Progetto Timbro digitale

Transcript

1

2 L E-GOVERNMENT PER LA PUBBLICA AMMINISTRAZIONE: L e-government è il processo di informatizzazione della PA. Consente il trattamento dei documenti e la gestione dei procedimenti con sistemi digitali. Grazie all uso delle tecnologie dell informazione e della comunicazione permette di aumentare l efficienza della PA, semplificare i rapporti con gli utenti (cittadini ed imprese) ed offrire loro servizi nuovi o migliori.

3 il trattamento dei documenti e la gestione dei procedimenti con sistemi digitali e la sostituzione della carta con il documento elettronico rappresentano la strada maestra per abbattere gli oneri amministrativi per i cittadini e le imprese e aumentare l efficienza della PA. Con il dispiegamento sul territorio regionale della soluzione tecnologica del timbro digitale la Regione Sardegna intende svolgere un ruolo propulsivo e di indirizzo verso l innovazione della PA locale, incoraggiando e favorendo. la progressiva diffusione dei processi di digitalizzazione e dematerializzazione.

4 GLI STRUMENTI ABILITANTI: Firma digitale: firma che può essere apposta ai documenti nativi digitali con lo stesso valore legale della firma autografa per i documenti tradizionali Posta elettronica certificata (PEC): strumento di comunicazione che permette di dare ad un messaggio di posta elettronica, o ad un suo allegato, lo stesso valore legale di una raccomandata con avviso di ricevimento tradizionale Carta nazionale dei servizi (CNS): è una smart card per accedere ai servizi online della P. A. su tutto il territorio nazionale. E lo strumento fondamentale per rendere immediatamente fruibili i servizi già in rete e per accelerarne la diffusione e oggi c è (anche) il Timbro digitale...

5 IL DOCUMENTO INFORMATICO: può essere emesso in modalità automatica si presta all erogazione tramite web ha un costo estremamente ridotto ma spesso abbiamo ancora bisogno del documento cartaceo, perché i documenti informatici firmati digitalmente perdono valore legale se stampati Il timbro digitale permette di trasportare su carta il valore legale del documento informatico firmato digitalmente

6 ASPETTI TECNOLOGICI DEL TIMBRO DIGITALE: Evoluzione dei codici a barre (lineari): inefficienti perché la capacità di memorizzazione è bassa. Si basa su codici grafici bidimensionali: codifica delle informazioni in due dimensioni a vantaggio della capacità di memorizzazione, rappresentazione di informazioni in formato visivo su una superficie piana. Una simbologia bidimensionale ad alta densità di memorizzazione permette di codificare tutto il documento elettronico di partenza, completo di firma digitale, all interno di uno o più simboli da apporre sulle aree sgombre del documento (o meglio della sua rappresentazione visiva), ed acquisirlo, a partire dal codice grafico, in una successiva fase del ciclo di vita del documento. In tal modo, la sottoscrizione elettronica iniziale resta valida e verificabile a prescindere dal mezzo di memorizzazione.

7 (Fonte: CNIPA)

8 Su un documento che nasce in formato digitale il timbro digitale: contiene il documento firmato digitalmente è un codice grafico bidimensionale permette di mantenere il valore legale del documento informatico indipendentemente dal supporto permette di riconvertire in digitale, tramite uno scanner, la stampa del documento timbrato digitalmente

9 Il timbro digitale è uno strumento facilitatore del processo di dematerializzazione perché permette di: eliminare le difficoltà legate all impossibilità di gestire i processi documentali in maniera esclusivamente digitale rilasciare documenti a valore legale ai richiedenti (cittadini e imprese), anche attraverso internet risparmiare tempo e risorse economiche attraverso la possibilità di stampare in locale i documenti a valore legale

10 LE APPLICAZIONI DEL TIMBRO DIGITALE: Documenti ufficiali rilasciati da una PA a cittadini e imprese Uso interno a una o più PA per scambio di documenti amministrativi Documenti certificanti un pagamento (o un credito) effettuato da un cittadino o un impresa nei confronti di una PA o effettuato da una PA verso un proprio dipendente o un soggetto esterno

11 Il timbro digitale può essere utilizzato per: Certificati anagrafici e di stato civile Cedolini e certificazioni dei redditi Altri documenti a rischio falsificazione Un certificato anagrafico tradizionale: Ha un costo totale per il Comune stimato in circa 9 Obbliga il cittadino a file e spostamenti Per contro un certificato erogato per canale telematico: Permettere di abbattere i costi diretti ed indiretti per il Comune e per il cittadino (eventuale esenzione dai diritti di segreteria)

12 Richiesta documento Produzione documento Firma digitale automatica Documento timbrato digitalmente Timbro digitale

13 La PA rilascia il documento informatico (firmato digitalmente) su supporto elettronico Il documento contiene al proprio interno il timbro digitale Il destinatario ottiene il documento su supporto elettronico Il destinatario stampa il documento ricevuto

14 Certificato cartaceo Scansione del certificato Decodifica tramite software gratuito Certificato firmato digitalmente Certificato originale

15 Il documento stampato viene sottoposto a verifica attraverso l utilizzo di uno scanner Il destinatario procede mediante un software gratuito alla verifica della firma digitale

16

17

18

19

20

21 Nuovo Codice dell Amministrazione Digitale (D.Lgs 7 marzo 2005, n. 82 modificato dal D.Lgs 30 dicembre 2010, n. 235) art 23-ter comma 5: Sulle copie cartacee di un documento informatico appartenente alle categorie individuate con decreto del Presidente del Consiglio dei ministri su proposta del Ministro per la pubblica amministrazione e l innovazione, sentito DigitPA, al fine di assicurarne la provenienza e la conformità all originale, è apposto a stampa un contrassegno elettronico formato nel rispetto delle regole tecniche stabilite ai sensi dell articolo 71 e tale da consentire la verifica della conformità del documento cartaceo a quello informatico.

22 IL CONTESTO DI RIFERIMENTO DELLA SPERIMENTAZIONE: Protocollo d intesa del 19 novembre 2009 tra il Ministero dell Interno DCSD - e la RAS per il collegamento all Indice nazionale delle anagrafi (INA) L accordo definisce l opportunità di individuare iniziative rivolte a migliorare il funzionamento e l uso del sistema di interscambio anagrafico La Regione promuove la diffusione e l utilizzo della soluzione tecnologica del timbro digitale nel suo territorio I Comuni sardi possono partecipare alla sperimentazione del timbro digitale sui certificati anagrafici e di stato civile La Regione cura il raccordo informativo col Ministero DCSD sull andamento della sperimentazione, e con la Prefettura

23 IL PERCORSO DI ATTUAZIONE: Contratto pubblico del 30 dicembre 2009: la Regione acquisisce la licenza d uso Enterprise Corporate Paper e-sign e 2D Plus, valida per tutte le applicazioni e per tutti gli enti del territorio sardo (comuni, unioni di comuni, province, comunità montane, ), ASL, scuole di I e II grado, aziende consortili, ecc. e senza limiti sul numero di timbri emessi. Comunicazione della RAS al Comune di Cagliari (3 marzo 2010), avviamento sperimentale del sistema. Protocollo Prefettura-Comune di Cagliari del 15 aprile 2010 per la sperimentazione del timbro digitale per l autenticazione delle certificazioni di anagrafe e stato civile rilasciate in modalità automatica. Cagliari (c certificati/anno) primo Comune in Sardegna ad avviare il servizio (febbraio 2011), seguito da Sassari.

24 DIFFUSIONE NEL TERRITORIO: Enti che hanno manifestato interesse o hanno avviato la sperimentazione: 20 Comuni 2 Unioni di Comuni 2 Province 4 Enti regionali 2 Università 1 Società a capitale pubblico

25 DIFFUSIONE NEL TERRITORIO: IV Atto Integrativo del 27 maggio 2010 APQ Società dell Informazione (2004) - obiettivi: Consolidamento risultati precedenti interventi APQ Potenziamento servizi in forma associata Timbro digitale sinergico con gli interventi ALI-CST e COMUNAS- RIUSO: il timbro digitale viene reso disponibile come strumento aggiuntivo abilitante all erogazione di servizi online da parte degli enti locali. Quota di cofinanziamento regionale destinata alla tecnologia del timbro digitale.

26 AMBITI APPLICATIVI ATTUALMENTE COPERTI: SERVIZI DEMOGRAFICI (certificati anagrafici e di stato civile) AMMINISTRAZIONE DEL PERSONALE (cedolini, CUD, attestati di servizio ) Nell ambito demografico la Regione mette a disposizione la soluzione tecnologica del timbro digitale come strumento per l erogazione di servizi on-line degli enti locali. La Regione intende perseguire politiche d incentivazione per la diffusione del sistema presso enti locali e loro forme associative. (Delib. G.R. 25/36 del 19 maggio 2011).

27 AMBITI APPLICATIVI ATTUALMENTE COPERTI: Timbro digitale sulle buste paga dei dipendenti regionali: Il 21 febbraio 2011 circa 4500 dipendenti regionali hanno ricevuto via la prima busta paga timbrata digitalmente. Il progetto, realizzato in circa 4 mesi in collaborazione tra diverse strutture regionali è stato il primo della PA in Sardegna ad applicare la tecnologia del timbro digitale 2D-Plus.

28 ALTRE INIZIATIVE REGIONALI : Estensione delle licenze d uso per il timbro digitale alle Università sarde (23 dicembre 2010). Convenzioni con le Università di Sassari (27 gennaio 2011) e Cagliari (3 febbraio 2011) per la sperimentazione del timbro digitale presso i due atenei. Nuovi ambiti applicativi interessati: Ampliamento e completamento dei servizi on-line dedicati agli studenti, con possibilità di rilascio di certificati dotati di timbro digitale utilizzabili anche in contesti di mobilità internazionale.

29 La sperimentazione del timbro digitale presso l Ente Foreste della Sardegna: Cedolini paga (firma + timbro) digitalizzazione e invio telematico al dipendente garanzia di originalità nei rapporti con terzi. Determinazioni e provvedimenti smaterializzazione dei cartacei archiviazione digitale e trasmissibilità con continuità del mantenimento del valore legale a fronte della necessità di stampa per la regolazione di rapporti con terzi. Documenti progettuali: firma e timbro con invio anche tramite PEC di documenti progettuali a terzi e altre PA deputate al rilascio di autorizzazioni - Archiviazione digitale - Risparmi su utilizzo carta, stampanti, inchiostri: es. un progetto da sottoporre ad autorizzazioni di rito (concessione edilizia, tutela paesaggio, Genio Civile, tutela della natura) è prodotto abitualmente in una decina di copie e le operazioni di stampa, piegatura, rifilatura delle tavole necessitano di almeno 1-2 gg/uomo.

30 CEDOLINI DIPENDENTI RAS: Realizzato da GdL RAS Inizio sperimentazione novembre 2010 Processo interno all Amministrazione Possibilità di più pagine Presenza di elementi fissi e variabili Firma e timbratura automatizzata: Invio dei cedolini in formato TXT (opzionalmente in XML) all appliance per la firma automatizzata e generazione del timbro per ogni cedolino Generazione del cedolino timbrato in formato PDF Firma dei cedolini timbrati (opzionale) possibili ambiguità della doppia firma (una sul TXT di partenza veicolata nel timbro e una sul cedolino intero, completo di timbro, renderizzato in PDF.

31 I certificati anagrafici e di stato civile possono essere emessi in due modalità, a scelta del richiedente: Con firma digitale: utile nel caso in cui il destinatario finale gestisca i documenti in formato digitale, senza necessità di conversione da cartaceo a digitale o viceversa. Con timbro digitale. Possono essere richiesti dal cittadino: Tramite il sito web del Comune o un sito di coordinamento Tramite posta elettronica certificata o posta elettronica semplice Tramite sportello automatico (totem multifunzionale) Di persona presso sportelli decentrati presidiati Possono essere consegnati al cittadino: Tramite download dal sito al quale sono stati richiesti Tramite posta elettronica certificata o posta elettronica semplice In formato cartaceo presso uno sportello automatico (totem multifunzionale) In formato cartaceo presso sportelli decentrati presidiati

32 ARCHITETTURA DEL SISTEMA DI GENERAZIONE DEI CERTIFICATI N. Livello Descrizione Raccomandazione RAS 1 Dati anagrafici Base dati / software contenente i dati anagrafici necessari per la creazione dei certificati (es: software anagrafico) 2 Interfaccia di accesso ai dati Interfaccia applicativa che consente l accesso al livello Dati anagrafici (es: web service) Software anagrafico Standard Comunas 3 Formato di interscambio Codifica dei dati anagrafici utilizzata nel dialogo tra i livelli 2 e 4 (es: XML) Standard Comunas 4 Applicazione di dominio Software nel quale risiede la vera e propria logica di generazione del certificato. Ricevuta una richiesta di emissione di certificato, si preoccupa di ottenerne le relative informazioni tramite l Interfaccia di accesso ai dati e, successivamente, di passarle al servizio di firma digitale e quindi al servizio di timbratura. Può eventualmente delegare a quest ultimo la generazione del certificato completo. Reference implementation regionale 5 Servizio di timbratura Componente in grado di generare il timbro digitale. Appliance αpes e relativo software incluso. 6 Servizio di firma digitale Componente in grado di effettuare la firma digitale dei dati contenuti nel certificato anagrafico (es: kit di firma digitale) n.d. 7 Sportello anagrafico virtuale Front end che contiene la logica necessaria per l identificazione degli utenti, l accoglimento delle richieste di certificato e la distribuzione degli stessi, sui canali e nelle modalità ammesse. Dialoga con l Applicazione di dominio. Eventualmente, può essere utilizzato dagli operatori dello sportello anagrafico reale. (es:sito istituzionale del Comune) Sito istituzionale o portale Comunas. IDM-RAS (per l'autenticazione e SSO) * Deliberata ** Sospesa

33 Per ragioni di economicità, efficienza e per semplificare le problematiche tecniche, i modelli organizzativi per l erogazione del servizio previsti dalla RAS sono tre: Comuni medio-grandi ( abitanti), con piattaforma autonoma Comuni raggruppati in forme associative Singoli Comuni medio-piccoli (non raggruppati in forme associative) I tre modelli organizzativi si distinguono per le differenti caratteristiche dei Comuni, derivanti dalle diverse disponibilità finanziarie, complessità ed autonomia sul fronte tecnico riguardo all'erogazione di servizi online ai cittadini. Le principali situazioni problematiche riguardano: Comuni privi di sito istituzionale Comuni privi di propri server Comuni senza o con poco personale informatico Comuni privi di collegamento in rete in grado di erogare servizi online

34 Cosa devono fare i Comuni medio-grandi ( abitanti): acquistare in proprio gli appliance del timbro digitale, gli apparati di firma e le smart card; definire e formare al proprio interno le figure responsabili della gestione del sistema; contattare, se necessario con il supporto tecnico della RAS, il proprio fornitore di software anagrafico affinché quest ultimo sia in grado di esporre all applicazione di dominio, con un interfaccia applicativa, i dati necessari alla generazione dei certificati, ovvero adotti gli standard regionali; realizzare (a proprie spese) l applicazione di dominio oppure riusare, personalizzandola, la reference implementation regionale; utilizzare il proprio sito istituzionale come front-end ovvero, solo in casi adeguatamente motivati, il portale regionale Comunas.

35 Cosa devono fare i raggruppamenti di Comuni: acquistare in proprio i server che forniranno il servizio a tutti i Comuni associati e dislocarli in un proprio Centro servizi; Il processo di timbratura avverrà nel Centro servizi del raggruppamento in modalità ASP per tutti i Comuni che ne fanno parte. Le banche dati saranno mantenute nei singoli Comuni. Installare nel Centro servizi l applicazione di dominio (realizzata a proprie spese) oppure la reference implementation regionale; utilizzare come front-end il portale Comunas ovvero il sito istituzionale dell Unione dei Comuni (se esistente) o quelli dei singoli comuni. La Regione si riserva la possibilità di incentivare l adozione del timbro digitale da parte del raggruppamento dei Comuni attraverso forme di cofinanziamento ovvero la messa a disposizione di personale qualificato.

36 I Comuni non ricadenti nelle due categorie precedenti dovranno necessariamente appoggiarsi su server ubicati presso un Ente terzo. In tali casi la RAS si riserva la possibilità di procedere all acquisto in proprio dei server di timbro digitale, installandoli nel Centro Servizi Regionale e dimensionandoli in funzione delle adesioni. La condivisione dei server potrà comportare livelli di servizio inferiori rispetto ai primi due casi. Per quanto riguarda l applicazione di dominio e il front-end valgono le indicazioni dei casi precedenti, anche se lo scenario raccomandato è quello di utilizzare unicamente la reference implementation regionale e il portale Comunas.

37 Il Timbro Digitale è su Wikipedia Il Timbro Digitale della RAS è su

38 GRAZIE PER L ATTENZIONE! Per contatti e informazioni: Assessorato Affari Generali, Personale e Riforma della Regione Direzione generale degli affari generali e della società dell informazione Pier Franco Nali Tel Fax pnali@regione.sardegna.it aagg.sistemiinformativi@regione.sardegna.it