# 8.1. Obblighi in capo agli Identity Provider **URL:** \ **Category:** LG sottoscrizione documenti con SPID\ **Created:** [15 Novembre 2019, 4:03pm UTC](https://forum.italia.it/t/8-1-obblighi-in-capo-agli-identity-provider/12114 "2019-11-15T16:03:52Z")\ **Posts on this page:** 3\ **Page:** 1
**Author:** ![walter-arrighetti](https://forum.italia.it/user_avatar/forum.italia.it/walter-arrighetti/32/121_2.png) [@walter-arrighetti](https://forum.italia.it/u/walter-arrighetti)\ **Post date:** [15 Novembre 2019, 4:03pm UTC](https://forum.italia.it/t/8-1-obblighi-in-capo-agli-identity-provider/12114/1 "2019-11-15T16:03:52Z")
Obblighi in capo ai gestori di identità. Continua a leggere su [Docs Italia](https://docs.italia.it/AgID/documenti-in-consultazione/lg-spid-firma-docs/it/stabile/main/08/08.1_obblighi-idp.html). ---
**Author:** ![INFOCERT](https://forum.italia.it/letter_avatar_proxy/v4/letter/i/ecd19e/32.png) [@INFOCERT](https://forum.italia.it/u/INFOCERT)\ **Post date:** [22 Dicembre 2019, 8:14am UTC](https://forum.italia.it/t/8-1-obblighi-in-capo-agli-identity-provider/12114/2 "2019-12-22T08:14:10Z")
Queste Linee Guida non delineano quali siano gli oneri e gli obblighi rispettivamente del SP e dell’IdP in ordine all’identificazione del soggetto e alla sottoscrizione del contratto, contrariamente a quello che avviene nel CAD e nel Regolamento eIDAS per i soggetti deputati a erogare servizi elettronici fiduciari, semplici o qualificati. Sarebbe, infatti, opportuno indicare quali siano gli obblighi e le responsabilità in capo a ciascuno, come ad esempio il garantire l’integrità del documento durante tutte le fasi del processo o il rispetto del principio _What You See is What You Get_, che vadano oltre la semplice definizione del processo. ---
**Author:** ![acaccia](https://forum.italia.it/user_avatar/forum.italia.it/acaccia/32/1000_2.png) [@acaccia](https://forum.italia.it/u/acaccia)\ **Post date:** [29 Dicembre 2019, 3:26am UTC](https://forum.italia.it/t/8-1-obblighi-in-capo-agli-identity-provider/12114/3 "2019-12-29T03:26:07Z")
A meno di definire differenti categorie di IdP, dato che non si sa a priori se i documenti da firmare contengono dati personali particolari occorre che le misure siano idonee alla protezione di tali dati in termini di protezione tenendo conto della memorizzazione, accesso, cancellazione, distruzione dei media, ecc. Tenuto poi conto che il per la sottoscrizione si devono rendere disponibili i documenti per il download sui computer dell’utente, che non sono presidiati, sarebbe forse il caso di non consentire l’uso della firma SPID per questo tipo di documenti