{"id":11126,"date":"2018-06-23T11:38:56","date_gmt":"2018-06-23T09:38:56","guid":{"rendered":"https:\/\/avvocatotelematico.wordpress.com\/?p=11126"},"modified":"2018-06-23T11:38:56","modified_gmt":"2018-06-23T09:38:56","slug":"firma-pades-invisibile-con-aruba-sign-causa-errore-fatale-oppure-errore-e0606-nei-depositi-del-pct","status":"publish","type":"post","link":"https:\/\/avvocatotelematico.studiolegalearcella.it\/public_html\/2018\/06\/23\/firma-pades-invisibile-con-aruba-sign-causa-errore-fatale-oppure-errore-e0606-nei-depositi-del-pct\/","title":{"rendered":"Firma PAdES "invisibile" con Aruba Sign causa errore fatale oppure Errore E0606 nei depositi del PCT"},"content":{"rendered":"

E’ ormai noto che, allorquando un documento pdf viene firmato in PAdES, la firma pu\u00f2 essere apposta in due modalit\u00e0 diverse: a) firma invisibile<\/strong>, nella quale al documento non viene aggiunto alcun dettaglio grafico (logo, immagine della firma manuale, etc.) e b) firma c.d. grafica<\/strong>, nella quale \u00e8 possibile aggiungere un elemento grafico che viene posizionato a piacimento dell’utente in un qualunque punto della pagina.<\/p>\n

Pi\u00f9 o meno tutti i software di firma e verifica consentono l’apposizione della firma PAdES nell’una e nell’altra modalit\u00e0.<\/p>\n

Il fenomeno qui descritto riguarda per\u00f2 l’interazione di uno specifico software di firma, ArubaSign*<\/strong>, allorch\u00e9 lo si adoperi \u00e8 per l’apposizione della relativa firma PAdES invisibile\u00a0 ad un documento destinato al deposito telematico, come atto principale o come allegato, con i sistemi informatici del Ministero della Giustizia.<\/p>\n

Orbene, abbiamo avuto modo di accertare, attraverso ripetuti test, che un documento pdf, firmato\u00a0 in modalit\u00e0 invisibile con Aruba Sign, genera errore fatale oppure randomicamente errore E0606.<\/p>\n

Premessa ovvia quanto necessaria \u00e8 che prima dell’esecuzione dei test abbiamo provveduto accuratamente ad aggiornate le liste ed i certificati delle\u00a0Certification Authority.<\/p>\n

Un primo test di deposito di un allegato firmato nel descritto modo con ArubaSign ha generato una “terza pec” tipica di errore fatale<\/p>\n

\"errore
\nEsaminando nel dettaglio l’evento file nel SICID, \u00e8 risultato questo:
\n\"errore<\/p>\n

Abbiamo quindi ripetuto il test, formando una busta ex novo<\/em> ma con gli stessi documenti e lo stesso allegato con firma PAdES invisibile, e stavolta, sorprendentemente, il sistema non \u00e8 stato in grado di decrittare l’atto.enc, generando l’errore E0606:<\/p>\n

\"e0606.jpg\"<\/p>\n

Per esser certi che la discriminante non fosse la firma invisibile di per s\u00e9 ma il software che l’appone, abbiamo provato a depositare lo stesso documento firmato in PAdES invisibile con altro software (Dike<\/strong>), ed il deposito \u00e8 stato acquisito senza problemi:<\/p>\n

\"ESITO
\nMetto qui a disposizione i documenti adoperati nei test:
\nLorem ipsum dolor sit amet_firma invisibile (firmato conArubSign)<\/a>
\nLorem ipsum dolor sit amet firma invisibile dike (firmato con Dike)\u00a0<\/a><\/p>\n

La busta acquisita dal SICID Model Office recante il documento firmato con DIKE\u00a0 \u00e8 contraddistinta dall’ID\u00a0 319730 del 23\/6\/2018<\/p>\n

La busta acquisita dal SICID Model Office recante il documento firmato con ARUBASIGN \u00e8 contraddistinta dall’ID\u00a0 319726 del 23\/6\/2018 e giace tra gli errori fatali.<\/p>\n

*Le prove sono state effettuate con ArubaSign64, versione 4.0.8<\/strong><\/pre>\n
\n","protected":false},"excerpt":{"rendered":"
E’ ormai noto che, allorquando un documento pdf viene firmato in PAdES, la firma pu\u00f2 essere apposta in due modalit\u00e0 diverse: a) firma invisibile, nella quale al documento non viene aggiunto alcun dettaglio grafico (logo, immagine della firma manuale, etc.) e b) firma c.d. grafica, nella quale \u00e8 possibile aggiungere un elemento grafico che viene<\/p>\n
Leggi tutto<\/a><\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"sfsi_plus_gutenberg_text_before_share":"","sfsi_plus_gutenberg_show_text_before_share":"","sfsi_plus_gutenberg_icon_type":"","sfsi_plus_gutenberg_icon_alignemt":"","sfsi_plus_gutenburg_max_per_row":"","_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_feature_clip_id":0,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_publicize_message":"","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":false,"jetpack_social_options":{"image_generator_settings":{"template":"highway","default_image_id":0,"font":"","enabled":false},"version":2},"jetpack_post_was_ever_published":false},"categories":[21],"tags":[],"class_list":["post-11126","post","type-post","status-publish","format-standard","hentry","category-quesiti-e-risposte"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t