OOoXAdESSigIT

OOoXAdESSignIT (familiarmente OXSIT) è un'estensione di OpenOffice.org, cioè un modulo software aggiuntivo per la nota suite Open Source di automazione ufficio.

Si propone di gestire la firma digitale (sottoscrizione, verifica, marcatura temporale) secondo la specifica XAdES, consentendo di produrre documenti legalmente validi secondo la legge italiana.

OpenOffice.org contiene già una funzione di firma, che però segue le più generali specifiche XMLSig; XAdES è una particolare specializzazione di XMLSig pensata per l'utilizzo nell'ambito della sottoscrizione di documenti digitali XML secondo la normativa europea.

L'ente che emana le regole tecniche per l'informatica nella PA (ma anche spesso per tutti gli altri settori) in Italia, il CNIPA, ha ammesso XAdES come formato legale di firma nel 2006, assieme a PKCS7 e PDF.

La firma digitale appare anche nei draft di ODF 1.2, e questo progetto prevede di mantenere un costante allineamento anche a questo riguardo.

Dato che l'utilizzo di token crittografici e certificati qualificati è necessario per realizzare firme elettroniche di elevata attendibilità, un'attenzione speciale è rivolta al supporto dei cosiddetti SSCD, dispositivi sicuri per la creazione della firma come le Smart Cards che si stanno diffondendo capillarmente in Europa.

Inizialmente saranno gestiti i token PKCS11, preservando però la generalità di approccio necessaria ad integrare facilmente altre specifiche quale ad esempio PKCS15.
Per la parte crittografica ci si avvarrà dell'esperienza maturata in progetti come j4sign, opensignpdf e OpenSC.

Si ritiene poi particolarmente importante fornire un'interfaccia ad un tempo semplice e "di garanzia", che permetta all'utente di controllare strettamente e rigorosamente gli aspetti più delicati dei processi di sottoscrizione e verifica.

A questo scopo l'interfaccia grafica utente (UI) è integrata nell'interfaccia funzionale standard di OpenOffice.org.
Vengono fornite in forma grafica le indicazioni su elementi o stati critici sia della procedura di firma che della procedura di verifica.

Giuseppe Castagno (beppec56 at osor.eu)
Roberto Resoli (resoli at osor.eu)

Nelle mailing list potete utilizzare indifferentemente italiano o inglese.

Sono disponibili la lista in lingua italiana per la discussione della funzionalità di firma digitale in OpenOffice.org a questo indirizzo web: http://liste.yacme.com/mailman/listinfo/firmadigitale e un wiki in lingua italiana a questo indirizzo Firma digitale in OpenOffice.org