IperTesto Unico IperTesto Unico

Deliberazione CNIPA 21.05.2009, n. 45

Regole per il riconoscimento e la verifica del documento informatico. (G.U. 03.12.2009, n. 282)

Titolo VII - Formati di sottoscrizione

Art. 21 - Busta crittografica di firma

1. La busta crittografica destinata a contenere il documento informatico sottoscritto deve essere conforme, salvo i casi previsti dai commi 8 e 9, al documento ETSI TS 101 733 (CAdES) nella modalità denominata CAdES - BES.

2. La busta crittografica di cui al comma 1 deve essere di tipo signedData (OID: 1.2.840.113549.1.7.2).

3. Per la codifica della busta crittografica deve essere utilizzato il formato ASN.1 (ISO/IEC 8824) in rappresentazione binaria (ISO/IEC 8825, BER -DER) o alfanumerica ottenuta applicando la trasformazione BASE 64 (RFC 1421, RFC 2045). La testata e la coda previsti nelle specifiche RFC 1421 e RFC 2045 possono essere assenti.

4. Il documento da firmare deve essere imbustato nel formato originale, senza aggiunte in testa o in coda al formato stesso.

5. Il nome del file firmato, ossia della busta, deve assumere l'ulteriore estensione "p7m".

6. Le buste crittografiche di cui al comma 5 possono contenere a loro volta buste crittografiche. In questo caso deve essere applicata una ulteriore estensione "p7m".

7. L'eventuale presenza di attributi autenticati nella busta crittografica non è considerata critica. La gestione degli stessi non deve rappresentare un vincolo per le applicazioni di verifica di cui all'articolo 25.

8. Il CNIPA, con successive deliberazioni, stabilisce e rende noti, eventuali diversi formati di busta crittografica e formati di firma, riconosciuti a livello nazionale o internazionale, conformi a specifiche pubbliche (Publicly Available Specification - PAS).

Per proseguire con la lettura è necessario accedere al sito.