Portale Titolare PTIT - Portale Titolare MU - Manuale utente PTIT

Transcript

1 PTIT - MU - Manuale utente PTIT Manuale utente Portale Titolari - Vers.5 pag. 1 di 17

2 Sommario 1 Introduzione al documento Scopo e campo di applicazione del documento Termini e definizioni Prerequisiti di accesso al Notifica di avvenuta registrazione Modalità di accesso al Descrizione del servizio di attivazione Selezione certificato Informativa Contrattuale Accettazione Clausole Richiesta certificato Richiesta certificato con OTP Display Richiesta certificato con OTP Mobile Visualizzazione contratto Registrazione e firma Manuale utente Portale Titolari - Vers.5 pag. 2 di 17

3 1 Introduzione al documento 1.1 Scopo e campo di applicazione del documento Il documento ha l'obiettivo di descrivere come attivare il servizio di Firma Remota attraverso il Portale Titolare di InfoCert. Il presente documento è rivolto esclusivamente al personale della Giunta, del Consiglio Regionale della Lombardia e degli Enti del Sistema Regionale autorizzati che devono attivare il servizio di Firma Remota offerto da Regione Lombardia, in collaborazione con ARIA S.p.A. 1.2 Termini e definizioni Firma Remota servizio che permette la firma a norma di documenti con dispositivo remoto. Titolare persona fisica titolare del certificato di Firma Remota. Certificato di Firma Remota Certifica la chiave pubblica corrispondente alla chiave privata generata su HSM. Portale utilizzato dal Titolare per la generazione della Firma Remota e la firma del contratto verso la CA. L accesso avviene mediante CNS ed è permesso solo a Titolari Preregistrati CNS - Carta Nazionale dei Servizi Dispositivo OTP Dispositivo che genera una password temporanea detta OTP (One Time Password) Marca temporale - Sequenza di caratteri che consente di certificare l'esistenza di un documento informatico ERC Codice di Emergenza composto da un numero di dieci cifre contenuto all interno della busta consegnata al titolare, anche in modalità elettronica, per consentirgli l autenticazione al momento della richiesta di sospensione di un certificato Aruba OTP App per poter generare in modo sicuro il codice di sicurezza OTP direttamente dallo smartphone. 1.3 Prerequisiti di accesso al Per poter attivare il servizio di Firma Remota, l'utente richiedente deve essere stato preventivamente registrato al servizio da ARIA S.p.A. Per informazioni riguardo le modalità di richiesta di registrazione al servizio si rimanda al sito L'accesso al avviene autenticandosi con carta CNS/CRS personale o con Carta SISS i cui certificati siano stati emessi da InfoCert. L'utente richiedente, pertanto, deve essersi preventivamente dotato di: un lettore di smart card e relativo driver codici di utilizzo della propria CNS/CRS o Carta SISS (PIN o PIN Utente) Software CRS o Librerie delle Carte SISS, a seconda che si utilizzi, rispettivamente, la propria CNS/CRS oppure la Carta SISS. Per informazioni riguardo le modalità di richiesta del codice PIN della propria CNS/CRS e le istruzioni di installazione del Software CRS, si rimanda al sito Manuale utente Portale Titolari - Vers.5 pag. 3 di 17

4 Se l'utente richiedente ha scelto come strumento OTP la app, prima di procedere con l'attivazione del servizio si consiglia di installare l'app "Aruba OTP" sul proprio Smartphone, scaricabile dal market dello stesso. 1.4 Notifica di avvenuta registrazione Al momento della registrazione, l'utente richiedente riceve due . La prima notifica l'avvenuta registrazione al servizio. Di seguito se ne riporta un esempio: Oggetto: InfoCert LegalCert: registrazione <Codice_Registrazione> servizio di Firma Remota ARIA Gent.le Utente, InfoCert S.p.A. Le comunica che è stato registrato a suo nome il certificato di Firma Remota con identificativo <Codice_Registrazione>. La invitiamo a completare la procedura di emissione ed attivazione del certificato accedendo al al seguente link Le istruzioni riguardo le funzionalità del sono rese disponibili nella sezione "Procedura di attivazione" dei seguenti siti web: - ad uso dei dipendenti e amministratori degli Enti Locali lombardi (comuni, province, unioni di comuni e comunità montane) - ad uso del personale degli Enti del Sistema Regionale autorizzati da Regione Lombardia - ad uso degli operatori socio sanitari aderenti al SISS della Regione Lombardia I riferimenti dell'assistenza tecnica sono riportati nella sezione "Riferimenti Assistenza Tecnica" della stessa pagina web. Cordiali saluti InfoCert S.p.A. La seconda contiene il codice di Emergenza (ERC) della Firma Digitale. Il codice ERC serve per richiedere la sospensione cautelativa del certificato di Firma Remota in caso di compromissione delle credenziali di accesso al servizio (per esempio furto o smarrimento del proprio Smartphone). Di seguito si riporta un esempio di Oggetto: INFOCERT Codici Firma Digitale ARIA Gentile Utente, Ecco di seguito il link per accedere alla Busta Cifrata contenente il Codice di Emergenze (ERC) e il numero busta relativi alla tua Firma Digitale (Remota o emessa su dispositivo). Ricorda: i codici contenuti nel file sono necessari per sospendere il servizio di certificazione, secondo le modalità contenute nel Manuale Operativo (pubblicato nel sito Grazie Il Team InfoCert Manuale utente Portale Titolari - Vers.5 pag. 4 di 17

5 2 Modalità di accesso al La URL di accesso al è la seguente: Digitando l'url del portale, appare: Per proseguire è necessario aver installato il Software CRS o le Librerie delle Carte SISS, a seconda che si utilizzi la propria CNS/CRS o la Carta SISS, aver inserito la smartcard nel lettore e conoscere il relativo codice PIN (nel caso di Carta SISS si intende il PIN Utente). Cliccare sul pulsante Procedi, posizionato in basso a destra, quindi selezionare il certificato di autenticazione della smartcard e confermare. Manuale utente Portale Titolari - Vers.5 pag. 5 di 17

6 Digitare il PIN della propria smartcard (nel caso di carta SISS si intende il PIN Utente) e confermare (la finestra di richiesta PIN cambia a seconda che il browser utilizzi le librerie del Software CRS o delle Carte SISS): Se il riconoscimento avviene correttamente, per avviare la procedura di attivazione del servizio di Firma Remota selezionare il pulsante Prosegui. Manuale utente Portale Titolari - Vers.5 pag. 6 di 17

7 3 Descrizione del servizio di attivazione La procedura di attivazione del servizio di Firma Remota si articola nelle seguenti fasi: Selezione certificato (se l utente è stato registrato per un solo certificato di Firma Remota, si passa alla fase successiva) Richiesta certificato Visualizzazione contratto Registrazione e firma contratto Al termine dell'attivazione, se l utente non risulta già in possesso di un account di marcatura temporale InfoCert, ne viene attivato uno che mette a disposizione dell utente un pacchetto di 100 marche temporali. 3.1 Selezione certificato Nota: se l utente è stato preregistrato per un solo certificato di Firma Remota, si passa direttamente alla visualizzazione dell informativa contrattuale (paragrafo successivo), altrimenti appare la videata seguente. Selezionando il certificato da attivare si passa alla successiva videata. Manuale utente Portale Titolari - Vers.5 pag. 7 di 17

8 3.1.1 Informativa Contrattuale Da qui è possibile prendere visione della documentazione. Si procede cliccando Avanti. Manuale utente Portale Titolari - Vers.5 pag. 8 di 17

9 3.1.2 Accettazione Clausole Accettare le clausole e procedere cliccando Continua. Manuale utente Portale Titolari - Vers.5 pag. 9 di 17

10 3.2 Richiesta certificato La videata fornita dipende dal tipo di dispositivo OTP assegnato in fase di preregistrazione Richiesta certificato con OTP Display Inserire Username, password e PUK. Il titolare deve ricordare tali valori in quanto verranno richiesti in fase di firma dei documenti. I campi vanno compilati come di seguito riportato: Nome utente: lungo almeno 8 caratteri senza spazi e massimo 30 caratteri (oltre a lettere e numeri sono accettati solo i seguenti caratteri speciali. :, ;!? - ); Password: lunga almeno 8 caratteri senza spazi e massimo 25 caratteri (oltre a lettere e numeri sono accettati solo i seguenti caratteri speciali. :, ;!? - ); PUK: deve essere composto da 8 numeri senza spazi (es ); Inserire quindi il seriale del dispositivo (si trova sul retro del dispositivo stesso ed è un numero di 13 cifre che inizia per 230 ) e sul campo OTP inserire il valore che appare sul fronte del dispositivo premendo il pulsante a sinistra (è un numero di sei cifre). Procedere con "Continua". L immagine seguente presenta il fronte del dispositivo OTP con display Manuale utente Portale Titolari - Vers.5 pag. 10 di 17

11 3.2.2 Richiesta certificato con OTP Mobile Inserire Username, password e PUK. Il titolare deve ricordare tali valori in quanto verranno richiesti in fase di firma dei documenti. I campi vanno compilati come di seguito riportato: Nome utente: lungo almeno 8 caratteri senza spazi e massimo 30 caratteri (oltre a lettere e numeri sono accettati solo i seguenti caratteri speciali. :, ;!? - ); Password: lunga almeno 8 caratteri senza spazi e massimo 25 caratteri (oltre a lettere e numeri sono accettati solo i seguenti caratteri speciali. :, ;!? - ); PUK: deve essere composto da 8 numeri senza spazi (es ); Procedere con Continua. Manuale utente Portale Titolari - Vers.5 pag. 11 di 17

12 Inizializzare l APP "Aruba OTP" installata sul proprio Smartphone inquadrando il QR Code. Ad inizializzazione avvenuta cliccare Continua. L app Aruba OTP è disponibile per Apple ios, Android, Windows e Blackberry. Scaricare l app attraverso il market dello Smartphone utilizzato. Manuale utente Portale Titolari - Vers.5 pag. 12 di 17

13 3.3 Visualizzazione contratto Viene visualizzato il contratto che nei passi successivi verrà firmato digitalmente. Dopo averlo visionato, proseguire con Avanti. Manuale utente Portale Titolari - Vers.5 pag. 13 di 17

14 3.4 Registrazione e firma Approvare le Condizioni e quindi proseguire con Avanti. Appare la seguente videata. Scorrere il contratto e cliccare sui campi firma (quattro). Manuale utente Portale Titolari - Vers.5 pag. 14 di 17

15 Quando tutte le Firme richieste appaiono di colore verde, cliccare su Firma. Cliccare quindi sul logo Aruba (pallino arancione). Manuale utente Portale Titolari - Vers.5 pag. 15 di 17

16 Fornire quindi lo username e la password scelta precedentemente, il valore dell OTP fornito dal dispositivo e procedere con la firma. È quindi possibile scaricare: il contratto firmato, ove è presente la user da utilizzare per marcare i documenti, un file di testo contenente la Username e il Codice Cliente/PUK scelti precedentemente, utili per accedere ad alcune funzionalità di gestione della propria firma remota. Manuale utente Portale Titolari - Vers.5 pag. 16 di 17

17 La password del servizio di marcatura temporale viene inviata via appena conclusa l'attivazione del servizio di Firma Remota. Di seguito se ne riporta un esempio: Oggetto: INFOCERT Password del servizio di marcatura temporale FR Gentile Utente, Ecco di seguito la password di accesso al servizio di marcatura temporale InfoCert. Il Nome Utente Le e' stata consegnato al momento della registrazione. - password: XXXXXX L'indirizzo di accesso al servizio di marcatura temporale da configurare sul client di firma è Per l'eventuale modifica o reset della password, collegarsi all'indirizzo Per assistenza tecnica o ulteriori informazioni consultare il sito Il Team InfoCert Manuale utente Portale Titolari - Vers.5 pag. 17 di 17