Salve a tutti :)
E' da qualche mese che sto smanettando con drupal per capirne il funzionamento...mal di testa a parte mi piace la struttura usata per il back-end ed anche il suo funzionamento.
Tuttavia ho iniziato ad interessarmi a drupal per un progetto che ho in mente da un bel po di tempo:
Vorrei creare un portale per implimentare una sorta di "democrazia diretta" in italia.
Vi spiego:
1. Un utente accede al portale e valuta tra i referendum proposti quello a cui vuole partecipare.
2. Il server invia all'utente un documento pdf che indica: il referendum, data e ora e nominativo della persona e una clausola che indica l'accettazione del referendum.
3. L'utente appone la propria firma elettronica (gpg o un altro client) sul documento e la invia al server.
4. Il server valuta l'autenticità della firma e archivia documento e relativa firma.
Tutto ciò si intende per la sola raccolta firme (500.000 persone) e non per il referendum vero e proprio.
Vorrei solo un vostro parere, visto che devo fare un lavoraccio e vorrei lanciarmi nell'impresa sapendo già dove troverei difficoltà.
Firme referendum con firma elettronica avanzata
Ven, 08/02/2013 - 19:18
#1
Firme referendum con firma elettronica avanzata
1- http://drupal.org/project/registration
2- http://drupal.org/project/rules
3- scan e crea nuovo contenuto
4- https://postecert.poste.it/
puo andare?
No assolutamente.
La legge indica 3 tipi di firma elettronica, di cui 2 gestite da enti particolari (quindi a pagamento, 30 euro circa).
L'unico metodo gratuito sarebbe crearsi da soli una coppia di chiavi tramite gpg o openpgp, il tutto in 5 minuti.
Vorrei che gli utenti dispongano di quel tipo di chiave e la usino per firmare l'approvazione su una richiesta di referendum.
è ovvio che al punto 0 l'utente deve rivolgersi ad un certificatore accreditato,comunque qui dice tutto http://www.digitpa.gov.it/firme-elettroniche-certificatori
Allora la legge indica 2 tipi di "firme":
1 - Firma elettronica qualificata, rilasciata dal certificatore accreditato;
2 - Firma elettronica avanzata (GnuPG): creata dall'utente stesso (soggetto A) ma certificata da un soggetto (B) che si fa carico di pesanti responsabilità. Tuttavia questa firma ha valenza legale solo tra i rapporti che intercorrono tra il soggetto A e il soggetto B.
E quindi @motocad avevi ragione tu...per dare valenza legale alla firma digitale apposta su una raccolta firme per un referendum c'è bisogno necessariamente del 1° tipo di firma.