Agenda. Durata. Ora. Introduzione al Corso. Il valore generato dal web nella PA. L e-procurement. Break. Il Mercato Elettronico della PA.

Transcript

1 Agenda Mattina Introduzione al Corso Il valore generato dal web nella PA Ora Durata (15 min.) (0.45 min.) L e-procurement Break (0.30 min.) Il Mercato Elettronico della PA Pausa Pranzo (0.60 min.) Pomeriggio Linee guida per l adozione e l utilizzo della Firma digitale (0.30 min.) La simulazione d acquisto sul Mercato Elettronico della PA (0.45 min.) Le registrazione al Mercato Elettronico della PA (0.45 min.) 1/22 Dibattito (0.30 min.)

2 Linee guida per l adozione e l utilizzo della Firma Digitale Genova, ottobre-novembre 2003

3 Principali tematiche Cos è la digitale Come Il ruolo del Validità Vantaggi Come Altri tipi di Normativa 3/22

4 Premessa digitale Il presente documento ha la finalità di supportare le amministrazioni che intendono dotare il proprio personale di digitale, illustrando in modo semplificato le logiche di mento e i principali passi da compiere per acquisirla e utilizzarla Data la varietà di sistemi e operatori presenti sul mercato il contenuto del documento è da intendersi esclusivamente esemplificativo e non esaustivo di tutte le soluzioni attualmente disponibili Nel seguito si intende per digitale una qualificata con certificato rilasciato da un Accreditato 4/22

5 digitale digitale La digitale è un sistema che consente: all autoreautore di un documento informatico, di renderne manifesta l'autenticità, analogamente a quanto avviene apponendo la autografa su un documento cartaceo al destinatario del documento, di verificarne la provenienza e l'integrità può essere definita l'equivalente elettronico di una tradizionale apposta su carta, assumendone lo stesso valore legale 5/22

6 digitale digitale La ricerca di un sistema che consentisse di re i documenti elettronici ha trovato una risposta nei sistemi di crittografia I sistemi di crittografia tradizionale sono nati per rendere un testo comprensibile solo al destinatario: La crittografia tradizionale si basa su una chiave segreta, cioè un algoritmo che trasforma i caratteri del testo in altri caratteri non comprensibili (testo cifrato) Il destinatario, utilizzando la medesima chiave segreta, può de-cifrare il testo riportandolo alla forma originaria 6/22 È sufficiente che qualcuno scopra la chiave per decifrare (e perfino alterare e cifrare nuovamente) il messaggio, senza che il destinatario ne venga a conoscenza. Ciò è ancora più critico se i destinatari del documento cifrato sono numerosi.

7 digitale digitale La ricerca di un sistema che consentisse di re i documenti elettronici ha trovato una risposta nei sistemi di crittografia I sistemi di crittografia evoluti si basano invece su una coppia di chiavi asimmetriche, bi-univocamente associate: 7/22 Una prima chiave segreta serve per cifrare il testo.. che può essere de-cifrato esclusivamente dalla chiave accoppiata a quella usata per cifrarlo Vantaggio: la chiave per cifrare può essere in possesso di un solo soggetto, mentre quella per de-cifrare può essere data a molti soggetti, che potranno solo leggere il messaggio, ed avere la certezza della provenienza e integrità del documento cifrato

8 digitale digitale La digitale si basa su un sistema di crittografia evoluto, che utilizza una coppia di chiavi asimmetriche attribuite univocamente a un titolare La chiave privata è a disposizione esclusiva del titolare, custodita all interno di una Smart Card (supporto informatico da collegare al PC) e protetta da un codice segreto conosciuto solo da lui La chiave pubblica, anch essa associata al titolare, è invece contenuta in un Certificato Digitale (documento informatico) reso accessibile a tutti su Internet da particolari soggetti: i Certificatori Accreditati Un documento elettronico to (cifrato) con la chiave privata può essere verificato (de-cifrato) esclusivamente utilizzando la corrispondente chiave pubblica. La funzione non è più quella di rendere il testo comprensibile solo al destinatario (la chiave pubblica è accessibile a tutti!) bensì di verificarne la provenienza dal titolare della chiave privata. 8/22

9 : apposizione digitale 1 Cosa deve fare il soggetto A per apporre la propria digitale su un documento da inviare al soggetto B - apposizione - verifica A redige il file con un programma di videoscrittura A avvia il Software per la : Completata l operazione, A invia per il documento to (contratto.pdf.p7m) il Software richiede di selezionare il file da re (ad es. contratto.pdf) e di inserire il codice PIN ** ** ** ** ** o effettua una scansione del documento cartaceo 9/22 Il file to (formato.p7m ) è composto dal documento originario, dalla digitale e dal certificato contenente la chiave pubblica del sottoscrittore

10 : apposizione digitale - apposizione - verifica 2 Cosa fa il software quando A digita il comando di apposizione Il Software provvede in automatico a 23 3d c d eb 45 e8 ee 6c 2a 66 d5 8a creare l impronta del file ** ** ** ** ** creare la digitale (impronta cifrata) tramite la chiave privata, associandola al documento L IMPRONTA è una sorta di riassunto del documento: più breve, ma costruita in modo da risultare diversa anche a seguito di variazioni in uno solo dei caratteri digitati. Il suo utilizzo evita al Software di cifrare l intero documento. 10/22

11 : verifica digitale - apposizione - verifica 1 Cosa deve fare il soggetto B per verificare l autenticità (integrità e paternità) del documento ricevuto da A B deve semplicemente aprire il file affinché il software visualizzi un report sull esito della verifica 11/22

12 : verifica digitale 2 Cosa fa il software quando B apre il file to - apposizione - verifica In automatico, il Software crea l impronta del file ricevuto ** ** ** ** ** decifra la digitale tramite la chiave pubblica 23 3d c d eb 45 e8 ee 6c 2a 66 d5 8a 23 3d c d eb 45 e8 ee 6c 2a 66 d5 8a e ottiene così l impronta del file originario Il Software verifica l integrità del documento 23 3d c d d eb e8 c1 ee 70 6c 67 1d 2a d5 73 8a 61 eb 45 e8 ee 6c 2a 66 d5 8a confrontando le due impronte: se quella del file ricevuto è identica a quella del file originario, il documento è integro Il Software verifica l autenticità e la validità del certificato: attraverso gli elenchi messi on-line dai Certificatori accreditati, il Software risale all identità del titolare della e verifica che il certificato sia valido (cioè non sia stato sospeso/revocato) 12/22 Perché questa fase sia completata correttamente, occorre essere collegati a Internet

13 digitale La digitale da sola garantirebbe solo l integrità del testo, non la reale provenienza dal titolare Il ha il compito di: in fase di rilascio, accertare l identità personale di chi richiede la consentire a chiunque l accesso a un Registro dei Certificati da lui emessi al fine di permettere l identificazione del titolare della chiave pubblica aggiornare costantemente una Lista dei certificati sospesi/revocati 1) il C.A. accerta l identità di A Accreditato 3) B decifra la e verifica l identità di A e la validità del certificato SOGGETTO A 2) A invia documenti con digitale a B SOGGETTO B 13/22

14 digitale La digitale apposta su un documento informatico ha valore solo finché è valido il relativo certificato? La sicurezza del sistema non è assoluta, ma dipende dal tempo necessario a terzi per risalire alla chiave privata (che, con gli attuali sistemi di calcolo disponibili, è molto più lungo della validità attribuita al certificato ) Per prolungare la validità e - quando richiesto ai fini giuridici - indicare con certezza il momento del documento, occorre adottare ulteriori accorgimenti, quali: richiedere al anche il servizio di marcatura adottare un sistema di protocollo informatico utilizzare un sistema di posta certificata 14/22

15 digitale L utilizzo digitale garantisce al documento su cui è apposta: CERTEZZA DI AUTENTICITÀ (provenienza dal tario) E INTEGRITÀ (assenza di alterazioni dopo la sottoscrizione) PIENO VALORE LEGALE - ha lo stesso valore legale di un documento cartaceo con autografa Consente inoltre: ELIMINAZIONE DI TIMBRI E SIMILI quando hanno valore di, integra e sostituisce, ad ogni fine previsto dalla normativa vigente, l apposizione di sigilli, punzoni, timbri, contrassegni e marchi di qualsiasi genere (DPR 445/2000) ELIMINAZIONE DI DOCUMENTI CARTACEI - grazie all archiviazione su supporti informatici, anche dei documenti ti da conservare in originale TEMPESTIVITÀ - rende possibile la stipulazione, giuridicamente vincolante, di rapporti contrattuali anche a grandi distanze, senza necessità di spostamenti di persone o di spedizioni di materiale 15/22

16 digitale Occorre rivolgersi ad uno dei Certificatori accreditati, iscritti nell elenco dell AIPA ( Il soggetto interessato presenta richiesta al prescelto. Il accerta l identità del richiedente (che deve recarsi di persona presso il punto di registrazione indicatogli) e fornisce il kit, contenente: Smart Card, supporto simile a una carta di credito in cui è custodita la chiave privata Lettore di Smart Card, da collegare al PC XY Via Mario Rossi 1 Arturo Bianchi >>> Software per la generazione delle chiavi e per l apposizione 16/22 Il costo di un kit (inclusa l emissione e pubblicazione del certificato, valido 2 anni) si aggira tra i 100,00 e i 150,00 Euro, ma le P.A. che aderiscono alla RUPA/RUPAR possono rivolgersi al Centro Tecnico per la RUPA per ottenerlo gratuitamente

17 digitale 4 Il provvede a pubblicare il certificato nell apposito registro consultabile su Internet. 5 Il richiedente collega il lettore di Smart Card al proprio Personal Computer, attraverso l apposita porta USB o seriale. 6 installa il software sul PC, inserisce la Smart Card nel lettore (digitando il codice PIN), ed eseguendo i comandi suggeriti dal software procede all apposizione della. Poiché il certificato non può avere validità superiore a 3 anni, in prossimità della scadenza del certificato (o a seguito di eventi particolari), il titolare dovrà richiede un nuovo certificato. 17/22 Su richiesta, e con il consenso di eventuali terzi interessati, nel certificato è possibile specificare anche la sussistenza di poteri di rappresentanza o di altri titoli relativi all'attività professionale o a cariche rivestite.

18 digitale La Direttiva 1999/93/CE distingue diverse tipologie di, delle quali la digitale è la più evoluta 18/22 tipo di ELETTRONICA ELETTRONICA AVANZATA ELETTRONICA QUALIFICATA DIGITALE descrizione Dati elettronici allegati o connessi a documenti informatici per fini di autenticazione Firma che garantisce anche l integrità del documento e creata con mezzi sui quali il tario ha un controllo esclusivo Firma avanzata, creata con dispositivo sicuro, con certificato rilasciato da qualificato Firma qualificata con certificato rilasciato da accreditato requisiti del Requisiti di onorabilità degli amministratori ex T.U. sull attività bancaria e creditizia. L attività è libera e non necessita di autorizzazione preventiva. Come sopra, più altri requisiti di affidabilità (organizzativa, tecnica, finanziaria, ). È richiesta una comunicazione di inizio attività al M.I.T. Come sopra, più forma di società di capitali e capitale sociale non inferiore a quello per l attività bancaria. Èrichiesto l accreditamento presso il M.I.T. funzione dei certificati Collegano la al titolare e ne confermano l identità. Contengono i dati previsti dalla normativa, ti digitalmente dal che li ha rilasciati. L emissione, revoca e sospensione sono oggetto di pubblicazione. effetti Sul piano probatorio, i documenti con tale sono liberamente valutabili in base alle caratteristiche di qualità e sicurezza del sistema di utilizzato. Sul piano probatorio, i documenti con tale fanno piena prova di autenticità fino a querela di falso.

19 digitale,88,3 3,88, ,, 4; / 1: , /039 4., 507,7 1472,/0,!:--., , , , 430, ,9 ;,, 430, ,9 ;, 3 570; /0, 70,, 430 /0, #&! #090 &3 9,7, /0,!:--., , 430 0/0 48.,2-4/ /,9. 06:089, ,&11. 5: ,6: ,/ 3,8, ,,99 /,9 0/4.: ,9 /,,5:--.,, , 4300 /, 57 ;, : , , , :, / , 474,7. ;, , : , ;, / 07 0;,39,9: / 0 0! # ,1472, 430,97, ,.43807;, 430,/:5., ,/:5., 430,7 574/: 4300,;, /, 430 ;, /, 430, , 0 /0 /4.: ,9., , 0 /0 /4.: , ;,#0,9 ;,,/:36:,/74.42:3 9, /:.0,/ ,/ ; / 1 72, , 3-,80,,6:, 0, 1 72, / 9, 0 /.:, 570.0/039, ,9 ; :7,.420, ; ;4 :9, 1 72, , 6:, 1.,9, ,94 7,8.,94 /, ,9470,..70/ 9,94 19/22

20 digitale!# %0894 &3.4 /0 0 / ,9 ; ,2039,7 3 2,907, / /4.:2039, 430, ,9 ;, 20/22 8 8!#, 89, , /.,7, 43 3;, ;, 90 02,9.,,,!:--., , 430 /4; :9,9,, 1 72, / 9, : 3/ :3, 6:, 8,8 1 72, , /4.: ,9. /0 0!: , 43,1 72,,:94 7,1, : 9,:3.,20390/,,1 72,/ 9, , 3 9:99 /4.: ,9. /0 0 5:--. 0, , 43, 1 72,,:94 7,1,4,1 72,.42:36:0570; 89, : 9,/,,1 72,/ 9, , %: , /.,7, 43 /, ,70,, 5:--.,, , 430 4, / 5: ; ;,90, , 0;,90 02,9.,.422, 0 89, /.,7, 43 3;, ;, 90 02,9., 8434 ;, / /,390,1 72,/ 9, 0 # /0, 7099 ;, 8:,1 72, , #0 4, ,390/ /.447/ 3, ,907,/ , 3472,/0,79.4 4/0 / ,9 ;4 033, 4 3 3,334 24/ 1., ,94 %&,88.:7,3/4 97,, 974 :3, 850., ,., 574-,947,, /4.: , ,/ 9, 04.43:3, / 1 72, ,,;,3,9,!# , /4.: ,9.4 6:,3/ ,/ 9, :3, / 1 72, ,,;,3,9, 0,1 72, -,8,9, 8:/ : ,946:, 1.,94 0/ 0307,9,20/,390:3/ ;4507,.70, 430 / :3,1 72,8.:7, 1, ,574;, 1 34,6:070,/ 1, 84 /0,574;03 03, /0 0/.,7, 43 /,.,

21 Agenda Mattina Introduzione al Corso Il valore generato dal web nella PA Ora Durata (15 min.) (0.45 min.) L e-procurement Break Il Mercato Elettronico della PA (0.30 min.) (0.60 min.) Pausa Pranzo Pomeriggio Linee guida per l adozione e l utilizzo della Firma digitale (0.30 min.) La simulazione d acquisto sul Mercato Elettronico della PA (0.45 min.) Le registrazione al Mercato Elettronico della PA (0.45 min.) 21/22 Dibattito (0.30 min.)

22 Agenda Mattina Introduzione al Corso Il valore generato dal web nella PA Ora Durata (15 min.) (0.45 min.) L e-procurement Break (0.30 min.) Il Mercato Elettronico della PA (0.60 min.) Pausa Pranzo Pomeriggio Linee guida per l adozione e l utilizzo della Firma digitale La simulazione d acquisto sul Mercato Elettronico della PA (0.30 min.) (0.45 min.) Le registrazione al Mercato Elettronico della PA (0.45 min.) 22/22 Dibattito (0.30 min.)