Strumenti per la Cittadinanza Digitale

Transcript

1 Strumenti per la Cittadinanza Digitale Giulia Bimbi GOLEM 2017 Fonte:

2 Parleremo di... PEC Firma Digitale CNS e CIE SPID Fonte:

3 La PEC P.E.C. = Posta Elettronica Certificata Data di nascita: Febbraio 2005 (DPR 68/2005) Operativa dal Novembre 2005 (Regole Tecniche, DM Innovazione e Tecnologie 2/11/2005) Standard con RFC 6109 da Aprile 2011 CAD (Dlgs 82/2005 Codice dell Amministrazione Digitale) Art. 1 c. 1 l. v-bis) posta elettronica certificata: sistema di comunicazione in grado di attestare l'invio e l'avvenuta consegna di un messaggio di posta elettronica e di fornire ricevute opponibili ai terzi;

4 La PEC Invio PEC = Invio raccomandata A/R CAD Art. 48. (Posta elettronica certificata) 1. La trasmissione telematica di comunicazioni che necessitano di una ricevuta di invio e di una ricevuta di consegna avviene mediante la posta elettronica certificata [...] 2. La trasmissione del documento informatico per via telematica, effettuata ai sensi del comma 1, equivale, salvo che la legge disponga diversamente, alla notificazione per mezzo della posta.

5 La PEC Fonte:

6 La PEC OBBLIGATORIA per Pubblica Amministrazione, professionisti, società, ditte individuali, artigiani... FACOLTATIVA per il cittadino che può usarla come domicilio digitale CAD Art. 3-bis c. 4 (Domicilio digitale delle persone fisiche) 4. [ ] le amministrazioni pubbliche e i gestori o esercenti di pubblici servizi comunicano con il cittadino esclusivamente tramite il domicilio digitale dallo stesso dichiarato [...]

7 La PEC Come ottenerla? Elenco pubblico Gestori PEC Quanto costa? Ehm Cosa ci posso fare?... Dove trovare gli indirizzi degli altri? della PA: sulla home page del sito dell ente, o sul Indice PA di imprese e professionisti: IniPEC

8 La firma digitale Data di nascita: 1999 (Direttiva del Parlamento europeo e del Consiglio 1999/93/CE relativa ad un quadro comunitario per le firme elettroniche) Firma elettronica: "un insieme dei dati in forma elettronica, allegati oppure connessi tramite associazione logica ad altri dati elettronici, utilizzati come metodo di identificazione informatica"...firma elettronica, qualificata, digitale? Wiki!

9 La firma digitale Firma elettronica: "un insieme dei dati in forma elettronica, allegati oppure connessi tramite associazione logica ad altri dati elettronici, utilizzati come metodo di identificazione informatica" Nome utente e password!

10 La firma digitale Firma elettronica: "un insieme dei dati in forma elettronica, allegati oppure connessi tramite associazione logica ad altri dati elettronici, utilizzati come metodo di identificazione informatica" CAD Art. 1 c. 1 l. s) firma digitale: un particolare tipo di firma [ ] basata su un su un sistema di chiavi crittografiche, una pubblica e una privata [...] che consente al titolare tramite la chiave privata e al destinatario tramite la chiave pubblica, rispettivamente, di rendere manifesta e di verificare la provenienza e l'integrità di un documento informatico [ ];

11 La firma digitale È l'equivalente informatico di una tradizionale firma autografa apposta su carta (Wiki) Garantisce: Autenticazione: garantisce l identità del sottoscrittore; Non ripudio: il sottoscrittore non può disconoscere un documento da lui firmato; Integrità: il destinatario non può inventarsi o modificare un documento firmato da qualcun altro Non è mia vs Non l ho fatta io

12 La firma digitale Come ottenerla? Certificatori attivi Quanto costa? Ehm Standard PKCS#11 Cosa ci posso fare?... Strumenti: lettore e smart card oppure usb-key o token firma remota, un bel po di driver, software di gestione... Fonte:

13 La firma digitale Come si usa? Proviamo!...driver?...lettore?...software?...inseriamo la carta...scegliamo un documento...mettiamo il PIN Fatto!...ma non si vede niente! dov è la firma? Verifichiamo...

14 CNS e CIE C.N.S. = Carta Nazionale dei Servizi C.I.E. = Carta di Identità Elettronica Data di nascita CNS: Gennaio 2003 (Legge 3/2003, Disposizioni ordinamentali in materia di pubblica amministrazione ), poi DPR 02/03/2004, n. 117 "Regolamento concernente la diffusione della carta nazionale dei servizi Data di nascita CIE: 1997 Legge Bassanini, 2006 primo progetto CIE, 2016 nuovo progetto...

15 CNS e CIE C.N.S. = Carta Nazionale dei Servizi C.I.E. = Carta di Identità Elettronica CNS è strumento di accesso CIE è documento di identità CAD Art. 1 c. 1 l. c) carta d'identità elettronica: il documento d'identità munito di elementi per l'identificazione fisica del titolare rilasciato su supporto informatico dalle amministrazioni comunali con la prevalente finalità di dimostrare l'identità anagrafica del suo titolare; CAD Art. 1 c. 1 l. d) carta nazionale dei servizi: il documento rilasciato su supporto informatico per consentire l'accesso per via telematica ai servizi erogati dalle pubbliche amministrazioni;

16 CNS e CIE CNS = Tessera sanitaria o smart card di firma Firma o CNS?! Vediamo i certificati sulla smart card! Come ottenerla? Arriva a casa, poi si attiva alla Asl o in farmacia, presto anche negli URP! Quanto costa? Gratis (o quasi) Cosa ci posso fare? Accesso ai servizi, Fascicolo sanitario... Strumenti: lettore e smart card, driver e configurazione, app ToscanaID, servizi ad accesso autenticato...

17 CNS e CIE C.I.E. = Carta di Identità Elettronica Vecchio progetto Fonte:

18 CNS e CIE C.I.E. = Carta di Identità Elettronica Nuovo progetto Fonte:

19 CNS e CIE C.I.E. = Carta di Identità Elettronica Come ottenerla? Sportelli anagrafe abilitati, 13 in Toscana Quanto costa? DM Economia e finanze 25/05/2016 [...]euro 13,76, oltre IVA e oltre i diritti fissi e di segreteria[...], circa 22 euro in totale Cosa ci posso fare? Oltre all impiego ai fini dell identificazione, la nuova Carta di identità elettronica può essere utilizzata per richiedere una identità digitale sul sistema SPID (Sistema Pubblico di Identità Digitale) Strumenti:??? Fonte:

20 SPID S.P.I.D. = Sistema Pubblico di Identità Digitale Data di nascita: Ottobre 2014 (DPCM 24/10/2014 Definizione delle caratteristiche del sistema pubblico per la gestione dell'identita' digitale di cittadini e imprese (SPID), quindi regole tecniche Luglio 2015 Tecnologia: implementazione di SAML v2 (Security Assertion Markup Language) CAD Art. 1 c. 1 l. u-quater) identità digitale: la rappresentazione informatica della corrispondenza tra un utente e i suoi attributi identificativi, verificata attraverso l'insieme dei dati raccolti e registrati in forma digitale

21 SPID Fonte:

22 SPID Come ottenerlo? Rivolgendosi ad un Identity Provider Quanto costa? Per ora è gratis Cosa ci posso fare? Accesso a tutti i servizi online della PA e presto anche dei privati in modalità sicura Ha valore di sottoscrizione delle istanze equiparato alla firma digitale (rif. CAD art. 65 c. 1 l. b) Strumenti: browser, cellulare...

23 Presentazione realizzata con software open source (LibreOffice Impress, Gimp) Quest'opera è distribuita con Licenza CC-BY-SA realizzata da Giulia Bimbi template di Giulio Fieramosca per GOLEM Gruppo Operativo Linux Empoli