Interfacce per lo scambio dei dati nella protezione civile

Transcript

1 Bundesamt für Bevölkerungsschutz Office fédéral de la protection de la population Ufficio federale della protezione della popolazione Uffizi federal da protecziun da la populaziun Interfacce per lo scambio dei dati nella protezione civile Le interfacce del Sistema informatico centralizzato della protezione civile (ZEZIS) definiscono il formato e i dati per lo scambio d informazioni che concernono principalmente il personale della protezione civile. Esse permettono di trasmettere dati sul reclutamento e sulle mutazioni (ad esempio in caso di trasferimenti di domicilio da un Cantone all altro) nonché di notificare elettronicamente alle autorità cantonali responsabili della tassa d esenzione dall obbligo militare i giorni di servizio prestati dai militi della protezione civile. Nome Introduzione e sommario Standard Introduzione alla documentazione sulle interfacce ZEZIS, Grado di sviluppo Stato Entrata in vigore Breve descrizione Modifiche - Sostituito - Basato su - Lingue Autori Editore definito Progetto pubblico Ottobre 2004 Lo scopo del progetto ZEZIS è standardizzare lo scambio di dati e informazioni tra i partner che collaborano nella protezione civile. Lo scambio dei dati si basa esclusivamente su applicazioni standard accessibili a tutti i partner. Le interfacce finora definite agevolano i seguenti processi: scambio di dati sul reclutamento e sulle mutazioni, trasmissione delle liste e delle date dei corsi e notifica di dati alle autorità cantonali responsabili della tassa d esenzione dall obbligo militare. Tedesco Volker Dohr e Martin Haller (martin.haller@babs.admin.ch) Ufficio federale della protezione della popolazione, progetto ZEZIS, Casella postale 3003 Berna, tel.: , info@babs.admin.ch / Versione Data Nome Osservazione: Volker Dohr Realizzazione Volker Dohr Aggiunte e correzioni VBS DDPS DDPS DDPS Eidgenössisches Departement für Verteidigung, Bevölkerungsschutz und Sport Département fédéral de la défense, de la protection de la population et des sports Dipartimento federale della difesa, della protezione della popolazione e dello sport Departament federal da la defensiun, da la protecziun da la populaziun e dal sport \\IFC1.IFR.INTRA2.ADMIN.CH\Shares\Teams\BABS-BFG\

2 2 Indice 1. Premessa Semplificazione di processi della protezione civile Reclutamento (processo amministrativo 10 RECL) Mutazioni (processo amministrativo 20 MUT) Tassa d esenzione dall obbligo militare (processo amministrativo 40 TEO) Funzioni ZEZIS complementari Formati XML e Excel XML Excel Lingua Protezione dei dati Aspetti giuridici Grado di protezione della cifratura Traffico e protezione dei dati Trasmissione protetta di Cifratura user to user Tool di cifratura Licenza per il software di cifratura e decifratura Assegnazione delle password e sostituzione della chiave Processo amministrativo 10 RECL Processo amministrativo 20 MUT Processo amministrativo 40 TEO Sostituzione e generazione delle password Protezione della chiave nelle applicazioni software Accesso alle applicazioni software Istruzione Sito Internet e archiviazione dei documenti... 9

3 3 1. Premessa Per la tenuta dei controlli nella protezione civile, la maggior parte dei Cantoni ricorre all informatica. Le ditte che forniscono i software ai Cantoni sono almeno tre (HIPO AG, Arc Flow AG, om computer support ag). Purtroppo questi programmi non sono interattivi e non coprono l intera Svizzera, ma solo i singoli Cantoni. Questa situazione comporta parecchie difficoltà pratiche, poiché i dati devono essere immessi manualmente. Per iniziativa dei Cantoni e dei fornitori dei software, sono state perciò create interfacce comuni per lo scambio dei dati sulla protezione civile. L Ufficio federale della protezione della popolazione ha assunto la direzione del progetto ed elaborato la soluzione qui descritta in collaborazione con i Cantoni. Lo scopo del progetto non è sostituire i software già disponibili, ma di mantenerli per tutelare gli investimenti già effettuati e garantire la qualità creando delle interfacce per lo scambio dei dati. I principali fornitori di software si sono innanzi tutto accordati su regole e definizioni comuni. Sono state successivamente create interfacce standard che permettono di collegare in rete i diversi software e di scambiare i dati. 2. Semplificazione di processi della protezione civile Le interfacce ZEZIS finora definite permettono di semplificare i seguenti processi amministrativi (PA): 2.1. Reclutamento (processo amministrativo 10 RECL) Questa applicazione permette di trasmettere ad ogni Cantone i dati sul reclutamento ad intervalli di quattro settimane. Ai Cantoni che non dispongono di un sistema informatico centralizzato, i dati vengono inviati suddivisi (in forma di record) per singola OPC. Gli organi cantonali li trasmettono poi alle rispettive OPC. I dati vengono forniti in formato Excel o XML Mutazioni (processo amministrativo 20 MUT) Questa applicazione permette di trasmettere i dati dei controlli matricola (foglio di controllo giallo). L interfaccia consente di inviare anche altre informazioni, come ad esempio diversi numeri di telefono, diversi indirizzi e il curriculum dei militi (funzioni, incorporazioni, ecc.). I Cantoni e le organizzazioni di protezione civile possono scambiarsi queste informazioni (ad esempio in caso di trasferimenti di domicilio) Tassa d esenzione dall obbligo militare (processo amministrativo 40 TEO) Un interfaccia ZEZIS tiene conto anche delle esigenze delle autorità cantonali responsabili della tassa d esenzione dall obbligo militare (TEO). D ora in poi, le OPC

4 4 possono trasmettere all autorità cantonale i dati nel formato XML. Le autorità cantonali responsabili possono quindi accedere elettronicamente al conteggio dei giorni di servizio prestati dai militi della protezione civile di tutta la Svizzera. Inoltre, se i dati non sono compatibili con il software, è possibile convertire le tabelle Excel nel formato XML. Reclutamento (PA 10) Mutazioni (PA 20) TEO (PA 40) cdr recl Berna (ITR XXI) Autorità cantonali responsabili della TEO Figura 1: processi ZEZIS principali 2.4. Funzioni ZEZIS complementari Dai dati del reclutamento è possibile dedurre gli elenchi dei partecipanti ai corsi di base, da trasmettere periodicamente ai Cantoni (processo amministrativo 32). Si è rinunciato ad interfacce per trasmettere informazioni sulle date dei corsi e sui registri dei contingenti cantonali perché non è possibile crearle con il software installato presso il comando di reclutamento o perché i costi di realizzazione sono troppo elevati. Per la pianificazione degli effettivi si continua perciò ad utilizzare le tabelle Excel ed a chiedere le date dei corsi direttamente agli organi competenti. Gli ufficiali addetti al reclutamento nella PCi immettono le date dei corsi negli ordinatori del comando del reclutamento (ITR XXI). Gli elenchi dei partecipanti ai corsi, definiti in occasione del reclutamento, vengono poi notificati ai Cantoni tramite l interfaccia del reclutamento. 3. Formati XML e Excel 3.1. XML Tutte le interfacce trasmettono i dati nel formato XML (Extensible Markup Language). I dati vengono decifrati e riconvertiti in testo leggibile e possono essere visualizzati direttamente con un browser web.

5 5 Le interfacce XML vengono automaticamente riconosciute dai software della protezione civile ed i dati sul personale riportati nei rispettivi campi. È possibile leggere e elaborare il contenuto dei documenti XML anche quando non è disponibile alcun software Excel I dati sul reclutamento vengono forniti anche sotto forma di tabella Excel. Ciò permette di trattare i dati facilmente anche quando i software standard non sono disponibili. Le tabelle Excell contengono tutte le informazioni e i dati riportati nei documenti XML. Una tabella del documento è riservata all elenco dei militi della protezione abili al servizio Lingua I nomi dei campi delle interfacce XML, ossia la lingua per il formato, sono in tedesco. Le informazioni sul personale (dati personali) vengono invece trasmesse nella lingua del software utilizzato, ossia in tedesco, francese o italiano. 4. Protezione dei dati 4.1. Aspetti giuridici Mentre la protezione dei dati serve a proteggere i dati personali, la sicurezza dei dati mira a proteggere le informazioni, ossia a garantirne il carattere confidenziale, la disponibilità e l integrità. La protezione dei dati implica tutte le misure che il detentore di una banca dati deve adottare per attenersi alla Legge sulla protezione dei dati. Le autorità e le organizzazioni intenzionate a scambiarsi elettronicamente i dati ZEZIS sono quindi tenute a garantire la disponibilità di basi giuridiche in materia nonché il carattere confidenziale e l integrità (inalterabilità) dei dati trasmessi. Le basi giuridiche per il ZEZIS non devono essere elaborate a parte, poiché vi si accede attraverso il Sistema di gestione del personale dell esercito (PISA). ZEZIS utilizza unicamente le poche informazioni necessarie per la protezione civile. Per garantire la conformità e l economia dei dati, non vengono trasmesse informazioni superflue. Il carattere confidenziale dei dati è garantito da una cifratura user to user, descritta nel capitolo 4.4. Secondo la Legge federale sulla protezione dei dati, i dati personali devono essere protetti contro ogni trattamento non autorizzato, mediante provvedimenti tecnici ed organizzativi appropriati (art. 7 LPD). Vi rientrano tra l altro i controlli di accesso alle installazioni, di trasporto, di comunicazione, di memoria, di utilizzazione e d immissione dei dati (art. 9 OLPD). Il detentore della banca dati è tenuto a protocollare tutti i trattamenti dei dati (art. 10 OLPD) ed a redigere un regolamento per il trattamento dei dati (art. 11 OLPD). Gli articoli dell OLPD elencano le misure concrete Grado di protezione della cifratura Per ZEZIS il Chief Information Officer (CIO) DDPS ha fissato un grado di protezione della cifratura di 2,5.

6 Traffico e protezione dei dati Lo sviluppo di Internet e la reperibilità in rete di molte aziende e autorità hanno indotto la direzione del progetto ZEZIS ad utilizzare la posta elettronica per la trasmissione dei dati. Il traffico garantisce un elevata interoperabilità, poiché gli attuali sistemi di posta elettronica utilizzano un protocollo comune (SMTP) per l invio dei messaggi. Purtroppo però il protocollo SMTP è noto sin dagli albori di Internet e non garantisce perciò la protezione dei dati. Ogni inviata tramite SMTP viene trasmessa praticamente sotto forma di testo in chiaro ed è quindi leggibile senza difficoltà da chiunque. Visto che il collegamento Internet viene stabilito per vie non accertabili, non è possibile proteggere i dati, a meno che si utilizzino reti private virtuali (VPN) o collegamenti privati invece di Internet. Ciò non avviene per il sistema ZEZIS. Neppure i messaggi tra le diverse sedi di una stessa autorità o organizzazione sono protetti al cento per cento, poiché le linee delle reti private vengono messe a disposizione dalle aziende di telecomunicazione (per es. Swisscom) e passano attraverso le reti pubbliche. Di regola, non esiste neppure un istanza di sorveglianza che autentifica il mittente di un messaggio. L identità del mittente dell può essere facilmente usurpata. Non ci si può fidare del contenuto di un (messaggio, documento allegato, programma allegato) solo sulla base dell indirizzo del mittente Trasmissione protetta di La direzione del progetto ZEZIS ha esaminato quattro alternative per la trasmissione protetta di 1. Cifratura user to user: Il programma di posta elettronica del PC degli utenti (mittente e destinatario) cifra e decifra i messaggi autonomamente o tramite un software complementare. 2. Cifratura per gateway: Un dispositivo tra il server di posta elettronica ed Internet cifra e decifra i messaggi su ordine dell utente. 3. Cifratura SMTP: Il server della posta elettronica trasmette i messaggi cifrati (SSL) autonomamente attraverso la rete pubblica Internet. 4. Cifratura TCP/IP: Tutto il traffico TCP/IP tra due server di posta elettronica viene cifrato grazie all impiego di IPSEC o di VPN Cifratura user to user Non esiste una soluzione generale per il problema della sicurezza della posta elettronica. La scelta della soluzione adeguata si basa sia sul grado di protezione richiesto che sui costi. Per valutare la protezione dei dati di una possibile variante, vanno analizzati i singoli componenti del sistema e ponderate le opzioni appropriate. Vista l impossibilità di proteggere tutte le stazioni intermedie, l unica soluzione sicura è la protezione delle e- mail o degli allegati al momento dell invio da parte dell utente. Il mittente digita normalmente le sue e allega i documenti cifrati. I dati vengono cioè cifrati nel suo PC.

7 7 È stata quindi scelta la soluzione semplice e sicura della cifratura user to user. Invece di lavorare con documenti protetti da password, i messaggi con gli allegati confidenziali vengono cifrati direttamente dal mittente, inviati e decifrati nel PC del destinatario (Figura 2: cifratura asimmetrica ). Figura 2: cifratura asimmetrica Gli inconvenienti di questa cifratura sono lo scambio delle chiavi, la protezione della chiave privata e la formazione degli utenti nell uso del sistema. Va inoltre valutato il metodo con cui trasmettere al destinatario la chiave privata (private key) per decifrare i messaggi Tool di cifratura La direzione del progetto ZEZIS ha deciso di utilizzare il tool di cifratura SafeGuard PrivateCrypto, raccomandato dalla Divisione della protezione delle informazioni e delle opere (DPIO) del DDPS. Grazie a questo tool è possibile, con una sola operazione, cifrare ed inviare i documenti via tramite una linea di comando (command line) che permette di operare sullo sfondo. Dopo la cifratura e l eventuale compressione, si avvia il client e il documento viene allegato automaticamente. Questo tool costituisce la soluzione ideale, poiché consente di cifrare ed allegare qualsiasi tipo di documento. SafeGuard PrivateCrypto è basato sull algoritmo Rijndael, ossia il più recente Advanced Encryption Algorithm (AES). Per cifrare i dati, il tool della ditta Sophos utilizza l algoritmo Rijndael con una dimensione chiave di 128 bit. L algoritmo Rijndael è il successore del vecchio algoritmo DES. Per comprimere i documenti viene utilizzato il programma di compressione BZIP2. Le chiavi per le procedure di cifratura vengono derivate tramite il PKCS#5 (standard per crittografia basata su password) Licenza per il software di cifratura e decifratura L Ufficio federale della protezione della popolazione ha acquistato le licenze per i Cantoni e le amministra in modo che sia possibile dotare del software 1-2 PC per Cantone.

8 Assegnazione delle password e sostituzione della chiave Per decifrare i dati delle interfacce, il destinatario deve installare il software di decifratura. Per quest operazione basta immettere la password una sola volta. I fornitori dei software memorizzano la password nelle loro applicazioni. Per decisione della direzione del progetto ZEZIS, verrà assegnata una password diversa per ogni processo amministrativo. Le password previste sono le seguenti: Processo amministrativo 10 RECL Lo scopo di questo processo amministrativo è la distribuzione unilaterale dei dati personali rilevati durante il reclutamento alle autorità cantonali responsabili dei controlli. Per garantire la protezione dei dati, è stato deciso di utilizzare 26 password diverse. La direzione del progetto ZEZIS assegna una password ad ogni Cantone. La password viene immessa nell applicazione dal fornitore della software o dall utente. Essa viene memorizzata e cifrata all interno dell applicazione. Se, per motivi di sicurezza, è necessario sostituire la password, basta telefonare o inviare un alla direzione del progetto ZEZIS presso l UFPP. La nuova password verrà inviata per lettera al responsabile cantonale. L utente dovrà quindi sostituire la vecchia password nell applicazione. La nuova password verrà così memorizzata per la cifratura automatica dei documenti da inviare. Le istruzioni per la sostituzione della password figurano nel manuale del fornitore del software. Se non è disponibile alcun software e i dati vengono cifrati e decifrati direttamente con il software di cifratura, la password va conservata in un luogo sicuro ed immessa ad ogni uso dell applicazione Processo amministrativo 20 MUT Lo scopo di questo processo amministrativo è lo scambio di dati concernenti le mutazioni del personale tra le autorità cantonali e le organizzazioni di protezione civile della Svizzera. Per non complicare il processo, è stata prevista una sola password. Secondo i fornitori dei software, è l unica soluzione praticabile. Per sostituire la password si procede come nel capitolo precedente. Gli utenti possono modificare a loro discrezione la password del processo Processo amministrativo 40 TEO Lo scopo di questo processo amministrativo è la notifica alle autorità cantonali responsabili della tassa d esenzione dell obbligo militare dei giorni di servizio prestati dai militi della protezione civile (export di dati). Anche per questo processo è stata prevista una sola password. Secondo i fornitori dei software, è l unica soluzione praticabile.

9 9 Per sostituire la password si procede come nel capitolo precedente. Gli utenti possono modificare a loro discrezione la password del processo Sostituzione e generazione delle password Nella maggior parte delle applicazioni software, per sostituire la password basta inserirne una nuova che una volta registrata non dovrà più essere digitata. La direzione del progetto ZEZIS provvede a generare, amministrare e distribuire le password. Anche l elenco delle password del progetto ZEZIS è memorizzato in modo cifrato ed accessibile solo ai collaboratori responsabili per l assegnazione delle password. Le password possono essere sostituite per soddisfare un esigenza cantonale oppure per garantire la modifica periodica delle password, prevista dalla direzione del progetto ZEZIS Protezione della chiave nelle applicazioni software La chiave della password viene memorizza nell applicazione software e qui ulteriormente cifrata tramite password interna Accesso alle applicazioni software L accesso alle applicazioni software è protetto, come usualmente, dal nome dell utente e dalla password Istruzione Non è necessario istruire gli utenti nell uso del software di cifratura, poiché questa è già integrata nelle applicazioni software della protezione civile. Le organizzazioni cantonali di protezione civile che non dispongono di software propri possono installarli molto facilmente. Nel momento in cui i destinatari della posta elettronica aprono gli allegati cifrati, viene avviato automaticamente il programma di decifratura e richiesta la password. In questo modo sarà possibile trattare il documento. 5. Sito Internet e archiviazione dei documenti È possibile scaricare da Internet (download) le interfacce descritte sopra. Sono disponibili lo schema XML (formato XSD), un esempio XML e la documentazione Excel sui campi e sulle interfacce.