COMUNE DI ADRANO. Timbro Digitale PROGETTO ESECUTIVO AGGIORNATO

Transcript

1 COUNE DI ADRANO Regione Siciliana Assessorato Autonomie Locali e Funzione Pubblica Decreto 26/08/ GURS 30/09/2011 Attivazione di servizi al cittadino, nell ambito della trasparenza, semplificazione, efficienza, informatizzazione, innovazione della Pubblica Amministrazione Timbro Digitale PROGETTO ESECUTIVO AGGIORNATO Codice CUP: J69J Codice CIG: AF Progettista: dott. ing. Sebastiano augeri f.to Sebastiano augeri REVISIONI N Data otivo Emette Verifica e Approva /10/2013 Aggiornamento Prima emissione ing. Sebastiano augeri Comune di Adrano /11/2013 Approvazione ing. Rosario Gorgone ing. Rosario Gorgone

2 Data 11/10/2013 Committente: Comune di Adrano (CT) Pagina 2/14 Promotore: Comune di Adrano (CT) Indirizzo: Via Aurelio Spampinato, Adrano (CT) tel Sito istituzionale: Responsabile Unico del Procedimento: dott. ing. Rosario Gorgone Progettista e P: dott. ing. Sebastiano augeri

3 Data 11/10/2013 Committente: Comune di Adrano (CT) Pagina 3/14 INDICE Documenti Applicabili... 4 Definizioni Premessa Stato dell arte dei Sistemi Informatici del comune di Adrano... 6 Infrastruttura di rete Obiettivi di progetto Analisi dei fabbisogni Caratteristiche tecniche del progetto Specifiche hardware Funzionalità del software Servizi Installazione - Configurazione iniziale - Supporto Sistemistico Sviluppo interfaccia - Parametrizzazione Integrazione Supporto Sistemistico Addestramento Garanzia - anutenzione - Assistenza Valorizzazione economica e crono programma... 13

4 Data 11/10/2013 Committente: Comune di Adrano (CT) Pagina 4/14 Documenti Applicabili Codice Titolo Autore Data di pubblicazione Progetto esecutivo Timbro Digitale S. augeri 28/10/2011 Definizioni Nel corso del presente documento si intende quanto segue: Fornitore: Ditta Aggiudicataria dell implementazione del progetto. Committente: Comune di Adrano Cliente/Utilizzatore Finale: Comune di Adrano RUP: Responsabile Unico del Procedimento dott. ing. Rosario Gorgone P: Progettista e Project anager dott. ing. Sebastiano augeri

5 Data 11/10/2013 Committente: Comune di Adrano (CT) Pagina 5/14 1. Premessa In Italia il Codice dell'amministrazione Digitale (D.Lgs.85/2005) prevede la firma digitale come soluzione tecnica per garantire ai documenti elettronici autenticità integrità e non ripudio. A seguito di un processo di stampa tradizionale gli attributi d'integrità certezza del mittente, non ripudio e di data certa di creazione e/o di firma sono definitivamente persi: il documento stampato necessita nuovamente di una firma tradizionale, perdendo così i vantaggi di essere nato in formato elettronico e di essere stato firmato digitalmente. Questo fa sì che, quando un documento elettronico viene stampato, si ha una cosiddetta interruzione della catena del valore della firma digitale. L adozione del Timbro Digitale consente di mantenere inalterato il valore legale di un documento informatico firmato digitalmente con una firma di una Certification Authority accreditata in quanto lo stesso documento in tutto il suo contenuto (firma digitale compresa), viene "trasformato" in un solo ed unico codice bidimensionale ad alta densità e stampato sulla carta, che diviene pertanto supporto di trasporto dell'intero documento firmato digitalmente (intero pacchetto PKCS#7). Il Timbro Digitale è l'unica soluzione tecnologica che permette di prorogare la validità giuridica di un documento informatico firmato digitalmente qualora venisse stampato su supporto cartaceo. L autenticità del documento stampato può essere in seguito verificata semplicemente acquisendo da scanner l immagine del Timbro Digitale e verificandone il contenuto mediante l apposito software distribuito gratuitamente sul sito istituzionale del Comune.

6 Data 11/10/2013 Committente: Comune di Adrano (CT) Pagina 6/14 2. Stato dell arte dei Sistemi Informatici del comune di Adrano Il Comune di Adrano dispone di una struttura informatica che nell ultimo anno è stata maggiormente integrata sia negli ambienti operativi presenti sia nelle soluzioni applicative utilizzate. Allo stato attuale dei tre ambiti sistemistici prima esistenti (IB AS400, Linux e Windows), sono rimasti attivi solo il sistema IB AS400 e l ambiente Linux su cui si sono spostate quasi tutte le applicazioni che appartengono ad una unica suite di prodotti integrati. Con maggiore precisione, nell ambiente AS400 è funzionante solo l applicazione utilizzata dai Servizi Finanziari ed Economato. Si prevede anche per questo applicativo il passaggio a breve ad una nuova soluzione in ambiente Linux, integrata con gli altri prodotti. Nel server con sistema operativo LINUX, sono installate le applicazioni: o Paghe o Presenze o Protocollo o Albo Pretorio o Atti Amministrativi o Tributi o Servizi demografici: anagrafe ed elettorale o Stato Civile o Conto Annuale o Inventario e Patrimonio o Gestione Contratti L ambiente Windows è stato eliminato. Infine, il portale web istituzionale del Comune di Adrano è installato sulla piattaforma hardware e software realizzata nell ambito del progetto SEOL ed adottata nel progetto Etn@OnLine, entrambi i progetti sono stati cofinanziati dalla Regione Siciliana. Questa ultima piattaforma è utilizzata anche per la pubblicazione integrale degli atti amministrativi, in rispondenza alla legge regionale 5 del Infrastruttura di rete La rete dati del Comune di Adrano connette le tre sedi comunali principali, oltre la sede della biblioteca comunale, utilizzando collegamenti a larga banda (ADSL e HDSL) con tecnologia PLS. Nell architettura della rete, l accesso ad Internet è centralizzato per tutta la rete, garantendo così, inoltre, la sicurezza perimetrale dell infrastruttura con il firewall installato.

7 Data 11/10/2013 Committente: Comune di Adrano (CT) Pagina 7/14 3. Obiettivi di progetto Il progetto dovrà realizzare l interfaccia tra il motore di certificazione legacy del Comune e la tecnologia del Timbro Digitale per consentire l emissione di certificati anagrafici e di stato civile con Timbro Digitale D2-Plus. L applicazione maggiormente significativa dell integrazione fra il modulo di certificazione e la tecnologia del Timbro Digitale consisterà nella possibilità, per il cittadino, di ottenere direttamente da web la stampa del proprio certificato di anagrafe o stato civile: mediante servizio web, il cittadino effettuerà la propria richiesta ed otterrà il certificato secondo una delle due modalità seguenti: In modalità asincrona: il cittadino riceve il file.pdf come allegato ad inviata alla casella di posta elettronica indicata durante la navigazione del servizio. La frequenza secondo la quale effettuare l invio delle evadendo, così, le richieste on-line attive dovrà essere pianificabile dall Ente schedulando opportunamente l esecuzione del modulo Timbro Digitale. In modalità sincrona: il cittadino stampa (ovvero salva come.pdf) direttamente al termine del servizio on-line il certificato Timbro Digitale basato sul codice D2-Plus Il comune dovrà avere assoluta autonomia nella scelta del servizio web di Richiesta Certificato da utilizzare. L emissione dei certificati anagrafici e di stato civile con Timbro Digitale potrà avvenire anche dalla procedura di certificazione normalmente utilizzata a sportello.

8 Data 11/10/2013 Committente: Comune di Adrano (CT) Pagina 8/14 4. Analisi dei fabbisogni Il Rilascio di Certificati Anagrafici/Stato Civile è uno degli ambiti che richiedono oggi, e richiederanno ancora per diverso tempo, la coesistenza di documenti elettronici e cartacei. Nonostante la forte spinta in atto al processo di dematerializzazione, il supporto cartaceo è ben lungi dall essere abbandonato, anche a causa di una serie di problematiche non solo tecniche, ma, soprattutto, organizzative, gestionali ed economiche. Ad esempio, la gran parte delle aziende e dei cittadini sono ormai in grado di ricevere documenti da amministrazioni in forma elettronica, ma non sono sempre in grado di conservarli in questa forma per la durata di validità dei documenti stessi. Inoltre, l uso più comune che viene fatto dei documenti ufficiali è allegarli a domande o ad altra documentazione da presentare, in forma cartacea, in vari contesti. Nell esempio illustrato nella figura seguente, una pubblica amministrazione locale emette un certificato a un cittadino, che lo deve allegare a una domanda presentata a un altro privato, oppure a un azienda, o a una seconda amministrazione locale (es. una ASP). Per questi motivi, il cittadino che riceve il documento ufficiale da parte dell amministrazione in forma elettronica deve poi stamparlo. È questo dunque un evidente ambito di applicazione di soluzioni per riportare su carta le garanzie di sicurezza proprie del documento elettronico. Si noti che essere in grado di rendere sicure le stampe dei documenti elettronici potrebbe costituire una soluzione pragmatica (presumibilmente la carta non sarà eliminata nel prossimo futuro) al problema della sicurezza nei documenti ufficiali, e, allo stesso tempo, un fattore abilitante alla diffusione della firma digitale.

9 Data 11/10/2013 Committente: Comune di Adrano (CT) Pagina 9/14 Soluzioni di questo tipo non devono perciò essere giudicate in controtendenza rispetto al desiderato processo di dematerializzazione, ma anzi sono con ogni probabilità propedeutiche ad esso. Sono infatti soluzioni che consentono di procedere alla dematerializzazione con gradualità, tenendo conto che gli investimenti necessari alla transizione dal supporto cartaceo a quello elettronico costituiscono spesso un vincolo economico a tale transizione. Si deve insomma tener conto che non tutte le amministrazioni sono immediatamente in grado di adottare, per ragioni di carattere tecnico, organizzativo ed economico, sistemi di gestione dei documenti completamente digitali.

10 Data 11/10/2013 Committente: Comune di Adrano (CT) Pagina 10/14 5. Caratteristiche tecniche del progetto Specifiche hardware L implementazione del presente progetto non presenta particolari esigenze di adeguamento dell hardware dei sistemi informatici già in dotazione dell Ente in quanto le apparecchiature necessarie alla generazione e gestione del Timbro Digitale si inseriscono facilmente nell architettura informatica esistente e l integrazione di questi apparati, hanno un impatto minimo sia sull architettura del sistema informativo, sia sulle procedure ed i processi ICT già in essere all interno dei Sistemi Informativi dell Ente. La realizzazione dell applicazione Timbro Digitale, come prevista nel presente progetto, necessita l acquisizione di una apparecchiatura dedicata (appliance hardware) che permette di introdurre l uso del Timbro Digitale in modalità automatica, nei normali processi di produzione documentale comunale e nel rispetto della normativa vigente. L appliance hardware è concepito come un oggetto semplice e veloce da installare e configurare, e mette a disposizione dei semplici servizi in rete, che permettono alle applicazioni documentali esistenti di richiedere timbri digitali, basati sul codice 2D-Plus, senza necessità di modifiche sostanziali alle applicazioni esistenti o di installazioni di software agent. L appliance dovrà essere in grado di fornire informazioni sullo stato dei suoi servizi tramite una console di gestione intuitiva, con autenticazione basata su certificati digitali o con token OTP. In caso di applicazioni critiche, l appliance dovrà supportare le funzionalità cluster, in modalità Hot StandBy, mentre per applicazioni in cui siano richiesti alti livelli di performance, dovrà essere possibile integrarsi in ambienti Load Balancing ed High Availability. L appliance hardware dovrà operare la firma digitale utilizzando SSD (Secure Signature Device), nel rispetto della normativa italiana vigente. L appliance dovrà essere in grado di utilizzare tutti i principali formati aperti, quali XL/XSL, PDF, RTF, ASCII, XHTL. Nell implementazione di un architettura ICT, dove sia contemplata la custodia di una o più smart card per la firma digitale (automatica o remota), è importante ricordare che essere conforme alla legge che regola l uso di questi apparati sicuri di firma è una caratteristica irrinunciabile. Tra i vari obblighi prescritti dalla legge, c è quello di dover garantire la corretta custodia di queste smart card. Pertanto, è necessario dotarsi di un apparato che dia la possibilità di alloggiare le smart card (massimo 12), proteggendo l accesso ad ogni singola smart card tramite un sistema tamper evident. A completamento della struttura hardware si prevede l acquisizione di nuovi posti di lavoro costituiti da personal computer, stampante laser e scanner piano per aumentare i punti di fruizione del nuovo servizio all interno delle sedi comunali, anche mettendole a disposizione dei cittadini. Nello specifico si prevede l acquisto del seguente hardware: n 1 Appliance per il Timbro Digitale n 1 Sistema di sicurezza per le firme digitali n 3 Personal computer, n 3 scanner piani A4, n 3 stampanti laser A4.

11 Data 11/10/2013 Committente: Comune di Adrano (CT) Pagina 11/14 Funzionalità del software Per la creazione e gestione del Timbro Digitale dovrà essere acquisita la licenza d uso del software specifico di creazione del timbro. Tale applicativo sarà installato sull appliance hardware e avrà il compito peculiare di generare per ogni documento il codice bidimensionale che garantisce l autenticità del documento, firmato digitalmente, da stampare su supporto cartaceo estendendone la validità giuridica. Il progetto dovrà, inoltre, realizzare l interfaccia tra il motore di certificazione legacy del comune, disponibile in ambiente Linux, e la tecnologia del Timbro Digitale per consentire l emissione di certificati anagrafici e di stato civile con Timbro Digitale con codice D2-Plus. L integrazione fra il modulo di certificazione e la tecnologia del Timbro Digitale produrrà la possibilità, per il cittadino, di ottenere direttamente da web la stampa del proprio certificato di anagrafe o stato civile: mediante servizio web, il cittadino effettuerà la propria richiesta ed otterrà il certificato secondo una delle due modalità seguenti: In modalità asincrona In modalità sincrona Il comune dovrà avere assoluta autonomia nella scelta del servizio web di Richiesta Certificato da utilizzare. L emissione dei certificati anagrafici e di stato civile con Timbro Digitale potrà avvenire anche dalla procedura di certificazione normalmente utilizzata a sportello. Il nuovo servizio realizzato dovrà essere inserito all interno del portale istituzionale dell Ente, per cui dovranno essere realizzate, se necessarie, le opportune modifiche al portale web.

12 Data 11/10/2013 Committente: Comune di Adrano (CT) Pagina 12/14 Servizi Installazione - Configurazione iniziale - Supporto Sistemistico I servizi richiesti nella fase di avvio del sistema sono: Installazione e configurazione applicazione Timbro Digitale. Gli interventi previsti avranno una durata minima di 5 giorni. Sviluppo interfaccia - Parametrizzazione I servizi richiesti per la realizzazione del sistema sono: Sviluppo interfaccia con i servizi anagrafici. Parametrizzazione degli applicativi. Gli interventi previsti avranno una durata minima di 15 giorni. Integrazione Supporto Sistemistico I servizi richiesti nella fase di avvio del sistema sono: Integrazione del sistema e testing. Supporto sistemistico. Gli interventi previsti avranno una durata minima di 5 giorni. Addestramento Sarà predisposto, a cura del fornitore, un opportuno piano di addestramento (training on the job) rivolto al personale comunale indicato dal responsabile del progetto, con cui devono essere concordati tempi e modalità di erogazione. L addestramento dovrà essere erogato da personale qualificato e, se il caso, certificato sull applicazione specifica. È stata prevista una durata dell affiancamento degli specialisti di almeno 5 giorni. Garanzia - anutenzione - Assistenza Si richiede la garanzia di 24 mesi sulla manutenzione correttiva ed evolutiva. Supporto remoto con i seguenti SLA: La presa in carico delle richieste di supporto inoltrate via mail o via telefono entro il tempo massimo di quattro ore. Risoluzione dei guasti/malfunzionamenti bloccanti entro sei ore dalla segnalazione. Risoluzione dei guasti/malfunzionamenti non bloccanti entro ventiquattro ore dalla segnalazione.

13 Data 11/10/2013 Committente: Comune di Adrano (CT) Pagina 13/14 6. Valorizzazione economica e cronoprogramma Voce A Descrizione SOTTOSISTEA HARDWARE Costo Unitari o Q.tà Costo totale IVA esclusa Costo progetto IVA (22%) Quota Regione Siciliana Quota Comune di Adrano A.1 Appliance per applicazione timbro , ,57 A.2 Personal Computer , ,74 A.3 Stampante Laser ,05 193,55 A.5 Scanner ,03 123,17 A.6 Sc-BOX , ,31 Subtotale A , ,36 B SOTTOSISTEA SOFTWARE B.1 Licenza Uso Software Applicativo , ,41 D SERVIZI Subtotale B , ,41 D.1 Installazione ,56 938,44 D.2 Sviluppo interfaccia e parametrizz , ,15 D.3 Integrazione , ,05 D.4 Formazione/Addestramento ,21 879,79 Subtotale C , ,43 E Progettazione Esecutiva e D.L ,78 746,06 TOTALE PROGETTO IVA esclusa ,00 IVA (22%) 5.876,64 TOTALE PROGETTO IVA inclusa , , ,25 Contributo regionale concesso ,71 Quota compartecipazione comunale ,29

14 Data 11/10/2013 Committente: Comune di Adrano (CT) Pagina 14/14 Descrizione delle Fasi Procedurali dell Intervento N. Descrizione 1 Progettazione esecutiva e capitolato di gara 2 Atti amministrativi per la gara di acquisizione dei beni e servizi 3 Realizzazione interfaccia con applicativo anagrafe 4 Installazione piattaforma hardware 5 Installazione software applicativo ed integrazione nel portale web comunale 6 Testing sistema 7 Rilascio applicazione Cronoprogramma N Il Progettista f.to dott. ing. Sebastiano augeri