Firma Grafometrica - db La Mia Firma

Transcript

1 Firma Grafmetrica - db La Mia Firma Relazine Tecnica sui sistemi hardware e sftware a supprt della gestine del prcess di Firma Grafmetrica e della relativa dcumentazine prdtta Deutsche Bank S.p.A. - Sede Sciale e Direzine Generale: Piazza del Calendari, Milan Tel.: Indirizz Telegrafic: CENTMERIT Milan Indirizz S.W.I.F.T.: DEUT IT MM - Telex: BAIDIR I - Telefax: S.T.M.: Capitale Sciale Eur ,80 - Numer iscrizine al Registr delle Imprese di Milan, Cdice Fiscale e Partita IVA: Aderente al Fnd Interbancari di Tutela dei Depsiti - Aderente al Fnd Nazinale di Garanzia ex art. 59 decret legislativ n. 58/ Iscritta all Alb delle Banche e Capgrupp del Grupp Deutsche Bank iscritt all Alb dei Gruppi Bancari - Sggetta all attività di direzine e crdinament della Deutsche Bank AG - Cd. Az

2 db La Mia Firma - Relazine Tecnica INDICE 1. CONTESTO DI RIFERIMENTO OBIETTIVO DEL PRESENTE DOCUMENTO TECNOLOGIA ABILITANTE SIGNOTEC CARATTERISTICHE TECNICHE DELL HARDWARE SIGNOTEC CARATTERISTICHE TECNICHE DEL SOFTWARE SIGNOTEC CARATTERISTICHE TECNICHE DELLA CONNESSIONE SIGNPAD - THIN CLIENT DESCRIZIONE DELL INFRASTRUTTURA DI RIFERIMENTO DESCRIZIONE DELL APPLICATIVO A SUPPORTO DEL PROCESSO DI FIRMA GRAFOMETRICA ACCESSO ALL APPLICATIVO DA PARTE DEGLI UTENTI DI SPORTELLO E TRACCIABILITA PRINCIPALI FUNZIONALITÀ APPLICATIVE DISPONIBILI A LIVELLO UTENTE ACQUISIZIONE DEI DOCUMENTI IN INPUT ESECUZIONE OPERATIVA DEL PROCESSO DI FIRMA CHIUSURA DEL DOCUMENTO MEDIANTE FIRMA AUTOMATICA DELLA BANCA INVIO DEL DOCUMENTO AGLI ARCHIVI DOCUMENTALI IL PROCESSO OPERATIVO DI FIRMA ELETTRONICA AVANZATA IDENTIFICAZIONE DEL CLIENTE REGISTRAZIONE ADESIONE AL SERVIZIO DI FIRMA ELETTRONICA AVANZATA OPERATIVITÀ SUL SISTEMA DI SPORTELLO OPERATIVITÀ SULL APPLICAZIONE DI FIRMA GRAFOMETRICA CHIUSURA DEL DOCUMENTO MEDIANTE FIRMA AUTOMATICA DELLA BANCA INVIO DEL DOCUMENTO AI SISTEMI DOCUMENTALI LA GESTIONE E PROTEZIONE DELLA MASTER KEY STRUMENTI E PROCEDURE PER L ANALISI GRAFOLOGICA PROCEDURE PER L ANALISI GRAFOLOGICA STRUMENTI PER L ANALISI GRAFOLOGICA

3 db La Mia Firma - Relazine Tecnica 1. CONTESTO DI RIFERIMENTO Cn l biettiv di miglirare la qualità e la sicurezza dei prpri servizi, riducend al cntemp i csti ecnmici ed ambientali per l ergazine degli stessi, Deutsche Bank S.p.A. intende frnire alla clientela un servizi di sttscrizine della dcumentazine cntrattuale e di quella necessaria per l esecuzine dei servizi prestati mediante mdalità elettrniche. Tale servizi prevede l utilizz di dati bimetrici cmprtamentali rilevati all att della sttscrizine che cstituirann gli elementi della firma del cliente secnd le mdalità previste per la csiddetta Firma Elettrnica Avanzata. Al fine di perseguire l biettiv presentat, ess sarà declinat nei sui elementi perativi: garantire l attivazine del servizi e tracciare l adesine ed il cnsens privacy; garantire la generazine di dcumenti elettrnici direttamente dalle prcedure aziendali da sttprre alla firma cliente; gestire il prcess di firma grafmetrica della dcumentazine di riferiment nel rispett delle regle e plicy di sicurezza della banca; gestire i dcumenti firmati al fine di garantirne la cnservazine legale secnd le leggi vigenti e le evluzini future; gestire i dcumenti firmati al fine di garantire l peratività delle strutture di back-ffice bancarie. 2. OBIETTIVO DEL PRESENTE DOCUMENTO Obiettiv del presente dcument è descrivere la sluzine tecnica che supprti la gestine del prcess di Firma Grafmetrica e la gestine della dcumentazine csì firmata. 3. TECNOLOGIA ABILITANTE SIGNOTEC La sluzine che sarà implementata da Deutsche Bank per la gestine del prcess di firma grafmetrica si baserà sulla tecnlgia messa a dispsizine dalla scietà Signtec GmBH, tecnlgia selezinata anche press la capgrupp Deutsche Bank AG in Germania in quant pienamente aderente alle plicy di sicurezza interne al Grupp Deutsche Bank. La sluzine tecnlgica Signtec si cmpne dei seguenti elementi: Hardware per la rilevazine dei dati bimetrici (di seguit Signpad ); Sftware che cntrlla direttamente il Signpad e che cnsente la gestine del prcess di firma. 3.1 CARATTERISTICHE TECNICHE DELL HARDWARE SIGNOTEC Sn di seguit riprtate le principali caratteristiche distintive dell Hardware Signtec: Scherm per visualizzazine dcumenti Il Signpad presenta un scherm TFT per la visualizzazine del dcument da firmare e cnsente di rilevare i dati bimetrici mediante l utilizz di un pennin; La visualizzazine di un dcument sul Signpad è interamente gvernata dal relativ Sftware che invia al device le single immagini del dcument da firmare (nn si tratta pertant di una visualizzazine tramite estensine dell scherm ) cnsentend pertant di mantenere distint quant un Operatre vede a vide del prpri terminale e quant è visualizzat sul Signpad; 3

4 db La Mia Firma - Relazine Tecnica Le dimensini del vide, dispnibili sui differenti mdelli di Singpad sn: 5 (denminat OmegaPad ): tale mdell ptrà essere utilizzat sl press gli sprtelli che presenterann esclusiva peratività di cassa per la firma di distinte e cntabili 10 (denminat DeltaPad ): tale mdell, appena res dispnibile, ptrà essere utilizzat press tutti gli sprtelli che presenterann peratività sia di cassa che di apertura cntratti Tecnlgia per la rilevazine dei dati bimetrici La rilevazine dei dati bimetrici da parte del Signpad è cndtta mediante la tecnlgia di Risnanza Magnetica (ERT: Electrmagnetic Resnance Technlgy) La firma è cndtta mediante un appsit pennin passiv (nn presenza di batterie) La pressine del tratt è rilevabile su 1024 livelli La frequenza di rilevazine del campine: 280 rilevazini al secnd Le caratteristiche cmprtamentali a cntenut bimetric rilevate sn: le crdinate X (psizinament rizzntale del pennin) e Y (psizinament verticale del pennin), il temp di firma e la pressine del pennin sull scherm, sulla base delle quali vengn calclati, in cas di necessità di analisi, dal Sftware di decriptazine la velcità lineare, l accelerazine lineare, la velcità radiale, l angl di inclinazine ed i punti di discntinuità Unitamente ai precedenti dati sn anche tracciate le seguenti infrmazini: numer seriale, rigine della chiave di firma, pzini del device, versine firmware, risluzine del sensre, risluzine LCD, livell di adjustment del sensre, rtazine del display, risluzine della pressine, sglie applicate, frequenza rilevazine campine, time-stamp, algritm usat per la generazine hash. Sicurezza per le perazini di firma I dati bimetrici sn rilevati tramite il Signpad. La cifratura dei dati bimetrici è cndtta direttamente all intern del dispsitiv mediante appsit chip crittgrafic (nn si tratta quindi di un emulazine Sftware) che supprta i seguenti algritmi per la generazine dell hash: SHA-1, SHA-256 and SHA-512 e RSA 2048 per la cifratura. La cifratura dei dati bimetrici avviene a pacchetti durante il prcess di firma all intern del dispsitiv in md che nn pssan mai risiedere in chiar neanche nella memria del Signpad; unitamente ai dati bimetrici viene cifrat anche il numer seriale del dispsitiv e le ulteriri caratteristiche rilevate I dati cifrati sn, al termine del prcess di firma, cmunicati all applet che prvvede ad inserirli all intern del dcument di riferiment pdf. La cifratura dei dati bimetrici è cndtta utilizzand un certificat digitale X.509 precaricat su ciascun Signpad che sarà frnit direttamente dalla Banca. Ogni Signpad presenterà un prpri certificat che ptrà essere certificat da una Certificatin Authrity. Gli schemi supprtati sn RSA PKCS # 1 v1.5 (cn senza hash OID), PKCS # 1 v2. Il dcument viene quindi firmat all intern del Signpad, e nn nell ambiente di esecuzine dell Applicazine spitante (i.e. il PC). La firma è cndtta secnd gli standard Adbe pdf in md da pter essere verificata utilizzand un qualunque Sftware cmpatibile presente sul mercat. Sicurezza per la gestine dei certificati RSA I certificati X.509 alla base del prcess di firma sn frniti direttamente dalla Banca e precaricati su ciascun Signpad Al fine di garantire la sicurezza di tali certificati ed un lr prcess di aggirnament sicur nel temp sn previste funzinalità dedicate prtette da passwrd 4

5 db La Mia Firma - Relazine Tecnica 3.2 CARATTERISTICHE TECNICHE DEL SOFTWARE SIGNOTEC Sn di seguit riprtate le principali caratteristiche distintive del Sftware Signtec: rappresenta l unica mdalità di interfacciament nei cnfrnti del Signpad e ne cnsente il pien cntrll mediante cmandi a vide (da parte dell Operatre di sprtell) e parametri di impstazine (da parte di applicazini che richiaman l applet). è cstituit da una Applet Java in md da pter essere richiamat all intern di specifiche applicazini banca e ptersi interfacciare cn le medesime, per la gestine della dcumentazine da firmare. cstituisce il frnt-end dell Operatre di sprtell per gestire il prcess di visualizzazine e firma di un specific dcument press il Signpad cllegat in mdalità end t end. riceve dal Signpad i dati bimetrici già criptati e prvvede ad incrprarli all intern del dcument; una vlta incrprati vengn cancellati e svrascritti dalla memria (ram) del cmputer, nn risultand cnseguentemente visualizzabili né dagli Operatri né da altri peratri interni alla Banca da parte di altri peratri cinvlti nella gestine dcumentale Il Sftware Signtec è certificat dall ente di certificazine TűV [Technischer Überwachungs- Verein] 3.3 CARATTERISTICHE TECNICHE DELLA CONNESSIONE SIGNPAD - THIN CLIENT Le caratteristiche del Signpad e le mdalità di cnnessine previste garantiscn la nn accessibilità dei dati né durante il prcess di firma né durante la permanenza dei dati sui sistemi della Banca. I Signpad nn pssiedn un sistema perativ att all installazine di Sftware ma interagiscn esclusivamente cn l Applet Signtec. I Signpad sn cllegati ai cmputer ai thin client mediante cllegament intranet in mdalità criptata. La presenza all intern del Signpad di un certificat prprietari della Banca su cui basare l algritm di cifratura presupprrebbe che, per intercettare e decifrare i dati bimetrici, la crrispndete chiave privata venisse trafugata. I cmputer i thin client distribuiti press le filiali banca presentan livelli di sicurezza in linea cn le plicy Deutsche Bank e presentan, ad esempi, tutte le prte USB disabilitate nelle funzinalità di trasferiment files. 4. DESCRIZIONE DELL INFRASTRUTTURA DI RIFERIMENTO La sluzine implementata da DB per supprtare il prcess di firma si basa sull applicazine residente sui sistemi centrali della Banca ed è accessibile sl all intern della rete infrmatica di DB dai singli cmputer thin client. Il Signpad è cnness al cmputer al thin client dell Operatre di sprtell, mediante cllegament intranet in mdalità cifrata: l eventuale assenza di una cnnettività interna (netwrk) cmprta il blcc 5

6 db La Mia Firma - Relazine Tecnica sia della rilevazine dei dati bimetrici da parte del Signpad che di tutte le funzinalità dell applicativ di firma. A livell tecnlgic sn di seguit riprtate le principali tecnlgie adttate: DBMS: Oracle Middleware: SuSe Linux 11 SP2 n VHS-L Enterprise Service Bus: Apache ServiceMix Wrkflw-Engine: Apache Camel 5. DESCRIZIONE DELL APPLICATIVO A SUPPORTO DEL PROCESSO DI FIRMA GRAFOMETRICA La sluzine implementata da Deutsche Bank per supprtare il prcess di firma grafmetrica si basa su una applicazine dedicata sviluppata dal frnitre InfCert basata su prdtti prprietari e su tecnlgia bimetrica Signtec. Nell specific: il prdtt prprietari InfCert ( LegalBus ) ha l biettiv di gestire sia il prcess di firma che le interfacce in input della dcumentazine prdtta in autmatic dai sistemi a mnte ed in utput per l invi della dcumentazine firmata ai sistemi dcumentali identificati; l applicazine custm InfCert ( Applicativ di Firma Grafmetrica ) ha l biettiv di gestire la user experience dell Operatre prima e durante le perazini di firma; il Sftware Signtec, interfacciat all intern dell Applicativ di Firma Grafmetrica, ha l biettiv di gestire l interazine cn il Signpad durante l peratività di firma. Nei successivi paragrafi è riprtata una descrizine tecnic-funzinale dell applicativ cn l biettiv di presentarne sinteticamente l peratività e di evidenziare gli aspetti di sicurezza nella gestine del prcess di firma. 5.1 ACCESSO ALL APPLICATIVO DA PARTE DEGLI UTENTI DI SPORTELLO E TRACCIABILITA L utente viene accreditat sull applicazine di firma mediante servizi di Single Sign On presenti a livell Banca in base alle credenziali inserite direttamente sulla macchina. L utente, in base al rul ricpert, sarà assegnat ad un prpri prfil di peratività al fine di garantire una crretta prfilazine delle funzinalità messe a dispsizine dall applicativ. L applicazine di firma pssiede un prpri Lg cn cui tracciare le utenze e gli accessi L applicazine LegalBus è cmpsta in sintesi da un insieme di ndi funzinali cllegati tra di lr all intern di una pipeline di prcess. Le infrmazini ggett di prcessament vengn scambiate cn l estern tramite pprtuni cmpnenti di integrazine. Il sistema di lg impstat su LegalBus si ccupa di persistere l attività del sistema durante l intera transazine cllegata al prcess. Vengn di seguit riprtate le infrmazini a supprt del lgging in termini di cntest e di flessibilità di cnfigurazine: Lgging: cntest Le infrmazini ggett di lg sn sstanzialmente di due tipi: Dati relativi all instradament: inseriment/uscita da un prcess, input/utput dal sistema LegalBus vers ambienti applicativi esterni. Infrmazini sulla gestine dei dati ad pera dei ndi applicativi; tipicamente cnsistn in trasfrmazini del cntenut infrmativ del dat in transit sia in termini di tracciat binari che di singl metadat. Lgging: cnfigurazine 6

7 db La Mia Firma - Relazine Tecnica Il sistema di lg è a 5 livelli: DEBUG, INFO, WARNING, ERROR, FATAL; ciascuna infrmazine inserita in una istruzine di lg (lgger) può essere assciata ad un differente livell. Tale classificazine definisce l effettiva scrittura men nella cda di utput (appender) secnd un criteri gerarchic basat sulla cnfigurazine del server. L esit del lg, nella cnfigurazine di default di LegalBus, è impstat in parallel su due utput: filesystem e cnsle. I file di lg sn generati, su filesystem lcale remt, cn cadenza girnaliera. 5.2 PRINCIPALI FUNZIONALITÀ APPLICATIVE DISPONIBILI A LIVELLO UTENTE Sn di seguit elencate le principali funzinalità previste a livell applicativ: Ricerca pratiche Ricerca e visualizzazine dell elenc pratiche da firmare in firma gestite dall Operatre lggat Ricerca e visualizzazine dell elenc pratiche da firmare in firma afferenti all sprtell di appartenenza Ricerca e visualizzazine dell elenc pratiche che risultan già firmate Visualizzazine dettagli pratica Visualizzazine delle infrmazini generali afferenti una pratica Visualizzazine del dettagli rdini / prdtti cntenuti all intern di una pratica Visualizzazine del dettagli dcumenti relativi ai singli prdtti Visualizzazine della dcumentazine generale della pratica (dcumenti cmuni ai prdtti) Acquisizine dcumentazine Acquisizine di dcumentazine generata autmaticamente da prcedure esterne Acquisizine manuale di dcumentazine mediante utilizz dell scanner installat press gli sprtelli Acquisizine manuale di dcumentazine mediante uplad di file elettrnici Classificazine della dcumentazine acquisita Firma della dcumentazine Attivazine del prcess di firma mediante applet Signtec (vedere paragraf 5.4) Cancellazine di dcumenti / pratiche (viene applicat il principi dei quattr cchi, vver l Operatre prpne la cancellazine ed il respnsabile di filiale cnferma) Cancellazine di un dcument nn ancra firmat Cancellazine di un dcument cn firme grafmetriche già appste Cancellazine di una pratica di un rdine nn ancra elabrati Cancellazine di una pratica di un rdine cn firme grafmetriche già appste 5.3 ACQUISIZIONE DEI DOCUMENTI IN INPUT L acquisizine dei dcumenti in input può avvenire secnd le seguenti mdalità: Acquisizine autmatica La dcumentazine (i.e. mdulistica cntrattuale) viene generata in autmatic da prcedure esterne (i.e. Applicativ di Sprtell) Una nuva pratica / sessine di firma può essere generata sl dall acquisizine di dcumentazine autmatica da parte di un sistema estern interfacciat. 7

8 db La Mia Firma - Relazine Tecnica Le prcedure esterne si interfaccian cn l applicazine di Firma Grafmetrica segnaland la presenza di specifica dcumentazine e cmunican, in mdalità autmatica e trasparente all utente, tutte le infrmazini per la gestine perativa del prcess di firma (i.e. tiplgia dcumenti, cdice della pratica e dei prdtti cmpnenti, dettagli degli utenti che devn perativamente apprre la lr firma) Nell specific, l infrmazine sugli utenti che devn perativamente firmare la dcumentazine recepita in firma è reperita all intern delle prcedure di sprtell in md da essere cerente cn l peratività di ricnsciment della clientela e di verifica dei pteri di firma per l perazine in crs. L Operatre di sprtell sarà pertant guidat a livell applicativ nel far firmare una pratica a cinvlgere sl gli utenti aventi diritt ed aventi crrett ptere di firma su di essa. Acquisizine manuale mediante utilizz dirett dell scanner Qualra sia necessari integrare la dcumentazine acquisita in autmatic cn ulteriri dcumenti nativi cartacei (i.e. allegati cntrattuali frniti dal cliente, cpia dcumenti d identità) sarà pssibile effettuare una scansine degli stessi tramite l scanner dispnibile ai singli sprtelli. Il dcument, una vlta scannerizzat, sarà inclus all intern della pratica in lavrazine e ptrà essere inviat men alla firma in base alle necessità dettate dal dcument Acquisizine manuale mediante uplad di file Qualra sia necessari integrare la dcumentazine acquisita in autmatic cn ulteriri dcumenti in frmat elettrnic (i.e. mdulistica cmpilata manualmente dall sprtellista) sarà pssibile allegarli alla pratica Il dcument, una vlta caricat all intern della pratica, sarà classificat dall Operatre e ptrà essere inviat men alla firma. 5.4 ESECUZIONE OPERATIVA DEL PROCESSO DI FIRMA L esecuzine perativa del prcess di firma è interamente gestita dal Sftware Signtec integrat all intern dell applicativ di Firma Grafmetrica che cnsente un interfacciament dirett cn il Signpad Signtec. Il Sftware Signtec supprta le seguenti funzini: Interfacciament dirett cn altri applicativi in input / utput Acquisizine in input della dcumentazine in frmat pdf da altri sistemi fnte (nell specific dall Applicativ di Firma Grafmetrica) unitamente ai parametri di firma che devn essere applicati ai singli dcumenti Restituzine in utput dei dcumenti in frmat pdf cntenenti già le firme in mdalità cifrata Interfacciament dirett del Signpad per la gestine dell interattività cn l utente finale Visualizzazine sul vide dell Operatre dei dcumenti da firmare Visualizzazine dei dcumenti prima del prcess di firma per una verifica di leggibilità Visualizzazine del dcument durante il prcess di firma per una verifica sull peratività dell utente che sta perand direttamente sul Signpad Identificazine autmatica dei punti firma Mediante crdinate predefinite Mediante identificazine di un test predefinit ( ancra ) Aggiunta di ulteriri punti firma Pssibilità da parte dell Operatre di definire cn il muse ulteriri punti firma ad hc in base alle esigenze puntuali Invi a firma di un dcument mediante Signpad Signtec Gestine della visualizzazine del dcument sul Signpad 8

9 db La Mia Firma - Relazine Tecnica Gestine dei pulsanti per l peratività utente visualizzati sul Signpad Prcess di acquisizine firme cliente per i campi firma previsti (dettagli successiv) Esecuzine della cifratura dei dati all intern del Signpad Invi dei dati cifrati al Sftware Signtec Verifica autmatica della presenza delle firme appste E di seguit riprtata la sequenza degli step perativi previsti per l acquisizine delle firme: Il Sftware Signtec invia al Signpad l hash (Hash1 sha256) del dcument Durante il rilevament dei dati bimetrici, un secnd hash (Hash 2 sha256) viene generat nel Signpad includend i dati bimetrici e le infrmazini sul device Al termine dell appsizine della firma, i due hash sn cmbinati e firmati all intern del Signpad cn la chiave privata ed inviati al Sftware Signtec che li include nel file.pdf. Infrmazini sulla chiave pubblica sn inviate al Sftware Signtec per cnsentire di verificare che la firma sia assciata al dcument crrett. I dati bimetrici di firma, unitamente ad altri dati tecnici sn criptati all intern del Signpad unitamente all Hash1, il numer seriale del Signpad ed il time-stamp. Sn anch essi inviati al Sftware Signtec che li include nel file.pdf. Tale accrgiment garantisce che i dati bimetrici sian assciati univcamente al dcument riginari Al termine delle prcedure sulle single firme effettuate, il Sftware Signtec calcla un terz hash (Hash 3 sha1) che cntiene tutti i dati precedentemente cllezinati al fine di essere firmat sul Signpad cn la chiave privata. Tale step garantisce la cmpatibilità cn l standard di firma Acrbat Digital Signature. L hash ricevut (Hash 3) viene firmat cn la chiave privata sul Signpad ed inviat al Sftware Signtec Il Sftware Signtec include nel file pdf l hash dcument cmplet unitamente alla chiave pubblica precedentemente acquisita. 5.5 CHIUSURA DEL DOCUMENTO MEDIANTE FIRMA AUTOMATICA DELLA BANCA Dp la cnferma dell appsizine dell ultima firma prevista, il dcument viene chius mediante firma autmatica della Banca i cui certificati sn spitati in un HSM press il data-center Banca. I certificati sn della Banca ed emessi stt la respnsabilità di InfCert che agisce in qualità di Certificatin Autrithy. L appsizine della firma autmatica della Banca sarà tracciata anche visivamente a livell di singl dcument mediante inseriment di appsite diciture che riprtin l infrmazine sulla presenza di una firma digitale, della data/ra della firma e dell eventuale Operatre che ha seguit il prcess di firma (firma.pdf visibile ). 5.6 INVIO DEL DOCUMENTO AGLI ARCHIVI DOCUMENTALI Il dcument infrmatic sttscritt e chius tramite firma autmatica della Banca viene inviat tramite canali sicuri a: il Sistema dcumentale intern di Deutsche Bank S.p.A gestit da Micrdata per cnsentirne la visualizzazine ai fini perativi da parte della Banca: a seguit di un prcess di flattening, la dcumentazine inviata press tale sistema nn cnterrà al su intern i Dati Bimetrici del cliente ma la firma sarà visibile sl sttfrma di tratt grafic; la dcumentazine sarà accessibile alle strutture perative della banca per cnsentire l ergazine del servizi / prdtt e per eventuale attività di assistenza e cntrll. 9

10 db La Mia Firma - Relazine Tecnica il Sistema di gestine dcumentale per la cnsultazine della dcumentazine da parte della clientela gestit da Micrdata: la dcumentazine inviata press tale sistema nn cnterrà al su intern i Dati Bimetrici del cliente; la cnsultazine della dcumentazine da parte della clientela avverrà tramite il servizi MyDcuments fruibile all intern dei servizi internet dbdcumentionline, nnchè db Interactive (internet banking) per i clienti che hann attivat tale servizi. l archivi di cnservazine a nrma gestit da InfCert per la relativa cnservazine: la dcumentazine inviata press tale sistema cnterrà al su intern, in mdalità cifrata, i Dati Bimetrici del cliente e nn sarà accessibile alla clientela ma slamente ad utenti designati della Banca. 6. IL PROCESSO OPERATIVO DI FIRMA ELETTRONICA AVANZATA Viene di seguit riprtat il prcess perativ di firma nella sua interezza. 6.1 IDENTIFICAZIONE DEL CLIENTE 1. Qualra un cliente si presenti all sprtell di una filiale abilitata ad perare in mdalità grafmetrica, Il dipendente press la filiale della Banca (di seguit, Operatre ) identifica il cliente. 6.2 REGISTRAZIONE ADESIONE AL SERVIZIO DI FIRMA ELETTRONICA AVANZATA 2. Qualra il cliente richieda di avvalersi del Servizi di FEA, l Operatre l identifica e, nel cas si tratti di un nuv cliente, l censisce all intern delle Prcedura di Sprtell. 3. Al fine di cnsentire la sttscrizine dei dcumenti tramite FEA, l Operatre accede alla specifica funzinalità internamente alla Prcedura di Sprtell in md da stampare i mduli previsti. 4. Successivamente alla cnsegna al cliente dell infrmativa Privacy, il cliente sttscrive, su supprt cartace, sia il cnsens al trattament dei dati bimetrici da parte della Banca, sia il cntratt per l utilizz del Servizi di FEA. Il cnsens del cliente è registrat all intern della Prcedura di Sprtell mediante un appsita transazine. 6.3 OPERATIVITÀ SUL SISTEMA DI SPORTELLO 5. L Operatre, in base alle necessità perative del cliente, esegue le transazini richieste all intern della Prcedura di Sprtell. 6. Qualra si richieda la stampa di un mdul di un dcument a firma del cliente, la Prcedura di Sprtell verifica che il cliente i clienti (nel cas di cintestazini vincli perativi registrati nel Libr Firma) abbia/n aderit al servizi di FEA. 7. Sl se tutti gli aventi diritt di firma hann aderit al servizi, la Prcedura di Sprtell prpne l invi del mdul al sistema di Firma Grafmetrica mantenend l pzine, su vlntà del cliente, di prseguire l peratività mediante stampa cartacea: qualra sia scelta l pzine di stampa cartacea, il dcument viene inviat alle stampanti per il prcess standard. qualra sia scelta l pzine di Firma Grafmetrica, la Prcedura di Sprtell ntifica al sistema di Firma Grafmetrica la presenza di un dcument da firmare. 8. All intern della stessa peratività nella Prcedura di Sprtell è pssibile inviare al sistema di Firma Grafmetrica più dcumenti in md da cnsentire un unic prcess di firma. 10

11 db La Mia Firma - Relazine Tecnica 6.4 OPERATIVITÀ SULL APPLICAZIONE DI FIRMA GRAFOMETRICA 9. In cas di scelta della mdalità di sttscrizine da parte del cliente mediante firma grafmetrica, l Operatre, richiama dal su cmputer thin client il sistema di firma grafmetrica: l access all applicazine cmprta il ricnsciment autmatic dell Operatre in base alle credenziali di SSO dall stess frnite in fase di lgin alla pstazine. 10. L applicazine di firma grafmetrica è installata all intern dei data center della Banca e fruibile sl all intern della rete intranet di DB per le risrse aventi prfili abilitati. 11. La dcumentazine ggett del prcess di firma risiede all intern dell applicazine di firma grafmetrica che ne garantisce l integrità, la cmpletezza e la sicurezza in base alle plicy della Banca. 12. L utente accede all applicazine di Firma Grafmetrica per l peratività richiesta: Visualizzazine della pratica Verifica della dcumentazine richiesta Visualizzazine dei dcumenti acquisiti autmaticamente Aggiunta di dcumenti mediante scansine Aggiunta di dcumenti mediante uplad Avvi dell peratività di firma 13. Il Signpad è cnness al cmputer al thin client dell Operatre di sprtell, mediante cllegament intranet in mdalità cifrata: l eventuale assenza di una cnnettività interna (netwrk) cmprta il blcc sia della rilevazine dei dati bimetrici da parte del Signpad che di tutte le funzinalità dell applicativ di firma. 14. Il dcument elettrnic in frmat.pdf è inviat al Signpad attravers l applicazine di Firma Grafmetrica su richiesta dell Operatre affinché l stess dcument sia prnt per essere firmat dal cliente. L Operatre, durante il prcess di firma, ha la pssibilità di visualizzare il dcument presente sul Signpad in md da verificare l peratività del cliente. 15. Il cliente prende visine del dcument elettrnic ed appne la firma sul Signpad il quale acquisisce i Dati Grafmetrici cntestualmente all appsizine della firma. 16. Il cliente ha il cntrll esclusiv del prcess di firma e dispne delle seguenti funzini: visualizzazine integrale del dcument in md da avere cgnizine piena di quant si accinge a sttscrivere; avvi dell inseriment di una firma mediante appsit tast; cnferma della firma appsta mediante appsit tast; cancellazine della firma appsta per riscriverla in cas di errre mediante appsit tast; annullament dell inseriment della firma mediante un appsit tast; annullament della prcedura di firma del dcument mediante appsit tast. 17. Mentre il cliente appne la firma cn il pennin a dispsizine, i Dati Grafmetrici vengn immediatamente cifrati e prgressivamente inviati all applicazine di Firma Grafmetrica. 18. I Dati Grafmetrici sn cifrati all intern del Signpad avvalendsi di un chip dedicat ed inviati all Applet Signtec su canale cifrat. L Applet Signtec recepisce i dati cifrati e li inserisce all intern del dcument in frmat.pdf. 19. Al termine della prcedura di firma da parte del cliente, sn generate una serie di stringhe hash per la successiva verifica dell integrità della firma in cas di cntestazine da parte del cliente nell ambit di un cntenzis avanti l autrità giudiziaria e dei dcumenti acquisiti in frmat elettrnic, anch esse cifrate cn la chiave pubblica installata nel dispsitiv, cn algritm RSA. 20. Se i sttscrittri sn più di un sn richieste più firme del medesim sggett, il sistema ripeterà le perazini spra descritte per ciascuna firma necessaria, eventualmente anche in tempistiche differenti. 11

12 db La Mia Firma - Relazine Tecnica 6.5 CHIUSURA DEL DOCUMENTO MEDIANTE FIRMA AUTOMATICA DELLA BANCA 21. Dp la cnferma dell appsizine dell ultima firma prevista, il dcument viene chius mediante firma autmatica della Banca, il cui certificat e relativa chiave privata sn spitati in un HSM stt la respnsabilità di InfCert che agisce in qualità di Certificatin Autrithy L HSM è installat press il data-center Banca. 6.6 INVIO DEL DOCUMENTO AI SISTEMI DOCUMENTALI 22. Il dcument infrmatic sttscritt e chius tramite firma autmatica della Banca viene inviat tramite canali sicuri a: il Sistema dcumentale intern di Deutsche Bank S.p.A gestit da Micrdata per cnsentirne la visualizzazine ai fini perativi da parte della Banca. Il Sistema dcumentale per la cnsultazine della dcumentazine da parte della clientela, gestit da Micrdata. l archivi di cnservazine a nrma gestit da InfCert. 7. LA GESTIONE E PROTEZIONE DELLA MASTER KEY Le chiavi di cifratura sn basate su certificati digitali emesse da InfCert che agisce in qualità di C.A. Dp la creazine della cppia di chiavi RSA e del relativ certificat, secnd l standard X.509, in un ambiente prtett, alla presenza di un ntai, del funzinari della sicurezza di DB e dell'amministratre dei sistemi di C.A., la chiave privata sarà caricata su 5 (cinque) dispsitivi sicuri e, in frmat PKCS#12, sul sistema di cnservazine a nrma InfCert. Il ntai impsterà la passwrd di prtezine per la cifratura delle chiavi, del PKCS#12 e delle credenziali dei dispsitivi sicuri. I dispsitivi cntenenti la chiave sarann inseriti in buste sigillate cnservate dal ntai stess; per gni busta crrispnderann altrettante buste sigillate (in duplice cpia) per il pin/puk dei dispsitivi e per la passwrd del PKCS #12. Le buste sigillate sarann csì distribuite: Le buste cntenenti 3 (tre) dispsitivi sicuri verrann cnservate all'intern della cassafrte del bunker C.A. (un dispsitiv per la successiva eventuale perazine di verifica egli altri due cme cpie di sicurezza). Due cpie di sicurezza dei dispsitivi sarann inviati nel sit di DR e cnservati nella relativa cassafrte. Tutte le buste cntenti i PIN/PUK e le Passphrase di prtezine sarann cnsegnate al Ntai che le custdirà pprtunamente press di sé. Il Ntai redigerà e firmerà, assieme ai sggetti presenti, il verbale delle perazini, che sarà cnservat nel sistema di cnservazine a nrma InfCert. 8. STRUMENTI E PROCEDURE PER L ANALISI GRAFOLOGICA Il prcess di decifratura, che cnsente di risalire ai Dati Grafmetrici in chiar dell utente, può essere eseguit sl se si è in pssess della chiave privata di cifratura custdita da InfCert, che la renderà dispnibile sl su richiesta del legale rappresentante della Banca cnseguente ad un rdine dell autrità giudiziaria, nell ambit di un cntenzis prmss dal cliente. 8.1 PROCEDURE PER L ANALISI GRAFOLOGICA Le prcedure di dettagli sn di seguit sinteticamente riprtate e sarann delineate in dettagli nelle guide perative che sarann emesse a livell prgettuale. 12

13 db La Mia Firma - Relazine Tecnica Iptesi preliminari: Sarà predispsta una nuva pstazine dedicata in base alle caratteristiche tecnlgiche e di sicurezza previste all intern della quale sarann apprntati i Sftware minimali e le utenze per l esecuzine delle attività. Il dcument da peritare sarà estratt dal sistema di cnservazine a cura dell Azienda/Ente, e prtat fisicamente sulla macchina tramite un qualsiasi supprt di memria rimvibile (chiave USB standard). Il funzinari della sicurezza della Certificatin Authrity, dp aver verificat la presenza di tutti stakehlder necessari cn i relativi supprti (CD), si accrderà cn il Ntai per l esecuzine delle prcedura. Accedend alla pstazine attravers l utenza dedicata si prcederà: 1) alla verifica e all apertura della busta cntente il dispsitiv sicur cnservati da InfCert, se il Sftware di verifica presente nella WS è in grad di accedervi cl prtcll PKCS#11 vver all esibizine dal sistema di cnservazine a nrma del certificat PKCS#12 2) alla verifica e all apertura della busta delle passwrd /PIN prtata cn sé dal Ntai 3) all avvi dell strument Sftware di verifica; 4) al caricament del dcument da verificare da supprt estern; 5) all sblcc della chiave di decifratura cn le credenziali da parte del Ntai; 6) all effettuazine della Perizia da parte del Perit graflg nminat dall azienda/ente; 7) al cambi passwrd della Master Key, eseguit dal Ntai. Alla presenza al respnsabile dell azienda/ente e del Ntai si prvvede al cambiament della passwrd di prtezine utilizzata in precedenza. Sarà a cura del Perit la redazine del dcument di perizia, anche press il prpri studi cn i dati racclti. Nel cas il Perit nn abbia terminat la perizia nn sia presente, il Ntai ha a dispsizine un Sftware di cifratura cn cui, impstata a sua scelta una passwrd, cifra i dcumenti decifrati precedentemente, e li rende dispnibili al sggett indicat dal cliente assieme alla chiave di decifrazine. Al termine il funzinari della sicurezza della C.A. richiederà al Ntai di impstare nuvi PIN/PUK per il dispsitiv sicur utilizzat una nuva PSW per il PKCS#12, distruggerà le buste utilizzate e cnsegnerà le nuve buste prdtte. Il Ntai verificherà l integrità delle nuve buste le cnserverà press i prpri Uffici. Il funzinari C.A. effettuerà il rescnt delle perazini effettuate, che sarà sttscritt da tutti i partecipanti. 8.2 STRUMENTI PER L ANALISI GRAFOLOGICA Signtec mette a dispsizine un specific prgramma per l analisi dei dati grafmetrici a supprt dei periti calligrafi per cnsentire le perazini di verifica di autenticità di una firma. Si riprtan di seguit alcune schermate del prgramma: 13

14 db La Mia Firma - Relazine Tecnica Visualizzazine della firma e dei vettri di firma Visualizzazine andament single dimensini bimetriche 14