Direzione Centrale Sistemi Informativi e Telecomunicazioni. Ufficio Centrale Centrale Sicurezza Informatica e Tutela dei Dati CONVENZIONI

Transcript

1 Centrale CONVENZIONI Manuale Utente Versione 1.0

2 INDICE INTRODUZIONE 6 ORGANIZZAZIONE DEL DOCUMENTO 6 DESCRIZIONE GENERALE 7 DATI ANAGRAFICI 7 CERTIFICATI ABILITATI 9 UTENTI DEL SISTEMA 9 ARCHITETTURA FUNZIONALE 11 FUNZIONAMENTO E DESCRIZIONE 12 Certificato su Floppy Disk 13 Certificato su Smart Card 14 GESTIONE DEGLI ACCOUNT DEI DELEGATI DI SEDE INPS 15 Inserimento di nuovi delegati 16 GESTIONE DELLE CONVENZIONI 18 Inserimento di una convenzione. 19 Certificati associati ad una convenzione 23 Inserimento di un nuovo certificato tramite LDAP 24 Convenzioni Manuale Utente Pagina 2 di 25

3 INDICE DELLE FIGURE Figura 1 Pagina di benvenuto della sezione riservata agli utenti del sistema 11 Figura 2 Pagina di benvenuto della sezione riservata ai gestori del sistema 12 Figura 3 Pagina di accesso al sistema ed impostazione del dispositivo di firma 13 Figura 4 Selezione del dispositivo di firma 14 Figura 5 Impostazione e test dell hardware del dispositivo di firma 14 Figura 6 Gestione delegati 16 Figura 7 Ricerca certificati su LDAP 17 Figura 8 Gestione delle convenzioni 19 Figura 9 Pagina di inserimento/modifica di una convenzione 20 Figura 10 Inserimento/modifica dei dati del richiedente di una convenzione 21 Figura 11 Inserimento/modifica dei dati dell intestatario di una convenzione 22 Figura 12 Scheda della convenzione 23 Figura 13 Certificati registrati in associazione ad una convenzione 24 Figura 14 Ricerca certificati su LDAP 25 Convenzioni Manuale Utente Pagina 3 di 25

4 Convenzioni Manuale Utente Pagina 4 di 25

5 INDICE DELLE TABELLE Tabella 1 Elementi costitutivi la scheda anagrafica del richiedente la convenzione 8 Tabella 2 Elementi costitutivi la scheda anagrafica dell intestatario della convenzione 8 Tabella 3 Informazioni della scheda anagrafica del richiedente la convenzione 21 Tabella 4 Informazioni della scheda anagrafica dell intestatario della convenzione 22 Tabella 5 Informazioni della scheda della convenzione 23 Convenzioni Manuale Utente Pagina 5 di 25

6 INTRODUZIONE Il presente documento descrive le funzionalità del sistema per la gestione degli account per l accesso ad alcuni servizi telematici, offerti da INPS ad altre organizzazioni esterne attraverso la rete Internet, con lo scopo di guidare l utente verso un corretto approccio al sistema. Il contesto nel cui ambito si rende necessaria l attivazione di questo nuovo sistema è il seguente: l istituto ha l esigenza di acquisire, per via telematica, in massima sicurezza e con univoca identificazione dell utente, dati provenienti dagli Enti o dai singoli che abbiano stipulato convenzioni in tal senso. Organizzazione del documento Il documento è organizzato su due capitoli, oltre a questo breve capitolo introduttivo: nel primo verrà fornita una descrizione generale del sistema e dei profili utente; nel secondo verranno descritte nel dettaglio le diverse funzionalità disponibili. Convenzioni Manuale Utente Pagina 6 di 25

7 DESCRIZIONE GENERALE Scopo del sistema è gestire una anagrafica di entità che hanno stipulato con INPS una convenzione per l invio di dati in maniera telematica (ad esempio i modelli RED, i modelli 730), garantendo al tempo stesso l associazione con i certificati digitali posseduti da ogni utente accreditato. Per ogni organizzazione, o singolo utente, deve essere tenuta traccia delle seguenti informazioni dati anagrafici; estremi dei certificati abilitati a trasmettere per conto di tale organizzazione; aree web di competenza, in cui i membri dell organizzazione convenzionata sono abilitati ad operare. Le informazioni sono inserite nel sistema all atto della stipula della convenzione con l Istituto da un direttore di sede provinciale o subprovinciale o, più spesso, da un suo delegato. Dati anagrafici Obiettivo dell istituto è anche quello di consentire a più membri della stessa entità di inviare dati all INPS, mediante il proprio certificato digitale personale, a nome dell entità a cui tale membro appartiene: ad esempio, più commercialisti possono inviare dati, con i loro certificati personali, a nome dello stesso studio, il quale ha stipulato la convenzione con INPS. Pertanto, al momento della stipula della convenzione tra una organizzazione, o un singolo, e l INPS, devono essere forniti i dati anagrafici riportati nelle tabelle che seguono, tenendo presente che col termine richiedente si indica la persona che si reca fisicamente presso la sede INPS per stipulare la convenzione, mentre con intestatario si intende l ente o la Convenzioni Manuale Utente Pagina 7 di 25

8 persona cui la convenzione fa riferimento; l intestatario che può coincidere o meno col richiedente. Titolo Cognome, Nome Ruolo Data di nascita CAMPO Luogo di nascita, Provincia di nascita Tipo documento, Numero documento, Data scadenza Titolo del richiedente DESCRIZIONE Cognome e nome del richiedente la convenzione Ruolo del richiedente nell ambito dell ente intestatario della convenzione Data di nascita del richiedente Luogo e Provincia di nascita del richiedente Estremi del documento di identità prodotto dal richiedente Tabella 1 Elementi costitutivi la scheda anagrafica del richiedente la convenzione CAMPO Entità Codice Fiscale / Partita IVA Codice Utente (Min. Finanze) Indirizzo, Località, Provincia Telefono Fax DESCRIZIONE Intestatario della convenzione Codice Fiscale o Partita Iva dell intestatario Codice Tipo Utente (attribuito dal Ministero delle Finanze agli iscritti al Fisco Telematico) Indirizzo dell intestatario Indirizzo dell intestatario Numero di telefono dell intestatario Numero di fax dell intestatario Tabella 2 Elementi costitutivi la scheda anagrafica dell intestatario della convenzione Convenzioni Manuale Utente Pagina 8 di 25

9 Per tale motivo, i dati richiesti nella scheda anagrafica sono relativi all entità che stipula la convenzione, e ne sarà quindi l intestatario, e non ai singoli proprietari di certificati digitali. I certificati digitali rilasciati dalle varie Autorità di Certificazione (CA), sono infatti dei certificati personali, associati ad una persona ben precisa, anche nel caso in cui vengano rilasciati sulla base del ruolo che la persona ricopre nell ambito della propria organizzazione. Pertanto, una volta inseriti i dati anagrafici del richiedente e dell intestatario della convenzione, si dovranno associare ad essa i certificati, indicati dal richiedente, da utilizzare per l invio telematico dei dati all INPS, nell ambito della convenzione appena stipulata. Certificati abilitati L accesso al sistema avverrà tramite identificazione basata su firma digitale. Questo implica il possesso, da parte di tutti gli utenti, di un certificato digitale rilasciato da una delle seguenti Autorità di Certificazione o assimilabili a tali (quali il dipartimento delle Entrate del Ministero dell Economia e Finanze): Certificato rilasciato dal Dipartimento delle Entrate (Entratel). Certificato rilasciato da Infocamere. Utenti del sistema Tutti gli utenti INPS del sistema sono riconducibili ad uno dei seguenti tre profili utente: Convenzioni Manuale Utente Pagina 9 di 25

10 Amministratore di sistema 1, che si occupa di: Gestione altri amministratori di sistema; Gestione dei direttori di sede INPS; Gestione delle CA riconosciute; Gestione delle convenzioni. Direttore di sede INPS, che si occupa di: Gestione dei suoi delegati; Gestione delle convenzioni. Delegato del Direttore di sede, che si occupa di: Gestione delle convenzioni. Nel seguito del documento verranno analizzate e descritte nel dettaglio le funzionalità ammesse per ogni profilo. 1 Questa funzione è riservata alla DCSIT ed alla Direzione di Organizzazione. Convenzioni Manuale Utente Pagina 10 di 25

11 ARCHITETTURA FUNZIONALE Il sistema è diviso in due sezioni: una sezione privata, di esclusivo uso interno, deputata all amministrazione ed alla gestione delle convenzioni ed una sezione pubblica, riservata ai Soggetti che hanno stipulato le convenzioni (la documentazione della sezione pubblica e quindi le istruzioni per l accesso ai servizi disponibili, tra cui la trasmissione dei modelli Red, è accessibile dalla pagina web sotto la voce Help. Figura 1 Pagina di benvenuto della sezione riservata agli utenti del sistema Convenzioni Manuale Utente Pagina 11 di 25

12 Funzionamento e Descrizione L accesso al sistema di gestione delle convenzioni, ossia la sua parte privata, avviene con identificazione da effettuarsi tramite certificato digitale rilasciato dall INPS, il quale può essere memorizzato su floppy disk o su smart card. La pagina di benvenuto, riportata in Figura 2, è raggiungibile all indirizzo Figura 2 Pagina di benvenuto della sezione riservata ai gestori del sistema Selezionando Entra, all utente si presenterà la schermata di identificazione di Figura 3, in cui, una volta inserita la propria smart card nel lettore, ovvero il floppy disk contenente il certificato nel drive, dovrà digitare la password e premere Login. Solamente al primo accesso, è richiesto all utente di impostare il profilo del proprio dispositivo di firma. Convenzioni Manuale Utente Pagina 12 di 25

13 Figura 3 Pagina di accesso al sistema ed impostazione del dispositivo di firma Superata la fase di identificazione, il sistema proporrà all utente un menù con la possibilità di scegliere tra una o più attività, a seconda del profilo assegnatogli. Certificato su Floppy Disk Se l utente ha a disposizione un certificato valido su floppy disk, dovrà accedere alla sezione Impostazioni del dispositivo di firma, presente nella pagina di autenticazione, mostrata in Figura 3, e selezionare la voce Floppy INPS, come indicato in Figura 4. Convenzioni Manuale Utente Pagina 13 di 25

14 Figura 4 Selezione del dispositivo di firma Certificato su Smart Card Se l utente ha a disposizione un certificato valido su smart card, dovrà accedere alla sezione Impostazioni del dispositivo di firma, accessibile nella pagina di autenticazione, riportata in Figura 3, e selezionare la voce Smart Card INPS (Certificato 1) (Figura 4). A questo punto dovrà fornire delle informazioni riguardanti il tipo di lettore di smart card a sua disposizione. Figura 5 Impostazione e test dell hardware del dispositivo di firma Convenzioni Manuale Utente Pagina 14 di 25

15 Con riferimento alla Figura 5: Lettore: selezionare la voce TOWITOKO (se il proprio lettore è di tipo esterno di marca Towitoko), GEMPC410 (se il proprio lettore è integrato nella tastiera di marca CHERRY) ACR20S o ACR30S (se il proprio lettore è integrato nella tastiera di marca ACS oppure è esterno di marca ACR). Porta: a seconda della porta seriale cui è connesso il lettore, selezionare la voce COM1 COM2 COM3 COM4 Scheda: selezionare la voce SETCOS 4.3.X Una volta confermate le scelte effettuate, è possibile effettuare un test della funzionalità del sistema lettore/smart card che, nel caso di esito positivo, visualizza il messaggio di Figura 5. Gestione degli account dei delegati di sede INPS Questa funzionalità, riservata ai direttori di sede INPS o agli amministratori di sistema, consente la gestione degli account dei delegati di sede, ossia coloro che, nelle sedi provinciali Convenzioni Manuale Utente Pagina 15 di 25

16 o subprovinciali dell INPS, si occupano della gestione e stipula delle convenzioni, su designazione da parte del direttore della sede. Inserimento di nuovi delegati La pagina di gestione dei delegati è riportata in Figura 6. Figura 6 Gestione delegati Dalla Figura 6 è evidente che per eliminare l account di un delegato, si utilizza l apposito pulsante, presente sulla riga relativa ad ogni delegato. Convenzioni Manuale Utente Pagina 16 di 25

17 Invece, per inserire un nuovo delegato, una volta selezionato il pulsante, si accede alla pagina di ricerca del nominativo tramite LDAP sul repository dei certificati emessi da INPS, mostrata in Figura 7. È possibile restringere la ricerca in base al Common Name ed impostare un numero massimo di risultati da visualizzare. Figura 7 Ricerca certificati su LDAP Ottenuto l elenco dei risultati, è quindi possibile selezionare uno o più nominativi ed inserirli nell elenco degli account come delegati della sede INPS. Convenzioni Manuale Utente Pagina 17 di 25

18 Gestione delle convenzioni Viene presentata la lista delle convenzioni stipulate presso la sede INPS di appartenenza dell utente. Per ciascuna convenzione sono riportate le informazioni salienti, come mostrato in Figura 8. Per ogni convenzione presente in elenco, tramite i pulsanti presenti su ogni riga, è possibile: / gestire l abilitazione/disabilitazione della convenzione gestire i certificati associati alla convenzione visualizzare e stampare il testo della convenzione modificare la convenzione eliminare la convenzione Da notare che, mediante la funzione di modifica, possono essere modificate tutte le informazioni relative alla convenzione, ad eccezione delle date di decorrenza e scadenza. Convenzioni Manuale Utente Pagina 18 di 25

19 Figura 8 Gestione delle convenzioni Inserimento di una convenzione. Una volta selezionato il pulsante della pagina di gestione delle convenzioni, riportata in Figura 8, si accede ad una pagina che consente l inserimento dei dati (Figura 9). Essi, sostanzialmente, riguardano: il richiedente la convenzione (Figura 10, Tabella 3) l intestatario della convenzione (Figura 11, Tabella 4) la convenzione (Figura 12, Tabella 5) Convenzioni Manuale Utente Pagina 19 di 25

20 Figura 9 Pagina di inserimento/modifica di una convenzione Con riferimento ai simboli usati nelle tabelle seguenti: Indica, a seconda della colonna, che l informazione deve essere inserita obbligatoriamente (OBBL) o che sono presenti dei controlli di correttezza formale (CONTR). Indica che l informazione da inserire non è digitata dall utente, ma scelta tra i valori, predeterminati, di un menu a discesa. Convenzioni Manuale Utente Pagina 20 di 25

21 Figura 10 Inserimento/modifica dei dati del richiedente di una convenzione CAMPO OBBL CONTR DESCRIZIONE Titolo Titolo del richiedente Cognome, Nome Cognome e nome del richiedente la convenzione Ruolo Ruolo del richiedente nell ambito dell ente intestatario della convenzione Data di nascita Data di nascita del richiedente Luogo di nascita, Provincia di nascita Tipo documento, Numero documento, Data scadenza Luogo e Provincia di nascita del richiedente Estremi del documento di identità prodotto dal richiedente Tabella 3 Informazioni della scheda anagrafica del richiedente la convenzione Convenzioni Manuale Utente Pagina 21 di 25

22 Figura 11 Inserimento/modifica dei dati dell intestatario di una convenzione CAMPO OBBL CONTR DESCRIZIONE Entità Intestatario della convenzione Codice Fiscale / Partita IVA Codice Fiscale o Partita Iva dell intestatario Codice Utente (Min. Finanze) Codice Tipo Utente (attribuito dal Ministero delle Finanze agli iscritti al Fisco Telematico) Indirizzo, Località, Provincia Indirizzo dell intestatario Indirizzo dell intestatario Telefono Fax Numero di telefono dell intestatario Numero di fax dell intestatario Tabella 4 Informazioni della scheda anagrafica dell intestatario della convenzione Premendo in pulsante Inserisci, la convenzione viene registrata nel sistema. L operatore ha poi la possibilità di stampare la convenzione, oppure proseguire. Convenzioni Manuale Utente Pagina 22 di 25

23 Figura 12 Scheda della convenzione Categoria Validità CAMPO OBBL CONTR DESCRIZIONE Tabella 5 Informazioni della scheda della convenzione Categoria in cui rientra la convenzione che si sta stipulando. Selezionare la voce Banca Dati Deleghe Sindacali La convenzione è valida dal giorno in cui avviene la stipula alla scadenza stabilita dall INPS (campi non modificabili dall utente) Una volta specificati i certificati digitali associati alla convenzione, l inserimento della convenzione si conclude con la sua abilitazione (Figura 8). Certificati associati ad una convenzione L associazione, di uno o più certificati ad una convenzione, in pratica definisce gli utenti che saranno in grado di accedere, tramite il sistema, a determinate aree web, in virtù di questa convenzione. Questa funzionalità è accessibile tramite il pulsante disponibile nella colonna Certificati dell elenco delle convenzioni (Figura 8). Convenzioni Manuale Utente Pagina 23 di 25

24 Figura 13 Certificati registrati in associazione ad una convenzione Viene presentato l elenco dei certificati associati alla convenzione selezionata. Ciascun certificato è identificato dal Common Name e dalla CA che lo ha emesso. Inserimento di un nuovo certificato tramite LDAP La modalità di inserimento di nuovo certificato in associazione ad una convenzione prevede la ricerca del nominativo tramite LDAP. Questa funzionalità è simile a quella descritta precedentemente per il caso dell inserimento di un nuovo delegato, con la differenza che, Convenzioni Manuale Utente Pagina 24 di 25

25 trattandosi di certificati emessi da una qualsiasi delle Autorità di Certificazione registrate, occorre preventivamente selezionarne una, quella che ha emesso il certificato. Figura 14 Ricerca certificati su LDAP Il sistema effettua una ricerca via LDAP sul repository dei certificati emessi dalla CA selezionata e presenta l elenco dei risultati. È quindi possibile, come nel caso analogo del delegato, selezionare uno o più nominativi ed inserirli nell elenco dei certificati associati alla convenzione sulla quale si sta lavorando. Convenzioni Manuale Utente Pagina 25 di 25