Direttive per il Registration Identification Officer

Transcript

1 Dipartimento federale delle finanze DFF Ufficio federale dell informatica e della telecomunicazione UFIT Swiss Government PKI (RIO) V2.0, Situazione iniziale 1.1 Il ruolo del Registration Identification Officer (RIO) Il RIO agisce su richiesta di un Local Registration Authority Officer (LRAO). Dopo di che, esegue l identificazione formale del richiedente 1 per i certificati digitali e conferma l identificazione con la sua firma. In seguito, informa il cliente dei suoi diritti e doveri e gli fa firmare le «Condizioni contrattuali e di impiego concernenti i certificati di classe B» e «Linee guida della SG-PKI per i certificati di classe B». 1.2 Condizioni per la ricezione del ruolo di un RIO Il RIO ha ricevuto da un LRAO l incarico di identificare un richiedente per i certificati digitali. Il RIO è a conoscenza dell indirizzo postale del LRAO da cui ha ricevuto l incarico e viceversa; il RIO è stato formato dall LRAO. Il RIO ha a disposizione una stampante. Il RIO ha delle copie delle «Condizioni contrattuali e di impiego concernenti i certificati di classe B» e delle «Linee guida della SG-PKI per i certificati di classe B» attualmente valide. Il RIO ha a disposizione delle smart card (prestaged) che può consegnare ai richiedenti. Nel caso in cui le smart card non siano prestaged, il LRAO deve averle registrate in precedenza nel register smart card wizard. Il RIO dispone di copie delle liste di controllo RIO attualmente valide. 1 I termini di genere maschile nel presente documento si riferiscono a persone di entrambi i sessi.

2 2 Procedimento per il RIO 2.1 Compilazione della richiesta / controllo dei dati del cliente 1) Il cliente, il collaboratore RU incaricato o il diretto superiore compilano il modulo per richiedere al RIO la consegna di un certificato di classe B. La richiesta, che deve essere compilata solo nella prima parte e firmata dal cliente, viene inviata al RIO per e- mail, per posta o gli viene consegnata a mano dal richiedente. 1. 2/8

3 2) Il RIO confronta i dati inseriti nel modulo con i riferimenti presenti nell Admin Directory della Confederazione e con i dati del documento di viaggio (carta d identità o passaporto). 3) Se i dati corrispondono, il RIO procede con l identificazione. 2.2 Identificazione Per identificare il cliente, il RIO verifica i punti elencati di seguito. La persona che ha davanti corrisponde a quella nella foto del documento? Il documento d identità è valido? Si tratta di un documento riconosciuto per entrare in Svizzera? (Accettare solo carta d identità o passaporto). La data di scadenza del documento è valida? Sono individuabili almeno quattro caratteristiche di sicurezza valide? La firma apportata sul modulo di richiesta corrisponde a quella del documento di viaggio? 4) Se alla luce di queste verifiche il RIO non ha alcun dubbio sull identità del cliente, riporta sul modulo il numero del documento presentato da quest ultimo per identificarsi. (Se al contrario il RIO nutre dei dubbi sull identità del richiedente, interrompe il processo di identificazione e avvisa dell irregolarità il LRAO che ha dato l incarico.) 5) Dopo l identificazione il RIO consegna al cliente una scheda (prestaged o registrata) che ha precedentemente ricevuto dal LRAO. In seguito il RIO riporta sul modulo il numero di serie della scheda e comunica al richiedente che da quel momento in poi è lui a essere il solo responsabile della smart card. 6) Infine, il RIO formalizza l avvenuta identificazione con la sua firma e dà al cliente il modulo, che a sua volta lo firmerà a conferma dell avvenuta consegna della scheda. 2. 3/8

4 2.3 Condizioni contrattuali e linee guida per i certificati di classe B 7) Il RIO deve comunicare al cliente i suoi diritti e doveri. Deve quindi avere a portata di mano le copie aggiornate delle «Condizioni contrattuali e di impiego concernenti i certificati di classe B» e le «Linee guida della SG-PKI per i certificati di classe B» per poterle spiegare al cliente. 3. 8) È importante che il cliente capisca il contenuto delle linee guida e delle condizioni contrattuali. In particolare, le «Condizioni contrattuali e di impiego concernenti i certificati di classe B» devono essere firmate in duplice copia: una rimane al cliente, l altra viene inserita nel dossier che sarà poi consegnata al LRAO. 2.4 Copia del documento di viaggio 4. 9) A questo punto il documento di viaggio deve essere fotocopiato sul retro del modulo di richiesta. La copia della carta d identità deve essere sempre fronte/retro, mentre del passaporto devono essere sempre fotocopiate le pagine recanti foto, firma e data di validità. Se un foglio A4 non dovesse bastare, il RIO provvederà a fare una copia della pagina destinata ai documenti quando è ancora bianca, di modo da ottenere più pagine tutte recanti lo spazio per le firme. 10) Dopo che il documento di viaggio è stato fotocopiato, il RIO e il richiedente devono firmare il retro del modulo di richiesta e le eventuali pagine aggiuntive. 4/8

5 Dipartimento federale delle finanze DFF Ufficio federale dell informatica e della telecomunicazione UFIT Swiss Government PKI 2.5 Firma di tutte le pagine 5. 5/8

6 2.6 Invio 11) Il RIO invia al LRAO competente la richiesta completa. Per anticipare i tempi della posta il RIO può scannerizzare i documenti e mandarli con un firmata e crittografata, ma in seguito dovrà comunque inoltrare gli originali al LRAO. Il RIO non è infatti autorizzato a conservare dati personali altrui, né in formato cartaceo né elettronico! La richiesta completa comprende: il modulo di richiesta compilato in tutte le sue parti, firmato e recante il numero di serie della scheda, il numero del documento d identità, la copia del documento d identità e le firme del RIO e del cliente su tutte le pagine su cui è stato copiato il documento; la copia firmata delle «Condizioni contrattuali e di impiego concernenti i certificati di classe B»; la lista di controllo RIO compilata e firmata.

7 3 Procedura di sblocco della scheda utente (unseal) Il RIO non è necessariamente tenuto a seguire il cliente in tutta la procedura di sblocco (unseal) della scheda. Ciò che invece il RIO deve fare è aspettare la risposta del LRAO per poter dissigillare la scheda con il cliente. Se il LRAO dà il via libera, il RIO può dare al cliente il numero di unseal ticket (S-PIN) per conto dell LRAO. Con l S-PIN e l unseal wizard la scheda può essere dissigillata alla presenza del cliente. Quest ultimo allora potrà immettere il suo PIN della scheda nella procedura di sblocco (unseal). ( Cfr. Token-Unseal: ) 7/8

8 Dipartimento federale delle finanze DFF Ufficio federale dell informatica e della telecomunicazione UFIT Swiss Government PKI 4 Lista di controllo RIO V 2.0 N. Descrizione dei compiti Esito (Sì / No) Data 1 Verificare l attendibilità della richiesta (il richiedente è autorizzato a ottenere certificati di classe B dallo Swiss Government PKI e i suoi dati sono reperibili nell Admin Directory della Confederazione). Verificare l identità confrontando un documento di viaggio valido con il modulo di richiesta (accettare solo carta d identità o passaporto validi). 2 Nome: Tipo di documento di viaggio in base al modulo di richiesta (solo carta d identità o passaporto validi) Numero del documento: Validità del documento: Carta d identità Passaporto 3 Confronto tra viso del richiedente e foto del documento di viaggio. Consegnare la smart card registrata o prestaged. Informare il cliente che da quel momento in poi è l unico responsabile della scheda. Numero di serie della smart card: 4 Compilare la parte 2 del modulo di richiesta e firmare. Illustrare al cliente «Condizioni contrattuali e di impiego» e «Linee guida della SG-PKI per i certificati 5 di classe B». Far firmare due copie delle «Condizioni contrattuali e di impiego» e delle «Linee guida della SG-PKI 6 per i certificati di classe B» e lasciarne una al cliente. 7 Fotocopiare il documento d identità sul retro del modulo (carte d identità fronte/retro!) 8 Firmare tutte le pagine recanti la fotocopia del documento d identità e farle firmare al cliente. 9 Firmare la presente lista di controllo RIO. Inviare i documenti al LRAO («Condizioni contrattuali e di impiego», «Linee guida della SG-PKI per i 10 certificati di classe B», modulo di richiesta compilato, lista di controllo RIO). In caso di invio elettronico: crittografare i documenti firmati e inviarli al LRAO. RIO Cognome / Nome Unità organizzativa: Luogo, data: Firma RIO: 8/8