Servizi digitali e dematerializzazione. Ravenna, 30 marzo 2010

Transcript

1 Servizi digitali e dematerializzazione Ravenna, 30 marzo 2010

2 InfoCamere InfoCamere è la società in house delle Camere di Commercio...gestisce il patrimonio informativo delle Camere di Commercio a livello nazionale... (C) Geogr. Philip & Son Limited

3 Infocert Infocert è l'ente certificatore del Sistema Camerale...gestisce sistemi di dematerializzazione, di conservazione sostitutiva e di posta elettronica certificata... (C) Geogr. Philip & Son Limited

4 I flussi di ieri e di oggi Si crea il si firma documento si spedisce si protocolla si conserva si archivia ieri oggi Firma digitale Posta Protocollo Elettronica informatico (Certificata) SGD Conserv. a norma

5 La firma digitale Cosa è la Firma digitale: definizioni corrente: è l'equivalente informatico di una firma autografa giuridica : è il risultato di una procedura informatica riferita in maniera univoca ad un solo soggetto e al documento a cui è apposta (art 24 C.A.D.) tecnica: è il processo di cifratura con chiave privata dell impronta (hash) di una sequenza binaria

6 La garanzia: l Ente Certificatore La certificazione: perché? Il sistema di crittografia asimmetrica, da solo, non assicura l identificazione del soggetto che utilizza la coppia di chiavi. Generando coppie di chiavi e utilizzandole per scambiare documenti tramite la posta elettronica, attraverso la mutua certificazione, ogni utente potrebbe spacciarsi per un altra persona, ovvero usare il nome di un individuo inesistente.

7 La garanzia: l Ente Certificatore La certificazione: finalità Infrastruttura tecnologica e organizzativa che garantisce la correttezza e l inviolabilità dell associazione tra: = Chiave Pubblica e Titolare

8 La garanzia: l Ente Certificatore L Ente Certificatore: definizione Soggetto pubblico o privato che effettua la certificazione... identifica la persona che richiede il certificato rende certa l identità del soggetto fisico che ha generato una firma rilascia, gestisce, pubblica e revoca i certificati assicura la corrispondenza tra il titolare e la sua chiave pubblica impedisce il disconoscimento della firma (non ripudio)

9 Certificati Digitali Certificati Digitali Certificato di sottoscrizione Certificato di Time Stamping (marcatura temporale) Certificato di ruolo Certificato di autenticazione Certificato CNS.

10 Certificati Digitali Validità Un certificato ha un periodo di validità, ma prima della scadenza il certificato può essere sospeso o revocato La revoca o sospensione viene segnalata pubblicando le liste di revoca e sospensione Quindi, un certificato è valido se è nel periodo di validità e non è revocato o sospeso U Una firma digitale non è valida se non lo è il certificato relativo

11 Certificati Digitali: Marcatura temporale Marcatura temporale La marcatura temporale di un documento informatico consiste nella generazione, da parte di una terza parte fidata, di una firma digitale del documento cui è associata l'informazione relativa ad una data e ad un'ora certa. Un file marcato temporalmente ha estensione.m7m: al suo interno contiene il documento del quale si è chiesta la validazione temporale e la marca emessa dall'ente Certificatore. Il tempo, cui fanno riferimento le marche temporali del Sistema Camerale, è riferito al Tempo Universale Coordinato, ed è assicurato da un ricevitore radio sintonizzato con il segnale emesso dall'istituto Elettrotecnico Nazionale Galileo Ferraris. La marcatura temporale di un documento informatico può essere effettuata utilizzando DìKe, il software di firma/verifica fornito gratuitamente, che consente di eseguirne anche un immediato controllo.

12 Rilascio L iter di certificazione Ufficio di Registrazione Registrazione e Richiesta di certificazione Ente Certificatore Caricamento del Certificato nella SC Certificato

13 La CNS Cos è E un documento di Identificazione in Rete, non identifica a vista Consente la fruizione di servizi PA Centrali e Locali Può ospitare la funzionalità di firma digitale qualificata Può ospitare applicazione di carta Sanitaria Netlink compatibile Può ospitare Servizi di Pagamento On-Line

14 La CNS Emissione La modalità di rilascio della CNS è sostanzialmente analoga a quella della carta di firma Ente emettitore Produttore INA CCIAA Carte inizializzate Cittadino/Titolare Carte personalizzate Certificatore Ready card Post card

15 La firma digitale La smart card È una carta elettronica intelligente dotata di microprocessore esegue all interno operazioni di crittografia richiede l identificazione con PIN per accedere alle funzioni di firma

16 La firma digitale Gli strumenti di lavoro Lettore Personal Computer Smart-card

17 La firma digitale Gli strumenti di lavoro Personal Computer?

18 La firma digitale Gli strumenti di lavoro Business KEY

19 BUSINESS KEY: LA FIRMA DIGITALE IERI L evoluzione della smart card o Funzioni principali sw di firma lettore + + sw del lettore + proprio PC = o smart card

20 BUSINESS KEY: LA FIRMA DIGITALE OGGI qualsiasi PC o L evoluzione della smart card o Business Key Funzioni principali =

21 BUSINESS KEY: L EVOLUZIONE DELLA SMART CARD E una chiavetta che si porta sempre con sé si inserisce direttamente nella porta USB di o L evoluzione della smart card o Funzioni principali qualsiasi computer è facile da usare e non richiede l installazione di software

22 BUSINESS KEY: FUNZIONI PRINCIPALI o L evoluzione della smart card o Funzioni principali

23 Firma massiva Firma digitale di un gran numero di documenti attraverso una procedura automatica

24 Firma massiva: gli attori Titolare dei certificati per procedura automatica Server di Firma Massiva Centro Servizi: Servizi Entità che, per mezzo di una procedura automatica, invia al Servizio Firma Massiva i documenti che devono essere firmati da un Titolare; il servizio, a sua volta, li restituisce firmati al chiamante

25 Firma massiva Firma massiva come servizio InfoCamere Servizio di firma massiva Firmatari Internet Centro Servizi

26 Il titolare automatiche Il Titolare delledelle firmefirme automatiche Il titolare firmatario deve essere consapevole di ciò che sta firmando, Il titolare ha pieno controllo sulle proprie chiavi di firma: può attivare e disattivare la propria firma digitale relativamente alle singole procedure automatiche ogni volta che lo desidera

27 I flussi di ieri e di oggi Si crea il si firma documento si spedisce si protocolla si conserva si archivia ieri oggi Firma digitale Posta Protocollo Elettronica informatico (Certificata) SGD Conserv. a norma

28 Posta Elettronica Certificata Ravenna, 30 marzo 2010

29 P.E.C. - Posta Elettronica Certificata Che cos è Strumento di trasmissione che certifica l invio certifica l avvenuta consegna garantisce: l'integrità del messaggio e la tracciabilità degli eventi

30 PEC: certificazione della trasmissione SERVER Altro Gestore di Posta Certificata Ricevuta di accettazione Ricevuta di consegna Mittente Busta di trasporto Destinatario Casella di posta

31 Dalla carta alla PEC Da a Da PEC a Da PEC a PEC posta normale certificazione dell invio raccomandata AR Quindi la PEC può sostituire: raccomandata AR, raccomandata semplice, fax, corriere, telegrammi, posta ordinaria / celere / prioritaria

32 Raccomandata AR - da PEC a PEC Raccomandata AR Da PEC a PEC Certezza d'invio SI SI Certezza di consegna SI SI Tempi di consegna giorni secondi Contemporaneità della spedizione NO SI Certezza del contenuto NO SI NO casella autentica firma del msg Firma autografa lettera Firma digitale allegato Identità mittente Valore legale dell'allegato

33 Risparmi con PEC Costi Postali Raccomandata AR maggiori di 3,20 Materiali carta e busta Logistici spedizione presso ufficio postale Archiviazione cartacea Centesimi di spedizione dal pc digitale

34 Posta certificata Dimostrabilità del contenuto inviato contrariamente a quanto avviene con la raccomandata AR, il mittente può dimostrare che cosa è stato consegnato nella casella del destinatario; sentenza Cassazione 12/05/2005, n : la sola ricezione della busta raccomandata da parte del destinatario non costituisce prova di ricezione del contenuto della stessa: la raccomandata perde valore!

35 Posta certificata Le sinergie con la firma digitale L'accesso alla webmail può avvenire con un certificato di autenticazione Il mittente può firmare il messaggio con il certificato di autenticazione a garanzia della sua identità personale; I documenti allegati possono essere firmati digitalmente a norma di legge garantendone l'autenticità ed l integrità;

36 Posta certificata: casi d'uso Operatori finanziari indagini finanziarie via pec dal 2006 PEC e pratiche telematiche i messaggi tra Registro Imprese ed utente Telemaco sono gestiti con casella di posta certificata PEC ed elezioni in alcune province i comuni hanno trasmesso Prefettura i risultati elettorali tramite posta certificata alla PEC e gestione sinistri alcune aziende leader nella gestione dei sinistri con oltre pratiche annue, con posta certificata tengono aggiornato il clente in tempo reale sulla sua pratica garantendo la massima trasparenza e completezza dei flussi informativi

37 Posta certificata: casi d'uso PEC e Casse edili trasmissione DURC con posta certificata PEC e Patronati pratiche previdenziali e Ministero del lavoro con posta certificata PEC e Comunicazione unica i messaggi tra Registro Imprese ed INPS-INAIL-Agenzia delle entrate ed utente con casella di posta certificata PEC obbligatoria per le società da novembre PEC per tutti i cittadini

38 I flussi di ieri e di oggi Si crea il si firma documento si spedisce si protocolla si conserva si archivia ieri oggi Firma digitale Posta Protocollo Elettronica informatico (Certificata) SGD Conserv. a norma

39 Conservazione sostitutiva dei documenti Ravenna, 30 marzo 2010

40 Dematerializzazione LegalDoc è il servizio di conservazione ottica sostitutiva, aderente alla più recente normativa in materia LegalDoc mantiene e garantisce nel tempo l'integrità e la leggibilità di un documento informatico

41 LegalDoc Vantaggi conservazione dei documenti in una forma meno dispendiosa in termini di spazio: non sarà più necessario disporre di un magazzino apposito garanzia contro il degrado negli anni dei documenti: non sarà più necessario utilizzare carta e inchiostro non deperibili conservazione a norma nel tempo dei documenti informatici all'origine: LegalDoc permette di conservare a norma un documento digitale, gestendo tutte le problematiche connesse alla sua validità nel tempo (gestione della firma e della marca temporale) eliminazione dei costi nascosti: una gestione completamente elettronica dei documenti permette l'abbattimento dei costi nascosti (stampa, fotocopie, toner delle stampanti, classificatori, etichette, etc.)

42 Risparmi complessivi dall uso di documenti PA PA + aziende PA digitaliaziende Trasmissione telematica certificati 35 milioni di certificati cartacei Risparmio: 472,5 Mln di PEC Fatturazione Elettronica e Conservaz. Sost. Cedolino elettronico 245 milioni di raccomandate A/R 1,4 miliardi di fatture cartacee e doc. contabili 3,5 milioni di cedolini cartacei al mese Risparmio: 720 Mln di Risparmio: 14 Mld di Risparmio: 882 Mln di Risparmio complessivo: 16 Miliardi di Euro Fonte: Elaborazioni NetConsulting su fonti MIT, CNIPA, CNEL, UPU, BVA e Arthur D. Little

43 Progetto europeo per i Cronotachigrafi digitali Ravenna, 30 marzo 2010

44 Cronotachigrafo Cos è Il cronotachigrafo è un apparecchio di controllo che registra e memorizza i dati di marcia del veicolo e i periodi di lavoro del conducente (tempi di guida e riposo, velocità del veicolo ecc..).

45 Cronotachigrafi Dove devono essere installati? Su tutti i veicoli stradali oltre le 3,5 tonnellate, compresi rimorchi, adibiti al trasporto di merci e per i veicoli che possono trasportare più di 9 persone, incluso il conducente, immatricolati in uno stato membro della CE.

46 Cronotachigrafi La normativa europea dal cronotachigrafo analogico: al cronotachigrafo digitale:

47 Cronotachigrafi La normativa europea Introduzione delle carte tachigrafiche Smart card per: i conducenti imprese proprietarie dei veicoli le officine autorizzate le forze dell ordine (controlli su strada)

48 Cronotachigrafi Il progetto Europeo Stati membri + 4 paesi non UE che hanno aderito all iniziativa (Islanda, Svizzera, Norvegia e Liechtenstein)

49 Cronotachigrafi CronotachigrafiIl Cronotachigrafo Digitale Come funzionano: Il dispositivo è composto da una memoria digitale e da una tessera personale smart card - dove saranno riportati i dati del conducente. L insieme delle informazioni sul luogo di partenza e sulle caratteristiche del veicolo saranno memorizzate insieme alle ore di guida e di riposo. Sarà possibile effettuare controlli anche relativamente agli eventuali conducenti che si alterneranno alla guida dello stesso autocarro. I dati relativi al mezzo saranno conservati per un anno, mentre il badge dell autotrasportatore manterrà il ricordo degli ultimi 28 giorni.

50 Cronotachigrafi: il flusso Il Cronotachigrafo Lo Sc Digitale Gestisce il DB delle Carte e l interoperabilità con la rete europea TACHOnet Fornitori autorizzati di Cronotachigrafi Fornitore Smart card NATIONAL CERTIFICATION AUTHORITY OFFICINE Installazione, Attivazione, Manutenzione Rilascia i certificati Produce le Carte Camere di Commercio Associazioni di Categoria convenzionate con le Camere per la raccolta delle richieste CONDUCENTI CARD ISSUING AUTHORITY Gestiscono il ciclo di vita delle Carte Cronotachigrafiche IMPRESE Controllo della flotta AUTORITÀ DI CONTROLLO Controlli su strada Controlli tecnico/amministrativi Intermediario Convenzionato Richiesta Carta Rilascio Carta

51 Le Carte cronotachigrafiche Caratteristiche di Sicurezza pubblica pubblica privata privata

52 Grazie per l attenzione! Ravenna,