CNIPA ha predisposto una guida alla firma digitale (pdf, 757 K) che comprende, in un’unica pubblicazione, tutta la normativa (leggi, decreti, circolari, direttive) che regola la materia in Italia con i relativi riferimenti alla normativa comunitaria.

Indice del documento

• Introduzione
• Norme europee
• Direttiva 1999/93/CE del Parlamento europeo e del Consiglio del 13 dicembre 1999 relativa ad un quadro comunitario per le firme elettroniche
• Decisione della Commissione del 6 novembre 2000 relativa ai criteri minimi di cui devono tener conto gli Stati membri all’atto di designare gli organismi di cui all’articolo 3, paragrafo 4, della direttiva 1999/93/CE del Parlamento europeo e del Consiglio, relativa ad un quadro comunitario per le firme elettroniche
• Decisione della Commissione del 14 luglio 2003 relativa alla pubblicazione dei numeri di riferimento di norme generalmente riconosciute relative a prodotti di firma elettronica conformemente alla direttiva 1999/93/CE del Parlamento europeo e del Consiglio
• Norme italiane
• Estratto dal Decreto legislativo 7 marzo 2005, n. 82 Codice dell’amministrazione digitale 35
• Decreto del Presidente del Consiglio dei Ministri 13 gennaio 2004
• Regole tecniche per la formazione, la trasmissione, la conservazione, la duplicazione, la riproduzione e la validazione, anche temporale, dei documenti informatici
• Norme transitorie
• Estratto dal Decreto del Presidente del Consiglio dei Ministri 7 dicembre 2000
• Proroga del termine che autorizza l’autocertificazione della rispondenza ai requisiti di sicurezza nelle regole tecniche di cui al D.P.C.M. 8 febbraio 1999
• Estratto dal Decreto del Presidente del Consiglio dei Ministri 20 aprile 2001
• Differimento del termine che autorizza l’autocertificazione della rispondenza ai requisiti di sicurezza nelle regole tecniche di cui al D.P.C.M. 8 febbraio 1999
• Estratto dal Decreto del Presidente del Consiglio dei Ministri 3 ottobre 2001
• Differimento del termine che autorizza l’autocertificazione della rispondenza ai requisiti di sicurezza nelle regole tecniche di cui al D.P.C.M. 8 febbraio 1999
• Estratto dal Decreto del Presidente del Consiglio dei Ministri 30 ottobre 2003
• Approvazione dello schema nazionale per la valutazione e la certificazione della sicurezza nel settore della tecnologia dell’informazione, ai sensi dell’art. 10, comma 1, del decreto legislativo 23 febbraio 2002, n. 10 78
• Norme attuative del CNIPA
• Scheda illustrativa della Circolare CNIPA n. 46 del 27 gennaio 2005
• Attuazione delle disposizioni di cui all’articolo 41 del decreto del Presidente del Consiglio dei Ministri
• 13 gennaio 2004: codici identificativi della chiave pubblica relativa alle coppie di chiavi utilizzate dal Presidente del Centro nazionale per l’informatica nella pubblica amministrazione per la sottoscrizione dell’elenco pubblico
• Scheda illustrativa della Deliberazione CNIPA n. 4 del 17 febbraio 2005
• Regole per il riconoscimento e la verifica del documento informatico
• Scheda illustrativa della Circolare CNIPA n. 48 del 6 settembre 2005
• Modalità per presentare la domanda di iscrizione nell’elenco pubblico dei certificatori di cui all’articolo 28, comma 1, del decreto del Presidente della Repubblica 28 dicembre 2000, n. 445 83
• Scheda illustrativa della Deliberazione CNIPA n. 34 del 18 maggio 2006
• Regole tecniche per la definizione del profilo di busta crittografica per la firma digitale in linguaggio XML
• Iniziative in corso e nuovi sviluppi
• La normativa sulla firma elettronica

IsacaRoma Newsletter link

• CNIPA: la Continuità Operativa delle pubbliche amministrazioni: parte prima e seconda
• CNIPA, seminario di studio sulla continuità operativa nella PA

Chi è Manlio Torquato?

Manlio si occupa di sicurezza informatica da tanti anni. È tra i fondatori dell'Associazione Nazionale Esperti di Sicurezza e Compliance (ANESC)
Per IsacaRoma Newsletter ha scritto:

• K-NET: Privacy Audit Checklist
• NIST: Guida (in bozza) alla sicurezza dei sistemi RFID
• Dal vulnerability assessment al vulnerability management
• NIST: Guida ai Sistemi di Intrusion Detection e Prevention (IDP)
• La macchina del tempo – luglio 2004 
• L’Italia secondo il Critical Information Infrastructure Protection (CIIP) Handbook
• Letture sotto l’ombrellone per i Security Manager
• Phishing – attacco all’autenticazione a due fattori
• Zero day attack 

 Contatti?