Installazione e uso del LocalSigner 1.0 ( ) Installazione e uso del LocalSigner. Boris Zweimueller, Michel Gentile, Antonio Stoppelli

Transcript

1 Nome del progetto sedex Numero del progetto 5664 Documento Installazione e uso del LocalSigner Versione 1.0 ( ) in elaborazione in corso di valutazione autorizzato Stato per utilizzo X Dati in WORD: Titolo Installazione e uso del LocalSigner Data di registrazione 04/09/ :37:00 Nome del file localsigner_1_fr.doc Ubicazione Autore/trice BFS/OFS/UST Spiegazioni Competenze (la diffusione dipende dallo status indicato qui): Autori/Progettazione: Valutazione/Approvazione: Utenti: Boris Zweimueller, Michel Gentile, Antonio Stoppelli Rollout Management sedex Fornitori del software RdH Per informazioni:

2 Tracciamento delle modifiche Data Nome o ruolo Osservazione 1, Michel Gentile Prima versione Valutazione Data Nome o ruolo Osservazione 1, Rollout Management sedex Approvazione Versione Versione Versione Data Nome o ruolo Osservazione 1, Rollout Management sedex localsigner_1_it.doc

3 Indice 1 Attualità Open egov LocalSigner Applicazione destinata ai seguenti processi Autorità Cittadini e imprese Funzioni Download e installazione Requisiti Download Installazione Disinstallazione Utilizzo/convalida delle firme Prima tappa Configurazione di Acrobat Reader per l'accesso al registro dei certificati Windows Sviluppi futuri Problemi identificati Open egov DocSignerService Versioni Illustrazioni Figura1: schermata dell'unica finestra del LocalSigner... 4 Figura2: Tappe da seguire per firmare o certificare un documento... 9 Figura3: Esempio di documento firmato Figura4: Come consentire ad Acrobat Reader l'accesso al registro dei certificati Windows localsigner_1_it.doc Pagina 3 di 14

4 1 Attualità Open egov LocalSigner è disponibile per il download nella versione 1.0. Tutti i certificati disponibili in Svizzera possono essere usati con l Open egov LocalSigner. 2 Open egov LocalSigner Attualmente molti processi e applicazioni richiedono, da un lato, l'identificazione dell'utente e dall'altro l'integrità dei documenti trasmessi. Nell'ambito dell'implementazione delle firme digitali nel campo dell'e- Government, l Open egov LocalSigner, sviluppato su mandato dell'ufficio federale di giustizia (UFG), permette di firmare dei PDF in maniera digitale e locale. Il prodotto Open egov LocalSigner deve permettere agli utenti privati, alle aziende e alle amministrazioni che hanno solo l Acrobat Reader (e non una versione di Acrobat completa, a pagamento), di firmare in forma digitale dei documenti PDF e poi di trasmetterli tramite (firmato/cifrato). Il prodotto è messo a disposizione gratuitamente dall'ufg come freeware, in modo da consentire ai cittadini di effettuare un certo numero di compiti amministrativi tramite , come previsto dalla relativa ordinanza (ovvero in forma di documenti PDF firmati). Figura1: schermata dell'unica finestra del LocalSigner localsigner_1_it.doc Pagina 4 di 14

5 3 Applicazione destinata ai seguenti processi I seguenti processi sono ormai possibili grazie a Open egov LocalSigner: 3.1 Autorità Creazione di un documento (per esempio in formato Word). Conversione del documento in formato PDF da parte della persona competente con l'aiuto di uno strumento come Acrobat Elements. LocalSigner: firma digitale del PDF da parte del responsabile preposto con l'aiuto dell' Open e- Gov LocalSigner e del suo certificato di classe A dell Ufficio federale di informatica (UFIT). Al limite, il documento recante la firma digitale può essere inoltrato a un secondo firmatario come allegato, che a sua volta lo firmerà con il LocalSigner e il certificato di classe A. Ripresa del documento PDF in un programma di messaggeria (p.es. Outlook) come allegato e invio del messaggio firmato (e al limite cifrato) con l'aiuto di un certificato di classe B. 3.2 Cittadini e imprese Creazione di un documento (per esempio in formato Word). Conversione del documento con l'aiuto di un freeware di conversione PDF (OpenOffice comprende un convertitore PDF per i propri formati). LocalSigner: firma digitale del PDF con l'aiuto di Open egov LocalSigner e di un certificato avanzato o qualificato. Ripresa del documento PDF in un programma di messaggeria (p.es. Outlook Express o Mozilla Thunderbird) come allegato e invio del messaggio firmato (e al limite cifrato) all'amministrazione. localsigner_1_it.doc Pagina 5 di 14

6 4 Funzioni Riassumendo, il LocalSigner propone le seguenti funzionalità: Firma locale e digitale del documento PDF. Firma individuale o collettiva (firma di contratto o firma collettiva). Certificazione di documenti (estratti di registri o firma notarile dopo firma elettronica di un contratto) Possibilità di firmare in maniera visibile o invisible. I documenti PDF firmati con Open egov LocalSigner possono essere convalidati senza restrizioni nelle versioni 7 e 8 di Adobe Acrobat Reader. Utilizzo dei certificati depositati nel registro dei certificati Windows. Testato con i seguenti certificati: certificato postale, Swisscom Diamant, Swisscom Saphir, Swissom Rubin, QuoVadis, OFIT classe B, UFIT classe A (nuovo) L utilizzo di firme visibili richiede alcuni parametraggi, come il contenuto della firma o la sua posizione. Queste impostazioni possono essere salvate (profilo della firma) per ogni documento (modello di documento). Restrizione: visto che Adobe Acrobat Reader 8.0 è in misura di firmare moduli PDF con un campo predefinito per la firma, questa funzionalità non è supportata dal LocalSigner. localsigner_1_it.doc Pagina 6 di 14

7 5 Download e installazione 5.1 Requisiti Per poter usare Open egov LocalSigner devono essere soddisfatti i seguenti requisiti: sistema operativo Windows a partire dalla versione Adobe Acrobat Reader a partire dalla versione 7.0. ( Java Runtime Environment a partire dalla versione 5.0. ( Certificato e software del rispettivo certificato nel registro dei certificati Windows. 5.2 Download L'attuale versione di Open egov LocalSigner può essere scaricata 1. Può essere scaricata anche una versione autonoma con JRE 6 (Java Runtime Environment) integrato 2. Quest'ultima versione permette di usare l Open egov LocalSigner anche se JAVA non è stato installato. Permette l'uso dell'open egov LocalSigner a partire da una chiave UBS. 5.3 Installazione Si prega di seguire queste tappe per installare LocalSigner: Download del file EXE riportato qui sotto. Avvio dell'installazione tramite doppio clic sul file EXE. In base alle impostazioni predefinite, il LocalSigner viene installato su c:\program files, ma è possibile scegliere anche un altro percorso. Il programma d'installazione colloca un percorso sul desktop Windows. Avviare l'applicazione facendo doppio clic sul percorso che si trova nel repertorio d'installazione o sul desktop di Windows. 5.4 Disinstallazione Per disinstallare l'open egov LocalSigner è necessario eseguire le seguenti operazioni: soppressione del dossier nel quale si trova il programma (p.es. C:\Program files\openegovlocalsigner). Soppressione del percorso sul desktop localsigner_1_it.doc Pagina 7 di 14

8 6 Utilizzo/convalida delle firme Prima di apporre la firma, il documento PDF viene visualizzato in una finestra Acrobat integrata al LocalSigner (analogamente a quanto avviene con i Plugin Acrobat Browser per i navigatori). Se si vuole, il documento firmato può anche essere visualizzato in questa stessa finestra dopo la firma. In questo caso, la firma apposta è convalidata dalla funzione di convalida di Acrobat Reader. A seconda della configurazione di Acrobat Reader, questa convalida verrà effettuata o accedendo al registro delle autorità di certificazione di fiducia (Certificats root) di Acrobat, oppure cercandole nel registro dei certificati Windows. Visto che i certificati più correnti in Svizzera dipendano da certificats root presenti nel registro dei certificati di Windows, è necessario configurare Acrobat Reader per far sì che acceda al registro summenzionato. localsigner_1_it.doc Pagina 8 di 14

9 6.1 Prima tappa ❶ Scegliere il documento ❷ Scegliere se bisogna firmare o certificare il documento ❸ Indicare una dichiarazione di firma ❹ Indicare l'ubicazione in cui il documento è stato firmato e/o un'osservazione ❺ Eventualmente scegliere un'immagine in formato JPG ❻ Scegliere l'ubicazione della firma sul documento ❼ Cliccare su Firmare ❽ La firma (o certificazione) viene apposta al documento ❶ ❷ ❸ ❹ ❺ ❻ ❼ Figura2: Tappe da seguire per firmare o certificare un documento localsigner_1_it.doc Pagina 9 di 14

10 ❽ Figura3: Esempio di documento firmato localsigner_1_it.doc Pagina 10 di 14

11 7 Configurazione di Acrobat Reader per l'accesso al registro dei certificati Windows Per autorizzare Acrobat Reader 3 ad accedere ai certicats root provenienti dal registro dei certificati Windows è necessario eseguire le seguenti operazioni: 1. Nel menu Edizione, scegliere Preferenze (File -> Preferences) 2. Scegliere Parametri di sicurezza (Security). 3. Sotto parametri di sicurezza, scegliere Configurazione avanzata (Advanced Preferences). 4. Sotto configurazione avanzata, scegliere la scheda Integrazione Windows (Windows Integration) e attivare le caselle a cui apporre la spunta (in base alla schermata sottostante). Figura4: Come consentire ad Acrobat Reader l'accesso al registro dei certificati Windows 3 questa descrizione si basa su Adobe Acrobat Reader v8 localsigner_1_it.doc Pagina 11 di 14

12 LocalSigner non è dotato di una funzione di convalida a lui propria, ma si basa su quella di Acrobat Reader. Le impostazioni scelte dall'utente in Acrobat Reader e più particolarmente la fiducia accordata dall'utente alle varie autorità di certificazione (rispettivamente la fiducia nei confronti dei certificats roots di alcune autorità) sono quindi indipendenti dal LocalSigner. localsigner_1_it.doc Pagina 12 di 14

13 8 Sviluppi futuri Open egov LocalSigner integrerà in futuro le seguenti funzionalità: sistema plurilingue (le traduzioni in inglese e italiano non sono ancora state integrate al programma). 9 Problemi identificati La causa del problema che interessava i certificati della classe A dell UFIT è stata individuata. Dopo un aggiornamento del programma LRA (Local Registration Authority) da parte dell'ufit, i certificati di classe A dell UFIT saranno utilizzabili con il LocalSigner. 10 Open egov DocSignerService L applicazione Open egov LocalSigner dispone delle stesse funzionalità che l Open egov DocSignerService che, tuttavia, consente la firma digitale solo per le applicazioni web (cfr. Open egov DocSignerService). localsigner_1_it.doc Pagina 13 di 14

14 11 Versioni , OpenEGovLocalsigner.exe o o Tutti i certificati disponibili in Svizzera sono compatibili con l Open egov LocalSigner. localsigner_1_it.doc Pagina 14 di 14