CieSign est l'application que l'Institut national de l'imprimerie et de la monnaie italien (Istituto Poligrafico e Zecca dello Stato) a créée et distribuée gratuitement sur Google Play et Apple Store pour permettre aux citoyens de signer numériquement leurs documents avec la Carte d’Identité Électronique (CIE).
Tout ce dont vous avez besoin est un smartphone équipé de la technologie NFC et de la CIE. La signature numérique peut également être apposée par le biais d'une identification biométrique (reconnaissance faciale ou empreinte digitale).
La signature électronique avancée avec CieSign est :
- sécurisée : l'identité du propriétaire de la CIE est garantie par l'État italien ; la CIE met en œuvre les normes les plus avancées de sécurité et de lutte contre la contrefaçon ; pour signer, le citoyen doit avoir la carte et connaître le code PIN associé (ou s'identifier avec la reconnaissance biométrique sur l'appareil)
- facile à utiliser : elle est basée sur une application gratuite pour Android et iOS, un assistant guide l'utilisateur dans les opérations de signature
L'application permet d'apposer les types de signature suivants :
- signature sans signature graphique (PAdES) ;
- signature avec signature graphique (PAdES) ;
- signature p7m (CAdES) ;
Le document signé peut être facilement partagé en toute sécurité de différentes manières, comme par exemple par courrier électronique, application de messagerie ou services cloud.
Il existe également une version de bureau de CieSign, disponible pour les systèmes d'exploitation Windows, macOS et Linux et basée sur un code open source disponible au lien suivant : https://github.com/italia/cie-middleware
Le Règlement UE n° 910/2014 - eIDAS (Electronic IDentification Authentication and Signature) prévoit trois types de signatures électroniques, dont la signature électronique avancée (FEA), et établit le principe de non-discrimination des documents électroniques par rapport aux documents papier.
En particulier, l'article 26 établit les exigences auxquelles une FEA doit satisfaire, toutes pleinement satisfaites par la CIE :
- liée de manière univoque au signataire ;
- appropriée à identifier le signataire ;
- créée à l'aide de données de création de signature électronique que le signataire peut, avec un niveau de sécurité élevé, utiliser sous son contrôle exclusif ;
- liée aux informations signées afin de permettre l'identification de toute modification ultérieure de celles-ci.