L'ICT in Sanità e la sua implementazione nella realtà dell'Azienda Sanitaria di Firenze: benefici, limiti, criticità

"La firma digitale è l'equivalente elettronico di una tradizionale firma autografa apposta su documenti cartacei."
"La differenza fra firma autografa e firma digitale è che la prima è legata alla caratteristica fisica della persona, che appone la firma, mentre la seconda è legata al possesso di uno strumento informatico e di un PIN di abilitazione. La firma digitale è quindi il risultato di una procedura informatica che consente al sottoscrittore di rendere manifesta l'autenticità del documento ed al destinatario di verificare la provenienza e l'integrità.
Per generare una firma digitale è necessario possedere una coppia di chiavi crittografiche (asimmetriche), attribuite in maniera univoca ad un soggetto titolare.
La chiave privata è destinata ad essere usata solo dal titolare ed è utilizzata per generare la firma digitale da apporre sui documenti; la chiave pubblica viene utilizzata per verificare l'autenticità della firma.

La garanzia della sicurezza è data dall'impossibilità di ricostruire la chiave privata partendo da quella pubblica, anche se le due chiavi sono
univocamente collegate."
L'elemento di rilievo del sistema firma è il certificato digitale di
sottoscrizione rilasciato dall'Ente Certificatore al titolare di una smart
card, contenente informazioni relative all'identità del titolare, la propria chiave pubblica comunicata, il periodo di validità del certificato ed i dati dell' Ente Certificatore.
Sia per la carta nazionale dei servizi che per la carta dell'operatore,
l'Ente Certificatore è "ArubaPEC S.p.a., Gestore Certificato dal
12/10/2006 ed Autorità di Certificazione dal 6/12/2007.
La Direttiva europea 1999/93/CE ha introdotto livelli differenti di
sottoscrizione: la firma "leggera" o "debole" e la firma "pesante" o "forte".
Quest'ultima è appunto la firma digitale, che si differenzia dalla prima, in quanto corrisponde alla sottoscrizione autografa.

"I certificatori che rilasciano certificati digitali validi per i documenti informatici, da inviare per via telematica alla Pubblica Amministrazione stessa, devono dimostrare di possedere particolari e superiori caratteristiche di qualità e sicurezza, al fine di ottenere da parte dello Stato la qualifica di certificatore accreditato.
Il documento informatico, dopo la sua sottoscrizione, non può essere modificato in alcun modo, in quanto:

1. eventuali modifiche sarebbero riscontrate all'atto della verifica;

2. il titolare del certificato possiede il dispositivo di firma (smart card/tokenUSB) necessario ed è l'unico a conoscere il PIN (Personal Identification Number) per utilizzare il dispositivo stesso;

3. il certificatore garantisce la veridicità e la correttezza delle informazioni riportate nel certificato.[…]

Il documento ha l'efficacia prevista dall'articolo 2702 del Codice civile, equivalente ad una scrittura privata.[…] L'articolo 24 del Codice dell'Amministrazione digitale prevede inoltre che "l'utilizzo del dispositivo di firma si presume [sia] riconducibile al titolare" ed in caso di contestazioni, [è il titolare] a dover dimostrare che il dispositivo di firma è stato, o può essere stato, usato da altri soggetti."