LTV o LTA: la differenza nelle firme elettroniche qualificate.

Una firma deve reggere il giorno in cui viene apposta. Un contratto, un testamento o una delibera societaria devono reggere molto più a lungo: attraverso revisioni, controversie e periodi di conservazione di dieci, venti o trent’anni. La validazione a lungo termine è l’arte di far sopravvivere una firma ai certificati, ai server e agli algoritmi su cui è stata costruita.

LTV mantiene una firma verificabile dopo la scadenza dei certificati su cui si basa. B-LTA la mantiene verificabile decenni dopo, anche quando la crittografia su cui si basa è invecchiata.

Entrambi sono profili tecnici, non livelli giuridici. Una firma elettronica qualificata resta qualificata in qualunque profilo sia conservata. Cambia per quanto tempo, e con quale facilità, chiunque possa ancora dimostrarla.

Gran parte della confusione nasce dal mescolare due domande diverse: quanto vale questa firma per il diritto? e che cosa è racchiuso nel file perché la si possa verificare?

Il livello giuridico: QES. Il Regolamento eIDAS dell’UE conosce tre livelli di firma elettronica: semplice, avanzata (AES) e qualificata (QES). Una firma qualificata è una firma avanzata creata con un dispositivo di firma certificato e basata su un certificato qualificato, rilasciato da un prestatore di servizi fiduciari sottoposto a vigilanza dopo una verifica dell’identità. Ai sensi dell’articolo 25, paragrafo 2, eIDAS ha in ogni Stato membro lo stesso effetto giuridico di una firma autografa. L’eIDAS non dice nulla su quanto a lungo la firma debba restare verificabile.

Il profilo tecnico: i livelli baseline PAdES. Il modo in cui una firma è conservata all’interno di un PDF è definito dall’ETSI, l’ente europeo di normazione, nello standard PAdES (EN 319 142-1). Descrive quattro livelli cumulativi, ciascuno dei quali aggiunge prove a quello sottostante:

Quindi «QES B-LT» e «QES B-LTA» sono entrambe firme qualificate pienamente valide. Anche una QES in B-B è, giuridicamente, una QES. Il profilo decide soltanto quanto bene la firma regge nel tempo.

«LTV», long-term validation, cioè validazione a lungo termine, è più vecchio dei livelli attuali. L’ETSI lo introdusse nel 2009, nel primo standard PAdES, con il nome «PAdES-LTV». Adobe lo adottò per Acrobat e Reader, ed è lì che oggi la maggior parte delle persone lo incontra. Lo standard attuale usa ancora l’espressione per i meccanismi alla base della validazione a lungo termine, ma non più come nome di un livello.

Nell’uso quotidiano, «LTV» significa grosso modo B-LT: i dati di validazione sono incorporati nel file. Ed è qui che sta il punto.

Da sola, una firma dice soltanto «questa chiave ha firmato questo documento». Per fidarsene, un validatore deve sapere di chi era la chiave, se era ancora valida e quando è stata usata. Al livello B-LT è il file stesso a rispondere a tutte e tre le domande:

1. 1
   La catena dei certificati

   Il certificato del firmatario e ogni certificato al di sopra di esso, fino alla radice del prestatore di servizi fiduciari. Un validatore segue questa catena fino a una fonte di cui si fida, come gli elenchi di fiducia dell’UE.

2. 2
   Le risposte sulla revoca

   La prova che nessun certificato della catena era stato revocato al momento della firma: una risposta OCSP (una risposta firmata dell’emittente, in tempo reale) o una CRL (l’elenco firmato dei certificati revocati dall’emittente).

3. 3
   Una marca temporale affidabile

   Una conferma indipendente di quando la firma esisteva. Senza di essa nessuno potrebbe dire se la firma sia stata apposta prima o dopo la scadenza o la revoca di un certificato.

4. 4
   Il Document Security Store

   In un PDF questo materiale si trova in un’area dedicata del file chiamata DSS. Un validatore lo legge da lì, invece di interrogare server che potrebbero non esistere più.

Il vantaggio è l’indipendenza. Il certificato del firmatario di solito scade dopo pochi anni, e i servizi di revoca del prestatore non funzionano per sempre. Con B-LT chiunque può ancora confermare che la firma era valida al momento in cui è stata apposta, anche quando il certificato è scaduto o il prestatore non è più raggiungibile. È esattamente ciò che chiede l’eIDAS: ai sensi dell’articolo 32 un certificato qualificato deve essere valido al momento della firma. Una scadenza successiva non annulla la firma, purché il momento della firma si possa dimostrare.

B-LT ha un limite: le sue prove sono forti solo quanto la marca temporale che le tiene insieme, e quanto gli algoritmi su cui si basano. Due cose si logorano con il tempo.

Scade il certificato della marca temporale stessa. Una marca temporale è a sua volta una firma, apposta dall’autorità di marcatura temporale con un proprio certificato. Questi certificati durano di solito da pochi anni a circa un decennio. Lo standard ETSI per le autorità di marcatura temporale (EN 319 421) osserva che una marca temporale di norma diventa non verificabile una volta scaduto quel certificato, perché le informazioni sulla sua revoca non vengono più pubblicate.

La crittografia si indebolisce. Funzioni di hash e lunghezze di chiave oggi sicure non lo resteranno per sempre. L’ETSI e l’Ufficio federale tedesco per la sicurezza informatica (BSI) pubblicano orizzonti temporali per ciascun algoritmo. Per esempio, le chiavi RSA sotto i 3000 bit sono già considerate obsolete, e il BSI prevede il passaggio a firme resistenti ai computer quantistici al più tardi entro il 2035.

Quando accade l’una o l’altra cosa, un validatore che segue lo standard europeo di validazione (EN 319 102-1) non dichiara la firma non valida. Restituisce indeterminato: da solo non è più in grado di accertare i fatti. La firma non è peggiorata. La sua prova ha semplicemente esaurito la propria forza.

B-LTA è B-LT più una marca temporale di documento sull’intero file: il documento, la firma e tutti i dati di validazione nel Document Security Store. Questa marca temporale è spesso chiamata marca temporale di archiviazione. Congela l’intero pacchetto in un momento in cui ogni certificato al suo interno era ancora valido e ogni algoritmo ancora sicuro.

Il punto decisivo è che si può ripetere. Prima che la marca temporale di archiviazione invecchi a sua volta, i suoi dati di validazione vengono aggiunti al file e una nuova marca temporale viene apposta su tutto, con algoritmi attuali. Ogni strato dimostra che lo strato sottostante esisteva quando era ancora sicuro. La catena cresce finché qualcuno la rinnova in tempo.

È così che una firma può restare dimostrabile per decenni. Lo standard dell’IETF sugli evidence record (RFC 4998) esprime l’esigenza con chiarezza: in alcuni casi i dati firmati digitalmente devono essere archiviati per 30 anni o più. Le marche temporali rinnovate sono la via consolidata per arrivarci.

Per la maggior parte dei documenti aziendali, la domanda onesta non è «la mia firma è qualificata?», ma «potrò ancora dimostrarla quando conterà?». Le controversie tendono a nascere anni dopo la firma, e i periodi di conservazione di contratti e documenti societari arrivano spesso a dieci anni o più. Una firma giuridicamente perfetta ma non più dimostrabile non aiuta nessuno in tribunale.

Per questo swipesign applica B-LTA a ogni firma, con una marca temporale qualificata di A-Trust, e conserva il risultato in PDF/A, la forma di archiviazione del PDF. Così ogni documento ha il livello d’archivio fin dal primo giorno. Rinnovare la marca temporale d’archivio negli anni è un passaggio distinto: non è incluso in ogni account, ma nell’archivio a lungo termine opzionale o nel Suo sistema di archiviazione. Che cosa porta con sé ogni firma fin dal primo giorno è spiegato in Perché la Sua firma resta valida per decenni.

Ogni affermazione di questo articolo è riconducibile a questi documenti:

• Regolamento (UE) n. 910/2014 (eIDAS), articoli 25, 32, 34, 41 e 42, come modificato dal Regolamento (UE) 2024/1183.
• ETSI EN 319 142-1: firme digitali PAdES, livelli baseline da B-B a B-LTA.
• ETSI EN 319 102-1: procedure per la creazione e la validazione delle firme, compresa la prova di esistenza e il risultato «indeterminato».
• ETSI EN 319 421: requisiti di policy per le autorità di marcatura temporale, allegato D sulla validità delle marche temporali.
• ETSI TS 102 778-4: il profilo PAdES-LTV originale del 2009.
• ETSI TS 119 312: suite crittografiche e loro durata.
• BSI TR-02102-1: meccanismi crittografici, raccomandazioni e lunghezze delle chiavi.
• IETF RFC 4998: Evidence Record Syntax, sull’archiviazione di dati firmati per 30 anni o più.
• Adobe Acrobat Digital Signature Guide: che cosa intende Adobe per validazione a lungo termine.
• Documentazione DSS della Commissione europea: livelli di firma e marche temporali di archiviazione nella pratica.
• Vigil, Buchmann et al.: Integrity, authenticity, non-repudiation, and proof of existence for long-term archiving: a survey, Computers & Security 50 (2015).

Adobe, Acrobat e Reader sono marchi o marchi registrati di Adobe Inc. negli Stati Uniti e/o in altri paesi. swipesign non è affiliata ad Adobe né da essa approvata.