24 Giugno 2026
Il Collegio desidera portare alla Vostra attenzione una comunicazione di particolare rilevanza operativa riguardante alcune firme digitali rilasciate da Aruba. Diversi iscritti potrebbero aver ricevuto, tramite e-mail ordinaria, una notifica relativa alla revoca del certificato di firma presente sulle proprie smart/SIM card. La revoca si rende necessaria a seguito della scadenza della certificazione di sicurezza del dispositivo, in conformità alla normativa europea eIDAS.
Poiché tale comunicazione è stata inviata principalmente tramite e-mail ordinaria — con il conseguente rischio che possa non essere stata letta o sia stata erroneamente classificata come spam — si ritiene doveroso provvedere a una diffusione più capillare dell’informazione, al fine di evitare che gli Iscritti si trovino impreparati alla data indicata.
Scadenza imminente: 1° luglio 2026
Salvo eventuali proroghe comunicate da Aruba, a partire dal 1° luglio 2026 i certificati di firma digitale interessati dalla revoca non saranno più validi. Chi non avrà proceduto all’adeguamento non potrà utilizzare la propria firma digitale per la sottoscrizione di atti e documenti.
Si raccomanda pertanto di verificare con urgenza se la propria firma digitale Aruba rientra tra i dispositivi interessati, consultando le comunicazioni ricevute da Aruba stessa o contattando direttamente il fornitore al numero 0575.0500.
Modalità di adeguamento
Aruba prevede attualmente due modalità di adeguamento:
Opzione 1 – Aggiornamento gratuito alla firma remota
Il certificato di firma viene convertito in firma remota, utilizzabile online tramite il software ArubaSign. In questo scenario:
- la CNS presente sulla smart/SIM card continuerà a funzionare regolarmente fino alla sua naturale scadenza, consentendo l’accesso ai portali della Pubblica Amministrazione;
- il certificato di firma non sarà più presente fisicamente sulla smart/SIM card;
- potrebbero verificarsi limitazioni operative con alcuni portali o software che utilizzano il certificato locale di firma (es. alcuni sistemi della Giustizia o applicativi tecnici di uso professionale).
Chiarimento sulla comunicazione del CNG: Laddove viene indicato, nella comunicazione giunta dal CNGeGL, di “accedere ad ArubaSign”, il passaggio corretto da seguire è: scaricare il software ArubaSign per Aruba Key dal sito ufficiale e procedere all’aggiornamento. L’operazione è completamente gratuita.
- Dal punto di vista operativo, il cambiamento rispetto all’utilizzo attuale è minimo: invece di firmare inserendo direttamente la chiavetta nella porta USB, sarà necessario aprire il software ArubaSign con la chiavetta inserita e procedere alla firma da lì. Si tratta di un software già in uso presso i colleghi che hanno richiesto la SIM di recente, pertanto non si tratta di uno strumento nuovo per la categoria.
- Convenzione con la Cassa Geometri – Firma remota gratuita: per chi decidesse di passare alla firma digitale remota, si segnala che la soluzione convenzionata con la Cassa Geometri è gratuita per i primi 4 anni, e anche il primo rinnovo è gratuito per ulteriori 4 anni. Si tratta pertanto di una soluzione vantaggiosa sotto il profilo economico, che si consiglia di valutare.
Si raccomanda di verificare preventivamente la compatibilità di questa soluzione con i software e i portali abitualmente utilizzati nella propria attività professionale.
Opzione 2 – Sostituzione della SIM Card / Smart Card
Per chi desidera mantenere la firma digitale tradizionale in modalità offline è previsto l’acquisto di una nuova SIM Card CNS oppure di un nuovo kit completo (lettore + SIM). In particolare:
- chi possiede già un lettore Aruba compatibile potrà, in linea di massima, acquistare la sola SIM Card, continuando a utilizzare il dispositivo attuale;
- potrebbe essere necessario aggiornare il software Aruba scaricando l’ultima versione dal sito ufficiale (gli aggiornamenti automatici, infatti, non sempre aggiornano i componenti interni del dispositivo).
Cosa fare
Si invitano tutti gli Iscritti a:
- verificare se la propria firma digitale Aruba è interessata dalla revoca, controllando la posta elettronica (inclusa la cartella spam) per eventuali comunicazioni ricevute da Aruba;
- contattare direttamente Aruba (0575.0500) per ricevere assistenza e chiarimenti sulla propria situazione specifica;
- procedere all’adeguamento scegliendo la modalità più adatta alle proprie esigenze operative, tenendo conto delle eventuali limitazioni descritte;
- non attendere l’ultimo momento, onde evitare disservizi nell’operatività professionale.
Nota: Le informazioni riportate nella presente circolare sono state elaborate sulla base delle indicazioni rese disponibili e potrebbero essere soggette ad aggiornamenti o rettifiche. Per informazioni ufficiali e aggiornate si raccomanda di fare riferimento direttamente al sito e all’assistenza di Aruba.
Vai al Sito Aruba della Guida su Come aggiornare la smart card con Aruba Sign
Vai al Sito Aruba della Guida su Come verificare la versione e aggiornare Aruba Sign per la Firma Remota
Vai al Sito Aruba della Guida su Come installare e configurare Aruba Sign per la Firma Remota
Modificato: 24 Giugno 2026