Is-seba' saffi ta' sigurtà ta' firma elettronika konformi mal-eIDAS
F'dan il-każ, il-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal-kodiċi tal--kodiċi tal-kodiċi tal--kodiċi tal-kodiċi tal--kodiċi tal-kodiċi tal--kodiċi tal-kodiċi tal--kodiċi tal-----kodiċi tal----kodiċi tal- tal----------kodiċi tal-----------------------------------------
Is-seba' saffi tal-batterija tas-sigurtà
Kull saff għandu garanzija speċifika. Biex firma tkun konformi mal-eIDAS u li tista' tiġi oppostata, is-seba' saff kollha għandhom ikunu preżenti u implimentati sew.
L-identifikazzjoni tas-sinjatur
Certyneo ċċertifikatQabel ma wieħed jiffirma, il-firmatarju jiġi identifikat permezz ta' SMS code, scan ta' ID, jew ċertifikat kwalifikat (QES).
📜 eIDAS Annexe II §1.b
Mingħajr identifikazzjoni affidabbli, il-firma ma għandhiex valur ta' prova (Kodiċi Ċivili 1367).
Is-sigurtà tat-trasport
Certyneo ċċertifikatTLS 1.3 fuq il-komunikazzjonijiet kollha tal-klijent server. L-ebda downgrade għal TLS 1.0/1.1 awtorizzat. Ċertifikati EV b'rotazzjoni trimestrali.
📜 TLS 1.3 (RFC 8446)
Imħalli d-dokument ma jkunx jista' jiġi interdetett mill-emittent u min jiffirma (attakk MITM).
Is-sinja ta' kripto (PAdES)
Certyneo ċċertifikatApplikazzjoni tas-sinjata fil-format PAdES (PDF Advanced Electronic Signature) skont l-ETSI EN 319 142.
📜 ETSI EN 319 142 (PAdES)
Jaggarantixxi li l-firma ma tistax titneħħa u tintella' fuq dokument ieħor.
Stampar tal-ħin kwalifikat
Certyneo ċċertifikatL-integrazzjoni ta' timestamp RFC 3161 maħruġ minn awtorità kwalifikata (TSA) reġistrata fuq l-EU LOTL. Preċiżjoni millisekonda.
📜 RFC 3161 + ETSI EN 319 421
Jipprova li s-sinjur jeżisti f'mument T speċifiku, mhux rikostruit wara.
Modulu ta' sigurtà tal-ħardwer (HSM)
Certyneo ċċertifikatIl-kodiċijiet tal-HSM huma ċċertifikati mill-ISO 140-2 u mill-ISO 9001:2003 u huma ċċertifikati mill-ISO 9001:2003 u mill-ISO 9001:2003 u mill-ISO 9001:2003 u mill-ISO 9001:2003 u mill-ISO 9001:2003 u mill-ISO 9001:2003 u mill-ISO 9001:2003 u mill-ISO 9001:2003 u mill-ISO 9001:2003 u mill-ISO 9001:2003 u mill-ISO 9001:2003 u mill-ISO 9001:2003 u mill-ISO 9001:2003 u mill-ISO 9001:2003 u mill-ISO 9001:2003 u mill-ISO 9001:2003 u mill-ISO 9001:2003 u mill-ISO 9001:2003 u mill-ISO 9001:2003 u mill-ISO 9001:2003 u mill-ISO 9001:2003 u mill-ISO 9001:2003 u mill-ISO 9001:2003 u mill-ISO 9001:2003 u mill-ISO 9001:2003 u mill-ISO 9001:2003 u mill-ISO 9001:2003 u mill-ISO 9001:2003 u mill-ISO 9001:2003 u mill-ISO 9001 u mill-ISO 9001:2003 u mill-ISO 9001 u mill-ISO 9001 u mill-992 u mill-ISO 9001 u mill-ISO 9001 u mill-ISO 9001 u mill-ISO 9001 u mill-992 u mill-ISO 9001 u mill-ISO 9001 u mill-ISO 9001 u mill-999.
📜 Critères Communs EAL4+ / FIPS 140-2
Imprevjeni l-ħtif tal-muftieħ anke jekk is-server tal-applikazzjoni jkun kompromess.
Awditjar tal-eIDAS trail
Certyneo ċċertifikatLog immutable ta' kull avveniment taċ-ċiklu tas-sinja (ħolqien, tibgħat, firma, tisħin) b'IP, timestall, identità.
📜 ETSI EN 319 102-1
Jipprovdi l-evidenza kompluta mitluba minn qorti f'każ ta' tilwima.
Arkivju tal-evidenza
Certyneo ċċertifikatIl-ħażna tad-dokument iffirmat + l-awditjar trail + iċ-ċertifikat għal mill-inqas 10 snin f'sistema konformi mal-AFNOR NF Z42-013.
📜 AFNOR NF Z42-013
Il-proċess ta' eżami tal-informazzjoni għandu jkun kompletament komplut.
L-erba' theddid ewlenin u t-tnaqqis tagħhom
Arkitettura b'firma b'saħħitha hija ddisinjata biex tirreżisti erba' attakki klassiċi. Dawn huma, u liema saff inaqqashom.
Imposturazzjoni "xi ħadd ieħor iffirmat minflokni"
Awtentikazzjoni SMS/iskennjar tal-ID + log IP u ġeolokalizzazzjoni.
Layer 1 (Identifikazzjoni)
Id-dokument "il-kontenut ffirmat ġie emendat"
Hash SHA-256 tad-dokument ffirmat mill-HSM Key. Kwalunkwe tibdil sussegwenti jniġġes il-hash u s-sinjata.
L-istrati 3 & 5 (Signatura + HSM)
Man-in-the-middle "tliet interċettaw"
TLS 1.3 obbligatorja b'ċertifikati EV + HSTS preload fuq id-dominji kollha.
Layer 2 (Trasport)
Ripudiation "Jien qatt ma ffirmat / mhux f'din id-data"
Audit trail immutable + time stamping kwalifikat RFC 3161 + arkivjar proviżorju AFNOR. Il-piż tal-evidenza jgħaddi lill-firmatarju.
Layers 4, 6 & 7 (Tippjar tal-ħin + Awditjar + Arkivjar)
Metodoloġija
Is-seba' saffi deskritti jikkorrispondu mal-arkitettura tas-sigurtà Certyneo, konformi mar-Regolament eIDAS tal-2014 (UE 910/2014), mal-istandards ETSI EN 319 (Signature and Cachets series), mar-Referenzjal Ġenerali tas-Sigurtà (RGS**) tal-ANSSI, u mal-istandard AFNOR NF Z42-013 għall-arkivjar tal-evidenza.
Biex tmur 'il quddiem
Firma elettronika ssiġillata b'kriptografija
Is-seba' saffi hawn fuq huma implimentati b'mod default fuq il-pjanijiet kollha ta' Certyneo, inkluż il-pjan b'xejn.