title: ISO/IEC 7816
text: # ISO/IEC 7816
  
  L'ISO/IEC 7816 è uno standard internazionale relativo alle carte di identificazione elettroniche a contatto, specialmente le smart card, gestito dalla International Organization for Standardization (ISO) e dalla International Electrotechnical Commission (IEC). È un'estensione del modello ISO 7810.
  
  È mantenuto dal Joint technical committee (JTC) 1 / Sub-Commitee (SC) 17, Carte e identificazione personale.
  
  La parte seguente descrive le diverse parti di questo standard
  
      Nota: le citazioni e le date quando riportate sono semplici citazioni dal sito ISO, e non sono volte a garantire la correttezza al momento della digitazione, ne implicazioni sull'accuratezza delle date future.
  
  ## 7816-1: Caratteristiche Fisiche
  
  Creato nel 1987, aggiornato nel 1998, e integrato nel 2003 (fonti).
  
  ## 7816-2: Carte con contatti — Dimensione e localizzazione dei contatti
  
  Creato nel 1988, aggiornato nel 1999, e integrato nel 2004 (fonti).
  
  ## 7816-3: Caratteristiche elettriche e indicazione della classe per carte a circuiti integrati operanti a 5V, 3V e 1.8V
  
  Creato nel 1989, aggiornato nel 1997, e integrato nel 2002 (fonti).
  
  ## 7816-4: Organizzazione, sicurezza e comandi per interscambio
  
  Creato nel 1995, aggiornato nel 2005.
  
  Per questo sintesi, si specifica:
  
  * contenuti delle coppie comando-risposta scambiate a livello di interfaccia
  * modalità di recupero degli elementi di dati e degli oggetti dati nella card
  * struttura e contenuto dei byte storici per descrivere le caratteristiche operative della carta
  * struttura per applicazioni e dati nella carta, come visti a livello di interfaccia quando vengono processati i comandi
  * metodi di accesso ai file e ai dati nella carta
  * architettura di sicurezza che definisce i diritti di accesso ai file e dati sulla carta
  * metodi e meccanismi per identificare e indirizzare le applicazioni sulla carta
  * metodi per scambiare messaggi sicuri
  * metodi di accesso agli algoritmi processati dalla carta. Non descrive gli algoritmi
  
  Non copre la implementazione interna della carta o quella con l'ambiente esterno.
  
  ISO/IEC 7816-4:2005 è indipendente dalla tecnologia fisica di interfaccia. Si applica alle carte cui si accede tramite uno o più dei seguenti metodi: contatto, accoppiamento stretto, e radio frequenza.
  
  ## 7816-5: Registrazione dei fornitori di applicazioni
  
  Creato nel 1995, aggiornato nel 2004.
  
  Dalla sua sintesi, ISO/IEC 7816-5 definisce come usare un identificatore di applicazione per accertare la presenza di/o effettuare l'accesso di una applicazione sulla card.
  
  ISO/IEC 7816-5:2004 mostra come garantire l'unicità degli identificatori di applicazione attraverso la registrazione internazionale di una parte di questo identificatore, e definisce:
  
  * procedure di registrazione,
  * le autorità che possono farlo,
  * la disponibilità del registrante che concatena le parti registrate dell'identificatore e gli specifici fornitori di applicazioni.
  
  ## 7816-6: Elementi di dati interindustria per l'interscambio
  
  Creato nel 1996, aggiornato nel 2004.
  
  Dalla sua sintesi, specifica i Data Elements (DEs) usati per lo scambio interindustria basato sulle carte a circuito integrato (Integrated Circuit Cards o ICCs) sia con carte a contatto che senza contatto. Questo fornisce all'identificatore, nome, descrizione, formato, codifica e struttura di ciascun Data Element e definisce le modalità di accesso dei DEs dalla carta.
  
  ## 7816-7: Comandi interindustria per lo Structured Card Query Language (SCQL)
  
  Creato (o aggiornato) nel 1999 (fonte).
  
  ## 7816-8: Comandi per le operazioni di sicurezza
  
  Creato nel 1995, aggiornato nel 2004.
  
  Dalla sua sintesi, esso specifica comandi interindustria per carte a circuito integrato (sia a contatto che senza contatto) che possono essere usati per operazioni crittografiche. Questi comandi sono complementari a e basati su, i comandi elencati nell'ISO/IEC 7816-4.
  
  Sono forniti allegati che danno esempi delle operazioni correlate alla firma digitale, ai certificati e all'importazione ed esportazione di chiavi asimmetriche.
  
  La scelta e le condizioni d'uso dei meccanismi crittografici può influenzare l'esportabilità delle carte. La valutazione dell'adeguatezza di algoritmi e protocolli è al di fuori dello scopo dell'ISO/IEC 7816-8.
  
  ## 7816-9: Comandi per la gestione delle carte
  
  Creato nel 1995, aggiornato nel 2004.
  
  Dalla sua sintesi, esso specifica comandi interindustria per carte a circuito integrato (sia a contatto che senza contatto), per la gestione delle carte e dei file, ad esempio, creazione e cancellazione dei file. Questi comandi coprono l'intero ciclo di vita della carta e quindi alcuni comandi possono essere usati prima che la carta venga emessa al titolare o dopo che la carta è scaduta.
  
  viene fornito un allegato che mostra come controllare il caricamento dei dati (secure download) sulla carta, tramite la verifica dei diritti di accesso dell'entità che effettua il caricamento e la protezione dei dati trasmessi per mezzo di messaggi sicuri. I dati caricati possono contenere, ad esempio, codici, chiavi e applet.
  
  ## 7816-10: Segnali elettronici e risposte al reset per le carte sincrone
  
  Creato (o aggiornato) nel 1999 (fonte).
  
  ## 7816-11 Metodi di verifica personale attraverso metodi biometrici
  
  Creato (o aggiornato) nel 2004.
  
  Dalla sua sintesi, specifica l'utilizzo di comandi interindustria e di oggetti dato relativi alla verifica personale attraverso metodi biometrici nelle carte a circuito integrato. I comandi interindustria usati sono definiti dall'ISO/IEC 7816-4. Gli oggetti dato sono parzialmente definiti in questo standard internazionale, parzialmente importato dall'ISO/IEC 19785-1.
  
  L'ISO/IEC 7816-11 presenta inoltre esempi per l'iscrizione e la verifica e indirizza problemi di sicurezza.
  
  