Gentile Utente,
vi informiamo che, in conformità con le Linee Guida AgID per lo sviluppo del software sicuro, a partire dal 1 settembre 2025 l’applicativo Ordinativo Informatico non consentirà più l’accesso mediante dispositivi dotati di certificati digitali basati su algoritmo SHA-1.
L’utilizzo di certificati SHA-1 è stato dichiarato obsoleto e insicuro da AgID e dagli standard internazionali, in quanto vulnerabile a compromissioni e non più conforme ai requisiti di sicurezza per le applicazioni in ambito pubblico.
Gli utenti firmatari coinvolti dovranno pertanto munirsi di una nuova firma digitale, conforme alla normativa di sicurezza vigente. Gli operatori con profili di consultazione o visto potranno invece essere abilitati tramite credenziali.
Cosa fare:
Verificate se i dispositivi di autenticazione in uso presso la vostra amministrazione utilizzano certificati SHA-1.
In caso affermativo, se firmatari, provvedete alla loro sostituzione con certificati che adottino algoritmi di hash più sicuri (es. SHA-256). Gli operatori con profili di consultazione o visto potranno invece essere abilitati tramite credenziali.
L’aggiornamento è necessario per garantire ai firmatari la continuità operativa nell’uso dell’applicativo Ordinativo Informatico. Qualora vogliate sostituire il dispositivo con un certificato di firma remota è necessario preventivamente che ci contattiate per verificarne la compatibilità.
Per chiarimenti tecnici o supporto nella transizione, contatta il nostro Service Desk telefonando al numero 0461/14 19 141 oppure scrivendo una email all’indirizzo supporto.pa@argentea.it.
Clicca qui per consultare il documento completo.
Per agevolare la consultazione riportiamo l'estratto relativo al paragrafo 5.1.4 Crittografia
Per verificare l’algoritmo di crittografia è sufficiente aprire il proprio certificato di autenticazione, dallo store dei certificati di Windows oppure tramite un programma di gestione delle firme digitali.
Visualizza di seguito le slide con la procedura di verifica mediante il programma GoSign Desktop di InfoCert
Scarica i certificati ed inviali, in formato zip, a supporto.pa@argentea.it