Public Key Infrastructure (PKI)

Centro di Certificazione dello Stato Maggiore della Difesa

Comando per le Operazioni in Rete

Introduzione

Il Comando per le Operazioni in Rete - CORDIFESA (ex Comando C4D) dello Stato Maggiore della Difesa, dal 21 settembre 2006, fa parte dei Certificatori nazionali accreditati dall'Agenzia per l'Italia Digitale (AGID) ed è inserito nell'Elenco dei Certificatori Accreditati pubblicato dalla stessa Agenzia. Con l'entrata in vigore del Regolamento UE n. 910/2014 (eIDAS), il Comando per le Operazioni in Rete è diventato anche Prestatore di Servizi Fiduciari Qualificati (QTSP) a livello europeo ed è stato iscritto nella lista dei QTSP europei (EU/EEA Trusted List).

Il Comando per le Operazioni in Rete, avvalendosi di un organo tecnico denominato Centro di Certificazione Difesa, offre il servizio di certificazione di chiavi pubbliche ed è deputato al rilascio ed alla gestione dei certificati qualificati - firma digitale e autenticazione CNS - ai sensi del D.L. n.82 del 7 marzo 2005 (CAD) e delle regole tecniche di cui al Decreto del Presidente del Consiglio dei Ministri 22 febbraio 2013. Inoltre, fornisce un servizio di Marcatura Temporale Qualificata per la validazione temporale dei documenti informatici sottoscritti digitalmente

Il Comando per le Operazioni in Rete allo scopo di fornire, al personale militare e civile della Difesa, gli strumenti necessari per la sottoscrizione dei documenti informatici e per l'autenticazione in rete, installa tali certificati qualificati all'interno del chip della Carta Multiservizi della Difesa (CMD) anche detta Modello ATe. Il Mod ATe è una smartcard pre-stampata presso l'Istituto Poligrafico e Zecca dello Stato che possiede i requisiti di anticontraffazione e non replicabilità.

Il Mod ATe è la tessera di riconoscimento per il personale della P.A.

I criteri, le regole e le procedure (di carattere organizzativo, operativo e tecnico) poste in essere dal Certificatore sono illustrate nel Manuale Operativo.

Applicazioni Software

Il QTSP Difesa mette a disposizione, dei propri utenti, un'applicazione software per la firma digitale, per la marcatura temporale e per la verifica dei documenti firmati digitalmente. Fornisce anche tutto il software necessario per l'utilizzo della smartcard CMD Mod ATe.

Firma Digitale

La PKI Difesa rilascia e gestisce i certificati di Firma Digitale secondo la policy ETSI QCP-n-qscd, ovvero "policy per i certificati qualificati UE emessi a persone naturali con la chiave privata e il relativo certificato installato a bordo di un dispositivo per la creazione di firme/sigilli elettronici qualificati", e QCP-l-qscd, ovvero "policy per i certificati qualificati UE emessi a persone legali con la chiave privata e il relativo certificato installato a bordo di un dispositivo per la creazione di firme/sigilli elettronici qualificati". Tutti i dettagli relativi alla documentazione, le procedure e, in generale, le informazioni sul servizio erogato, sono esplicitati nella documentazione, prodotta ai sensi del Regolamento (UE) n. 910/2014 eIDAS, di seguito riportata.