le nuove frontiere della firma elettronica

Transcript

1 "La firma elettronica, come prova di consegna, per la dematerializzazione dei D.d.t." le nuove frontiere della firma elettronica Correggio 23 Ottobre

2 Profilo di Intesa Intesa è un Integration Service Provider (ISP) fornitore di servizi e soluzioni che facilitano la comunicazione e la collaborazione digitale in rete fra le aziende di una business community. Azienda posseduta al 100% da IBM, nata nel 1987 come Joint Venture tra FIAT e IBM con l obiettivo di dematerializzare documenti e processi. Leader di mercato in Italia nell area dei servizi di business exchange in un contesto di extended enterprise. Focalizzata sulla dematerializzazione, fornisce servizi e soluzioni end to end per rendere l azienda totalmente paperless clienti diretti nazionali ed esteri; aziende collegate ai propri servizi. Ente Certificatore (accreditato CNIPA ora DigitPA dal 2001) eroga servizi e applicazioni nell area della sicurezza logica, della firma digitale e della Posta Elettronica Certificata; prima CA italiana ad aver conseguito la certificazione Adobe AATL (Adobe Approved Trust List). Conservatore Accreditato presso l Agenzia per l Italia Digitale Azienda con certificazione ISO/IEC 27001:2005 per gli scope specifici Servizi di generazione/emissione di documenti elettronici, archiviazione digitale e conservazione sostitutiva a norma e Produzione di soluzioni di firma elettronica, firma elettronica avanzata, firma elettronica qualificata e di posta elettronica certificata Qualità: tutti i processi di gestione dei servizi sono certificati a norma UNI EN ISO 9001:2000. Servizi erogati da Data Center IBM certificati UNI CEI ISO/IEC 27001:2006, tramite piattaforme e processi compliant con 2 le normative in vigore. InTeSa - Cliente Confidential

3 Valori per i clienti Ritorno dell investimento Positivo impatto sugli utenti finali Conformità 3

4 I problemi che affrontiamo Operazioni lente e costose Usabilità proibitiva e fonte di errori Violazioni della conformità 4

5 Tipologie di Firme Elettroniche Definizione Valore Probatorio Esempio Firma Elettronica Insieme di dati in forma elettronica, allegati oppure connessi tramite associazione logica ad altri dati elettronici, utilizzati come metodo di identificazione informatica. Efficacia probatoria valutabile dal giudice caso per caso. , Pin, Firma biometrica Firma Elettronica Avanzata Insieme di dati in forma elettronica allegati oppure connessi ad un documento informatico che consentono l identificazione del firmatario del documento e garantiscano la connessione univoca al firmatario, creati con mezzi sui quali il firmatario può conservare un controllo esclusivo, collegati ai dati ai quali detta firma si riferisce in modo da consentire di rilevare se i dati stessi siano stati successivamente modificati. Efficacia probatoria della scrittura privata integra la forma scritta ad substantiam tranne che per i contratti immobiliari. Firma su tablet Firma Elettronica Qualificata Particolare tipo di firma elettronica avanzata che sia basata su un certificato qualificato e realizzata mediante un dispositivo sicuro per la creazione della firma. Efficacia probatoria della scrittura privata integra la forma scritta ad substantiam. Smart-card, Token, Firma su tablet Firma Digitale Particolare tipo di firma elettronica avanzata che sia basata su un certificato qualificato e su un sistema di chiavi crittografiche assimmetriche che consentono al titolare tramite la chiave privata ed al destinatario tramite quella pubblica, rispettivamente, di rendere manifesta e di verificare la provenienza e l integrità di un documento informatico o di un insieme di documenti informatici. Efficacia probatoria della scrittura privata integra la forma scritta ad substantiam. Prevista l inversione dell onere della prova. Smart-card, Token. 5

6 Soluzioni di Dematerializazzazione Conservazione Cartaceo Macero Carta Documento Olografo Scansione Indicizzazione Documentale Conservazione a Norma Digitale Tablet Portale Firma Elettronica Indicizzazione Sottoscrizione Digitale dei Documenti Analisi e Correlazione tra i documenti WorkFlow Firma Elettronica Comunicazioni alla Clientela Soluzioni di elearning Digitale Postalizzazione (Carta) PEC Portale

7 Soluzioni software per le firme elettroniche «Quali» Firme si possono usare Riconoscimento Biometrico Riconoscimento Biometrico FEA FEA FEQ FEQ «Quali» Dispositivi si possono usare ios Android Win 8.1 Tablet «fissi» Tablet «mobili» «Motore» per la Firma InTeSA etrust Solutions «Dove» viene Firmato il Documento Sul «Server» Sul «Client» «OnLine» «OffLine» «Quando» viene Firmato il Documento Solo con Soluzioni «Client» Marca Temporale applicata solo quando si è «OnLine»

8 E una firma elettronica avanzata La firma grafometrica è un particolare tipo di firma elettronica avanzata che si ottiene rilevando dei dati biometrici dell utente nel momento in cui firma sul tablet e legandoli in maniera indissolubile al documento Con il termine Firma Grafometrica si intende un insieme di dati relativi al movimento compiuto durante l apposizione di una firma autografa, opportunamente crittografati e conservati insieme al documento su cui è apposta. I dati biometrici rilevati per mezzo di una penna elettronica su una tavoletta digitale sono: 8 Diventa a questo punto fondamentale garantire l utente su come sono trattati i suoi dati biometrici e come gli stessi non possano essere utilizzati per firmare altri documenti a sua insaputa Dobbiamo quindi approfondire il tema della sicurezza di queste soluzioni

9 Che cosa è: Conservazione Sostitutiva a Norma - Definizione La conservazione sostitutiva è una procedura legale/informatica regolamentata dalla legge italiana, in grado di garantire nel tempo la validità legale di un documento informatico, inteso come una rappresentazione di atti o fatti e dati su un supporto sia esso cartaceo o informatico (delibera CNIPA 11/2004). La conservazione sostitutiva equipara, sotto certe condizioni, i documenti cartacei con quelli elettronici e dovrebbe permettere ad aziende e all'amministrazione pubblica di risparmiare sui costi di stampa, di stoccaggio e di archiviazione. Il risparmio è particolarmente alto per la documentazione che deve essere, a norma di legge, conservata per più anni. Conservare digitalmente significa sostituire i documenti cartacei, che per legge alcuni soggetti giuridici sono tenuti a conservare, con l'equivalente documento in formato digitale che viene bloccato nella forma, contenuto e tempo attraverso lafirma digitale e lamarca temporale. È infatti la tecnologia della firma digitale che permette di dare la paternità e rendere immodificabile un documento informatico, affiancata poi dalla marcatura temporale permette di datare in modo certo il documento digitale prodotto. Che cosa NON è: Una soluzione documentale per l analisi e la correlazione dei dati (ECM - Enterprise Content Management) 9 9

10 Dematerializzazione dei Documenti di Trasporto Il costo di gestione della documentazione cartacea inerente al trasporto, costituisce un peso sempre più insostenibile per tutte le aziende operanti nel settore. Grazie ad una firma elettronica è possibile certificare sia la fase di presa in carico che di consegna delle merci, mantenendo il valore probatorio con l'eliminazione dei supporti cartacei. In particolare è possibile effettuare: La gestione di ogni singolo documento di trasporto (DDT) interamente in formato digitale, dalla sua emissione al suo rientro La rilevazione della firma elettronica dell'autista (opzionale, alla presa in carico della merce) e del ricevente (obbligatoria, alla consegna), con utilizzo dello schermo touch-screen del PDA. La rilevazione dei parametri biometrici associati ad ogni firma, per garantirne un adeguato valore probatorio. L'associazione univoca delle firme al documento di consegna in formato digitale e la conservazione a norma di quest'ultimo per garantirne nel tempo l'autenticità, la validità e l'integrità.

11 Tracciabilità del Trasporto e Certificazione delle Consegne Il processo di consegna si svolge attraverso una serie di momenti ed operazioni sequenziali che vengono puntualmente e dettagliatamente registrati in tempo reale. Alcuni di questi eventi assumono una valenza particolarmente rilevante, per tutti gli attori coinvolti nel processo: L'arrivo e la partenza del mezzo al punto di carico L'arrivo e la partenza del mezzo al punto di consegna L'inizio e la fine del carico L'inizio e la fine dello scarico Il servizio prevede un trattamento ed una archiviazione informatica di tali eventi in grado di renderli probatori ai fini legali, in caso di contestazione. I dati relativi ad ogni singolo evento vengono associati ad una marcatura temporale certificata, firmati digitalmente e sottoposti a conservazione a norma. Tale certificazione può essere applicata a qualunque tipologia di evento rilevato durante il trasporto e la consegna, e costituisce un potente strumento di prevenzione di qualunque forma di contenzioso.

12 Tracciabilità del Trasporto e Certificazione delle Consegne Formazione dei viaggi ed associazione ai veicoli Dalla postazione di back office vengono visualizzate tutte le spedizioni che devono essere effettuate in base alle DDT Queste vengono selezionate in funzione del punto di consegna ed accorpate in modo da formare i viaggi (diretti o multidrop), che vengono poi assegnati ai mezzi Tutti i dati possono essere acquisiti automaticamente dai sistemi TMS del Produttore o del Trasportatore Associazione al dispositivo portatile (PDA) Ogni mezzo è dotato di un dispositivo palmare che può collegarsi con il sistema centrale via WiFi, GPRS o UMTS Il sistema effettua il download del viaggio a lui assegnato, i cui dati vengono memorizzati nel database locale del PDA (Personal Digital Assistant).

13 Certificazione delle Consegne Carico L autista verifica la corrispondenza tra le disposizioni memorizzate nel PDA ed il materiale effettivamente caricato Leggendo con lo scanner del PDA i codici a barre presenti sulle unità logistiche, rileva i colli che sta caricando In questo modo si evitano dimenticanze o eccedenze: quello che fisicamente è stato caricato corrisponde a ciò che è memorizzato nel sistema Consegna L autista rileva i colli scaricati, leggendo con il palmare le relative etichette logistiche. In questo modo è verificata la correttezza della consegna e si evitano inversioni e dimenticanze Mediante opportune causali, possono anche essere dichiarate situazioni anomale (rotture, merce rifiutata, arrivo fuori orario,... ). Nel caso di materiale danneggiato, è possibile allegare un immagine E possibile rilevare la firma elettronica del destinatario su touch screen e la timbratura virtuale mediante digitazione di un PIN

14 Firma Elettronica con parametri biometrici Il sistema consente la visualizzazionedel documentodiconsegnasultouch-screen del dispositivo portatile e l acquisizione della firma elettronica del ricevente mediante pennino sul medesimo schermo. I documentifirmati vengonoautomaticamentetrasmessial sistemadiback-office per archiviazione a norma e consultazione. CARATTERISTICHE E BENEFICI Drastica riduzione dei costi per totale eliminazione della carta e maggiore velocità delle transazioni Possibilità di operare fuori dalla copertura radio, con memorizzazione criptata dei dati e riallineamento automatico fra client e server al ripristino del segnale Disponibilità immediata su repository centralizzato della prova di consegna Semplice integrazione con sistemi di back-office e di archiviazione a norma Possibilità di garantire l autenticità della firma del ricevente mediante rilevazione dei dati biometrici

15 Dematerializzazione del Processo Il sistema consente di sostituire la documentazione di trasporto e consegna con la corrispondente copia elettronica, mantenendo lo stesso valore fiscale e probatorio, con la conseguente eliminazione dei supporti cartacei Principali vantaggi: Totale eliminazione della carta e della documentazione di ritorno Archiviazione elettronica (conservazione a norma) con conseguente facilità di ricerca Possibilità di fatturazione al cliente totalmente elettronica Riduzione/eliminazione degli spazi fisici di archiviazione Semplificazione delle procedure e riduzione degli errori Immediatezza e certezza dell informazione

16 NON SOLO CONSEGNE! La firma elettronica può supportare qualunque operazione in mobilità che necessita di tracciatura certificata, temporale e geografica, consentendo la totale eliminazione di scomodi moduli cartacei da firmare INSTALLAZIONI MANUTENZIONI RIPARAZIONI ISTRUZIONE

17 Grazie per l attenzione Franco.tafini@intesa.it