Firma digitale e sicurezza con efsta

La firma digitale, prevista dall'ordinanza sulla sicurezza dei registratori di cassa (RKSV) in Austria, è un elemento chiave per garantire che i registratori di cassa siano a prova di manomissione. Viene utilizzata per registrare e documentare ogni transazione in un registratore di cassa a prova di manomissione.

È una firma elettronica basata su procedure crittografiche. Garantisce che il contenuto di un documento, come una ricevuta o una transazione, sia immutato e autentico. Nell'ambito del sistema RKSV, ogni transazione del registratore di cassa è dotata di una firma digitale unica che non può essere modificata successivamente.

Il processo di firma digitale in un sistema POS austriaco funziona come segue:

Transazione del registratore di cassa: non appena una transazione commerciale (ad esempio una vendita) viene completata tramite il registratore di cassa, quest'ultimo crea una struttura di dati della transazione. Questa contiene tutte le informazioni rilevanti sulla transazione, come l'importo, l'ora e un numero di transazione consecutivo.
Creazione del valore di firma: prima di salvare i dati della transazione nel registratore di cassa, viene creato un valore di firma. A tal fine, viene calcolato un valore hash (un tipo di checksum crittografico) sui dati della transazione. Questo valore hash è una rappresentazione unica della transazione.
Firma con chiave privata: il valore hash della transazione è firmato con una chiave privata. Questa chiave privata appartiene a un certificato assegnato in modo univoco al registratore di cassa e rilasciato da un'autorità di certificazione riconosciuta. La firma digitale viene generata criptando il valore hash con la chiave privata.
Verificabilità con la chiave pubblica: i dati della transazione firmata vengono memorizzati insieme alla firma digitale. Durante un controllo successivo, la validità della firma digitale può essere verificata utilizzando la chiave pubblica associata (inclusa nel certificato). In questo modo si garantisce che i dati non siano stati modificati da quando sono stati firmati.

Ogni registratore di cassa deve avere un'unità di creazione della firma (SEE) che gestisce il processo di firma digitale. Questa unità funziona come un:

Componente hardware

z. Ad esempio, sotto forma di modulo di firma nel registratore di cassa o di smartcard.

Soluzione basata sul cloud

quello che offre servizi di firma su Internet

Soluzioni basate su software

Il dispositivo di creazione della firma garantisce che ogni transazione sia firmata in modo sicuro e a prova di falsificazione.

Collegamento dei documenti

Ogni ricevuta contiene una firma collegata alla transazione precedente. Si crea così una concatenazione (catena di firme) che rende immediatamente riconoscibili le manipolazioni. Se una transazione venisse successivamente modificata, questa catena verrebbe interrotta, rendendo visibile la manipolazione.

Le firme digitali si basano su certificati emessi da un'autorità di certificazione riconosciuta dallo Stato. Ogni azienda deve richiedere tale certificato per i propri registratori di cassa. Questi certificati:

Identificare l'azienda e il relativo registratore di cassa.
Contiene la chiave pubblica con cui è possibile verificare le firme.
Deve essere rinnovato regolarmente in conformità ai requisiti di legge.