به‌روزرسانی: ۹ اکتبر ۲۰۲۶
Firma digitale (امضای دیجیتال) در ایتالیا ابزاری است برای امضای اسناد الکترونیکی با اعتبار حقوقی. این امضا با امضای اسکن‌شده یا نوشتن اسم در پایین PDF فرق دارد؛ هویت امضاکننده و تمامیت سند را با گواهی دیجیتال تأیید می‌کند و در سطح اتحادیه اروپا، اگر به‌صورت firma elettronica qualificata (امضای الکترونیکی واجد شرایط) باشد، معتبر است.
در این راهنما توضیح می‌دهیم امضای دیجیتال دقیقاً چیست، چه زمانی اجباری یا لازم است، چه نوع‌هایی دارد، کدام برای پزشک/دندانپزشک/داروساز مناسب‌تر است، تفاوت نسخه ریموت با USB/Smart Card چیست، هزینه سرویس‌های اصلی چقدر است، چگونه فعال می‌شود و موقع امضای PDF باید PAdES یا CAdES را انتخاب کرد.
امضای دیجیتال دقیقاً چه کاری می‌کند؟
سه چیز را تضمین می‌کند:
- autenticità (اصالت): مشخص می‌کند چه کسی سند را امضا کرده؛
- integrità (تمامیت): نشان می‌دهد سند بعد از امضا تغییر نکرده؛
- non ripudio (عدم امکان انکار آسان): امضاکننده نمی‌تواند به‌سادگی اصل امضا را انکار کند.
برای قراردادها، فرم‌های اداری، اسناد حرفه‌ای، مناقصات، پرونده‌های شرکتی و بسیاری از مکاتبات رسمی استفاده می‌شود.
آیا برای همه اجباری است؟
خیر. برخلاف PEC، داشتن firma digitale برای همه پزشکان یا همه شهروندان صرفاً به دلیل عضویت در Ordine اجباری نیست.
اما در بسیاری از فرایندهای مشخص، استفاده از امضای دیجیتال یا یک امضای الکترونیکی واجد شرایط الزامی یا عملاً ضروری می‌شود؛ مثلاً در برخی قراردادهای رسمی، اسناد شرکتی، مناقصات، ثبت‌های الکترونیکی یا وقتی اداره/سامانه مشخصاً سند امضاشده دیجیتال می‌خواهد.
برای پزشک، دندانپزشک یا داروساز چه زمانی مفید است؟
- امضای قراردادهای کاری یا همکاری؛
- امضای اسناد شرکت یا کلینیک؛
- ارسال مدارک رسمی به Ordine یا اداره‌ای که فایل signed می‌خواهد؛
- شرکت در بعضی procedureهای اداری یا خرید/مناقصه؛
- امضای consent یا اسناد حرفه‌ای در workflow دیجیتال؛
- امضای اسنادی که سپس با PEC ارسال می‌شوند.
برای فعالیت بالینی روزمره، خودِ داشتن firma digitale همیشه شرط نیست؛ بستگی به سامانه و نوع سند دارد.
فرق firma digitale با PEC چیست؟
- PEC (ایمیل رسمی گواهی‌شده): ارسال و تحویل پیام را اثبات می‌کند.
- Firma digitale (امضای دیجیتال): هویت امضاکننده و تمامیت خودِ سند را تأیید می‌کند.
در بسیاری از پرونده‌ها هر دو با هم استفاده می‌شوند: ابتدا PDF را دیجیتال امضا می‌کنید و سپس آن را با PEC می‌فرستید.
فرق firma digitale با SPID و CIE چیست؟
- SPID (هویت دیجیتال) و CIE (کارت هویت الکترونیکی) برای شناسایی و ورود به سرویس‌ها هستند؛
- Firma digitale برای امضای سند است.
SPID یا CIE ممکن است برای شناسایی شما هنگام فعال‌کردن firma digitale استفاده شوند، ولی جای امضای دیجیتال را نمی‌گیرند.
انواع اصلی firma digitale
1) Firma digitale remota (امضای دیجیتال ریموت)
گواهی امضا روی سرور امن ارائه‌دهنده نگهداری می‌شود و شما با app، رمز و OTP (رمز یک‌بارمصرف) امضا می‌کنید. نیازی به USB یا card reader نیست.
برای اکثر پزشکان و کاربران عادی این گزینه راحت‌تر است.
2) Token USB / Business Key
گواهی روی یک کلید USB فیزیکی است. برای کسانی مناسب است که ترجیح می‌دهند ابزار فیزیکی داشته باشند یا CNS (کارت ملی خدمات) هم نیاز دارند.
3) Smart Card + lettore (کارت هوشمند + کارت‌خوان)
گواهی روی کارت است و برای استفاده به کارت‌خوان نیاز دارید. برای استفاده ثابت در دفتر مناسب‌تر است.
CNS چیست؟
CNS — Carta Nazionale dei Servizi (کارت ملی خدمات) یک گواهی احراز هویت است که بعضی tokenها و smart cardهای امضای دیجیتال همراه خود دارند. CNS با خودِ firma digitale یکی نیست، ولی می‌تواند برای ورود به برخی سامانه‌های عمومی استفاده شود.
PAdES، CAdES و XAdES یعنی چه؟
اینها فرمت‌های مختلف امضای الکترونیکی‌اند:
- PAdES: برای PDF؛ فایل همان PDF باقی می‌ماند و امضا را می‌توان داخل PDF مشاهده کرد. برای بیشتر اسناد PDF بهترین انتخاب است.
- CAdES: فایل را به فرمت .p7m تبدیل می‌کند؛ برای بسیاری از procedureهای اداری ایتالیا رایج است.
- XAdES: بیشتر برای فایل‌های XML و workflowهای خاص استفاده می‌شود.
اگر سامانه مشخص نکرده باشد و فایل PDF است، PAdES معمولاً راحت‌تر است. اگر صراحتاً فایل .p7m خواسته شده، باید CAdES انتخاب کنید.
Marca temporale چیست؟
Marca temporale (مهر زمانی) تاریخ و ساعت مشخص و قابل استناد را به سند متصل می‌کند. این کار برای اثبات وجود سند در یک زمان مشخص و حفظ اعتبار زمانی آن مفید است.
امضای دیجیتال و مهر زمانی یکی نیستند؛ بعضی سرویس‌ها هر دو را با هم می‌فروشند.
مدت اعتبار گواهی چقدر است؟
بسیاری از گواهی‌های firma digitale در ایتالیا ۳ سال اعتبار دارند. بعد از آن باید تمدید یا گواهی جدید صادر شود.
سندی که در زمان معتبر بودن گواهی به‌درستی امضا شده، صرفاً با تمام‌شدن اعتبار certificate (گواهی) خودکار «باطل» نمی‌شود؛ با این حال برای اثبات بلندمدت تاریخ و اعتبار، marca temporale و conservazione digitale (نگهداری دیجیتال مطابق قانون) اهمیت پیدا می‌کنند.
مقایسه هزینه سرویس‌های اصلی — اکتبر ۲۰۲۶
| ارائه‌دهنده | نوع | قیمت | اعتبار |
|---|
| Aruba | Firma Remota + marca temporale | €45.90 + IVA | 3 سال |
| Aruba | Aruba Key / Smart Card + CNS | از €39.90 + IVA + ارسال | 3 سال |
| InfoCert | Legalcert Firma Remota | از €49 + IVA؛ روش شناسایی ممکن است هزینه جدا داشته باشد | 3 سال |
| InfoCert | Smart Card | از €39 + IVA | 3 سال |
| Namirial | Firma Digitale Remota | €59 + IVA | 3 سال |
| Poste Italiane | Firma Digitale Remota | €45.75 IVA inclusa در سال | سالانه؛ سرویس طبق شرایط Poste |
| Poste Italiane | Firma Remota + Marca Temporale | €55.51 IVA inclusa | طبق شرایط سرویس |
قیمت‌ها ممکن است با تخفیف‌های دوره‌ای تغییر کنند. همیشه هزینه شناسایی، ارسال دستگاه و تمدید را جدا بررسی کنید.
کدام گزینه اقتصادی‌تر است؟
اگر تعداد امضاها زیاد است و نمی‌خواهید دستگاه فیزیکی حمل کنید، remote signature (امضای ریموت) معمولاً بهترین تعادل بین راحتی و هزینه است.
اگر هم firma digitale و هم CNS می‌خواهید، smart card یا tokenهای دارای CNS ممکن است منطقی‌تر باشند.
اگر فقط یک یا چند امضا در سال لازم دارید، بعضی ارائه‌دهندگان محصول firma one-shot / a consumo (امضای موردی/مصرفی) هم دارند؛ مثلاً InfoCert بسته محدود و Namirial firma istantanea (امضای فوری) ارائه می‌کنند.
آیا برای پزشکان، دندانپزشکان و داروسازان تخفیف ویژه وجود دارد؟
در بررسی منابع رسمی تا اکتبر ۲۰۲۶، یک قرارداد واحد و سراسری مشابه PEC که برای همه پزشکان یا همه داروسازان ایتالیا firma digitale رایگان کند، پیدا نمی‌شود.
ممکن است بعضی Ordini استانی، ENPAM، شرکت‌های بیمه یا سرویس‌های حرفه‌ای در بازه‌های مختلف تخفیف یا قرارداد محلی داشته باشند. بنابراین قبل از خرید، صفحه convenzioni (قراردادها و تخفیف‌ها) در وب‌سایت Ordine خود را بررسی کنید.
چطور فعالش کنیم؟
مراحل معمول:
- یک Qualified Trust Service Provider (ارائه‌دهنده خدمات اعتماد واجد شرایط) انتخاب کنید؛
- نوع remote، USB یا smart card را انتخاب کنید؛
- هویت خود را با CIE، SPID، CNS، firma digitale قبلی یا video-identification (احراز هویت ویدیویی) تأیید کنید؛
- گواهی صادر می‌شود؛
- نرم‌افزار یا app ارائه‌دهنده را نصب کنید؛
- PIN/OTP را فعال و امن نگه دارید.
چطور یک PDF را امضا کنیم؟
- PDF را در نرم‌افزار رسمی ارائه‌دهنده باز کنید؛
- گزینه firma (امضا) را انتخاب کنید؛
- اگر PDF است، معمولاً PAdES را انتخاب کنید؛
- اگر اداره فایل p7m خواسته، CAdES را انتخاب کنید؛
- OTP یا PIN را وارد کنید؛
- فایل signed (امضاشده) را ذخیره کنید؛
- در صورت اهمیت، با ابزار verify (اعتبارسنجی) صحت امضا را کنترل کنید.
آیا تصویر امضا روی PDF لازم است؟
خیر. ارزش حقوقی به certificate و امضای cryptographic (رمزنگاری‌شده) وابسته است، نه به اینکه شکل دست‌خط شما روی صفحه دیده شود.
در PAdES می‌توانید یک appearance (نمای ظاهری امضا) هم نشان دهید، اما این فقط ظاهر است.
اگر بعد از امضا فایل را تغییر دهیم چه می‌شود؟
اگر محتوای امضاشده تغییر کند، verification (اعتبارسنجی) نشان می‌دهد سند بعد از امضا تغییر کرده و integrity (تمامیت) دیگر قابل تأیید نیست.
پس فایل امضاشده را ویرایش نکنید. اگر اشتباه است، نسخه صحیح را بسازید و دوباره امضا کنید.
اگر token گم شود یا گوشی عوض شود؟
در صورت گم‌شدن token، افشای PIN یا احتمال دسترسی غیرمجاز، باید فوراً از ارائه‌دهنده درخواست revoca (ابطال گواهی) یا sospensione (تعلیق موقت) کنید.
در firma remota، تغییر گوشی معمولاً با بازیابی account و فعال‌سازی دوباره OTP حل می‌شود، ولی مراحل هر ارائه‌دهنده متفاوت است.
امنیت
- PIN و OTP را در اختیار دیگران نگذارید؛
- برای امضای سندی که نخوانده‌اید OTP وارد نکنید؛
- app را فقط از منبع رسمی نصب کنید؛
- در صورت گم‌شدن ابزار، certificate را سریع revoke (باطل) کنید؛
- سند امضاشده و رسید/PEC مرتبط را در آرشیو امن نگه دارید.
برای پزشک کدام را پیشنهاد می‌کنیم؟
برای پزشکی که چند بار در ماه قرارداد یا سند اداری امضا می‌کند، firma digitale remota معمولاً عملی‌ترین انتخاب است؛ چون از موبایل و لپ‌تاپ قابل استفاده است و نیاز به USB یا reader ندارد.
اگر به CNS هم نیاز دارید یا عمدتاً از یک کامپیوتر ثابت استفاده می‌کنید، smart card/USB می‌تواند مناسب‌تر باشد.
جمع‌بندی
Firma digitale در ایتالیا جای امضای اسکن‌شده را نمی‌گیرد، بلکه یک امضای حقوقی و رمزنگاری‌شده است که هویت و تمامیت سند را تضمین می‌کند. برای همه شهروندان یا همه پزشکان به‌طور عمومی اجباری نیست، اما در بسیاری از فرایندهای رسمی و حرفه‌ای لازم یا بسیار مفید است.
برای اکثر حرفه‌ای‌ها، firma remota (امضای ریموت) به‌دلیل سادگی، امکان استفاده از موبایل و نبود سخت‌افزار اضافی، بهترین انتخاب عمومی است.
منابع: AgID؛ Regolamento eIDAS؛ Aruba Firma Digitale؛ Tinexta InfoCert Legalcert؛ Namirial Firma Digitale؛ Poste Italiane Firma Digitale Remota. قیمت‌ها و شرایط تا ۹ اکتبر ۲۰۲۶ بررسی شده‌اند.
#FirmaDigitale #FirmaRemota #PAdES #CAdES #CNS #PEC #Medici #Odontoiatri #Farmacisti #VivereInItalia
هزینه‌ها، تخفیف‌ها و روش‌های شناسایی ممکن است تغییر کنند؛ قبل از خرید، صفحه رسمی ارائه‌دهنده را بررسی کنید.
عکس: Annika Wischnewsky / Unsplash — تصویر مرتبط با امضای اسناد حرفه‌ای.
