Che cos'è un contenitore ASiC‑E?

ASiC‑E (Associated Signature Container Extended) è un formato di file standardizzato per il confezionamento delle firme digitali insieme a uno o più file di dati. Definito dall’European Telecommunications Standards Institute (ETSI), i contenitori ASiC‑E sono ampiamente utilizzati nell’Unione Europea per firme elettroniche legalmente vincolanti, in particolare nei servizi di e‑government, nelle transazioni commerciali e nello scambio di documenti legali.

Un contenitore ASiC‑E è essenzialmente un archivio ZIP con una struttura specifica che contiene:

  • Documenti originali – I file firmati (PDF, immagini, documenti di testo, ecc.)
  • Firme digitali – File di firma basati su XML (tipicamente formato XAdES)
  • File manifesto – Metadati che descrivono il contenuto del contenitore e le loro relazioni

L’estensione .asice è lo standard, sebbene si possano incontrare anche file con estensioni .sce o .bdoc (usati nei paesi baltici come Estonia) che seguono lo stesso formato.

Come funzionano le firme digitali in ASiC‑E?

Le firme digitali nei contenitori ASiC‑E utilizzano la crittografia a chiave pubblica e i certificati X.509 per garantire:

  1. Autenticità – La firma dimostra l’identità del firmatario tramite il suo certificato
  2. Integrità – Qualsiasi modifica ai file firmati invalida la firma
  3. Non ripudio – Il firmatario non può negare di aver firmato il documento

Il formato di firma più comune all’interno dei contenitori ASiC‑E è XAdES (XML Advanced Electronic Signatures), che incorpora il certificato X.509 del firmatario contenente le informazioni di identità, inclusi nome, organizzazione e autorità di certificazione emittente.

Descrizione dello strumento

ASiC‑E Signature Extractor è uno strumento basato su browser che apre i contenitori ASiC‑E ed estrae informazioni dettagliate sulle firme digitali e sui file contenuti. Analizza i file di firma XML per visualizzare le informazioni del firmatario estratte dai certificati X.509 incorporati, consentendo di verificare chi ha firmato un documento senza necessità di software specializzato.

Tutto il processamento avviene localmente nel tuo browser – nessun file viene caricato su alcun server, garantendo la completa privacy per i documenti sensibili.

Funzionalità

  • Analisi completa del contenitore – Elenca tutti i file e le firme presenti nel contenitore ASiC‑E
  • Identificazione del firmatario – Estrae nome, cognome e altri dettagli d’identità dai certificati X.509
  • Dettagli del certificato – Visualizza le informazioni complete del certificato, inclusi emittente, periodo di validità e numero di serie
  • Supporto multiplo di formati – Funziona con le estensioni di file .asice, .sce e .bdoc
  • Download dei file – Scarica singoli file o XML di firma direttamente dal contenitore

Casi d'uso

  • Verifica dei firmatari di un documento – Prima di elaborare un contratto firmato, conferma l’identità di tutte le parti che lo hanno firmato
  • Audit di archivi firmati – Esamina contenitori ASiC‑E in blocco per catalogare firmatari e documenti firmati a fini di conformità
  • Risoluzione di problemi di firma – Ispeziona il contenuto XML grezzo della firma e i dettagli del certificato quando le firme non superano la validazione altrove
  • Revisione di documenti legali – Estrai le informazioni del firmatario da atti giudiziari o documenti notarili ricevuti in formato ASiC‑E
  • Elaborazione di documenti di e‑government – Analizza documenti firmati digitalmente provenienti da portali governativi che utilizzano ASiC‑E (comune negli Stati membri UE)

Formati supportati

Estensione Descrizione
.asice Contenitore ASiC‑E standard
.sce Estensione alternativa per ASiC‑E
.bdoc Contenitore digitale degli stati baltici (Estonia, Lettonia, Lituania)

Tipi di firma rilevati

Lo strumento identifica i seguenti formati di firma all’interno dei contenitori:

  • XAdES – XML Advanced Electronic Signatures (il più comune)
  • CAdES – CMS Advanced Electronic Signatures
  • PAdES – PDF Advanced Electronic Signatures

Informazioni sul certificato estratte

Durante l’analisi dei certificati X.509 incorporati nelle firme, lo strumento estrae:

  • Dettagli del soggetto (Common Name, Given Name, Surname, Organization)
  • Informazioni sull’emittente (dettagli dell’autorità di certificazione)
  • Periodo di validità (date Not Before / Not After)
  • Numero di serie
  • Algoritmo della chiave pubblica
  • Estensioni del certificato