Ulisse-SUAP sottosistema di firma Digitale Integrata

Transcript

1 Pagina 1 di 15 Ulisse-SUAP sottosistema di firma Digitale Integrata Documento: Bozza Data: 27/8/2014 Numero pagine: 15

2 Pagina 2 di 15 INDICE GESTIONE DEL DOCUMENTO...3 GLOSSARIO...5 ACRONIMI...6 INTRODUZIONE...7 MODALITÀ DI UTILIZZO DELLA FIRMA DIGITALE...7 INSTALLAZIONE SOFTWARE DELLA FIRMA DIGITALE...12

3 Pagina 3 di 15 Gestione del documento Identificazione del Documento Abstract: Documento: Lingua: Italiano Numero pagine: 15 Stato del Documento Funzioni Responsabili Firma Autori Controllo Approvazione Il documento è da intendersi come BOZZA in lavorazione se provvisto della/e firma/e di redazione, EMESSO" se provvisto anche della firma di verifica, "APPROVATO" se provvisto delle firme di Controllo e Approvazione. Nominativo Lista di Distribuzione Ente/Area

4 Pagina 4 di 15 Versioni Versione Data Autore/i Descrizione Modifiche 1.0 Stefano Facondini Prima stesura del documento 1.1 Stefano Facondini Aggiornamento download Note

5 Pagina 5 di 15 Glossario Termine autorità back end delega domanda dominio ente firma digitale gruppo Descrizione autorizzazione ad eseguire una specifica azione sul sistema sistema informatico presso l'ente di gestione della pratica autorizzazione di un utente verso un altro utente di eseguire per suo conto alcune azioni specifiche entro un termine fissato istanza non inviata al back end dell'ente insieme dei possibili valori di una proprietà soggetto della pubblica amministrazione (comune, provincia,...) presso cui va presentata l'istanza informazioni aggiunte ad un documento che identificano univocamente il certificato digitale utilizzato nel processo di firma insieme di utenti con associati uno o più ruoli identity provider sistema che conserva informazioni sull'identità dell'utente e lo autentica istanza metadati middleware insieme delle informazioni (dati ed allegati) comunicati dall'utente (od utenti) all'ente; le istanze possono essere di tipo diverso descrizione di una proprietà in termini di tipo dell'informazione, vincoli sui valori possibili ed eventuale dominio associato componente di mediazione fra il portale ed il back end motore reporting componente software che sulla base di un modello (statico) produce un documento contenente informazioni definite a runtime p7m pagina pdf compilabile portale portlet pratica profilo proprietà ruolo sito step utente wizard l estensione.p7m identifica file sui quali è stata apposta una firma digitale; una volta apposta una firma digitale, l estensione.p7m si somma a quella del file originario che è stato firmato insieme di portlet omogeneo per contesto funzionale documento in formato PDF con campi compilabili applicazione web in tecnologia portlet di erogazione dei servizi all'utente da parte di più enti applicazione per l'erogazione di specifici di una funzionalità istanza inviata al back end delle'ente insieme delle proprietà (anagrafiche, di appartenenza ad uno o più gruppi, di delegato) associate all'utente nome e valore/i di una informazione di un'istanza insieme di autorità insieme di pagine specifiche di un ente sottoinsieme omogeneo di proprietà di un'istanza soggetto che accede al portale per compilare una domanda ed inviarla all'ente insieme di step per l'acquisizione dei dati di una domanda

6 Pagina 6 di 15 Acronimi Termine SUAP SUE SPI Descrizione Sportello Unico per le Attività Produttive Sportello Unico per l Edilizia Sistema Presentazione delle Istanze

7 Pagina 7 di 15 Introduzione Il portale Ulisse eroga servizi di inoltro istanze che prevedono allegati e documenti firmati digitalmente in formato CADES sotto forma di files (buste) di tipo p7m. La firma può essere apposta con qualsiasi dispositvo o software di firma a norma già in possesso del professionista o cittadino. In alternativa il portale stesso mette a disposizione uno strumento di firma integrato in grado di operare con tutti i dispositivi di firma tipicamente presenti sul mercato italiano. Il vantaggio di utilizzare il software di firma del portale è legato alla semplificazione di una serie di operazioni (scarico del documento, firma e successivo reinvo ad esempio) fonte di possibili errori. I dispositivi di firma possono essere gli stessi utilizzati per la registrazione/autenticazione ma le diverse funzionalità richiedono software e configurazoni distinte. Modalità di utilizzo della firma digitale In qualsiasi passo della procedura di inoltro istanze SUAP è possibile utilizzare gli usuali strumenti di firma già in dotazione del professionista. Sostanzialmente è possibile allegare documenti già firmati esternamente e firmare i documenti costruiti dinamicamente dal portale (modelli standard 0 e standard 2 tavolo tecnico SUAP Toscana e relativi modelli AUSL) mediante scarico su una cartella locale alla postazione, firma esterna con gli strumenti già in dotazione e successivo upload. Nel caso di allegati ad esempio è possibile utilizzare documenti già firmati come da immagine allegata.

8 Pagina 8 di 15 Nel caso invece si voglia procedere ad una firma integrata è possibile selezionare il bottone di firma che attiva la procedura interna al portale, viene identificato il tipo di dispositivo collegato e richiesto il PIN di firma, l interfaccia sarà la stessa indipendentemente dal vendor del dispositivo adottato. La firma viene apposta comunque con il dispositivo locale della postazione di lavoro ma tutti i dettagli di scarico e ricarico documento sono trasparenti per l utente e completamente automatizzati. A fine firma l allegato viene acquisito e contrassegnato come firmato (bottone firma disattivato) Nel caso di documenti creati dinamicamente dal portale (modelli tavolo tecnico regionale) è possibile di nuovo firmarli conil software integrato o con il software già in dotazione.

9 Pagina 9 di 15 Nel caso di firma esterna verrà proposto lo scarico in una cartella a scelta dell operatore del documento da firmare (nel caso un documento MDA-STANDARD 0). L interfaccia di richiesta conferma di scarico e di selezione della cartella varia da browser a browser e potrebbe differire da quelle presentate relative ad explorer 11 e chrome rispettivamente.

10 Pagina 10 di 15 Il documento dovrà essere firmato e ricaricato mediante il pulsante sfoglia. Volendo utilizzare il software integrato occorre invece selezionare il bottone visualizza e firma che consente la visualizzazione del documento prodotto e la successiva firma, se si dovessero riscontrare anomalie in sede di visualizzazione occorre tornare alle pagine di inserimento informazioni in quanto non è possibile operare in editazione direttamente sul modulo (le correzioni varrebbero solo sul modello e non sull intera pratica).

11 Pagina 11 di 15 Viene mostrato il modello e abilitato il bottone firma e trasmetti che innesca la vera a propria firma con richiesta di PIN.

12 Pagina 12 di 15 Installazione software di firma digitale Precondizione per l utilizzo della firma digitale da portale è la corretta installazione del software rilasciato dal produttore del dispositivo di firma (driver del lettore driver della carta/token di firma); in alcuni casi (es: chiavette di firma Aruba) potrebbe essere necessario installare ulteriori utility (presenti nella chiavetta stessa) per far sì che la postazione identifichi correttamente il dispositivo; questo anche se il dispositivo funziona correttamente con il software del produttore. Inoltre affinchè sia abilitata la firma integrata è necessario installare una tantum un applicazione, resa dispobinile dal portale, che fa da ponte tra il portale stesso e il software di firma già disponibile sulla postazione. Questa installazione deve essere ripetuta su ogni Nuova postazione di lavoro o in caso di reinstallazione (formattazione o cambio del sistema operativo). Il software di firma è disponibile attraverso la voce di menù: guida alla firma digitale -> Installazione firma. Poiche si tratta di installare un applicazione sulla postazione di lavoro che intergaisce con dispositivi di firma locali quindi potenzialmente pericolosa potrebbero esserci degli avvisi di pericolo relativi all affidabilità dell applicazione o degli interventi bloccanti dell antivirus. Inoltre l utente potrebbe non avere tutti i permessi per installare applicazioni per cui potrebbe essere necessario rivolgersi al proprio personale tecnico informatico per procedere in sicurezza. Superati i vincoli di sicurezza l installazione di avvia, è sufficiente a questo punto confermare i valori di default proposti dall applicazione fino a completamento dell installazione.

13 Pagina 13 di 15 Ad installazione conclusa è opportuno verificare il corretto funzionamento della procedura di firma mediante la funzione test -> test visulizza e firma, questa funzionalità simula la procedura di firma (senza aggiornare nulla sui sistemi).

14 Pagina 14 di 15

15 Pagina 15 di 15 Il messaggio di conferma di corretta firma e trasmissione garantisce che tutti gli elementi sono stati installati e configurati correttamente.