Procedure di Richiesta Sospensione Revoca - Riattivazione Certificato di Firma su CNS/CRS

Transcript

1 - Carta Regionale dei Servizi e Certificati Qualificati di Firma Digitale - Procedure di Richiesta Sospensione Revoca - Riattivazione Certificato di Firma su CNS/CRS Codice Documento: CRS-CA-PRC#01 Revisione del Documento: 2.0 Data revisione: Pagina 1 di 8

2 Cronologia delle Revisioni Revisione Data Sintesi delle Modifiche Prima Emissione /04/2017 Modificate le procedure di richiesta sospensione e riattivazione certificati. Aggiornato il tempo di pubblicazione delle CRL. Aggiunti i moduli di richiesta sospensione/revoca su istanza del Terzo Interessato. Limiti di utilizzo del documento Il materiale è di proprietà di Lombardia Informatica S.p.A. Può essere utilizzato solo a scopi didattici nell ambito del Progetto CRS-SISS previa esplicita autorizzazione da parte del Servizio Formazione. In ogni caso la presente documentazione non può essere in alcun modo copiata e/o modificata. Pagina 2 di 8

3 Indice 1. Introduzione Scopo e campo di applicazione Riferimenti Premessa Richiesta di Sospensione del certificato Procedura telefonica Procedura di trasmissione della Richiesta di Sospensione tramite FAX/PEC Richiesta di Revoca del certificato Richiesta di Riattivazione del certificato Procedura di trasmissione della Richiesta di Riattivazione tramite FAX/PEC Acronimi e Definizioni... 8 Pagina 3 di 8

4 1. Introduzione 1.1 Scopo e campo di applicazione Il presente documento ha lo scopo di fornire istruzioni operative per l inoltro al Certificatore Lombardia informatica di richieste di Revoca, Sospensione o Riattivazione (Annullamento Sospensione) del proprio certificato qualificato di firma digitale emesso su CRS/CNS. Pertanto il documento è rivolto esclusivamente ai Titolare di un certificato qualificato di firma emesso da Lombardia Informatica e caricato su Carta Nazionale dei Servizi (CNS) o Carta Regionale dei Servizi (CRS). 1.2 Riferimenti [1] Manuale Operativo del Certificatore Lispa (pubblicato sul sito [2] Condizioni di fornitura del servizio di certificazione digitale (pubblicato sul sito [3] Modulo di Richiesta Revoca Certificato di Firma Digitale su CRSCNS [4] Modulo di Richiesta Sospensione Certificato di Firma Digitale su CRS/CNS [5] Modulo di Richiesta Riattivazione Certificato di Firma Digitale su CRS/CNS [6] Modulo di Richiesta Revoca Certificato di Firma Digitale su CRS/CNS (Terzo Interessato) [7] Modulo di Richiesta Sospensione Certificato di Firma Digitale su CRS/CNS (Terzo Interessato) 1.3 Premessa I certificati digitali hanno un intervallo temporale di validità al di fuori del quale non sono considerati più validi. Il periodo di validità dei certificati parte dalla data di emissione degli stessi fino alla data di scadenza, che è sempre riportata all interno dei certificati stessi. Inoltre i Titolari di un certificato digitale hanno la facoltà di richiedere al Certificatore emittente (CA) la sospensione o la revoca dello stesso in determinate circostanze che sono sintetizzate all interno della tabella Motivi di Revoca e Sospensione riportata di seguito. Per ulteriori informazioni si rimanda al Manuale Operativo del Certificatore Lispa [1]. Tabella dei Motivi di Revoca e Sospensione Compromissione della chiave privata Malfunzionamento del dispositivo di firma Smarrimento/furto del dispositivo di firma Smarrimento o blocco del PUK Modifica dei dati personali riportati sul certificato MOTIVI DI REVOCA Cessazione dell'utilizzo per il quale l'utente aveva richiesto i certificati MOTIVI DI SOSPENSIONE Sospetta compromissione della chiave privata Sospetto smarrimento del dispositivo di firma Sospetto furto del dispositivo di firma La Sospensione è l operazione con cui la CA sospende la validità del certificato prima della sua naturale scadenza; la sospensione è un'operazione temporanea e reversibile che può evolvere in una revoca definitiva o in un annullamento della sospensione stessa con contemporanea riattivazione del certificato. Attenzione: un certificato può rimanere nello stato di sospensione per un tempo massimo di 90 giorni. Oltre questa data il Certificatore provvederà ad effettuare un operazione di revoca dello stesso. La Revoca invece è un operazione irreversibile con la quale la CA annulla la validità del certificato prima della sua naturale scadenza. Pagina 4 di 8

5 La revoca e la sospensione tolgono validità al certificato e rendono non valide le firme elettroniche apposte su documenti informatici successivamente al momento di revoca o sospensione. Ogni certificato sospeso o revocato viene pubblicato sulla lista dei certificati revocati (CRL) che è generata e gestita dal Certificatore stesso. Tale lista consente alle applicazioni di verifica firma il controllo della validità di un dato certificato. Per questo motivo la sospensione o la revoca di un certificato diviene effettiva a partire dal momento della sua pubblicazione sulla CRL, che la CA di Lombardia Informatica aggiorna ogni ora. Riassumendo un certificato digitale si dice ATTIVO, quando risulta in corso di validità, ovvero non scaduto, non revocato e non sospeso. Inoltre un certificato può trovarsi in uno dei seguenti stati: ATTIVO SOSPESO REVOCATO SCADUTO Nei paragrafi seguenti si descrivono le modalità con cui il Titolare o il Terzo Interessato possono inoltrare la richiesta di revoca/sospensione del certificato qualificato di firma al Certificatore Lombardia Informatica; viene inoltre descritta la procedura con cui il Titolare può richiederne la riattivazione. 1.4 Richiesta di Sospensione del certificato In caso di furto o smarrimento del proprio dispositivo di firma o di compromissione della chiave privata di firma, la prima cosa che il Titolare deve fare è richiedere tempestivamente la sospensione del certificato tramite procedura telefonica (NUMERO VERDE (selezione 2) - attivo dal lunedì al sabato dalle 8 alle 20) oppure scrivere a supporto.fdcns@lispa.it. Si sottolinea l importanza dell essere tempestivi nel comunicare la sospensione del certificato in quanto l eventuale revoca, eseguita d ufficio dal Certificatore oppure su richiesta dello stesso Titolare in un momento successivo, di fatto diventa effettiva a partire dalla data in cui si è proceduto a sospendere il certificato. Pertanto è nello stesso interesse del Titolare cautelarsi da eventuali usi fraudolenti del proprio certificato di firma nel più breve tempo possibile. In ogni caso, per inoltrare la richiesta di sospensione esistono due modalità distinte e di seguito riportate nel dettaglio. Attenzione: un certificato può rimanere nello stato di sospensione per un tempo massimo di 90 giorni. Oltre questa data il Certificatore provvederà ad effettuare un operazione di revoca dello stesso Procedura telefonica La richiesta di sospensione del certificato tramite procedura telefonica può essere inoltrata solamente dal Titolare del certificato, il quale deve contattare l HelpDesk (HD) del Certificatore al NUMERO VERDE (selezione 2) attivo dal lunedì al sabato dalle 8 alle 20. Per procedere alla sospensione del certificato, l operatore HD richiederà al Titolare le seguenti informazioni: tre caratteri scelti a caso del codice di Emergenza/Sospensione la causale della richiesta di sospensione Attenzione: si rammenta che il codice di Emergenza/Sospensione è quello acquisito durante la procedura di attivazione della firma digitale su CRS/CNS e che questo deve essere conservato dal Titolare secondo modalità che ne garantiscano la riservatezza. Qualora il Titolare non ricordasse il proprio codice di Emergenza/Sospensione, l operatore HD aprirà una segnalazione alla CA che provvederà a verificare l attendibilità della richiesta e, in caso di riscontro positivo, ad evaderla nel più breve tempo possibile. Pagina 5 di 8

6 1.4.2 Procedura di trasmissione della Richiesta di Sospensione tramite FAX/PEC La richiesta di sospensione del certificato tramite FAX/PEC può essere inoltrata sia dal Titolare del certificato sia dal Terzo Interessato, utilizzando il modulo di richiesta opportuno. Il richiedente, quindi, compila e sottoscrive l apposito modulo di richiesta di sospensione ([4] oppure [7] a seconda che il richiedente sia il Titolare o il Terzo Interessato) scaricabile dal sito all interno della sezione Procedure di gestione del certificato di firma. Quindi invia il modulo debitamente compilato e sottoscritto copia di un documento di identità in corso di validità. utilizzando uno dei seguenti canali di trasmissione via fax a Lombardia Informatica S.p.A. - Certification Authority Services al numero via PEC al seguente indirizzo: richiesta.fdcns@pec.lispa.it, qualora il richiedente fosse in possesso di una casella di posta elettronica certificata PEC-ID, ai sensi dell articolo 65 comma 1 lettera c-bis del CAD. Il Certificatore procederà a sospendere il certificato nel più breve tempo tecnicamente possibile dalla ricezione della richiesta, dopo aver eseguito i controlli necessari sulla veridicità della richiesta e fornendone comunicazione al Titolare e, se applicabile, al Terzo Interessato. 1.5 Richiesta di Revoca del certificato In caso di furto o smarrimento del proprio dispositivo di firma o di compromissione della chiave privata di firma, la prima cosa che il Titolare deve fare è richiedere tempestivamente la sospensione del certificato tramite procedura telefonica (NUMERO VERDE (selezione 2) - attivo dal lunedì al sabato dalle 8 alle 20) oppure scrivere a supporto.fdcns@lispa.it. Si sottolinea l importanza dell essere tempestivi nel comunicare la sospensione del certificato in quanto l eventuale revoca, eseguita d ufficio dal Certificatore oppure su richiesta dello stesso Titolare in un momento successivo, di fatto diventa effettiva a partire dalla data in cui si è proceduto a sospendere il certificato. Pertanto è nello stesso interesse del Titolare cautelarsi da eventuali usi fraudolenti del proprio certificato di firma nel più breve tempo possibile. Attenzione: un certificato può rimanere nello stato di sospensione per un tempo massimo di 90 giorni. Oltre questa data il Certificatore provvederà ad effettuare un operazione di revoca dello stesso. Una volta inoltrata la richiesta di sospensione, se lo ritiene opportuno, il Titolare può richiedere la revoca definitiva del proprio certificato di firma seguendo la procedura di seguito riportata nel dettaglio. Si precisa che la richiesta di revoca può essere inoltrata anche da parte del Terzo Interessato tramite apposito modulo. Il richiedente, quindi, compila e sottoscrive il modulo di richiesta di revoca ([3] oppure [6] a seconda che il richiedente sia il Titolare o il Terzo Interessato) scaricabile dal sito all interno della sezione Procedure di gestione del certificato di firma. Quindi invia il modulo debitamente compilato e sottoscritto copia di un documento di identità in corso di validità utilizzando uno dei seguenti canali di trasmissione via fax a Lombardia Informatica S.p.A. - Certification Authority Services al numero via PEC al seguente indirizzo: richiesta.fdcns@pec.lispa.it, qualora il richiedente fosse in possesso di una casella di posta elettronica certificata PEC-ID, ai sensi dell articolo 65 comma 1 lettera c-bis del CAD. Pagina 6 di 8

7 Il Certificatore, previa opportuna valutazione della veridicità della richiesta, procederà a revocare il certificato nel più breve tempo tecnicamente possibile dalla ricezione della richiesta, fornendone comunicazione al Titolare e, se applicabile, al Terzo Interessato. 1.6 Richiesta di Riattivazione del certificato La richiesta di riattivazione, o annullamento della sospensione, di un certificato qualificato di firma può essere inoltrata solamente dal Titolare del certificato. Pertanto nel caso in cui fosse stata richiesta la sospensione del certificato di firma per sospetto furto o smarrimento del dispositivo di firma ma in un successivo momento il Titolare avesse ritrovato la propria CRS/CNS e fosse sicuro che nessuno abbia utilizzato in maniera impropria lo strumento sicuro di firma, egli può richiedere l annullamento della sospensione (o riattivazione) del certificato entro 90 giorni dalla data di sospensione. Attenzione: con l annullamento della sospensione viene ripristinata la validità del certificato. Di conseguenza i documenti firmati digitalmente durante il periodo di sospensione riacquistano validità come se il certificato non fosse mai stato sospeso. Per inoltrare la richiesta di sospensione seguire le istruzioni riportate di seguito Procedura di trasmissione della Richiesta di Riattivazione tramite FAX/PEC Compilare e sottoscrivere l apposito modulo di richiesta di riattivazione [5] scaricabile dal sito all interno della sezione Procedure di gestione del certificato di firma. Quindi inviare il modulo debitamente compilato e sottoscritto copia di un documento di identità in corso di validità utilizzando uno dei seguenti canali di trasmissione via fax a Lombardia Informatica S.p.A. - Certification Authority Services al numero via PEC al seguente indirizzo: richiesta.fdcns@pec.lispa.it, qualora il Titolare fosse in possesso di una casella di posta elettronica certificata PEC-ID, ai sensi dell articolo 65 comma 1 lettera c-bis del CAD. Il Certificatore, previa opportuna valutazione della veridicità della richiesta, procederà a riattivare il certificato fornendone comunicazione al Titolare. Attenzione: con l annullamento della sospensione viene ripristinata la validità del certificato. Di conseguenza i documenti firmati digitalmente durante il periodo di sospensione riacquistano validità come se il certificato non fosse mai stato sospeso. Per questo motivo l evasione della richiesta di riattivazione certificato da parte del Certificatore può non essere immediata. Questo perché alla ricezione della richiesta la CA mette in atto opportune verifiche atte a determinare con ragionevole certezza se il Richiedente sia effettivamente il Titolare del certificato di firma da riattivare. Pagina 7 di 8

8 2. Acronimi e Definizioni CERTIFICATO DIGITALE Struttura elettronica che contiene: - informazioni su un entità; - una chiave pubblica; la firma digitale della CA; - eventuali campi facoltativi denominati estensioni. CA - Certification Authority o Certificatore AgID (ex DigitPA) - Agenzia per l Italia Digitale CRL - Lista dei Certificati Revocati e Sospesi CRS/CNS - Carta Regionale dei Servizi/Carta Nazionale dei Servizi HD - Help Desk LISPA - Lombardia Informatica SpA PC - Personal Computer PIN - Personal Identification Number PUK - Personal Unblock Key SC - SmartCard Pagina 8 di 8