Manuale Utente del Portale CA. Prerequisiti per l Attivazione della Firma Digitale su CNS/CRS. Sistema Operativo Windows

Transcript

1 - Carta Regionale dei Servizi e Certificati Qualificati di Firma Digitale Manuale Utente del Portale CA Prerequisiti per l Attivazione della Firma Digitale su CNS/CRS Sistema Operativo Windows Codice del Documento: CRS-CAOP-MES#03 Revisione del Documento: 1.0 Data di Revisione: Page 1 of 9

2 Cronologia delle Revisioni Revisione Data Sintesi delle Modifiche Prima Emissione Limiti di utilizzo del documento Il materiale è di proprietà di Lombardia Informatica S.p.A.. Può essere utilizzato solo a scopi didattici. Inoltre la presente documentazione non può essere in alcun modo copiata e/o modificata. Indice 1. Introduzione Scopo e campo di applicazione Struttura del documento Prerequisiti Installazione plug-in XForm Acronimi e definizioni... 8 Page 2 of 9

3 1. Introduzione 1.1 Scopo e campo di applicazione Il presente documento è rivolto esclusivamente agli Utenti che Regione Lombardia ha preventivamente autorizzato a richiedere un certificato qualificato di firma digitale su Carta Nazionale dei Servizi (CNS) o Carta Regionale dei Servizi (CRS). Lo scopo principale del documento è quello di fornire istruzioni operative all Utente per predisporre la propria postazione di lavoro ad accedere alle Funzioni personali fornite dal Portale CA. 1.2 Struttura del documento Nei successivi capitoli verranno trattati i seguenti argomenti: Installazione del software necessario per l esecuzione della procedura di Certificazione Digitale su CNS/CRS tramite il Portale del Certificatore (Portale CA). Per le istruzioni relative a Procedura di attivazione della funzionalità di firma digitale su CNS/CRS. Funzioni personali dell Utente per la gestione dei propri codici personali (user-id, password e Codice di Sospensione/Emergenza) Funzione personale dell Utente per la Sospensione del proprio certificato qualificato di firma digitale tramite il Portale CA si rimanda all apposito manuale, comune per i diversi sistemi operativi. 2. Prerequisiti Il servizio di Certificazione Digitale viene erogato attraverso una piattaforma on-line, chiamata Portale del Certificatore o Portale CA. Di seguito si elencano i requisiti tecnici della postazione di lavoro necessari alla fruizione del servizio: Sistema Operativo: Windows XP, Vista, 7 (32/64 bit) Browser Internet Explorer 8 o superiore 1 lettore di smartcard e relativo driver IDProtect Client (Athena): l eseguibile e le relative istruzioni di installazione sono scaricabili dal seguente sito web N.B. copyright L'utilizzo del software IDProtect Client (Athena) è autorizzato esclusivamente ai possessori di Carta Regionale dei Servizi emessa dalla Regione Lombardia. La vendita e/o l utilizzo di copie non autorizzate del presente software è civilmente e penalmente perseguibile ai sensi degli artt. 171 e segg. della L. 22/4/1941 n. 633 e costituisce violazione delle leggi internazionali sui diritti di autore. Page 3 of 9

4 3. Installazione plug-in XForm La URL di accesso al Portale CA è la seguente: Al primo accesso, o in caso di aggiornamenti, l applicazione richiede l installazione sulla propria postazione di lavoro del plug-in xform2_rte 2.0, atto a garantire comunicazioni sicure con i sistemi del Certificatore (vedi Fig. 1). Fig. 1 Per procedure all installazione del plug-in, cliccare con il tasto sinistro del mouse sul pulsante (vedi Fig. 1). Alla successiva schermata premere sul pulsante (vedi Fig. 2). Page 4 of 9

5 Fig. 2 Quindi attendere il termine del download del pacchetto di installazione xform2_setup.exe (vedi Fig.3). Fig. 3 Una volta terminato il download, appare a video la seguente schermata (Fig. 4). Fig. 4 Quindi cliccare con il tasto sinistro del mouse sul pulsante l Utente durante tutta la procedura di installazione. per aprire la finestra del wizard che guiderà Cliccare sul pulsante della finestra successive per procedere (vd. Fig. 5). Page 5 of 9

6 Fig. 5 Quindi seguire i passaggi descritti di seguito: 1. Leggere attentamente il contratto di licenza e selezionare la checkbox per accettarne i termini e le condizioni, quindi cliccare sul pulsante (Fig. 6). Fig Nella finestra successiva è possibile compilare a libera scelta i campi e. La compilazione di questi campi è opzionale e non è obbligatoria. Quindi proseguire cliccando sul pulsante (Fig. 7). Page 6 of 9

7 Fig Alla successiva schermata premere sul pulsante (Fig. 8). Fig Alla successiva schermata premere sul pulsante (Fig. 9). Fig. 9 Page 7 of 9

8 A questo punto inizia l installazione del plug-in xform2_setup.exe (Fig. 10) Fig Una volta terminata l installazione, cliccare sul pulsante al fine di chiudere il wizard (Fig. 11). Fig Acronimi e definizioni Certification Authority (CA) La CA è un entità pubblica o privata che presta servizi di certificazione delle firme elettroniche o che fornisce altri servizi connessi con queste ultime. In particolare la CA Lombardia Informatica svolge le attività generazione, emissione, conservazione revoca e sospensione dei certificati. Certificate Revocation List o lista dei certificati revocati (CRL) Elenco dei certificati revocati o sospesi. La CRL è pubblicata nel Registro dei certificati della CA. Inoltre è aggiornata e firmata digitalmente dalla CA e asseverata temporalmente. Manuale Operativo del Certificatore (MO) Il Manuale Operativo definisce le metodologie utilizzate dalla CA nell applicazione delle Policy. Il Manuale Operativo può essere utilizzato dall utente per valutare l affidabilità delle procedure utilizzate dalla CA per emettere un certificato. Il Manuale Operativo del Certificatore Lispa è pubblicato sul sito Certificato digitale Il certificato digitale è un insieme di dati elettronici, firmato dalla CA con la propria chiave privata di certificazione, che collegano i dati utilizzati per verificare le firme elettroniche ai Titolari e confermano l identità dei Titolari stessi. Page 8 of 9

9 Carta Nazionale dei Servizi (CNS) o Carta Regionale dei Servizi (CRS) Tessera personale in possesso di tutti i cittadini iscritti al Servizio Sanitario Nazionale. Si tratta di una carta elettronica che garantisce il riconoscimento online dell utente e che può essere usata per eseguire operazioni crittografiche quali la firma elettronica e la cifratura/decifratura dei documenti. Codice di Sospensione/Emergenza Codice segreto attribuito all utente e utile alla sua identificazione durante la procedura di sospensione dei certificati. Firma Elettronica L insieme dei dati in forma elettronica, allegati oppure connessi tramite associazione logica ad altri dati elettronici, utilizzati come metodo di autenticazione informatica. Firma Elettronica Qualificata La firma elettronica ottenuta attraverso una procedura informatica che garantisce la connessione univoca al firmatario, creata con mezzi sui quali il firmatario può conservare un controllo esclusivo e collegata ai dati ai quali si riferisce in modo da consentire di rilevare se i dati stessi siano stati successivamente modificati, che sia basata su un certificato qualificato e realizzata mediante un dispositivo sicuro per la creazione della firma. Firma Digitale La firma digitale è un particolare tipo di firma elettronica qualificata basata su un sistema di chiavi crittografiche, una pubblica e una privata, correlate tra loro, che consente al Titolare tramite la chiave privata e al destinatario tramite la chiave pubblica, rispettivamente, di rendere manifesta e di verificare la provenienza e l integrità di un documento informatico o di un insieme di documenti informatici. PIN Personal Identification Number, codice associato ad un dispositivo di firma (Smart Card o altro supporto), utilizzato dall utente per accedere alle sue funzioni. PUK Pin Unblocking Key, codice per lo sblocco e la ridefinizione dei PIN. Registration Authority (RA) La RA è un entità pubblica o privata che esegue la procedura di registrazione, durante la quale viene eseguita la validazione e l autenticazione di tutti i dati che fornisce l utente, l identificazione fisica degli utenti basata su documenti a valore legale. Revoca/Sospensione di un certificato Sono le operazioni con cui la CA annulla/sospende la validità del certificato prima della naturale scadenza. Vengono registrate sulla Certificate Revocation List (CRL). Serial Number Numero intero attribuito dalla CA per identificare in modo univoco un certificato o una CRL all interno del proprio dominio. Utente Titolare L Utente Titolare di un certificato è una persona fisica o giuridica che richiede al Certificatore la certificazione di una chiave pubblica. Page 9 of 9