La generazione del documento informatico firmato online:

Transcript

1 La generazione del documento informatico firmato online: Formazione, sottoscrizione e trasmissione dei documenti informatici. L esperienza con il Comune di Parma Stefano Conforto Sertorelli Business Development egovernment. Milano 15/02/06

2 Contesto Il completamento dell apparato normativo e la concreta implementazione delle nuove tecnologie rendono più reale uno scenario di erogazione dematerializzata dei servizi. La firma digitale, l uso strutturato dei sistemi di comunicazione elettronica, le transazioni online firmate e marcate temporalmente, rendono effettivamente a portata di click servizi finora accedibili solo con spostamenti, attese e costi elevati per il cittadino e la comunità. Autenticazione Servizi Sottoscrizione Trasmissione

3 Servizi cardine. L offerta del gruppo Poste Italiane Autenticazione Credenziali di accesso (Identificativo Utente, Password) Certificati di autenticazione Servizi che generano documento informatico. (specifico per ogni Ente Locale) Sottoscrizione Firma Elettronica Qualificata Firma Elettronica Trasmissione Posta Elettronica tradizionale Raccomandata Online Posta Elettronica Certificata Posta Elettronica Sicura

4 Autenticazione - punto di attenzione L offerta di servizi a cittadini e imprese non può prescindere da una gestione della identità che garantisca l attribuzione in modo certo e puntuale dei servizi al soggetto effettivamente legittimato al loro utilizzo. Distinzione tra vettore utilizzato e identità del mittente. La posta certificata: offre informazioni relativamente alla trasmissione del documento informatico e della certificazione delle fasi di cui si compone. Identità del mittente: informazione dipendente dagli strumenti di riconoscimento e relative procedure adottate in fase di attivazione dell utenza.

5 Autenticazione - come riconoscere l utente Tramite Certificati di autenticazione. Certificato che può essere presente all interno del supporto fisico (smart card) o in forma di file. Scopo di questo certificato è quello di garantire l'identità del titolare in rete. Tramite Credenziali di accesso (Identificativo utente, Password, PIN). Determinante la procedura organizzativa adottata per il rilascio delle stesse.

6 Schema di erogazione credenziali di accesso 1 Pre registazione telematica Accertamento dati 2 Attivazione e riscontro 3 A Citt adino Fornisce i dati anagrafici D Operatore comunale Verifica correttezza dei dati forniti in fase A E Cittadino Accetta il contratto per la fornitura dei servizi B Presta il consenso al trattamento dei dati personali F Definisce una password definitiva C Definisce una password provvisoria Output Output Mail di riscontro contenente UID provvisoria e codice assistenza clienti 1. Attivazione casella di Posta Certificata 2. Certificato elettronico Output Identificativo utente provvisorio Password provvisoria Mail di conferma registrazione

7 La Firma Elettronica Qualificata La differenza tra firma autografa e firma digitale è che la prima è legata alla caratteristica fisica della persona che appone la firma, vale a dire la grafia, mentre la seconda al possesso di uno strumento informatico e di un PIN di abilitazione, da parte del firmatario. 1 2 AUTENTICITA INTEGRITA 3 NON RIPUDIABILITA 4 Un requisito ulteriore: DATA ed ORA certe certezza dell identità del mittente il destinatario può verificare che il contenuto del documento informatico non è stato alterato dopo la sua sottoscrizione Apposizione di il mittente non data ed ora certe può disconoscere ed opponibili ai la paternità del terzi secondo le documento regole tecniche firmato definite dal DPCM digitalmente 13/1/2004

8 La Firma Elettronica In base alla normativa vigente, la firma elettronica qualificata è l'unica firma che attribuisce al documento informatico una valenza probatoria. E regolamentata dal C.A.D. che, per il processo di firma, prevede la presenza di una Certification Authority iscritta all'albo del CNIPA e l'utilizzo di un dispositivo di firma sicuro (smart card). La firma elettronica è una firma che non possiede i requisiti precedenti, in termini di sicurezza e procedure di emissione. Per ciò che riguarda il tema della sottoscrizione la valenza probatoria del documento firmato è soggetta alla discrezionalità del giudice, in relazione alle effettive policy assicurate dal fornitore nella gestione del servizio.

9 Servizio di firma remota La coppia di chiavi e certificato generati sono memorizzati centralmente con meccanismi di accesso che ne garantiscono l uso personale e la conservazione; Le applicazioni Comunali potranno richiedere alla CA la creazione di files firmati attraverso l uso di certificati elettronici non qualificati; Lo scambio dati avverrà utilizzando lo standard XML in modalità web services; La CA esegue le seguenti verifiche relative al PIN inserito, sua abilitazione e validità temporale Nel caso in cui invece i controlli diano tutti esito positivo il servizio della CA procede alla creazione della busta p7m, contenente i dati firmati, della busta appena generata. Alla fine di queste operazioni il file firmato, in formato p7m, verrà trasmesso all Ente richiedente.

10 Trasmissione Posta Elettronica tradizionale Post mail per gli utenti registrati del sito Raccomandata Online Accettazione elettronica e consegna cartacea tradizionale con ricevuta di avvenuta consegna Posta Elettronica Certificata Post certificata: servizio di trasmissione dei documenti informatici aderente al DPR 68 del 11 febbraio 2005 Posta Elettronica Sicura con antivirus antispam, firma elettronica leggera ed altre caratteristiche avanzate Secure courier Invio sicuro per lotti di utenze

11 Posta elettronica con marcatura postale attraverso la tecnologia EPM (Electronic PostMark), permette di avere la sicurezza che il contenuto di una non abbia subito alterazioni da parte di terzi, verificando sia l'integrità del contenuto, che la data e l'ora di ricezione del messaggio da parte di Poste Italiane. Il timbro postale Link di verifica

12 Raccomandata online Per inviare raccomandate direttamente dal proprio computer. Poste Italiane stampa, imbusta e consegna al destinatario. La ricevuta della spedizione con valore legale viene inviata da Poste Italiane nella casella di posta elettronica "Post " del mittente. I documenti inviati sono conservati per tre mesi in un archivio online che il mittente può consultare in qualsiasi momento. E possibile richiedere l'avviso di Ricevimento, che viene recapitato per Posta Ordinaria o Prioritaria. Servizio attivo 24 ore su 24, festivi compresi. Add-in Raccomandata Online per inviare per Posta Raccomandata, i documenti creati con Word ed Excel, applicativi di Microsoft Office.

13 Messaggistica sicura; schema di erogazione

14 a) Posta Certificata; schema di erogazione Destinatario Messaggio da trasmettere Gestore Mittente Gestore Destinatario Messaggio da consegnare store Mittente Ricevuta di accettazione Ricevuta di consegna

15 b) Caratteristiche della Posta Certificata Certificazione della data di trasmissione. A ciascuna trasmissione è apposto un riferimento temporale fornito dal servizio in formato leggibile dall utente; tale riferimento temporale è opponibile ai terzi. Certificazione dell integrità della trasmissione telematica. La ricevuta di avvenuta consegna può contenere anche la copia completa del messaggio di posta elettronica certificata consegnato secondo quanto specificato dalle regole tecniche. Autenticazione del mittente. La possibilità da parte di un utente di accedere ai servizi di PEC, tramite il punto di accesso, deve prevedere necessariamente l autenticazione al sistema da parte dell utente. L autenticazione è necessaria per garantire che il messaggio sia inviato da un utente del servizio di posta certificata i cui dati di identificazione siano congruenti con il mittente specificato, al fine di evitare la falsificazione di quest ultimo.

16 Il modello adottato dal comune di Parma Accertamento della identità Inoltro richiesta di accreditamento alla CA Attivazione registrazione Generazione credenziali di accesso Generazione PEC Comune Autenticazione Cittadino Postecom Trasmissione Sottoscrizione Generazione certificati di firma digitale Firma remota Help Desk

17 Cedo ora la parola alla Dott.ssa Raffa Direttore Settore Servizi e Innovazione Tecnologica del Comune di Parma

18 BACK UP

19 Fisico verso Digitale La trasposizione nel digitale dei sistemi di comunicazione non fa venir meno il ruolo nodale del vettore, garante della comunicazione sia verso il mittente ma anche e soprattutto verso il destinatario. L applicazione della Posta Certificata nei reali processi di trasmissione non potrà che far emergere la rilevanza del concetto di affidabilità del Gestore del servizio che si colloca a garanzia dei processi di comunicazione. I Gestori devono riuscire a rappresentare nella Città Digitale un grado di certezza ed istituzionalità analogo a quanto oggi avviene nella Città di Pietra: solo così i cittadini, le aziende e le amministrazioni potranno con tranquillità e sicurezza costruire le proprie relazioni immateriali utilizzando i servizi di comunicazione telematica.

20 Il documento informatico - requisiti [Codice dell Amministrazione Digitale] Il documento informatico da chiunque formato, la registrazione su supporto informatico e la trasmissione con strumenti telematici sono validi e rilevanti a tutti gli effetti di legge, se conformi alle disposizioni del presente codice ed alle regole tecniche [Codice dell Amministrazione Digitale]. Il documento informatico sottoscritto con firma elettronica qualificata o con firma digitale soddisfa il requisito legale della forma scritta se formato nel rispetto delle regole tecniche [ ] che garantiscano l'identificabilità dell'autore e l'integrità del documento.

21 Il documento informatico - opponibilità [Codice dell Amministrazione Digitale] Il documento informatico, cui è apposta una firma elettronica, sul piano probatorio è liberamente valutabile in giudizio, tenuto conto delle sue caratteristiche oggettive di qualità e sicurezza. Il documento informatico, sottoscritto con firma digitale o con un altro tipo di firma elettronica qualificata, ha l'efficacia prevista dall'articolo 2702 [scrittura privata] del codice civile. L'utilizzo del dispositivo di firma si presume riconducibile al titolare, salvo che sia data prova contraria.