Documentazione eIDAS
In questa pagina trovi i documenti ufficiali dei servizi qualificati Entaksi: policy e practice statement, certificati delle CA, condizioni contrattuali e riferimenti alle Trusted List europee.
Documentazione dei servizi fiduciari qualificati e dei servizi regolamentati
In questa pagina è raccolta la documentazione pubblica a supporto dei servizi erogati da Entaksi Solutions SpA: policy e practice statement, certificati delle Certification Authority, condizioni contrattuali e riferimenti alle Trusted List europee.
Entaksi Solutions SpA – Irish Branch è un Prestatore di Servizi Fiduciari Qualificato (QTSP) ai sensi del Regolamento (UE) n. 910/2014 (eIDAS), iscritto nella Trusted List irlandese, per i seguenti servizi qualificati:
- rilascio di certificati qualificati di firme elettroniche;
- rilascio di certificati qualificati di sigilli elettronici;
- creazione di validazioni temporali elettroniche qualificate;
- servizio di convalida qualificato delle firme elettroniche qualificate;
- servizio di convalida qualificato dei sigilli elettronici qualificati;
- gestione di dispositivi qualificati per la creazione di una firma elettronica a distanza;
- gestione di dispositivi qualificati per la creazione di un sigillo elettronico a distanza;
- conservazione qualificata delle firme elettroniche qualificate;
- conservazione qualificata dei sigilli elettronici qualificati;
- archiviazione elettronica qualificata.
Sono inoltre documentati in questa pagina il sistema di conservazione dei documenti informatici, per il quale Entaksi è conservatore qualificato ai sensi del regolamento AgID , e il servizio di Firma Elettronica Avanzata (FEA). Questi servizi sono disciplinati dalla normativa italiana (CAD e regolamenti attuativi) e non costituiscono servizi fiduciari qualificati ai sensi del Regolamento eIDAS.
Per ogni sezione sono specificati: nel riquadro “Documentazione” i documenti relativi al servizio; nel riquadro “Termini contrattuali” i template delle condizioni contrattuali; se presenti vengono riportati nell’omonimo riquadro i certificati; altri riferimenti utili alla descrizione del servizio.
Firme e sigilli elettronici qualificati
Entaksi gestisce le seguenti Certification Authorities:
- Entaksi QTSP Root CA G1: certification authority root interna, firmataria delle CA subordinate.
- Entaksi Qualified Time-stamps CA G1: rilascia i certificati per la Time Stamp Unit (TSU) utilizzata dal servizio qualificato di validazione temporale elettronica.
- Entaksi Qualified Electronic Signatures CA G1: rilascia i certificati qualificati di firma elettronica.
- Entaksi Qualified Electronic Seals CA G1: rilascia i certificati qualificati di sigillo elettronico.
Indirizzi delle Certificate Revocation List gestite da Entaksi:
- Entaksi QTSP Root CA G1: https://va.entaksi.eu/
crls/Entaksi_QTSP_Root_CA_G1. crl - Entaksi Qualified Time-stamps CA G1: https://va.entaksi.eu/
crls/Entaksi_Qualified_Time- stamps_CA_G1.crl - Entaksi Qualified Electronic Signatures CA G1: https://va.entaksi.eu/
crls/Entaksi_Qualified_ Electronic_Signatures_CA_G1. crl - Entaksi Qualified Electronic Seals CA G1: https://va.entaksi.eu/
crls/Entaksi_Qualified_ Electronic_Seals_CA_G1.crl
Il profilo Online Certificate Status Protocol è conforme a quanto definito nel modello RFC 6960.
Il risponditore OCSP è disponibile al seguente link: https://va.entaksi.eu/
Il risponditore OCSP non restituisce come risultato “good” per un certificato inesistente.
Sia le CRL che il servizio OCSP sono disponibili 24×7.
I certificati qualificati sono rilasciati a seguito di identificazione del titolare in presenza oppure da remoto, tramite il servizio di identity proofing conforme alla policy pubblicata (“Identity Proofing Service Policy and Practice Statement”). Le firme e i sigilli elettronici qualificati possono essere apposti mediante dispositivo fisico (token USB) oppure in modalità remota, attraverso il servizio qualificato di gestione dei dispositivi per la creazione di firma e sigillo a distanza, descritto nella sezione dedicata.
Marche temporali
Entaksi Solutions SpA eroga un servizio qualificato di validazione temporale elettronica (marcatura temporale), ai sensi dell’art. 42 del Regolamento (UE) n. 910/2014 eIDAS e in conformità allo standard ETSI EN 319 421.
La validazione temporale elettronica qualificata crea una prova opponibile che un documento esisteva in una determinata forma in un preciso istante, garantendone data certa e integrità: un elemento fondamentale, ad esempio, per l’estensione della validità delle firme digitali, le transazioni finanziarie o i procedimenti giudiziari.
Conservazione a lungo termine di firme e sigilli
Entaksi eroga un servizio di conservazione qualificato delle firme e dei sigilli elettronici qualificati. Il servizio è in grado di estendere l’affidabilità della firma elettronica qualificata oltre il periodo di validità tecnologica, come specificato nell’art. 34 del Regolamento (UE) n° 910/2014 eIDAS. Tale servizio si applica anche ai sigilli elettronici qualificati, come specificato nell’art. 40 del Regolamento.
Il servizio supporta i seguenti profili di conservazione:
1.3.6.1.4.1.57823.2.1.1 – Profilo di conservazione tradizionale.
1.3.6.1.4.1.57823.2.1.3 – Profilo di conservazione a lungo termine di dati e firme elettroniche con archiviazione ed estensione della validità 2024-01.
Il profilo di conservazione supporta uno schema di conservazione composto dal modello di archiviazione WST (con archiviazione), e gli obiettivi di conservazione PGD (conservazione di dati in generale), PDS (conservazione di firme elettroniche) e AUG (estensione della validità).
Il seguente URI identifica lo schema di conservazione: http://uri.etsi.org/19512/scheme/pds+pgd+wst+aug
Nella sezione “Documentazione” sono presenti i documenti relativi al servizio di conservazione qualificato delle firme e dei sigilli elettronici qualificati, erogato secondo i requisiti degli articoli 34 e 40 del Regolamento (UE) n° 910/2014 eIDAS, conformi allo standard ETSI TS 119 511.
Nella sezione “Termini contrattuali” è riportato un template delle condizioni contrattuali del servizio, come richiesto dallo standard ETSI EN 319 401.
Convalida qualificata di firme e sigilli
Entaksi eroga un servizio qualificato di convalida delle firme elettroniche qualificate e dei sigilli elettronici qualificati, ai sensi degli artt. 33 e 40 del Regolamento (UE) n. 910/2014 eIDAS. Il servizio verifica la validità di firme e sigilli qualificati, restituendo al richiedente l’esito della convalida in modo affidabile, corredato da un rapporto di convalida sigillato dal Trust Service Provider.
Il processo di convalida è conforme alle procedure definite dallo standard ETSI EN 319 102-1 e alle policy e requisiti di sicurezza previsti dagli standard ETSI TS 119 441 e TS 119 442.
Gestione di dispositivi qualificati per la firma elettronica a distanza
Entaksi eroga un servizio qualificato di gestione dei dispositivi qualificati per la creazione di firma elettronica e di sigillo elettronico a distanza, ai sensi degli artt. 29-bis e 39-bis del Regolamento (UE) n. 910/2014, introdotti dal Regolamento (UE) 2024/1183 (eIDAS 2).
Il servizio consente al titolare di apporre firme o sigilli elettronici qualificati senza dispositivo fisico: i dati per la creazione della firma sono generati, custoditi e utilizzati per conto del firmatario all’interno di un dispositivo qualificato (QSCD) gestito da Entaksi in un ambiente ad alta sicurezza, garantendo che il firmatario mantenga il controllo esclusivo dei propri dati di firma.
Il servizio è erogato in conformità agli standard ETSI TS 119 431-1/-2 ed ETSI TS 119 432 e ai requisiti per i sistemi di firma remota.
Archiviazione elettronica qualificata
Entaksi eroga un servizio di archiviazione elettronica qualificato, ai sensi dell’art. 45-undecies del Regolamento (UE) n. 910/2014, introdotto dal Regolamento (UE) 2024/1183 (eIDAS 2). Il servizio garantisce la conservazione dei dati e dei documenti elettronici con modalità che ne assicurano integrità, esattezza dell’origine e caratteristiche giuridiche per tutto il periodo di archiviazione, e beneficia della presunzione legale prevista dal Regolamento: ai dati archiviati mediante un servizio qualificato non possono essere negati gli effetti giuridici per la sola ragione della loro forma elettronica o dell’archiviazione.
Il servizio è erogato in conformità ai requisiti dello standard CEN/TS 18170:2025.
Conservazione Qualificata AgID
Per fornire servizi di conservazione affidabili e conformi a più quadri normativi, Entaksi Solutions SpA ha ottenuto la qualifica di conservatore di documenti informatici dall’Agenzia per l’Italia Digitale ed è iscritta al Marketplace dei servizi di conservazione.
L’iscrizione garantisce il rispetto dei requisiti di sicurezza, integrità e immodificabilità dei documenti informatici definiti nel “Regolamento sui criteri per la fornitura dei servizi di conservazione dei documenti informatici“, pubblicato nel dicembre 2021.
I conservatori qualificati sono tenuti alla pubblicazione del Manuale di Conservazione, redatto secondo le “Linee Guida sulla formazione, gestione e conservazione dei documenti informatici“.
Firma Elettronica Avanzata (FEA)
Entaksi Solutions SpA ha sviluppato un servizio di Firma Elettronica Avanzata (FEA), una tipologia di firma elettronica che garantisce l’integrità e l’immodificabilità del documento sottoscritto e l’identificazione univoca del firmatario.
Ai sensi dell’art. 26 del Regolamento (UE) n. 910/2014 eIDAS, la firma elettronica avanzata deve essere:
- connessa univocamente al firmatario;
- idonea a identificare il firmatario;
- creata mediante dati per la creazione di una firma elettronica che il firmatario può, con un elevato livello di sicurezza, utilizzare sotto il proprio esclusivo controllo;
- collegata ai dati sottoscritti in modo da consentire l’identificazione di ogni successiva modifica di tali dati.
La soluzione Entaksi si basa sull’acquisizione dei dati del firmatario e su un sistema di token OTP veicolati su canali a uso esclusivo del firmatario. La FEA realizzata da Entaksi soddisfa i requisiti previsti dal CAD e dalle regole tecniche applicabili (DPCM 22 febbraio 2013).
Nella sezione “Documentazione” è riportata l’informativa per l’utilizzo della Firma Elettronica Avanzata erogata tramite il servizio eSIGN, contenente le condizioni d’uso, le evidenze di conformità normativa, le caratteristiche del sistema e delle tecnologie impiegate e le modalità per presentare richieste a Entaksi, secondo quanto previsto dall’art. 57 del DPCM 22 febbraio 2013.