Guida d uso. Manuale utilizzo Timbro Digitale - Posta Ibrida Certificata - V.1.0 del 14/10/ (c) ServiziaValore Srl - P.

Transcript

1 Guida d uso

2 L utilizzo del servizio di Posta Ibrida Certificata (PIC) è utile in tutti i contesti in cui si ha la necessità di effettuare una comunicazione "ufficiale" per la quale il Mittente ha la necessità di ottenere, oltre alla prova dell'avvenuta ricezione della comunicazione da parte del destinatario (cosa prevista con l'invio di una normale raccomandata A/R ) anche e sopratutto della GARANZIA che e i DOCUMENTI CONTENUTI NELLA LETTERA inviata,e l'eventuale FIRMA apposta digitalmente su di essi siano accettati e riconosciuti in una eventuale controversia nei vari gradi di giudizio. La tecnologia utilizzata da Clicca&Posta per timbrare digitalmente i documenti cartacei in uscita è SecurePaper è quella della modalità copia controllata. Il sigillo elettronico SecurePaper è generato elettronicamente ai sensi dell art. 23 ter, comma 5 del CAD Circolare AgID n. 62/2013 pubblicato nella Gazzetta Ufficiale n. 138 del 14 giugno 2013 per cui, UN DOCUMENTO SPEDITO DA CLICCA&POSTA CON L'OPZIONE DI TIMBRO DIGITALE È A TUTTI GLI EFFETTI DI LEGGE UNA COPIA CARTACEA DOTATA DI CONTRASSEGNO ELETTRONICO CHE PERMETTE LA VERIFICA DELLA CORRISPONDENZA CON L ORIGINALE ELETTRONICO. Il servizio di timbro Digitale permette di estendere il concetto di digital trust di un documento firmato digitalmente ad un documento cartaceo. Tutti i documenti inviati da Clicca&Posta con l opzione Timbro Digitale sono passati ad un processo di securizzazione documentale che consente di dotare i documenti di un contrassegno grafico (Glifo o Timbro Digitale) apposto su ogni pagina, contenente l hash delle informazioni dettagliate sul certificato usato per la firma, e dei dati comuni utilizzati per la spedizione ovvero; nome e cognome, mittente, destinatario, indirizzo, utente della piattaforma Clicca&Posta, identificativo della transazione, data:ora:minuti:secondi della spedizione digitale, numero della Raccomandata di Poste Italiane. Nel caso si invii una prioritaria, non essendo disponibile il numero di raccomandata, verrà utilizzato un identificativo di documento univoco fornito automaticamente dalla piattaforma.

3 Per ottenere la CORRISPONDENZA CON L'ORIGINALE ELETTRONICO i documenti inviati con Clicca&Posta sono: Firmati digitalmente in modo automatico dal servizio ScurePaper con un certificato di firma qualificata Firmati digitalmente e opzionalmente con il vostro abituale kit di firma Archiviati elettronicamente in originale in modalità digitale e non cartacea Stampati e consegnati tramite Postalizzazione Ibrida con Poste Italiane. Sul lato inferiore di ogni pagina del documento viene inserito il glifo del Timbro Digitale (a destra) e una rappresentazione in chiaro (a sinistra) con le indicazioni del sito da cui è possibile recuperare la versione elettronica del documento cartaceo ricevuto.

4 COME SI USA Selezionando l opzione Timbro digitale dall interfaccia web di spedizione in Clicca&Posta il documento verrà securizzato in automatico con la firma digitale di servizio ovvero con il certificato di firma qualificata del responsabile del servizio SecurePaper. E possibile inviare, con la stessa spedizione, un plico di documenti (comune a tutti i destinatari) a più destinatari contemporaneamente. La firma, viene apposta automaticamente su ogni pagina del documento, per ciascuno dei destinatari inseriti. Ogni destinatario riceverà quindi una copia cartacea riconducibile ad un solo ed unico originale elettronico. Tutte le pagine del documento sono: Firmate digitalmente e automaticamente dal servizio ScurePaper con un certificato di firma qualificata Archiviate a norma elettronicamente in originale in modalità digitale e non cartacea Stampate nella forma cartacea contenente il glifo (Timbro Digitale), imbustate e inviate a scelta tramite posta prioritaria, raccomandata semplice, o raccomandata AR

5 FIRMARE CON IL KIT DI FIRMA DIGITALE PERSONALE E possibile timbrare i documenti in uscita da Clicca&Posta anche firmandoli digitalmente con il proprio kit di Firma Digitale. Il Timbro Digitale prodotto in stampa conterrà, oltre ai requisiti previsti da SecurePaper per la modalità copia controllata, anche tutte le informazioni inerenti all identità digitale del firmatario. Ciò conferirà al documento cartaceo prodotto con la rappresentazione grafica del Timbro Digitale, valenza legale anche per quanto riguarda la riconducibilità al firmatario. Secondo la normativa italiana i documenti informatici siglati con Firma Elettronica Avanzata, Firma Elettronica Qualificata, o Firma Digitale, hanno la medesima efficacia probatoria della scrittura privata (quella prevista dall'art del Codice Civile, tranne che per i contratti immobiliari nel caso si usi la Firma Elettronica Avanzata). Inoltre, per i documenti informatici firmati con Firma Elettronica Qualificata e con Firma Digitale vale la presunzione, vincibile con prova contraria che deve essere resa dal presunto firmatario, secondo cui l'utilizzo del dispositivo di firma è riconducibile al titolare. PREREQUISITI Per consentire la firma da web dei documenti da inviare con Clicca&Posta, i requisiti necessari per le postazioni client sono: utilizzo di un browser quale Internet Explorer, Mozilla Firefox, Google Chrome, Safari, Opera, ecc.. E' sufficiente un browser aggiornato che supporti Java SE versione 1.5. sia stato correttamente installato il driver della carta di firma che si intende utilizzare (i driver vengono forniti a corredo della carta dal fornitore della stessa) che il kit per firmare sia inserito nel lettore al momento della firma Se java non è installato è possibile scaricarlo gratuitamente dal sito del produttore all indirizzo

6 COME FIRMARE CON IL KIT DI FIRMA DIGITALE Clicca&Posta con un'interfaccia grafica facile ed intuitiva, permette la firma di documenti (file) di qualsiasi formato in locale, generando file PKCS#7. Un file PKCS#7 è composto da: il documento/file originale. l'hash del documento/file, crittografato con la chiave privata del firmatario. il certificato x.509 con chiave pubblica del firmatario. il certificato della Certification Autority che ha emesso il certificato del firmatario. Clicca&Posta supporta tutte le principali carte di firma disponibili sul mercato (Postecert, Infocamere, Actalis,Aruba,...), firma tramite carte CIE/CNS da utilizzare quale firma elettronica 'debole' oppure per l'interazione con e fra le amministrazioni pubbliche. Per firmare basta selezionare dall'interfaccia di spedizione anche la casella Firma con Smart Card. La casella diventa visibile se si selezione la casella Timbro Digitale.

7 Dopo aver caricato i file, inserito il destinatario e selezionato Timbro Digitale e Firma con Smart Card, cliccare il pulsante Anteprima e Preventivo per passare alla seguente maschera di preventivo. Nella maschera non è possibile scegliere, così come avviene per gli altri servizi Clicca&Posta di prioritaria e raccomandata il vettore di recapito, in quanto al momento Clicca&Posta affida tutta la di Posta Ibrida Certificata a Poste Italiane. Volendo, con il pulsante Anteprima è possibile verificare la forma che assumerà il documento una volta Timbrato Digitalmente. Si consideri che ogni pagina del documento verrà automaticamente ridimensionata in modo da recuperare dal fondo della pagina lo spazio necessario per l aggiunta del glifo. Anche se ridimensionato Il documento manterrà comunque la sua proporzionalità generale salvo il fatto che l area utente risulterà ovviamente ridotta. Vedi figura di esempio nei successivi paragrafi. Cliccando sul pulsante FIRMA appare la schermata seguente.

8 INSTALLAZIONE DEL WEB CONTROL ALLA PRIMA ESECUZIONE Se è la prima volta che utilizzate la vostra Smart Card con Clicca&Posta, quando si apre questa maschera molto probabilmente dovrete autorizzare il browser ad eseguire il Java web control necessario per firmare direttamente dal browser. Potrebbero apparire quindi alcuni messaggi di Avviso di protezione provenienti dal browser stesso ai quali bisognerà rispondere in maniera affermativa alla richiesta di esecuzione, ed eventualmente selezionare la casella che ci invita a non proporci più il messaggio per le successive esecuzioni. Questa operazione va fatta solo la prima volta che si firma con il kit di firma digitale Per un eventuale guida sul tipo di messaggi che possono comparire fare riferimento alla documentazione del produttore del browser e al paragrafo INSTALLAZIONE DEL WEB CONTROL in fondo a questo capitolo.

9 FIRMA DEL DOCUMENTO Dopo aver autorizzato l esecuzione dell applet java nei vari messaggi ed essersi assicurati che il token del kit di firma sia stato inserito nel lettore, possiamo procedere cliccando sul tasto FIRMA DOCUMENTI con il simbolo della penna. Se la smart card è inserita compare il messaggio con cui il sistema ci invita ad inserire il codice PIN ( chiave privata della vostra firma digitale). Se la firma si conclude correttamente la maschera si chiude e compare quella seguente del preventivo. MESSAGGI DI ERRORE Se non è inserita o se non è riconosciuta comparirà il seguente messaggio che scomparirà automaticamente nel momento in cui viene riconosciuta o inserita la card. Se la card è inserita e compare lo stesso il messaggio provare a disinserirla e reinserirla dal lettore.

10 Se si sbaglia a digitare il PIN e compare questo messaggio, rispondere in maniera affermativa e ri digitare correttamente il PIN. Se si verifica un errore durante l operazione di firma (dura un paio di secondi) il relativo messaggio di errore compare nel Monitor Messaggi posizionato in basso a destra della maschera. E utile prendere nota del messaggio nel caso di apertura di una richiesta di assistenza all Helpdesk Clicca&Posta. Prima di ritentare nuovamente la firma si consiglia di chiudere il browser, disinserire e reinserire la card dal lettore, rilanciare Clicca&Posta. MASCHERA DEL PREVENTIVO Confermando con il tasto INVIA la spedizione viene avviata e il credito scalato dal borsellino. Tutte le pagine del documento Firmato digitalmente con il vostro certificato di firma digitale saranno:

11 Archiviate a norma elettronicamente in originale in modalità digitale e non cartacea Stampate in forma cartacea contenente il glifo (Timbro Digitale), imbustate e inviate a scelta tramite posta prioritaria, raccomandata semplice, o raccomandata AR CONCLUSIONE E RIEPILOGO DELLA SPEDIZIONE

12 VERIFICA DEL DOCUMENTO RICEVUTO DAL DESTINATARIO Chi volesse verificare la corrispondenza e la validità tra il documento cartaceo ricevuto e l originale elettronico inviato dal mittente, basta che esegua una scansione dal cartaceo attraverso il software Viewer scaricabile GRATUITAMENTE dal sito web nella maschera del Tracking all indirizzo MASCHERA DEL VIEWER Per un aiuto sull utilizzo del Viewer consultare la guida di utilizzo.

13 Il Viewer consente di fare, in alternativa alla scansione, anche il confronto partendo dal file PDF con cui è stato prodotto il cartaceo ricevuto (quello contenete il glifo del Timbro Digitale). Il destinatario ha la possibilità di prelevare il pdf dalla pagina web del Tracking di Clicca&Posta attraverso la digitazione del CODICE DI SICUREZZA nella casella di ricerca. Il Codice di sicurezza è riportato sulla prima pagina del documento (vedi esempio alla pagina successiva) all interno della busta con la quale il destinatario ha ricevuto il documento. Il codice è scritto in una posizione tale non essere visibile dall esterno della busta e, pertanto, conosciuto solo ed esclusivamente da chi ha materialmente la disponibilità del cartaceo. Prossimamente per prelevare l originale elettronico sarà sufficiente leggere un codice bidimensionale utilizzando una APP Mobile.

14 ESEMPIO DI DOCUMENTO SECURIZZATO CON IL TIMBRO DIGITALE

15 STAMPA DELLA DISTINTA DI SPEDIZIONE Per ulteriori informazioni su questa funzionalità consultare l apposita sezione del manuale utente TRACKING DELLA SPEDIZIONE Utilizzare i filtri disponibili (anche più di uno contemporaneamente) per ricercare la spedizione da tracciare. Per vedere gli stati di lavorazione o di recapito, e per prelevare i documenti in formato pdf, fare doppio click o tasto destro sulla riga di interesse. Per ulteriori informazioni su questa funzionalità consultare l apposita sezione del manuale utente DETTAGLIO DELLA TRANSAZIONE Per ulteriori informazioni su questa funzionalità consultare l apposita sezione del manuale utente REFERENZE La tecnologia SecurePaper inclusa nel servizio Clicca&Posta, è un brevetto industriale di LAND srl rilasciato in data 23 gennaio 2009 con Protocollo N ed è attualmente utilizzata anche dai seguenti soggetti: Ministero dell'economia e delle Finanze (Consip S.p.A.), I.P.Z.S. Istituto Poligrafico e Zecca dello Stato, I.N.A.I.L. Istituto Nazionale per l'assicurazione contro gli Infortuni sul Lavoro, I.N.P.S. Istituto Nazionale della Previdenza Sociale, M.I.U.R. Ministero dell'istruzione, dell'università e della Ricerca, Ministero della Giustizia, Corte dei Conti, Ancitel S.p.A., R.A.I. Radio Televisione Italiana, M.I.T. Ministero delle Infrastrutture e dei Trasporti.

16 INSTALLAZIONE DEL WEB CONTROL I messaggi illustrati in questa BREVE guida potrebbero essere mostrati alla prima esecuzione del componente di firma tramite browser. CERTIFICATO NON RICONOSCIUTO L'applet JAVA è firmata tramite certificati digitali emessi da CA accreditate pertanto le postazioni client se opportunamente aggiornate dovrebbero eseguirla senza particolari accorgimenti. Nel caso in cui la postazione dell'utente non riconosca la CA dei certificati emessi è possibile che appaia all'utente un avviso che richiede esplicitamente di autorizzare l'applet ad essere eseguita. Tale avviso potrebbe apparire 2 volte. La prima al momento del caricamento dell'applet ed il certificato digitale dell'autore è intestato a Intersail Engineering Srl. La seconda schermata al momento della firma, in quanto vengono caricate le librerie da cui l'applet dipende (sono librerie open source). Tali librerie sono firmate da: The Legion of the Bouncy Castle. Spuntando la casella Considera sempre attendibili... l'avviso non apparirà negli utilizzi successivi dell'applet. VERSIONE JAVA OBSOLETA

17 Aggiornare la versione Java prelevandola dal sito del produttore ESECUZIONE DEL WEB CONTROL Il messaggio compare sulla maschera di firma solo la prima volta. Cliccare il tasto Esegui e selezionare la casella che invita a non visualizzare più la domanda alla prossima ripartenza.

18 Il messaggio successivo potrebbe comparire ma non essere visibile perché nascosto al di sotto di altre finestre aperte. Un buon sistema per verificare dove sia finito è quello di verificare se lampeggia il simbolo grafico della tazzina di Java sulla barra di stato così come indicato nella figura in basso. Rispondere Consenti e selezionare la casella che invita a non mostrare più il messaggio.