La Firma con OTP

La firma con OTP è una tecnologia che consente la sottoscrizione di un documento PDF utilizzando un meccanismo di verifica del firmatario basato sull’invio, al suo telefono cellulare personale di un SMS, contenente un codice casuale (One Time Password).

La Firma con OTP

La Firma con OTP

La firma con OTP è una tecnologia che consente la sottoscrizione di un documento PDF utilizzando un meccanismo di verifica del firmatario basato sull’invio, al suo telefono cellulare personale di un SMS, contenente un codice casuale (One Time Password).

Sarai ricontattato dal nostro team per approfondimenti

LA FIRMA OTP

La tecnologia della firma con OTP

Consente la realizzazione di processi di firma elettronica semplice o avanzata ed è particolarmente adatta per tutti i casi in cui il firmatario è fisicamente distante dall’organizzazione che propone la sottoscrizione del documento.

Inoltre, per questa tecnologia, non è richiesto hardware dedicato.

Per l’apposizione della firma, il firmatario farà uso solamente di strumenti elettronici standard già in suo possesso: indirizzo e-mail, browser web e telefono cellulare in grado di ricevere SMS.

Sarai ricontattato dal nostro team per approfondimenti

LA FIRMA OTP

La tecnologia della firma con OTP

Consente la realizzazione di processi di firma elettronica semplice o avanzata ed è particolarmente adatta per tutti i casi in cui il firmatario è fisicamente distante dall’organizzazione che propone la sottoscrizione del documento.

Inoltre, per questa tecnologia, non è richiesto hardware dedicato.

Per l’apposizione della firma, il firmatario farà uso solamente di strumenti elettronici standard già in suo possesso: indirizzo e-mail, browser web e telefono cellulare in grado di ricevere SMS.

Sarai ricontattato dal nostro team per approfondimenti

COME FUNZIONA LA FIRMA OTP

Il processo di firma con OTP

Tecnicamente, l’apposizione su un documento PDF di una firma elettronica con tecnologia OTP via SMS segue un processo che prevede i seguenti passi operativi schematizzati:
  • Viene inviata una e-mail al firmatario contenente un link per accedere al documento.
  • Tramite qualsiasi browser Internet, l’utente apre il link.
  • Prima di consentire l’accesso al documento, un codice OTP viene inviato, via SMS, al numero di cellulare del firmatario.
  • Autenticandosi utilizzando l’OTP ricevuto, il firmatario accede al documento attraverso il browser del proprio PC, tablet o smartphone.
  • Il firmatario sottoscrive il documento attraverso il browser.
  • Un timbro digitale contenente informazioni di base come nome del firmatario, data e ora della sottoscrizione, viene generato automaticamente e posizionato sulla pagina del documento.
  • Il documento viene sigillato in modalità PAdES con un certificato di firma tecnica. Questa firma PAdES ha il solo scopo di garantire la non modificabilità del documento dopo l’apposizione della firma grafometrica. Quest’ultima firma non ha, quindi, valore ai fini della sottoscrizione del documento, ma è funzionale esclusivamente alla sicurezza del processo di firma.
  • Un documento di log dell’intero processo viene generato dal sistema per le verifiche in caso di contenzioso.
  • In alternativa è possibile selezionare l’opzione per richiedere che il codice OTP sia inviato per ogni singola firma richiesta dal documento.

Sarai ricontattato dal nostro team per approfondimenti

LA FIRMA OTP

In caso di contenzioso

Qualora risultasse necessaria una verifica sull’autenticità della firma, può essere utilizzato il file di log generato automaticamente dal sistema ed opportunamente conservato dall’ente che emette il servizio di firma unitamente al documento sottoscritto.

Il file di log contiene la tracciatura dettagliata di quanto avvenuto dal momento del caricamento del documento nel sistema di firma, fino alla sua chiusura. In esso sono tracciati tutti gli eventi con indicazione temporale e, se disponibile, anche geografica. Gli eventi tracciati nel file di log comprendono:

  • Identificazione del documento da sottoscrivere;
  • Indirizzo e-mail a cui è stata inviata la notifica;
  • Numero di telefono e codice OTP inviato via SMS;
  • Indicazione sulla visualizzazione delle pagine da parte del firmatario;
  • Date, orari e posizione geografica - se disponibile - delle sottoscrizioni.

Sarai ricontattato dal nostro team per approfondimenti

LA FIRMA OTP

In caso di contenzioso

Qualora risultasse necessaria una verifica sull’autenticità della firma, può essere utilizzato il file di log generato automaticamente dal sistema ed opportunamente conservato dall’ente che emette il servizio di firma unitamente al documento sottoscritto.

Il file di log contiene la tracciatura dettagliata di quanto avvenuto dal momento del caricamento del documento nel sistema di firma, fino alla sua chiusura. In esso sono tracciati tutti gli eventi con indicazione temporale e, se disponibile, anche geografica. Gli eventi tracciati nel file di log comprendono:

  • Identificazione del documento da sottoscrivere;
  • Indirizzo e-mail a cui è stata inviata la notifica;
  • Numero di telefono e codice OTP inviato via SMS;
  • Indicazione sulla visualizzazione delle pagine da parte del firmatario;
  • Date, orari e posizione geografica - se disponibile - delle sottoscrizioni.

Sarai ricontattato dal nostro team per approfondimenti

PROCESSO DI FIRMA ELETTRONICA AVANZATA

La firma OTP in un processo di FEA

La Firma OTP via SMS è una tecnologia che può essere utilizzata per realizzare un processo di Firma Elettronica Avanzata in quanto è in grado soddisfare alcuni dei requisiti previsti dal DCPM 22/02/2013 che, insieme ai requisiti garantiti dal processo, completano il quadro previsto dalla normativa per le soluzioni di Firma Elettronica Avanzata.

In particolare, la tecnologia di Firma OTP via SMS garantisce:

Connessione univoca
Connessione univoca
Controllo esclusivo
Controllo esclusivo
Possibilità di verifica
Possibilità di verifica
La sottoscrizione
Assenza di modifiche
Assenza di modifiche
Individuazione
Individuazione
Firma del documento
La tecnologia di firma con OTP via SMS associata alla definizione di un processo in grado di soddisfare tutti i requisiti previsti dalla normativa può essere utilizzata per realizzare un servizio di Firma Elettronica Avanzata.

Inizia a firmare con la firma OTP i tuoi documenti

Sarai ricontattato dal nostro team per approfondimenti