Rinnovo certificati per adeguamento ai nuovi standard di sicurezza

L’AE ha reso più sicuro lo scambio dati e documenti standardizzando gli algoritmi e i certificati digitali per la firma e cifratura dei documenti informatici da scambiare mediante i vari canali telematici. Il CNDCEC, con l’informativa n. 90 del 3 ottobre 2022, ha descritto i passaggi da seguire per aggiornare le applicazioni e generare l’ambiente di sicurezza.

Il percorso di adozione dei nuovi algoritmi è in fase transitoria fino al 31 gennaio 2023; dopo tale data non verranno più accettati dati e documenti firmati e cifrati che non seguano i nuovi requisiti, di seguito indicati:

- algoritmo di hash: SHA-256;

- algoritmo di cifratura: AES-256;

- lunghezza delle chiavi RSA: 4096 bit (cifratura) e 4096 o 2048 bit (firma).

È, pertanto, necessario aggiornare le applicazioni “Desktop Telematico - Entratel” oppure “Generazione certificati”, nonché rinnovare entro il 31 gennaio 2023 i propri certificati utilizzando le stesse applicazioni.

Nel caso di dubbio di aver già provveduto, è possibile utilizzare le medesime applicazioni anche per verificare che i certificati siano già stati aggiornati, procedendo come di seguito descritto:

1) sul Desktop Telematico:

- utilizzare la funzione “Sicurezza - Visualizza certificati” del menu “Entratel”;

- selezionare il pulsante “Dettaglio” dopo aver specificato il certificato da verificare;

- controllare che nella cartella “Generale - Certificato selezionato” appaia la dicitura “Chiave Pubblica: Sun RSA public key, 4096 bits”;

2) in Gestione certificati:

- utilizzare la funzione “Gestisci ambiente - Visualizza certificati”;

- selezionare il pulsante “Dettaglio” dopo aver specificato il certificato da verificare;

- controllare che nella cartella “Generale - Certificato selezionato” appaia la dicitura “Chiave Pubblica: Sun RSA public key, 4096 bits”.

È opportuno aggiornare sempre le applicazioni prima di procedere; se si segue la suddetta procedura con una versione non aggiornata, le richieste di generazione dei certificati vengono scartate dal sistema con il messaggio: “Formato della richiesta di iscrizione al registro utenti non valido (K1024). Verificare la versione del software di generazione dell'ambiente di sicurezza”.

Fonte: Informativa CNDCEC 3 ottobre 2022 n. 90