Ministero dell Interno

Transcript

1 Ministero dell Interno Dipartimento per gli Affari Interni e Territoriali Direzione Centrale per i Servizi Demografici INDICE NAZIONALE DELLE ANAGRAFI - INSTALLAZIONE DELLA PORTA APPLICATIVA E ATTIVAZIONE DEL BACKBONE INA-SAIA (QUANTITA DI SICUREZZA, ATTIVAZIONE E CERTIFICAZIONE) Come è noto la legge n. 43 del , art. 7 vicies - ter, ha disposto l obbligo per i Comuni di predisporre i necessari collegamenti al Centro Nazionale dei Servizi Demografici, al fine di emettere, dal , le carte di identità elettroniche e di provvedere, come stabilito dall art. 1 nonies della legge , n. 88, al costante aggiornamento dell Indice Nazionale delle Anagrafi. I Comuni, pertanto, a seguito dell entrata in vigore delle suddette norme, hanno l obbligo di installare l infrastruttura di sicurezza backbone INA-SAIA e la relativa porta applicativa comunale, seguendo sia le indicazioni fornite dalla circolare n. 23/2005 e dal relativo allegato tecnico, sia le regole tecniche indicate nei decreti del Ministro dell Interno in data per l attivazione della porta di accesso al CNSD. Ritenendo indispensabile fornire ai Comuni un supporto tecnico, la Direzione Centrale per i Servizi Demografici ha istituito un call center presso il CNSD, gestito dall ANCI- ANCITEL, per consentire la risoluzione delle problematiche connesse all installazione dell infrastruttura di sicurezza backbone e all attivazione dei sistemi INA SAIA, facilitando in questo modo gli adempimenti previsti dalle leggi in materia. Il call center è stato calibrato sulle esigenze degli Comuni che devono effettuare i collegamenti all INA tramite il CNSD. Inoltre, al fine di agevolare i Comuni ad effettuare le predette installazioni, sono stati predisposti dalla Direzione Centrale per i Servizi Demografici alcuni manuali operativi. 1

2 Ministero dell Interno Dipartimento per gli Affari Interni e Territoriali Direzione Centrale per i Servizi Demografici Tali strumenti sono a disposizione degli utenti sul sito internet della predetta Direzione Centrale. Dalle operazioni di monitoraggio, commissionate da questo Ministero da una società di consulenza, sono emerse delle criticità accentuate dalla circostanza che il call center è stato utilizzato per le problematiche più disparate, concernenti anche altre attività, come ad esempio la redazione dei piani di sicurezza comunali per la gestione delle postazioni di emissione delle carte di identità elettroniche (il rapporto è stato pubblicato sul sito internet della Direzione). Per favorire gli adempimenti dei Comuni, l Amministrazione ha ritenuto opportuno, pertanto, pubblicare una raccolta ragionata delle risposte ai quesiti posti al call center, tra i quali vi sono anche quelle concernenti le problematiche evidenziate nell ambito del convegno dell ANUSCA, svoltosi a Merano il 30 novembre u. s.. Di seguito si propone il documento evidenziato, con la speranza che lo stesso costituisca un ulteriore elemento di supporto per semplificare e facilitare le operazioni di collegamento al CNSD. Si fa appello ai signori Sindaci affinché stimolino gli operatori demografici ad eseguire gli adempimenti di competenza. Si ricorda, infine, che sul sito internet vi sono i numeri di fax e gli indirizzi di posta elettronica per favorire i contatti con il call center del CNSD. EDITORIALE Prefetto Mario Ciclosi 2

3 Risposte ai principali quesiti esposti dai Comuni

4 INSTALLAZIONI delle QUANTITA di SICUREZZA AUTENTICAZIONE e CERTIFICAZIONE QSAC sulle DIVERSE TIPOLOGIE di POSTAZIONE L installazione può avvenire su postazioni con diverse caratteristiche; prima di procedere all installazione è consigliato controllare in quale dei seguenti casi la propria postazione ricade: UNICA POSTAZIONE AIRE (Il comune si dichiara un piccolo comune ed ha, quindi, come unica possibilità quella di installare le QSAC sullo stesso pc usato per L AIRE) POSTAZIONE DIVERSA DALLA POSTAZIONE AIRE (Il comune non è un piccolo comune e può, quindi, installare le QSAC su un pc diverso da quello usato per l aire) COMUNITA MONTANE E COMUNI CONSORZIATI PORTE APPLICATIVE COMUNI CIE (II fase sperimentazione CIE ) COMUNI CIE (I fase sperimentazione CIE)

5 UNICA POSTAZIONE AIRE (Il comune si dichiara un piccolo comune ed ha, quindi, come unica possibilità quella di installare le QSAC sullo stesso pc usato per l AIRE) La postazione comunale può ricadere in una delle 3 casistiche sotto elencate: 1 Postazione nuova che si vuole utilizzare per le QSAC e per accedere ai servizi AIRE Il comune ha a disposizione un solo pc nuovo dove non è installato alcun client backbone. Il comune può procedere all installazione del cd contenente le QSAC. Il comune deve controllare, dopo l installazione, che la versione installata sia la e che il pc sia registrato per accedere ai servizi Ina/Saia (controllare la presenza del file ssrom62.dat in C:/Windows/System32). Infine, accedere all indirizzo A questo punto è possibile reinstallare, certificare e inviare con l Anagaire (a seguito del msg postazione non certificata) sempre su contattando il call center AIRE Postazione con client backbone registrato per accedere ai servizi Aire Prima di procedere all installazione del cd assicurarsi che sia installato il client backbone versione e che sia registrato per l accesso ai servizi AIRE (controllare la presenza del file ssrom21.dat in C:/Windows/System32). Accedere all indirizzo Se non è possibile l accesso al servizio contattare il call center dell AIRE. Se la versione installata è precedente alla versione procedere all aggiornamento scaricando e installando ssclient5.0.9_agg.exe dal sito Dopo aver effettuato le suddette fasi procedere all installazione del cd contenente le QSAC. Alla fine dell installazione controllare che la versione installata sia la e tentare l accesso ai servizi web INA e SAIA. 3 Postazione con client backbone registrato per accedere ai servizi AIRE e Ina/Saia Prima di procedere all installazione del cd assicurarsi che sia installato SSclient versione e che sia registrato per l accesso ai servizi AIRE ed INA (controllare la presenza dei file ssrom21.dat e ssrom17.dat in C:/Windows/System32). Accedere quindi agli indirizzi Se non è possibile l accesso a uno dei due indirizzi contattare il call center. Se l accesso ai siti è consentito procedere con l installazione e controllare ad installazione avvenuta che la versione installata sia la Verificare di nuovo l accesso ai servizi web INA e SAIA.

6 POSTAZIONE DIVERSA DALLA POSTAZIONE AIRE (Il comune non è un piccolo comune e può, quindi, installare le QSAC su un pc diverso da quello usato per l aire) La postazione comunale può ricadere in una delle 2 casistiche sotto elencate: 1 Postazione con client backbone registrato per accedere ai servizi Ina/Saia Prima di procedere all installazione del cd assicurarsi che sia installato SSclient versione e che sia registrato per l accesso ai servizi INA (controllare la presenza del file ssrom17.dat in C:/Windows/System32) ed accedere quindi all indirizzo Procedere all installazione e controllare alla fine dell installazione che la versione installata sia la e che la postazione sia certificata per l accesso ai servizi ina/saia (controllare la presenza del file ssrom62.dat in C:/Windows/System32). Accedere, infine, all indirizzo 5 Postazione dedicata Il comune ha a disposizione un pc nuovo dove non è installato alcun client backbone. Il comune può procedere all installazione del cd contenente le QSAC. Controllare dopo l installazione che la versione installata sia la e che il pc sia registrato per accedere ai servizi Ina/Saia (controllare la presenza del file ssrom62.dat in C:/Windows/System32). Accedere quindi all indirizzo COMUNITA MONTANE E COMUNI CONSORZIATI I comuni appartenenti a Comunità Montane e Consorzi devono avere la propria porta di accesso ai domini applicativi del CNSD. Pertanto in conformità a quanto previsto dalla Circolare Ministeriale 23/05, devono procedere all installazione delle QSAC fornite dal Ministero dell Interno per il tramite delle Prefetture. PORTE APPLICATIVE COMUNI CIE (II fase sperimentazione cie ) I comuni che sono stati oggetto della seconda fase di sperimentazione CIE hanno nelle loro sedi una porta applicativa versione 3.0.2, installata durante il collaudo. Tali comuni per ora non devono procedere all installazione delle QSAC ma attendere successiva comunicazione da parte del Ministero dell Interno.

7 L installazione delle QSAC dovrà avvenire sulla postazione già precedentemente dedicata per l accesso ai domini applicativi del C.N.S.D. COMUNI CIE (I fase sperimentazione cie) I comuni che sono stati oggetto della I fase di sperimentazione CIE non hanno presso le loro sedi installata una porta applicativa ma un client backbone registrato per l accesso ai servizi Ina/Saia. Rientrano, quindi, in uno dei seguenti 3 casi: Postazione con client backbone registrato per accedere ai servizi Aire e Ina/Saia Postazione con client backbone registrato per accedere ai servizi Ina/Saia Postazione dedicata

8 ESAME E RISOLUZIONE DEI PRINCIPALI CASI DI ERRORE SEGNALATI DAI COMUNI 1) POSTAZIONE NON CERTIFICATA 2) PROBLEMATICHE COLLEGATA A PC CHE UTILIZZANO UNA CONNESSIONE CON IL PROXY 3) PROBLEMI DI COMUNI CON MODEM 4) PROBLEMI DI REGISTRAZIONE DEGLI AGENTI DI MONITORAGGIO 5) PROBLEMI DI REGISTRAZIONE DELLA PORTA APPLICATIVA o DI ACCESSO 6) PROBLEMI DI COMUNI CON FIREWALL 7) PROBLEMI DI COMUNI CON ANTIVIRUS 8) PROBLEMI DI COPIA FILE DI INSTALLAZIONE 9) PROBLEMI DI RICEZIONE PWD AREA QSAC

9 ***************************************************************************** 1) POSTAZIONE NON CERTIFICATA ***************************************************************************** Nell accesso ai servizi web ina/saia viene visualizzato il seguente messaggio Se si ricade in uno dei seguenti casi: Postazione con client backbone registrato per accedere ai servizi Ina/Saia Postazione con client backbone registrato per accedere ai servizi Aire (e si è in possesso delle credenziali per la registrazione al bb ina/saia ) Procedere come segue: Abilitare l icona del backbone aprire una pagina di Internet Explorer e digitare sulla barra degli indirizzi del Browser il nome host del sistema di controllo ( e premere OK per continuare.

10 Digitare Id. Utente e Password di cui si è in possesso e premere Continua per proseguire Attendere il seguente messaggio: Premere OK per continuare e attendere il msg di conferma di avvenuta registrazione presso l organizzazione ina indica che la procedura di registrazione è andata a buon fine e che la postazione è conforme chiudere quindi la finestra di Explorer. Se invece si ha una postazione che ricade nei casi seguenti: Postazione nuova che si vuole utilizzare per le qsac e per accedere ai servizi Aire Postazione con client backbone registrato per accedere ai servizi Ina/Saia Postazione dedicata procedere come segue: Abilitare l icona del backbone, aprire una pagina di Internet Explorer e digitare sulla barra degli indirizzi del Browser il nome host del sistema di controllo il sistema provvederà automaticamente ad effettuare la

11 registrazione attendere qualche minuto la schermata di conferma dell avvenuta registrazione e chiudere la finestra di Explorer. NOTA BENE In caso di anomalie durante la fase di registrazione potrebbero non essere visualizzate una delle figure precedentemente descritte, in tal caso procedere come segue: - avviare Internet Explorer e selezionare dal Menù STRUMENTI, la voce OPZIONI INTERNET Nella finestra che appare, selezionare la voce pagina vuota

12 . Selezionare poi la voce ELIMINA FILE, vistare il quadratino bianco Elimina tutto il contenuto non in linea e selezionare il pulsante OK Fare poi ok sulla finestra delle opzioni di internet per confermare le operazioni.

13 ***************************************************************************** 2) PROBLEMATICHE COLLEGATA A PC CHE UTILIZZANO UNA CONNESSIONE CON IL PROXY ***************************************************************************** Come rilevare se la connessione utilizza un Proxy per collegarsi ad Internet? Occorre verificare le impostazioni di Internet Explorer: Avviare Internet Explorer Selezionare dal Menu STRUMENTI, la voce OPZIONI INTERNET Nella finestra che appare selezionare la voce CONNESSIONI e successivamente IMPOSTAZIONI LAN. Se è presente il segno di spunta nella voce "UTILIZZA SERVER PROXY", occorre configurare le impostazioni del Proxy sul client BackBone. Come configurare le impostazioni del Proxy del client BackBone? Premere con il tasto destro del mouse, sul pallino rosso (o verde) che si trova nella barra di stato di Windows, in basso a destra(dove si trova l'orologio del sistema). Apparirà un menù a tendina, tra le cui voci è presente la voce "PROXY..." Selezionare questa voce. Apparirà una nuova finestra (Figura 28) con la richiesta delle informazioni di configurazione del Proxy. Le voci da inserire sono le seguenti: Figura 28 Indirizzo: Indica l'indirizzo del Proxy da utilizzare. Quest'informazione può essere trovata come spiegato in precedenza nelle impostazioni di Internet Explorer, dove abbiamo trovato la voce "UTILIZZA SERVER PROXY". Copiare esattamente il contenuto del campo Indirizzo di Internet Explorer sul campo Indirizzo della configurazione BackBone. (Fare attenzione a scrivere per intero l indirizzo in quanto potrebbe essere più esteso della finestra visibile). Porta: Indica la porta su cui comunicare con il Proxy da utilizzare. Quest'informazione può essere trovata nel precedente pannello di Internet Explorer, dove abbiamo trovato la voce "UTILIZZA SERVER PROXY". Copiare esattamente il contenuto del campo Porta di Internet Explorer sul campo Porta della configurazione BackBone. Usa Proxy: Inserire il segno di spunta su questo campo per indicare al BackBone che è presente un Proxy.

14 Autenticazione Proxy (Username/Password/Dominio): Queste informazioni sono necessarie qualora per accedere ad internet tramite Proxy, siano richieste credenziali specifiche. Se non si conoscono queste credenziali, fare riferimento al responsabile della rete o gestore proxy Nota: Se il Dominio NON è presente, o il PC è dotato di Windows 98/ME, lasciare il campo Dominio VUOTO. Usa Autenticazione Proxy: Inserire il segno di spunta su questo campo per indicare al BackBone che è presente un Proxy con Autenticazione. Per completare la configurazione, premere sul tasto PROSEGUI. ***************************************************************************** 3) PROBLEMI DI COMUNI CON MODEM ***************************************************************************** Problema: Nel log install_qsac viene riportato - Registrazione prodotti: --- Registrazione Agente di Monitoraggio : (KO: Modem rilevato.) Risposta: quelli che hanno un collegamento modem saltano da procedura del CD la registrazione agli agenti di monitoraggio. controllare che il messaggio di installazione terminata OK sia correttamente eseguito e la loro situazione verrà presa in esame in seguito ******************************************************************************* 4) PROBLEMI DI REGISTRAZIONE DEGLI AGENTI DI MONITORAGGIO ******************************************************************************* Problema: altri casi di registrazione agenti di monitoraggio non andati a buon fine Risposta: far controllare l'uscita verso l'indirizzo registrazione.cnsd.interno.it:80 Problema: Nel log install_qsac viene riportato - Registrazione prodotti: --- Registrazione presso registrazione.cnsd.interno.it:80 : Eccezione generata. Riattivo la postazione. Risposta: questo messaggio viene generato quando sulla postazione client non è presente il file ssrom62.dat controllare se c'è un antivirus attivo che non permette l'arrivo di questo file. Occorre permettere l'esecuzione dei principali servizi previsti nell'installazione del cd QSAC. Dalle impostazioni dell'antivirus chiedere di trovare dei riferimenti come

15 "protezione worm internet" ed aggiungere i file che sono di seguito menzionati dalla voce aggiungi programma o similare. Questi riferimenti cambiano a seconda del tipo di antivirus installato. scegliere il seguente percorso: C:\programmi\qsac\pa ci sono dei file che vanno aggiunti uno per volta e sono: ssclisv.exe ssclitr.exe ssproxy.exe successivamente scegliere il seguente percorso: C:\windows\system32 aggiungere il file SONDAETH.exe Se si tratta del Norton la schermata è questa

16 ***************************************************************************** 5) PROBLEMI DI REGISTRAZIONE DELLA PORTA APPLICATIVA o DI ACCESSO ***************************************************************************** Problema: Nel log install_qsac viene riportato si verificano problemi di Avvio Porta di Accesso (ko). Risposta: aprire una pagina del browser web ed andare sull'indirizzo: e successivamente far ripartire l'installazione con il CD delle QSAC. ***************************************************************************** 6) PROBLEMI DI COMUNI CON FIREWALL ***************************************************************************** Problema: non è possibile registrare gli agenti di monitoraggio e il sistema operativo è XP ed è attivo Windows Firewall. Risposta: occorre permettere l'esecuzione dei principali servizi previsti nell'installazione del cd QSAC. Da Pannello di Controllo cercare l'icona "Centro Sicurezza PC" cliccare su "Windows Firewall" poi scegliere il pannello "Eccezioni" e cliccare su "aggiungi programma" ed eseguire "Sfoglia" scegliere il seguente percorso: C:\programmi\qsac\pa ci sono dei file che vanno aggiunti uno per volta e sono: ssclisv.exe ssclitr.exe ssproxy.exe successivamente scegliere il seguente percorso: C:\windows\system32 aggiungere il file SONDAETH.exe

17 ***************************************************************************** 7) PROBLEMI DI COMUNI CON ANTIVIRUS ***************************************************************************** Problema: per la presenza di un antivirus installato non è possibile registrare i servizi. Risposta: occorre permettere l'esecuzione dei principali servizi previsti nell'installazione del cd QSAC. Dalle impostazioni dell'antivirus chiedere di trovare dei riferimenti come "protezione worm internet" ed aggiungere i file che sono di seguito menzionati dalla voce aggiungi programma o similare. Questi riferimenti cambiano a seconda del tipo di antivirus installato. scegliere il seguente percorso: C:\programmi\qsac\pa ci sono dei file che vanno aggiunti uno per volta e sono: ssclisv.exe ssclitr.exe ssproxy.exe successivamente scegliere il seguente percorso: C:\windows\system32 aggiungere il file SONDAETH.exe ***************************************************************************** 8) PROBLEMI DI COPIA FILE DI INSTALLAZIONE ***************************************************************************** Problema: Nel caso nel cui hanno problemi di aggiornamento e copia file e nel caso Nel log install_qsac viene riportato: Creazione directory 'C:\Programmi\qsac\pa' Copia dei file in corso...(errore durante la copia dei file base) Risposta: occorre permettere l'aggiornamento disabilitando i seguenti servizi in "Pannello di controllo", "Strumenti di amministrazione", "Servizi": Vanno arrestati seguendo l'ordine in cui sono menzionati: SERVICECHECKER

18 SONDAETH Service AGENTE DI CONTROLLO SSCLIENT Service o PORTA APPLICATIVA Service SSPROXY Service con il mouse puntare il pallino (di colore rosso), scegliere "disabilita" e dopo questo scegliere "esci" Nel percorso C:\Documents and Settings\nome di accesso utente\ cancellare il file "install.cfg" Dopo queste operazioni far partire di nuovo il file di installazione delle QSAC. ***************************************************************************** 9) PROBLEMI DI RICEZIONE PWD AREA QSAC ***************************************************************************** Se il comune non riesce a visualizzare la prima parte della pwd o non ha provveduto a stamparne una copia segnalare il problema al call center del CNSD, dopo qualche giorno rientrare nell area qsac sarà riabilitata la visualizzazione Se il comune non riceve via mail la seconda parte della pwd deve controllare che l indirizzo inserito nell area QSAC sia corretto; in caso contrario correggerlo, e segnalare il problema al call center. Dopo qualche giorno il comune dovrà rientrare nell area QSAC visualizzare nuovamente la prima parte di pwd ed attendere la seconda parte che arriverà via . Nel caso in cui l indirizzo sia corretto e la seconda parte della pwd non sia pervenute al comune si deve segnalare il problema al call center.

19 Nomina del Responsabile Comunale per la sicurezza degli accessi al CNSD Il Comune si collega all Area Privata del sito della Direzione Centrale per i Servizi Demografici ( Il Comune inserisce utente e password dell Area Privata già disponibili al Comune

20 Selezionare la voce Nuovo Responsabile Selezionare l area SICUREZZA ed inserire tutti i dati richiesti (i dati con l asterisco sono obbligatori). Terminato l inserimento premere il tasto Inserisci alla fine della pagina. Dopo l inserimento dei dati avrà inizio la procedura di consegna al Comune, da parte del Ministero dell Interno, delle Quantità di sicurezza, attivazione e certificazione

21 Nomina del Responsabile Comunale autorizzato alla attivazione del servizio di connessione al backbone applicativo INA Il Comune si collega all Area Privata del sito della Direzione Centrale per i Servizi Demografici ( Il Comune inserisce utente e password dell Area Privata già disponibili al Comune

22 Nomina del Responsabile Comunale autorizzato alla attivazione del servizio di connessione al backbone applicativo INA Selezionare la voce Nuovo Responsabile Selezionare l area INA-SAIA ed inserire tutti i dati richiesti (i dati con l asterisco sono obbligatori). Terminato l inserimento premere il tasto Inserisci alla fine della pagina. Dopo la conferma dei dati avrà inizio la procedura di consegna al Comune da parte del Ministero della username e password per l accesso agli ambienti di produzione INA e SAIA.

23 Nomina dell Ufficiale d Anagrafe e/o Stato Civile Il Comune si collega all Area Privata del sito della Direzione Centrale per i Servizi Demografici ( Il Comune inserisce Id. utente e password dell Area Privata già disponibili al Comune

24 Selezionare la voce Nuovo Responsabile Selezionare l area UFFICIALE ANAGRAFE E/O STATO CIVILE ed inserire tutti i dati richiesti (i dati con l asterisco sono obbligatori). Terminato l inserimento premere il tasto Inserisci alla fine della pagina.

25 Popolamento dell Indice Nazionale delle Anagrafi tramite invio dei dati anagrafici allineati con Agenzia delle Entrate Il popolamento dell INA è l operazione che il Comune effettua per inserire nell INA i dati anagrafici allineati con Agenzia delle Entrate Il Comune attraverso la Porta di Accesso si connette al al servizio INA del CNSD ed invia i dati anagrafici allineati. Con questa operazione il Comune inserisce la fotografia iniziale della propria anagrafe. La fotografia verrà poi aggiornata inviando le variazioni anagrafiche tramite SAIA Il popolamento dell INA deve essere effettuato entro il 30 settembre 2005 (Circ. Min. Interno 23/2005). Il Comune predispone un file alfanumerico di tutti i propri residenti, alla data di popolamento, i cui dati sono stati allineati con Agenzia delle Entrate. Il file deve essere predisposto nel formato specificato nell allegato tecnico alla circolare del Min. Interno MIACEL 3/2001. Il file può essere creato direttamente dal software anagrafico (qualora disponga di questa funzionalità) od utilizzando il file di ritorno da Agenzia delle Entrate. I dati anagrafici possono essere eventualmente suddivisi in più lotti (e quindi più file) Il file di popolamento deve essere compresso in formato compresso.zip (tramite il software di compressione winzip.

26 Il Comune, tramite la Porta di Accesso al CNSD si collega al servizio INA accessibile alla pagina oppure dal sito della Direzione Centrale per i Servizi Demografici. Inserire i Codici utenti e la password di INA-SAIA forniti dal Ministero dell Interno alla fase 2A, e premere il bottone Invia Il Sistema presenta la seguente maschera tramite cui è possibile effettuare l invio dei dati e la Ricezione dei risultati del popolamento

27 Dopo la selezione della voce Invio dati è possibile selezionare dal proprio computer locale il file o i files di popolamento.ciascuno di questi files deve essere elaborato secondo i dettami della Circolare Miacel 3/2001 ed in formato compresso (.zip). Dopo la selezione della voce Risultati invio, il sistema INA consente di trasferire sul proprio computer locale il FILE DEI RISULTATI che contiene nel dettaglio i risultati dell avvenuto popolamento.