Le garanzie del procedimento di accreditamento ECM: la firma digitale. Federico Guella Direttore Generale FISM Roma - 10 Febbraio 2006

Transcript

1 Le garanzie del procedimento di accreditamento ECM: la firma digitale Federico Guella Direttore Generale FISM Roma - 10 Febbraio 2006

2 Indice La Commissione Nazionale ECM: come certificare l attività dei referee La FISM*: la realizzazione del progetto La realtà attuale e le prospettive future: E-Government e E-Health *FISM: Federazione delle Società Medico-Scientifiche Italiane 2

3 Certificare le valutazioni dei referee Perche è importante? La soluzione Assicurare l autenticità della valutazione assicurare l integrità della valutazione Il lavoro dei referee si svolge interamente sulla rete; la firma digitale rappresenta il sistema per eccellenza per certificare le valutazioni ECM 3

4 Le caratteristiche della firma digitale Valore legale Il documento elettronico sottoscritto digitalmente ha lo stesso valore di un documento cartaceo sottoscritto con firma autografa, fino a querela di falso Integrità Sicurezza che il documento non sia stato manomesso dopo la sottoscrizione Autenticità Sicurezza dell identità di chi firma Non ripudio Sicurezza dell impossibilità per l autore di disconoscere il documento firmato 4

5 Cosa si può fare con la firma digitale Firmare documenti elettronici firmare documenti sul web autenticare il proprio accesso su siti web doc, pdf, xls, mail Valutazioni ECM Sviluppi futuri 5

6 FISM: la realizzazione del progetto La valutazione dell offerta sul mercato L identificazione del partner più adatto La procedura operativa Le criticità del processo 6

7 I numeri del progetto Windows Mac Kit distribuiti Smart card emesse % 102 Camere di Commercio coinvolte 85% smart card 7

8 Selezione dei potenziali partner FISM: il Decisione Valutazione: prodotto servizio prezzo processo Infocamere Scelta del partner Approvazione del Ministero FISM Contratto Infocamere Le criticità Produzione Certificati Distribuzione Kit Camere di Commercio secondo scaglioni di priorità Informazione ai referee riconoscimento referee e consegna kit La distribuzione dei referee sul territorio La procedura di riconoscimento Emissione ed invio smart card Installazione del kit call desk/ tutorial Attivazione dei referee La gestione di diverse piattaforme: Win, Mac L'installazione del kit e l attivazione del referee 8

9 Lo strumento: il kit di firma digitale Apple PowerBook G4 - Mac OS X Versione personalizzata per i referee ECM La smart card 9

10 Lo strumento: il kit di firma digitale Apple PowerBook G4 - Mac OS X Il lettore (USB) 10

11 Lo strumento: il kit di firma digitale Sony Vaio - Windows XP I documenti di registrazione 11

12 Lo strumento: il kit di firma digitale Windows Mac Apple PowerBook G4 - Mac OS X Linux Il software multi-piattaforma 12

13 La smart card Certificato di firma Certificato di autenticazione Il microchip 13

14 E-Health La refertazione La prescrizione del farmaco L'accesso ai dati del paziente: cartella clinica La realtà attuale e le prospettive future La posta elettronica certificata L'approvigiona mento di beni e servizi: ordine fatturazione pagamento E-Government La gestione documentale: archiviazione ottica e conservazione sostitutiva La gestione documentale: archiviazione ottica e conservazione sostitutiva La posta elettronica certificata La logistica ospedaliera 14

15 Conclusioni Il progetto di assegnazione della firma digitale ai referee rappresenta per l Ufficio Formazione ECM e per FISM una significativa esperienza di partnership capace di generare innovazione, efficienza e valore! L utilizzo della firma digitale da parte di professionisti del settore sanità rappresenta il fondamentale primo passo per acquisire padronanza di nuove tecnologie destinate a modificare sostanzialmente il nostro modo di lavorare nei prossimi anni! L utilizzo della firma digitale non è, quindi, il traguardo ma solo il punto di partenza! 15

16 Arrivederci!! 16

17 Certificato di autenticazione Cos è l autenticazione L'autenticazione in rete è un processo di riconoscimento di un computer nei confronti di un server ovvero di un indirizzo di posta elettronica abbinato ai dati del titolare di questo indirizzo. Il certificato digitale di autenticazione è un file rilasciato dall Ente Certificatore InfoCamere, è generato con gli stessi standard tecnologici e di sicurezza del certificato di sottoscrizione usato per la firma digitale, ma non ha lo stesso valore legale.viene utilizzato principalmente per l accesso controllato ai servizi web (commercio elettronico) e per firmare messaggi di posta elettronica. Può anche essere usato per l accesso a domini gestiti da server Microsoft (Smart Logon). Quando il certificato di autenticazione viene usato per accedere ad un indirizzo web, il server accerta l'identità della persona che richiede la connessione consentendogli la navigazione nelle aree a lui riservate. Inoltre protegge le informazioni scambiate tra il computer ed il server cifrando sia il canale di comunicazione che i dati scambiati (SSL3) attraverso la condivisione di una chiave di cifratura valida per quella sola sessione. Quando il certificato di autenticazione viene usato per firmare un messaggio di posta elettronica, esso risulta associato al messaggio stesso (secondo lo standard S/Mime) e lo arricchisce di informazioni anagrafiche sul mittente che permettono di stabilirne con certezza la provenienza. Il certificato assicura pertanto: autenticità: si può firmare il messaggio utilizzando la chiave privata del proprio certificato di autenticazione integrità e riservatezza: si può crittografare il messaggio usando la chiave pubblica del certificato di autenticazione del destinatario. Quando il certificato viene usato per accedere a domini Microsoft (Smart Logon), non è più necessario digitare user-id e password per entrare nel dominio cui si è attestati in quanto il certificato Smart Logon contiene al suo interno tutte le informazioni necessarie per superare il controllo di accesso. L utente è unicamente tenuto ad immettere il PIN dopo aver inserito la smart card nel lettore. Il certificato di autenticazione di InfoCamere ha una validità triennale.