Marzo/Aprile 2021: Nuove Condizioni d'Uso
11. March 2021, In tutto il mondoA causa dell'introduzione di nuove procedure di registrazione e degli adeguamenti del servizio di firma per soddisfare i nuovi requisiti, le condizioni di utilizzo dovranno essere modificate nelle prossime settimane. Chiederemo a tutte le persone già iscritte al servizio SRS/RA via SMS di adeguare le nuove condizioni d'uso. Se questi non vengono accettati dopo diverse richieste via SMS, gli interessati non potranno continuare a firmare e, se necessario, registrarsi nuovamente in seguito. Le condizioni di utilizzo riguardano le seguenti modifiche:
- D'ora in poi troverai le condizioni d'uso in un nuovo portale:
- https://www.swisscom.ch/de/business/enterprise/angebot/security/digital_certificate_service.html
- È stato incluso il servizio di directory, che consente alle applicazioni di firma di determinare se una persona è già stata registrata con mezzi di autenticazione o se è necessario imporre una nuova registrazione.
- Vengono ora considerati nuovi metodi di autenticazione, come l'app Mobile ID o future, possibili app di autenticazione. Ciò ha un impatto sulla due diligence della protezione di queste app o sul comportamento in caso di furto o compromissione.
- La verifica della validità di una firma tramite Adobe Reader non è più esplicitamente raccomandata, poiché solo i validatori statali riflettono realmente un risultato di test corretto e non possiamo controllare continuamente i risultati dei test dei validatori di organizzazioni private.
- Per lo stato della disponibilità del servizio ora esiste una nuova pagina di stato, sulla quale oltre allo stato verranno pubblicate anche tutte le news relative al servizio:
- https://trustservices.swisscom.com/it/stato-del-servizio/
- Swisscom (Svizzera) SA e Swisscom IT Services Finance SE espongono sempre tutte le firme in combinazione con una marca temporale qualificata. Una firma senza marca temporale non viene più fornita e non è più menzionata nelle condizioni di utilizzo.
- Swisscom collabora con un numero sempre maggiore di autorità di registrazione nell'ambito di una delega, che può portare all'archiviazione di dati presso questa autorità di registrazione (ad es. la vostra banca).
- Le nuove procedure di identificazione richiedono altri dati e differiscono nel periodo di validità per le firme successive. Le singole procedure e le possibili procedure future sono ora elencate singolarmente. Sono elencate alcune procedure UE (giurisdizione eIDAS), che possono essere utilizzate anche per le firme avanzate nella giurisdizione ZertES (Svizzera) e sono quindi elencate anche nelle condizioni di utilizzo di Swisscom (Svizzera) AG.
- La possibilità di emettere certificati con pseudonimi è ora maggiormente differenziata dalla possibilità di emettere certificati con nomi univoci.
- Flessibilità della responsabilità: i fornitori di applicazioni di firma hanno la possibilità di limitare la responsabilità per le firme, ad esempio limitando il valore massimo della transazione per il quale può essere utilizzata una firma. Tuttavia, tale limite di responsabilità può essere applicato solo se è stato sufficientemente comunicato al firmatario prima della firma e se il limite del valore dell'operazione è ancorato anche nel certificato di firma.
- Dall'esperienza del 2020 il termine “forza maggiore” include esplicitamente “epidemie” e “pandemia” come evento naturale di particolare intensità.
- Inoltre, sono stati corretti errori di ortografia o designazioni errate (ad es. servizio di certificazione invece di servizio fiduciario nelle disposizioni eIDAS o “Condizioni d'uso” invece di “Condizioni d'uso” ecc.).