il DPR 117 dice che la Carta deve essere emessa da una PA mentre per la CA non mi pare che ci siamo limitazioni soggettive
Se può essere utile aggiungo una piccola esperienza sul MEPA con Firma DIgitale Croata (UE): il sistema MEPA è configurato per validare le firem digitali europee, ma in Croazia non si acquista tocken e software come da noi, ma solo il certificato che è rilasciato direttamente dal ministero tramite la locale agenzia delle enetrate (FINA). Pe ril software di firma ognuno si arrangia, il mio collaboratore ha usato a Acrobat Reader, anche se è stato complicato fargli utilizzare lâalogritmo SHA-256, al momento di caricare la domanda la verifica della firma falliva per la presenza del codice fiscale non italiano, gli operatori di acquistinertepa si sono dati da fare e hanno aggiornato i sistemi un paio di volte, ma alla fine dopo una autenticazione andata a buon fine, le altre davano problemi sulla lettera c con lâaccento⌠morale: siamo lontani dalla interoperabilitĂ sui certificati anche in ambito UE.