possibile firmare un
documento in pades o cades usando come certificato quello della tessera
sanitaria.

La firma sarà in fea.

Post by Henri de Toulouse-Lautrec
Che valore ha tale firma?

Nessuna, anche se per normativa europea dovrebbe essere equivalente.

Post by Henri de Toulouse-Lautrec
La P.A. è tenuta ad accettarla?

NO, perchè NON sanno verificarla.

In pratica loro aprono il documento e fanno un doppioclick e il sistema gli
dice se è corretta o meno MA essendo il sistema (tutti) impostati alla
cazzum e chi doppiocliccka ha un'istruzione e conoscenza di un cercopiteco
ti dirà che NON è valida e non lo smuovi manco con le cannonate citandoti
circolari da supercazzola.

[Henri de Toulouse-Lautrec]

Post by Allen

Post by Henri de Toulouse-Lautrec
Che valore ha tale firma?

Nessuna, anche se per normativa europea dovrebbe essere equivalente.

e quindi? è valida o no?

Post by Allen

Post by Henri de Toulouse-Lautrec
La P.A. è tenuta ad accettarla?

NO, perchè NON sanno verificarla.

Che intendi "non sanno verificarla"? Se pincopallo invia un'istanza alla
PA firmata con la firma elettronica avanzata, ammesso che il
doppioclicker sia istruito, tale firma è valida o l'istanza è
irrivevibile? Il software ti dice, giustamente, che l'autorità
certificante non è qualificata presso l'AgID.

[Allen]

Post by Henri de Toulouse-Lautrec

Post by Allen

Post by Henri de Toulouse-Lautrec
Che valore ha tale firma?

Nessuna, anche se per normativa europea dovrebbe essere equivalente.

e quindi? è valida o no?

Inutile richiedere se ha validità, l'ho già scritto, per l'operatore che
vede verifirarla no, per l'unione eurpea si.
E secondo te chi ti fa passare la pratica?

Post by Henri de Toulouse-Lautrec

Post by Allen

Post by Henri de Toulouse-Lautrec
La P.A. è tenuta ad accettarla?

NO, perchè NON sanno verificarla.

Che intendi "non sanno verificarla"? Se pincopallo invia un'istanza alla
PA firmata con la firma elettronica avanzata, ammesso che il
doppioclicker sia istruito,

Non è istruito. L'istruttore gli ha detto solo clicca qui e vedi che sia
"verde" e lui fa così.

Post by Henri de Toulouse-Lautrec
tale firma è valida o l'istanza è
irrivevibile?

Irricevibile. Te l'ho spiegato, ma se non leggi non è colpa mia.

Post by Henri de Toulouse-Lautrec
Il software ti dice,

Il software un par di balle. L'ente che certifica quella firma (cns) è
poste italiane con un certificato (per la verifica della catena) che non è
incluso nel sw di verifica.

Se usi il sw delle poste te la da corretta, ma gli enti usano altro e non
quello delle poste. E il sw non includono manualmente il "certificato" per
la verifica delle firma della cns.

Indi il soggetto "unano" predisposto alla verifica ti da il ko per la
pratica. E di certificati digitali o di normativa ne sa meno di una scimmia
digitale da call center.

Post by Henri de Toulouse-Lautrec
giustamente, che l'autorità
certificante non è qualificata presso l'AgID.

Tu non sai come funziona nè che dice la normativa, poni domande a cazzum e
pretendi risposte che hai già preconfezionate nella tua testa.

Per quel che mi riguarda potresti firmare pure la la cie 3, ma se il "root
certificate" non è incluso nel sw che deve validarla, la firma non è
"valida", ma solo per un mero motivo di stupidità e non normativo.

No root certificato (che è pubblico e installabile) no documento valido.

[Allen]

Un magistrato del T.A.R.

No, nella maniera più assoluta. scordatelo proprio.

Post by Allen
Irricevibile. Te l'ho spiegato, ma se non leggi non è colpa mia.

Se secondo un regolamento UE la firma è valida, la firma è valida e
basta.

E già qui sbagli, un conto sono i regolamenti UE e un conto son chi deve
applicare. E visto che contano di puù le scimmie addrestrate ad applicarle
la risposta e NO. Anche se... conumque è NO

Post by Allen
No root certificato (che è pubblico e installabile) no documento valido.

Io ho chiesto solo se a termini di legge la firma è valida o no
(SI) - (NO)

E continui a NON capire, in termini di NORMATIVA europea SI, per il
verificatore NO.
Chi conta di più? Chi ti valida la pratica o una normativa che NON si vuole
applicare perchè sono delle scimmie?

e all'interno della stessa risposta ho ottenuto entrambe le risposte.

Ni

"la firma fatta con la tessera sanitaria è valida e andando davanti ad
un TAR con un perito competente l'utente vincerebbe, però per evitare la
rogna di rischiare di dover fare ricorso la gente preferisce comprare
una firma digitale a pagamento di un provider accreditato presso l'AgID"
è così?

Si esatto semplificando è così, sempre che il CTU non sia una scimmia, ho
visto cose....

Aggiungo un paio di considarazioni, per avere la firma digitale FORTE (si
vabbè si passa da 1024 a 2048) ti basta o la cie 3 o la cns ....
Ci sono sentenze in cui si riconosce la firma a 1024 come sufficente...
ma per 49 euro + iva (infocert, quella remota) vale lo rottura di maroni?
Per attivarla fai tutto con cie o cns...

[Henri de Toulouse-Lautrec]

Adesso faccio io una considerazione

mettiamo che il "doppioclicker" sei tu;

sei un funzionario che controlla le buste di una gara di appalto. Hanno
partecipato Tizio e Caio. Tizio ha firmato con la firma Aruba, Caio ha
firmato con la tessera sanitaria. L'offerta migliore è quella di Caio.

Che fai?

Se sbatti fuori Caio ti farà ricorso Caio, con l'esito incerto.
Se accetti Caio e quindi vince la gara, ti farà ricorso Tizio, con
l'esito incerto.

Se perdi il ricorso rischi di essere inQlato per danno erariale.

Che fai?

[Piergiorgio Sartor]

Post by Henri de Toulouse-Lautrec
Adesso faccio io una considerazione
mettiamo che il "doppioclicker" sei tu;
sei un funzionario che controlla le buste di una gara di appalto. Hanno
partecipato Tizio e Caio. Tizio ha firmato con la firma Aruba, Caio ha
firmato con la tessera sanitaria. L'offerta migliore è quella di Caio.
Che fai?
Se sbatti fuori Caio ti farà ricorso Caio, con l'esito incerto.
Se accetti Caio e quindi vince la gara, ti farà ricorso Tizio, con
l'esito incerto.
Se perdi il ricorso rischi di essere inQlato per danno erariale.
Che fai?

Ma figurati.

Troveranno sicuramente n-mila cavilli
aggiuntivi per cui vince chi vogliono
far vincere.

Indipendentemente dalla firma digitale.

Anzi, potrei persino immaginare che
suggeriscano l'uso di una o dell'altra
per favorire uno o l'altro.

bye,

[Allen]

Post by Henri de Toulouse-Lautrec
sei un funzionario che controlla le buste di una gara di appalto.

Ottimo, se vivi nel mondo reale sai che nessuno ti farà mai nulla e che
non pagherai mai per i tuoi errori, quindi te ne sbatti allegramente.

Hemmm... ribadisco, non è un'errore.

Post by Henri de Toulouse-Lautrec
Che fai?

Ripeto: "me ne sbatto", come fanno tutti. :D

Un pò generica la cosa eh...:-)

[Allen]

Post by Henri de Toulouse-Lautrec
Adesso faccio io una considerazione

Ok

Post by Henri de Toulouse-Lautrec
mettiamo che il "doppioclicker" sei tu;

A parte che non lo potrei fare...ma andiamo avanti

Post by Henri de Toulouse-Lautrec
sei un funzionario che controlla le buste di una gara di appalto. Hanno
partecipato Tizio e Caio. Tizio ha firmato con la firma Aruba, Caio ha
firmato con la tessera sanitaria. L'offerta migliore è quella di Caio.
Che fai?

Caio è respinta, senza se senza ma. Questo è l'addestramento" e si segue
"l'addestramento".

Post by Henri de Toulouse-Lautrec
(*)Se sbatti fuori Caio ti farà ricorso Caio, con l'esito incerto.

No, qui c'è un'errore di presunzione.

Post by Henri de Toulouse-Lautrec
Se accetti Caio e quindi vince la gara, ti farà ricorso Tizio, con
l'esito incerto.

Come sopra

Post by Henri de Toulouse-Lautrec
Se perdi il ricorso rischi di essere inQlato per danno erariale.

Assolutamente no.

Post by Henri de Toulouse-Lautrec
Che fai?

Allora, il fatto da te descritto (*) è stata una situazione reale.

Sai com'è finita?

caio ha perso in primo, secondo (appello) e terzo (cassazione) grado di
giudizio alla velocità della luce.

Prendendosi, lite temeraria, spese a carico del soccombente etc etc.

Scriverò di più, in appello e cassazione hanno confermato e rimarcato che
la sentenza era legittima in tutti i suoi punti, tranne uno che a caio
avrebbe portato un mare di guai.

E la sentenza non si è basata sul mero fatto che la firma con cns fosse
valida, anzi... il perchè te lo lascio scoprire da te, tanto è facilissimo,
anche se si presume che tu abbia firmato un documento con una cns o con cie
3.

Poi, qualcuno potrebbe obiettare per uno caso specifico, ma son dei
cialtroni (si lo so è criptica ma ci si arriva).

Percui, non girarci intorno, una firma forte, ribadisco, costa 29 euro +
iva e quelle remota 49 +iva e te la fai alla velocità ultrasonica
autenticandoti con cns o cie e ti risparmia un mare di problemi.