Business Key InfoCert

Openapi è l'unica piattaforma che consente di richiedere tramite API oltre 15 tipologie di firme digitali diverse, tra cui firme che includono dispositivi fisici (es. USB e smart card), firme remote, dispositivi con o senza CNS, e possibilità di identificazione con video riconoscimento.

Inoltre solo su Openapi è possibile scegliere tra diverse Certification Authority come InfoCert o Aruba, senza impegni di acquisti di volume o obblighi verso Brand specifici.

L'API Firma Digitale permette anche di richiedere altre tipologie di firme come la firma elettronica semplice (con OTP) e la firma elettronica qualificata.

Business Key InfoCert

La Business Key è una tipologia di firma digitale InfoCert su USB, ed è disponibile:

Con il certificato CNS è possibile accedere a tutti i portali della PA in pochi secondi ed in modalità sicura.

Business Key consente di firmare digitalmente qualsiasi documento informatico (es. bilanci ed atti societari, fatture, notifiche, moduli per iscrizione a pubblici registri, contratti) tramite una chiavetta USB portatile, utilizzabile con qualsiasi PC. Non richiede l'installazione di alcun software perché è già presente sul dispositivo.

Ha valore legale in tutta Europa, dura per 3 anni e può essere rinnovata per ulteriori 3 anni prima della scadenza seguendo la procedura dedicata.

Richiesta Elenco Firme e Codici

GET /prodotti

Come indicato precedentemente, Openapi offre un'ampia gamma di firme digitali. Per verificare tutti i prodotti disponibili tramite l'API Firma Digitale, ed i rispettivi prezzi, è necessario effettuare una richiesta API all'endpoint GET /prodotti.

GET https://ws.firmadigitale.com/prodotti

Risposta Elenco Firme e Codici

GET /prodotti

La risposta conterrà l'elenco completo di tutte le firme disponibili con nome, tipo (es. InfoCert o Aruba), codice e prezzo. Questo elenco non include le firme elettroniche non appartenenti alla tipologia di firme digitali (come ad esempio la Firma Elettronica Semplice) per cui sono previsti endpoint dedicati. Per alcuni prodotti sarà indicato anche se si tratta di firma "vergine", in tali casi non è prevista l'emissione dei certificati di firma.

L'elenco che segue è solo a titolo di esempio e non esaustivo dei prodotti disponibili.

{
"data": [
    {
    "nome": "Business Key",
    "tipo": "Infocert",
    "codice_prodotto": "KEY",
    "prezzo": 38.00
    },
    {
    "nome": "Business Key CNS",
    "tipo": "Infocert",
    "codice_prodotto": "KEYCNS",
    "prezzo": 38.70
    },
    {
    "nome": "Business Key CNS Con Videoriconoscimento",
    "tipo": "Infocert",
    "codice_prodotto": "KEYCNS_VIDEO",
    "prezzo": 77.90
    },
    {
    "nome": "Business Key Vergine",
    "tipo": "Infocert",
    "codice_prodotto": "KEY_V",
    "prezzo": 38.70,
    "vergine": true
    },
    {
    "nome": "Business Key CNS Vergine",
    "tipo": "Infocert",
    "codice_prodotto": "KEYCNS_V",
    "prezzo": 38.70
    "vergine": true
    }
    .....
    ],
    "success": true,
    "message": "",
    "error": null
    }

Nel caso della firma digitale Business Key saranno presenti più codici in base alla presenza del Certificato CNS e del Videoriconoscimento.

Il codice consente di effettuare la richiesta del dispositivo.

Richiesta Business Key

Per procedere alla richiesta del dispositivo è necessario effettuare una richiesta all'endpoint POST/richiesta/{codice_prodotto}. In questo caso il dispositivo è la Business Key con CNS ed il codice prodotto è KEYCNS.

POSThttps://ws.firmadigitale.com/richiesta/KEYCNS

Nel payload della richiesta bisogna passare una serie di informazioni sul richiedente. Questi dati dipendono dalla tipologia di dispositivo selezionato, nel caso della Business Key (con o senza CNS) sono:

Ecco un esempio di payload per la richiesta di una Business Key:

{
    "data":{
        "assistenza": true,
        "urgenza": true,
        "spedizione": "veloce",
        "anagrafica": {
        "nome": "alberto",
        "cognome": "neri",
        "email": "a.neri@openapi.com",
        "cellulare": "349xxxxx18",
        "codice_fiscale": "vnxxxxxxxl1x7d",
        "data_nascita": "28/12/2000",
        "sesso": "M",
        "comune_nascita": "terni",
        "provincia_nascita": "terni",
        "nazione_nascita": "terni",
        "indirizzo_residenza": "via rossi 2",
        "comune_residenza": "terni",
        "provincia_residenza": "terni",
        "cap_residenza": "05100",
        "nazione_residenza": "italia",
        "destinatario": "alberto neri",
        "indirizzo_spedizione": "via rossi 2",
        "comune_spedizione": "terni",
        "provincia_spedizione": "terni",
        "cap_spedizione": "05100",
        "tipo_documento": "patente",
        "numero_documento": "123456",
        "soggetto_emittente": "mctc",
        "data_emissione": "05/11/1990",
        "data_scadenza": "12/12/2020"
    },
        "callback": {
           "url": "https://dev.ws.firmadigitale.com/test.php",
           "method": "JSON",
            "field": "data"    
    }
  }

Nel caso in cui si richieda il prodotto Business Key con video riconoscimento, è necessario passare un dataset di informazioni più limitato:

In questa fase è possibile selezionare, per le Business Key senza video riconoscimento, anche una o più opzioni:

I tempi di consegna sono:

Le tempistiche si intendono a partire dalla ricezione della documentazione prevista.

Ti suggeriamo di impostare una callback per rimanere sempre aggiornato/a sul cambio di stato della richiesta.

Risposta Business Key

POST/richiesta/{codice_prodotto}

La risposta riporterà tutte le informazioni ed includerà l'id della richiesta, ad esempio nel nostro caso sarà 5f7ef1e83a716836d3152662. L'id della richiesta è indispensabile perché ci consentirà di verificare lo stato della richiesta, scaricare ed eventualmente inviare il modulo di registrazione della Firma. Il modulo può essere scaricato tramite l'endpoint GET/richiesta/{id}/modulo.

Completamento Richiesta

Per consentire l'emissione dei certificati e l'evasione del dispositivo è necessario che il richiedente completi il processo di identificazione, come prevede la normativa vigente. Questo può avvenire in varie modalità. Se il richiedente 

L'opzione video riconoscimento semplifica questo processo automatizzando l'intero processo di identificazione tramite una semplice video call con un operatore, effettuabile da qualsiasi dispositivo.

È possibile verificare lo stato di evasione delle firme in qualsiasi momento tramite l'endpoint GET/richiesta/{id}. Nella risposta, quando lo stato sarà passato ad evaso, sarà possibile accedere al codice tracciamento della spedizione, al numero della busta e al numero identificativo dispositivo. I dati di attivazione della firma (Codice Emergenza, PIN, PUK) saranno, secondo normativa, invece inviati direttamente all'email del richiedente tramite busta virtuale (PDF).

Sempre tramite l'API Firma Digitale, inoltre, si possono richiedere anche Business Key "Vergini". È il caso ad esempio di clienti RAO che possono emettere direttamente loro i certificati di firma e hanno necessità di acquistare solo lotti di dispositivi

Il servizio Business Key via API è ideale per aziende e organizzazioni che desiderano offrire ai propri clienti una firma sicura e certificata, utilizzabile dalla singola persona con proprie credenziali sia per poter sottoscrivere qualsiasi documento digitale sia per poter accedere ai servizi della Pubblica Amministrazione nel caso in cui si scelga l’opzione CNS (Carta Nazionale dei Servizi).

Hai domande sulle tipologie di dispositivi di firma digitale o sulle modalità di richiesta e attivazione? Non esitare a contattarci: un nostro consulente sarà a tua disposizione per fornirti tutte le informazioni e i chiarimenti di cui hai bisogno!