La Firma Digitale e la Posta Elettronica Certificata. Centro Tecnico RUPAR Puglia - Tecnopolis Csata Chiara Valerio Bari, 14 dicembre 2006

Transcript

1 La Firma Digitale e la Posta Elettronica Certificata Centro Tecnico RUPAR Puglia - Tecnopolis Csata Chiara Valerio Bari, 14 dicembre 2006

2 INNOVAZIONE DELLA P.A. Quadro normativo Il Codice dell Amministrazione Digitale Il D.Lgs. 4 aprile 2006 N. 159 rende obbligatoria l'innovazione nella P.A.: offrendo ai cittadini il diritto di interagire sempre, dovunque e verso qualsiasi amministrazione attraverso Internet, la posta elettronica, le reti; stabilendo che tutte le amministrazioni devono organizzarsi in modo da rendere sempre e comunque disponibili tutte le informazioni in modalità digitale; creando il quadro legislativo necessario per dare validità giuridica alle innovazioni 2

3 PROCEDIMENTO INFORMATIZZATO I quattro pilastri PROTOCOLLO INFORMATICO GESTIONE FIRMA DIGITALE FORMAZIONE DOCUMENTO INFORMATICO TRASMISSIONE PEC CONSERVAZIONE ARCHIVIAZIONE DIGITALE 3

4 DOCUMENTO INFORMATICO I vantaggi della digitalizzazione L introduzione dei documenti digitali nei processi amministrativi consente di raggiungere i seguenti obiettivi: gestire in maniera omogenea il ciclo di vita dei documenti, dalla generazione alla gestione, dall archiviazione al reperimento incrementare la velocità di trattamento delle informazioni, dai tempi espressi in giorni o ore (cartacei), ai tempi espressi in minuti o secondi (elettronici) ridurre i costi di gestione 4

5 DOCUMENTO INFORMATICO Quadro normativo La prima definizione di documento informatico risale al D.p.r. 10 novembre 1997 n. 513, che all'art. 1 lett. a) definisce il documento informatico come: la rappresentazione informatica di atti, fatti o dati giuridicamente rilevanti. Tale decreto disciplina anche la firma digitale, strumento idoneo a dare paternità al documento informatico stesso 5

6 DOCUMENTO INFORMATICO Quadro normativo Le leggi e i regolamenti significativi approvati sono: 6

7 DOCUMENTO INFORMATICO Certificazione Per attribuire alla firma digitale i requisiti di identificazione dell'autore e non disconoscibilità del documento, si fa ricorso ad un Autorità di Certificazione, preposta a: La registrazione dell'utente previa sua identificazione Il rilascio all'interessato del certificato elettronico 7

8 DOCUMENTO INFORMATICO Efficacia probatoria Il documento informatico sottoscritto con firma digitale è equiparato al documento cartaceo con sottoscrizione autografa, con efficacia probatoria riportata all art c.c. 8

9 PROCEDIMENTO INFORMATIZZATO I quattro pilastri PROTOCOLLO INFORMATICO GESTIONE FIRMA DIGITALE FORMAZIONE DOCUMENTO INFORMATICO TRASMISSIONE PEC CONSERVAZIONE ARCHIVIAZIONE DIGITALE 9

10 FIRMA DIGITALE Cos è La firma digitale non è la rappresentazione elettronica della firma manuale (firma digitalizzata) ) ma è uno strumento atto a garantire a un documento informatico: Valore legale: : stesso valore legale, fino a querela di falso, di un documento cartaceo con firma autografa Integrità: garanzia che il documento non sia stato alterato dopo la sottoscrizione Autenticazione: : certezza c sull'identità del sottoscrittore Non-ripudio ripudio: impossibilità da parte del sottoscrittore di disconoscere il documento firmato 10

11 FIRMA DIGITALE Digitale o Elettronica La normativa italiana, recependo, con il D.Lgs.. n 10/2002, la direttiva europea, distingue la firma digitale sicura (detta anche forte o pesante )) dalle altre firme elettroniche (dette anche deboli o leggere ). Un documento informatico ha lo stesso valore legale di una sottoscrizione autografa solo se è firmato con firma digitale. 11

12 FIRMA DIGITALE Digitale o Elettronica La firma digitale è prodotta attraverso un dispositivo di firma sicuro (smart card) rilasciato da un certificatore accreditato. La firma elettronica può essere realizzata con qualsiasi strumento (password, PIN, ecc.) in grado di conferire un certo livello di autenticazione. 12

13 FIRMA DIGITALE Aspetti Tecnologici: La firma digitale 13

14 FIRMA DIGITALE Aspetti Tecnologici: Impronta di un documento L'impronta o digest di un documento è una rappresentazione sintetica di esso e consiste in una sequenza di bit ricavata applicando una funzione HASH al documento stesso. 14

15 FIRMA DIGITALE Aspetti Tecnologici: Impronta di un documento Le proprietà fondamentali dell impronta sono: È praticamente impossibile che la stessa funzione HASH applicata a due documenti diversi (differenti anche per un solo bit) produca la stessa impronta. È assolutamente impossibile risalire al documento originario partendo dall impronta Il documento in input può essere di qualsiasi lunghezza, mentre l impronta l è di lunghezza fissa (160 bit per la normativa italiana). 15

16 FIRMA DIGITALE Aspetti tecnologici: Apposizione di F.D. Il documento informatico sottoscritto con firma digitale è un file (in formato standard PKCS#7) ) che ha lo stesso nome del documento originario con estensione.p7m e contiene: il documento la firma digitale (l'impronta crittografata) il certificato rilasciato dall'autorità di Certificazione (contenente la chiave pubblica del sottoscrittore firmata digitalmente dalla CA) 16

17 FIRMA DIGITALE Aspetti tecnologici: Apposizione di F.D. documento elettronico + firma digitale + certificato del sottoscrittore 17

18 FIRMA DIGITALE Aspetti tecnologici: Verifica della F.D. La procedura, totalmente automatica, per la verifica della firma digitale (documento non modificato dopo la firma), è la seguente: 18

19 FIRMA DIGITALE Aspetti tecnologici: Verifica della F.D. Viene inoltre verificato che: il certificato del sottoscrittore sia garantito da un certificatore accreditato il certificato del sottoscrittore non sia scaduto oppure sospeso o revocato. 19

20 FIRMA DIGITALE Aspetti operativi Per poter sottoscrivere un documento informatico con firma digitale è necessario essere dotati di: un dispositivo sicuro di firma (smartcard( smartcard), che contiene il certificato di sottoscrizione del titolare rilasciato dall'ente certificatore un lettore di smartcard un software in grado di interagire con il dispositivo 20

21 FIRMA DIGITALE PKI: Autorità di Certificazione L'Autorit Autorità di Certificazione (CA) è un ente pubblico o privato che emette certificati che attestano il legame tra una chiave pubblica e il suo titolare. Tale legame è 'garantito' dalla CA tramite l apposizione l della sua firma digitale al certificato. La durata di un certificato viene determinata in funzione degli algoritmi impiegati, della lunghezza delle chiavi e dei servizi a cui esse sono destinate. Attualmente la durata massima è di anni. 21

22 FIRMA DIGITALE PKI: Sospensione e Revoca Un certificato, prima della scadenza, può essere sospeso o revocato dal Certificatore su iniziativa del titolare o del Certificatore. I certificati, la cui validità richieda alcuni controlli a seguito di probabili manomissioni, vengono sospesi e inseriti in un'opportuna lista (CSL( CSL- Certification Suspension List). Nel caso in cui si siano effettivamente verificate delle violazioni, i certificati vengono revocati e inseriti in una lista di revoca (CRL- Certification Revocation List). 22

23 FIRMA DIGITALE PKI: Sospensione e Revoca La revoca va richiesta dal titolare nel caso in cui la chiave privata sia stata compromessa, ossia quando: sia stato smarrito il dispositivo che contiene la chiave sia venuta meno la segretezza della chiave privata o del suo codice di attivazione (PIN) sia stato compromesso il suo uso (perdita del PIN, guasto del dispositivo, ecc.) siano cambiati i dati del titolare presenti nel certificato Nella verifica di un certificato viene quindi controllata non solo la sua validità ma anche che non sia stato aggiunto alla CRL. 23

24 PROCEDIMENTO INFORMATIZZATO I quattro pilastri PROTOCOLLO INFORMATICO GESTIONE FIRMA DIGITALE FORMAZIONE DOCUMENTO INFORMATICO TRASMISSIONE PEC CONSERVAZIONE ARCHIVIAZIONE DIGITALE 24

25 POSTA ELETTRONICA CERTIFICATA Generalità Definizione Ogni sistema di posta elettronica nel quale è fornita al mittente la documentazione elettronica attestante l invio e la consegna di documenti informatici 25

26 POSTA ELETTRONICA CERTIFICATA Generalità Cos è Servizio basato sulla posta elettronica Valenza legale alla trasmissione Documentazione elettronica attestante invio e consegna Maggiori garanzie 26

27 POSTA ELETTRONICA CERTIFICATA Generalità Garanzie della Posta Elettronica Certificata Identificazione certa della provenienza Integrità e autenticità del messaggio Inoltro del messaggio e non ripudio Opponibilità a terzi Protezione da virus informatici Non garantisce sulla validità del contenuto del messaggio 27

28 POSTA ELETTRONICA CERTIFICATA Generalità Strumenti di garanzia della PEC Utilizzo della firma elettronica per garantire l integrità del messaggio Scambio di ricevute firmate dai gestori Tenuta di log immodificabili delle attività svolte Riferimento e marca temporale Sincronizzazione degli orologi 28

29 POSTA ELETTRONICA CERTIFICATA Generalità Scopo della Posta Elettronica Certificata Chiudere il ciclo di vita del Documento Informatico Dare certezza al processo di inoltro Dare valenza legale alla posta elettronica Sostituire integralmente il servizio di posta tradizionale raccomandata 29

30 POSTA ELETTRONICA CERTIFICATA Generalità Vantaggi della Posta Elettronica Certificata Riduzione dei tempi di consegna Procedimenti più rapidi ed efficienti Gestione dei documenti e dei flussi documentali più efficiente Riduzione dei costi (carta, affrancature, personale, etc..) 30

31 POSTA ELETTRONICA CERTIFICATA Caratteristiche I soggetti Ambito di utilizzo Ricevute Buste Avvisi Log dei messaggi Protezione dai virus informatici 31

32 POSTA ELETTRONICA CERTIFICATA Caratteristiche I soggetti mittente: utente che si avvale del servizio di PEC per la trasmissione di documenti informatici; destinatario: utente che si avvale del servizio di PEC per la ricezione di documenti informatici; gestore del servizio: soggetto, pubblico o privato, che eroga il servizio di PEC e che gestisce domini di PEC 32

33 POSTA ELETTRONICA CERTIFICATA Caratteristiche Il gestore del servizio Il mittente o il destinatario che intendono fruire del servizio di PEC si avvalgono dei gestori inclusi in un apposito elenco pubblico. Garantisce l inoltro del messaggio Garantisce provenienza, integrità e autenticità Possiede requisiti di affidabilità e competenza Assicura l interoperabilità dei servizi offerti Fornisce documentazione elettronica Mantiene traccia delle operazioni svolte Verifica la presenza di virus 33

34 POSTA ELETTRONICA CERTIFICATA Caratteristiche Ambito di Utilizzo della PEC Privato Privato Dichiarazione per ogni rapporto Impresa Impresa Indicazione Atto Iscrizione Reg. Impresa Privato PA Dichiarazione per ogni procedimento PA PA Indice PA La dichiarazione obbliga solo il dichiarante e può essere revocata 34

35 POSTA ELETTRONICA CERTIFICATA Caratteristiche Busta di trasporto Messaggio di PEC incluso nella busta di trasporto Busta di trasporto sottoscritta con firma elettronica avanzata Riferimento temporale su ciascun messaggio Contiene i dati di certificazione 35

36 POSTA ELETTRONICA CERTIFICATA Caratteristiche Busta di anomalia Generata se il messaggio risulta corrotto, errato o proveniente da un dominio non PEC. Inviata dal gestore del destinatario al destinatario Sottoscritta con la firma digitale del gestore del destinatario Contiene il messaggio originale e non contiene i dati di certificazione 36

37 POSTA ELETTRONICA CERTIFICATA Caratteristiche Ricevuta di accettazione Fornita al mittente dal suo gestore Costituisce prova dell avvenuta spedizione Certifica il momento della spedizione Ricevuta di presa in carico Fornita dal gestore del destinatario al gestore del mittente Attesta l avvenuta presa in carico del messaggio 37

38 POSTA ELETTRONICA CERTIFICATA Caratteristiche Ricevuta di avvenuta consegna Fornita al mittente dal gestore del destinatario Costituisce prova della consegna all indirizzo dichiarato dal destinatario Certifica il momento della consegna ricevuta completa di avvenuta consegna ricevuta breve di avvenuta consegna ricevuta sintetica di avvenuta consegna 38

39 POSTA ELETTRONICA CERTIFICATA Caratteristiche Avviso di non accettazione Generato, sottoscritto con la firma digitale ed inviato al mittente dal suo gestore Attesta che il gestore è impossibilitato ad accettare il messaggio in ingresso Motivazione inserita all interno del testo del messaggio Avviso di non accettazione per eccezioni formali Avviso di non accettazione per virus informatici 39

40 POSTA ELETTRONICA CERTIFICATA Caratteristiche Avvisi di mancata consegna Avviso di mancata consegna per superamento dei tempi massimi previsti Emesso ed inviato al mittente dal gestore mittente Avviso di mancata consegna per rilevazione di virus informatici Emesso ed inviato al mittente dal gestore mittente Avviso di mancata consegna Emesso ed inviato al mittente dal gestore mittente 40

41 POSTA ELETTRONICA CERTIFICATA Caratteristiche Avvisi relativi alla rilevazione di virus informatici I gestori sono tenuti a verificare l'eventuale presenza di virus e ad informare in caso positivo il mittente, bloccando la trasmissione del messaggio. Avviso di non accettazione per virus informatico Avviso di rilevazione virus informatico Avviso di mancata consegna per virus informatico 41

42 POSTA ELETTRONICA CERTIFICATA Caratteristiche Log dei messaggi Traccia informatica delle operazioni svolte dai gestori Conservati per trenta mesi Marca temporale apposta quotidianamente Garanzia di riservatezza, sicurezza, integrità e inalterabilità delle informazioni Opponibili a terzi 42

43 PROCEDIMENTO INFORMATIZZATO I quattro pilastri PROTOCOLLO INFORMATICO GESTIONE FIRMA DIGITALE FORMAZIONE DOCUMENTO INFORMATICO TRASMISSIONE PEC CONSERVAZIONE ARCHIVIAZIONE DIGITALE 43

44 FIRMA DIGITALE E PEC Campi di applicazione BURP: comunicazioni interne/esterne attraverso documenti informatici, firmati digitalmente ed inviati via PEC CIFRA: nella sua evoluzione si prevede di: Utilizzare meccanismi di autenticazione forte (smart card) per il i controllo dell accesso alle informazioni da parte degli utenti abilitati; Trattare gli atti dirigenziali come documenti informatici, firmati digitalmente ed inviati alla Segreteria di giunta attraverso Posta elettronica; Sostituire l Ordine l del Giorno cartaceo, destinato agli Assessori, con la versione elettronica firmata digitalmente; Soddisfare le richieste di delibere via posta elettronica certificata. icata. 44

45 RIFERIMENTI CENTRO TECNICO Riferimenti della RUPAR PEC: Per contattare tramite e posta elettronica certificata il Centro Tecnico RUPAR Portale della RUPAR Telefono Fax Ulteriori riferimenti del Centro Tecnico RUPAR 45

46 RIFERIMENTI CENTRO TECNICO Riferimenti per la Piattaforma e-learning Indirizzo per l utilizzo della piattaforma e-learning sviluppata dal progetto Scatel accessibile solo dalla rete RUPAR 46