Firma Grafometrica - db La Mia Firma

Transcript

1 Firma Grafmetrica - db La Mia Firma Manuale Operativ sui sistemi hardware e sftware a supprt della gestine del prcess di Firma Grafmetrica e della relativa dcumentazine prdtta Deutsche Bank S.p.A. - Sede Sciale e Direzine Generale: Piazza del Calendari, Milan Tel.: Indirizz Telegrafic: CENTMERIT Milan Indirizz S.W.I.F.T.: DEUT IT MM - Telex: BAIDIR I - Telefax: S.T.M.: Capitale Sciale Eur ,80 - Numer iscrizine al Registr delle Imprese di Milan, Cdice Fiscale e Partita IVA: Aderente al Fnd Interbancari di Tutela dei Depsiti - Aderente al Fnd Nazinale di Garanzia ex art. 59 decret legislativ n. 58/ Iscritta all Alb delle Banche e Capgrupp del Grupp Deutsche Bank iscritt all Alb dei Gruppi Bancari - Sggetta all attività di direzine e crdinament della Deutsche Bank AG - Cd. Az

2 db La Mia Firma Manuale Operativ INDICE 1. CONTESTO DI RIFERIMENTO OBIETTIVO DEL PRESENTE DOCUMENTO TECNOLOGIA ABILITANTE SIGNOTEC CARATTERISTICHE TECNICHE DELL HARDWARE SIGNOTEC CARATTERISTICHE TECNICHE DEL SOFTWARE SIGNOTEC CARATTERISTICHE TECNICHE DELLA CONNESSIONE SIGNPAD - THIN CLIENT DESCRIZIONE DELL INFRASTRUTTURA DI RIFERIMENTO DESCRIZIONE DELL APPLICATIVO A SUPPORTO DEL PROCESSO DI FIRMA GRAFOMETRICA (IN FILIALE) ACCESSO ALL APPLICATIVO DA PARTE DEGLI UTENTI DI SPORTELLO E TRACCIABILITA PRINCIPALI FUNZIONALITÀ APPLICATIVE DISPONIBILI A LIVELLO UTENTE ACQUISIZIONE DEI DOCUMENTI IN INPUT ESECUZIONE OPERATIVA DEL PROCESSO DI FIRMA CHIUSURA DEL DOCUMENTO MEDIANTE FIRMA DIGITALE (C.D. MASSIVA ) DELLA BANCA INVIO DEL DOCUMENTO AGLI ARCHIVI DOCUMENTALI IL PROCESSO OPERATIVO DI FIRMA ELETTRONICA AVANZATA (IN FILIALE) IDENTIFICAZIONE DEL CLIENTE REGISTRAZIONE ADESIONE AL SERVIZIO DI FIRMA ELETTRONICA AVANZATA OPERATIVITÀ SUL SISTEMA DI SPORTELLO OPERATIVITÀ SULL APPLICAZIONE DI FIRMA GRAFOMETRICA CHIUSURA DEL DOCUMENTO MEDIANTE FIRMA DIGITALE (C.D. MASSIVA ) DELLA BANCA INVIO DEL DOCUMENTO AI SISTEMI DOCUMENTALI DESCRIZIONE DELL APPLICATIVO A SUPPORTO DEL PROCESSO DI FIRMA GRAFOMETRICA (OFFERTA FUORI SEDE) ACCESSO ALL APP DI FIRMA DA PARTE DEGLI UTENTI FUORI SEDE E TRACCIABILITA PRINCIPALI FUNZIONALITÀ APPLICATIVE DISPONIBILI A LIVELLO UTENTE ACQUISIZIONE DEI DOCUMENTI IN INPUT ESECUZIONE OPERATIVA DEL PROCESSO DI FIRMA CHIUSURA DEL DOCUMENTO MEDIANTE FIRMA DIGITALE (C.D. MASSIVA ) DELLA BANCA INVIO DEL DOCUMENTO AGLI ARCHIVI DOCUMENTALI IL PROCESSO OPERATIVO DI FIRMA ELETTRONICA AVANZATA (OFFERTA FUORI SEDE) IDENTIFICAZIONE DEL CLIENTE SOTTOSCRIZIONE DELL ADESIONE AL SERVIZIO DI FIRMA ELETTRONICA AVANZATA (DB LA MIA FIRMA) OPERATIVITÀ SUL SISTEMA DI SPORTELLO, TRAMITE WEB-APP SU SUPPORTO TABLET (IPAD DELLA BANCA) OPERATIVITÀ DI FIRMA GRAFOMETRICA SULL APP PER IPAD DB LA MIA FIRMA LA FIRMA DELLA BANCA INVIO DELLA PROPOSTA CONTRATTUALE AI SISTEMI DOCUMENTALI ACCETTAZIONE DELLA BANCA LA GESTIONE E PROTEZIONE DELLA MASTER KEY STRUMENTI E PROCEDURE PER L ANALISI GRAFOLOGICA PROCEDURE PER L ANALISI GRAFOLOGICA STRUMENTI PER L ANALISI GRAFOLOGICA

3 db La Mia Firma Manuale Operativ 1. CONTESTO DI RIFERIMENTO Cn l biettiv di miglirare la qualità e la sicurezza dei prpri servizi, riducend al cntemp i csti ecnmici ed ambientali per l ergazine degli stessi, Deutsche Bank S.p.A. frnisce alla Clientela un servizi di sttscrizine della dcumentazine cntrattuale e di quella necessaria per l esecuzine dei servizi prestati mediante mdalità elettrniche. Tale servizi prevede l utilizz di dati bimetrici cmprtamentali rilevati all att della sttscrizine che cstituirann gli elementi della firma del Cliente secnd le mdalità previste per la csiddetta Firma Elettrnica Avanzata. Al fine di perseguire l biettiv presentat, ess è declinat nei sui elementi perativi: Garantire l attivazine del servizi e tracciare l adesine ed il cnsens privacy; Garantire la generazine di dcumenti elettrnici direttamente dalle prcedure aziendali da sttprre alla firma Cliente; Gestire il prcess di firma grafmetrica della dcumentazine di riferiment nel rispett delle regle e plicy di sicurezza della banca; Gestire i dcumenti firmati al fine di garantirne la cnservazine legale secnd le leggi vigenti e le evluzini future; Gestire i dcumenti firmati al fine di garantire l peratività delle strutture di back-ffice bancarie. 2. OBIETTIVO DEL PRESENTE DOCUMENTO Obiettiv del presente dcument è descrivere la sluzine tecnica che supprti la gestine del prcess di Firma Grafmetrica in filiale ed in fferta furi sede, nnché la gestine della dcumentazine csì firmata. Le presenti indicazini sn redatte anche ai sensi di quant previst dal Prvvediment generale prescrittiv in tema di bimetria n. 513 del emanat dal Garante per la Prtezine dei Dati Persnali (di seguit il Prvvediment ). Nell esecuzine del servizi, Deutsche Bank tratta i dati persnali dei clienti (dati bimetrici) in cnfrmità alla nrmativa sulla prtezine dei dati persnali (il d.lgs. n. 196/2003 e Prvvediment). In particlare, cn riferiment ai principi di: Necessità del trattament: il trattament dei dati bimetrici è indispensabile ai fini dell ergazine del servizi nel rispett della nrmativa bancaria e finanziaria di riferiment nnché delle previsini del d.lgs. n. 82/2005 (il c.d. Cdice dell Amministrazine Digitale ); Liceità e crrettezza del trattament: i dati sn prelevati e trattati in cnfrmità al d.lgs. n. 196/2003 ed al Prvvediment; Finalità del trattament: i dati sn prelevati e trattati unicamente ai fini dell ergazine del servizi agli interessati, i quali sn adeguatamente infrmati degli scpi, delle mdalità e delle garanzie del trattament; Prprzinalità del trattament: i dati prelevati e trattati sn sl i dati bimetrici strettamente necessari ed indispensabili all ergazine del servizi stess; Crretta cnservazine dei dati: i dati sn cnservati in maniera tale da pter verificare la crrettezza della firma dell interessat nel cas in cui venga prmss un cntezis davanti l autrità giudiziaria e la lr cnservazine è mantenuta sl per il temp strettamente necessari per l ergazine del servizi e in cnfrmità a quant previst dalle nrme di legge in materia di cnservazine della dcumentazine; 3

4 db La Mia Firma Manuale Operativ Accessibilità dei dati: l interessat ha sempre la pssibilità di accedere ai prpri dati persnali. Deutsche Bank si riserva di mdificare e aggirnare il presente dcument anche alla luce della imminente applicazine del Reglament UE n. 679/2016 in materia di prtezine di dati persnali (cfr. art. 99, c. 2 del Reglament). In tal sens, la Banca sta già svlgend un analisi di impatt della nuva nrmativa e tale dcument verrà rivist e integrat per rendere le prcedure e le sluzini relative ai trattamenti qui descritti cnfrmi alle nuve previsini del suddett Reglament entr il termine della sua applicazine (25 maggi 2018). In generale, la Banca prvvederà a revisinare e ad aggirnare il presente dcument almen una vlta all ann. 3. TECNOLOGIA ABILITANTE SIGNOTEC La sluzine implementata da Deutsche Bank per la gestine del prcess di firma grafmetrica si basa sulla tecnlgia messa a dispsizine dalla scietà Signtec GmBH, tecnlgia selezinata anche press la capgrupp Deutsche Bank AG in Germania in quant pienamente aderente alle plicy di sicurezza interne al Grupp Deutsche Bank. La sluzine tecnlgica Signtec si cmpne dei seguenti elementi: Hardware per la rilevazine dei dati bimetrici (di seguit Signpad ); Sftware che cntrlla direttamente il Signpad e che cnsente la gestine del prcess di firma In ambiente ios si cmpne invece dei seguenti elementi: Hardware di supprt alla rilevazine dei dati bimetrici (di seguit ipad ); Sftware: libreria Signtec libsignpdfsigner che cnsente la gestine del prcess di firma 3.1 CARATTERISTICHE TECNICHE DELL HARDWARE SIGNOTEC Sn di seguit riprtate le principali caratteristiche distintive dell Hardware Signtec: Scherm per visualizzazine dcumenti Il Signpad presenta un scherm TFT per la visualizzazine del dcument da firmare e cnsente di rilevare i dati bimetrici mediante l utilizz di un pennin; La visualizzazine di un dcument sul Signpad è interamente gvernata dal relativ Sftware che invia al device le single immagini del dcument da firmare (nn si tratta pertant di una visualizzazine tramite estensine dell scherm ) cnsentend pertant di mantenere distint quant un Operatre vede a vide del prpri terminale e quant è visualizzat sul Signpad; Le dimensini del vide, dispnibili sui differenti mdelli di Singpad sn: 5 (denminat OmegaPad ): tale mdell ptrà essere utilizzat sl press gli sprtelli che presenterann esclusiva peratività di cassa per la firma di distinte e cntabili 10 (denminat DeltaPad ): tale mdell, appena res dispnibile, ptrà essere utilizzat press tutti gli sprtelli che presenterann peratività sia di cassa che di apertura cntratti Tecnlgia per la rilevazine dei dati bimetrici La rilevazine dei dati bimetrici da parte del Signpad è cndtta mediante la tecnlgia di Risnanza Magnetica (ERT: Electrmagnetic Resnance Technlgy) La firma è cndtta mediante un appsit pennin passiv (nn presenza di batterie) La pressine del tratt è rilevabile su 1024 livelli La frequenza di rilevazine del campine: 280 rilevazini al secnd 4

5 db La Mia Firma Manuale Operativ Le caratteristiche cmprtamentali a cntenut bimetric rilevate sn: le crdinate X (psizinament rizzntale del pennin) e Y (psizinament verticale del pennin), il temp di firma e la pressine del pennin sull scherm, sulla base delle quali vengn calclati, in cas di necessità di analisi, dal Sftware di decriptazine la velcità lineare, l accelerazine lineare, la velcità radiale, l angl di inclinazine ed i punti di discntinuità Unitamente ai precedenti dati sn anche tracciate le seguenti infrmazini: numer seriale, rigine della chiave di firma, pzini del device, versine firmware, risluzine del sensre, risluzine LCD, livell di adjustment del sensre, rtazine del display, risluzine della pressine, sglie applicate, frequenza rilevazine campine, time-stamp, algritm usat per la generazine hash. Sicurezza per le perazini di firma I dati bimetrici sn rilevati tramite il Signpad. La cifratura dei dati bimetrici è cndtta direttamente all intern del dispsitiv mediante appsit chip crittgrafic (nn si tratta quindi di un emulazine Sftware) che supprta i seguenti algritmi per la generazine dell hash: SHA-1, SHA-256 and SHA-512 e RSA 2048 per la cifratura. La cifratura dei dati bimetrici avviene a pacchetti durante il prcess di firma all intern del dispsitiv in md che nn pssan mai risiedere in chiar neanche nella memria del Signpad; unitamente ai dati bimetrici viene cifrat anche il numer seriale del dispsitiv e le ulteriri caratteristiche rilevate I dati cifrati sn, al termine del prcess di firma, cmunicati all applet che prvvede ad inserirli all intern del dcument di riferiment pdf. La cifratura dei dati bimetrici è cndtta utilizzand un certificat digitale X.509 precaricat su ciascun Signpad che è frnit direttamente dalla Banca. Ogni Signpad presenterà un prpri certificat che ptrà essere certificat da una Certificatin Authrity. Gli schemi supprtati sn RSA PKCS # 1 v1.5 (cn senza hash OID), PKCS # 1 v2. Il dcument viene quindi firmat all intern del Signpad, e nn nell ambiente di esecuzine dell Applicazine spitante (i.e. il PC). La firma è cndtta secnd gli standard Adbe pdf in md da pter essere verificata utilizzand un qualunque Sftware cmpatibile presente sul mercat. Sicurezza per la gestine dei certificati RSA I certificati X.509 alla base del prcess di firma sn frniti direttamente dalla Banca e precaricati su ciascun Signpad Al fine di garantire la sicurezza di tali certificati ed un lr prcess di aggirnament sicur nel temp sn previste funzinalità dedicate prtette da passwrd 3.2 CARATTERISTICHE TECNICHE DEL SOFTWARE SIGNOTEC Sn di seguit riprtate le principali caratteristiche distintive del Sftware Signtec: 5

6 db La Mia Firma Manuale Operativ Rappresenta l unica mdalità di interfacciament nei cnfrnti del Signpad e ne cnsente il pien cntrll mediante cmandi a vide (da parte dell Operatre di sprtell) e parametri di impstazine (da parte di applicazini che richiaman l applet). È cstituit da una Applet Java in md da pter essere richiamat all intern di specifiche applicazini banca e ptersi interfacciare cn le medesime, per la gestine della dcumentazine da firmare. Cstituisce il frnt-end dell Operatre di sprtell per gestire il prcess di visualizzazine e firma di un specific dcument press il Signpad cllegat in mdalità end t end. Riceve dal Signpad i dati bimetrici già criptati e prvvede ad incrprarli all intern del dcument; una vlta incrprati vengn cancellati e svrascritti dalla memria (ram) del cmputer, nn risultand cnseguentemente visualizzabili né dagli Operatri né da altri peratri interni alla Banca da parte di altri peratri cinvlti nella gestine dcumentale Il Sftware Signtec è certificat dall ente di certificazine TűV [Technischer Überwachungs- Verein] La libreria ios libsignpdfsigner, similmente all Applet Java per la webapp, gestisce il prcess di visualizzazine e firma e incrpra la firma all intern del dcument. 3.3 CARATTERISTICHE TECNICHE DELLA CONNESSIONE SIGNPAD - THIN CLIENT Le caratteristiche del Signpad e le mdalità di cnnessine previste garantiscn la nn accessibilità dei dati né durante il prcess di firma né durante la permanenza dei dati sui sistemi della Banca. I Signpad nn pssiedn un sistema perativ att all installazine di Sftware ma interagiscn esclusivamente cn l Applet Signtec. I Signpad sn cllegati ai cmputer ai thin client mediante cllegament intranet in mdalità criptata. La presenza all intern del Signpad di un certificat prprietari della Banca su cui basare l algritm di cifratura presupprrebbe che, per intercettare e decifrare i dati bimetrici, la crrispndete chiave privata venisse trafugata. I cmputer i thin client distribuiti press le filiali banca presentan livelli di sicurezza in linea cn le plicy Deutsche Bank e presentan, ad esempi, tutte le prte USB disabilitate nelle funzinalità di trasferiment files. 4. DESCRIZIONE DELL INFRASTRUTTURA DI RIFERIMENTO La sluzine implementata da DB per supprtare il prcess di firma si basa sull applicazine residente sui sistemi centrali della Banca ed è accessibile sl all intern della rete infrmatica di DB dai singli cmputer thin client. Il Signpad è cnness al cmputer al thin client dell Operatre di sprtell, mediante cllegament intranet in mdalità cifrata: l eventuale assenza di una cnnettività interna (netwrk) cmprta il blcc sia della rilevazine dei dati bimetrici da parte del Signpad che di tutte le funzinalità dell applicativ di firma. A livell tecnlgic sn di seguit riprtate le principali tecnlgie adttate: DBMS: Oracle Middleware: SuSe Linux 11 SP2 n VHS-L Enterprise Service Bus: Apache ServiceMix Wrkflw-Engine: Apache Camel 6

7 db La Mia Firma Manuale Operativ 5. DESCRIZIONE DELL APPLICATIVO A SUPPORTO DEL PROCESSO DI FIRMA GRAFOMETRICA (IN FILIALE) La sluzine implementata da Deutsche Bank per supprtare il prcess di firma grafmetrica si basa su una applicazine dedicata sviluppata dal frnitre InfCert basata su prdtti prprietari e su tecnlgia bimetrica Signtec. Nell specific: Il prdtt prprietari InfCert ( LegalBus ) ha l biettiv di gestire sia il prcess di firma che le interfacce in input della dcumentazine prdtta in autmatic dai sistemi a mnte ed in utput per l invi della dcumentazine firmata ai sistemi dcumentali identificati; L applicazine custm InfCert ( Applicativ di Firma Grafmetrica ) ha l biettiv di gestire la user experience dell Operatre prima e durante le perazini di firma; Il Sftware Signtec, interfacciat all intern dell Applicativ di Firma Grafmetrica, ha l biettiv di gestire l interazine cn il Signpad durante l peratività di firma. Nei successivi paragrafi è riprtata una descrizine tecnic-funzinale dell applicativ cn l biettiv di presentarne sinteticamente l peratività e di evidenziare gli aspetti di sicurezza nella gestine del prcess di firma. 5.1 ACCESSO ALL APPLICATIVO DA PARTE DEGLI UTENTI DI SPORTELLO E TRACCIABILITA L utente viene accreditat sull applicazine di firma mediante servizi di Single Sign On presenti a livell Banca in base alle credenziali inserite direttamente sulla macchina. L utente, in base al rul ricpert, è assegnat ad un prpri prfil di peratività al fine di garantire una crretta prfilazine delle funzinalità messe a dispsizine dall applicativ. L applicazine di firma pssiede un prpri Lg cn cui tracciare le utenze e gli accessi L applicazine LegalBus è cmpsta in sintesi da un insieme di ndi funzinali cllegati tra di lr all intern di una pipeline di prcess. Le infrmazini ggett di prcessament vengn scambiate cn l estern tramite pprtuni cmpnenti di integrazine. Il sistema di lg impstat su LegalBus si ccupa di mantenere l attività del sistema durante l intera transazine cllegata al prcess. Vengn di seguit riprtate le infrmazini a supprt del lgging in termini di cntest e di flessibilità di cnfigurazine: Lgging: cntest Le infrmazini ggett di lg sn sstanzialmente di due tipi: Dati relativi all instradament: inseriment/uscita da un prcess, input/utput dal sistema LegalBus vers ambienti applicativi esterni. Infrmazini sulla gestine dei dati ad pera dei ndi applicativi; tipicamente cnsistn in trasfrmazini del cntenut infrmativ del dat in transit sia in termini di tracciat binari che di singl metadat. Lgging: cnfigurazine Il sistema di lg è a 5 livelli: DEBUG, INFO, WARNING, ERROR, FATAL; ciascuna infrmazine inserita in una istruzine di lg (lgger) può essere assciata ad un differente livell. Tale classificazine definisce l effettiva scrittura men nella cda di utput (appender) secnd un criteri gerarchic basat sulla cnfigurazine del server. L esit del lg, nella cnfigurazine di default di LegalBus, è impstat in parallel su due utput: filesystem e cnsle. I file di lg sn generati, su filesystem lcale remt, cn cadenza girnaliera. 7

8 db La Mia Firma Manuale Operativ 5.2 PRINCIPALI FUNZIONALITÀ APPLICATIVE DISPONIBILI A LIVELLO UTENTE Sn di seguit elencate le principali funzinalità previste a livell applicativ: Ricerca pratiche Ricerca e visualizzazine dell elenc pratiche da firmare in firma gestite dall Operatre lggat Ricerca e visualizzazine dell elenc pratiche da firmare in firma afferenti all sprtell di appartenenza Ricerca e visualizzazine dell elenc pratiche che risultan già firmate Visualizzazine dettagli pratica Visualizzazine delle infrmazini generali afferenti una pratica Visualizzazine del dettagli rdini / prdtti cntenuti all intern di una pratica Visualizzazine del dettagli dcumenti relativi ai singli prdtti Visualizzazine della dcumentazine generale della pratica (dcumenti cmuni ai prdtti) Acquisizine dcumentazine Acquisizine di dcumentazine generata autmaticamente da prcedure esterne Acquisizine manuale di dcumentazine mediante utilizz dell scanner installat press gli sprtelli Acquisizine manuale di dcumentazine mediante uplad di file elettrnici Classificazine della dcumentazine acquisita Firma della dcumentazine Attivazine del prcess di firma mediante applet Signtec (vedere paragraf 5.4) Cancellazine di dcumenti / pratiche (viene applicat il principi dei quattr cchi, vver l Operatre prpne la cancellazine ed il respnsabile di filiale - su facente funzine - cnferma) Cancellazine di un dcument nn ancra firmat Cancellazine di un dcument cn firme grafmetriche già appste Cancellazine di una pratica di un rdine nn ancra elabrati Cancellazine di una pratica di un rdine cn firme grafmetriche già appste 5.3 ACQUISIZIONE DEI DOCUMENTI IN INPUT L acquisizine dei dcumenti in input può avvenire secnd le seguenti mdalità: Acquisizine autmatica La dcumentazine (i.e. mdulistica cntrattuale) viene generata in autmatic da prcedure esterne (i.e. Applicativ di Sprtell) Una nuva pratica / sessine di firma può essere generata sl dall acquisizine di dcumentazine autmatica da parte di un sistema estern interfacciat. Le prcedure esterne si interfaccian cn l applicazine di Firma Grafmetrica segnaland la presenza di specifica dcumentazine e cmunican, in mdalità autmatica e trasparente all utente, tutte le infrmazini per la gestine perativa del prcess di firma (i.e. tiplgia dcumenti, cdice della pratica e dei prdtti cmpnenti, dettagli degli utenti che devn perativamente apprre la lr firma) Nell specific, l infrmazine sugli utenti che devn perativamente firmare la dcumentazine recepita in firma è reperita all intern delle prcedure di sprtell in md da essere cerente cn l peratività di ricnsciment della Clientela e di verifica dei pteri 8

9 db La Mia Firma Manuale Operativ di firma per l perazine in crs. L Operatre di sprtell è pertant guidat a livell applicativ nel far firmare una pratica a cinvlgere sl gli utenti aventi diritt ed aventi crrett ptere di firma su di essa. Acquisizine manuale mediante utilizz dirett dell scanner Qualra sia necessari integrare la dcumentazine acquisita in autmatic cn ulteriri dcumenti cartacei (i.e. allegati cntrattuali frniti dal Cliente, cpia dcumenti d identità) è pssibile effettuare una scansine degli stessi tramite l scanner dispnibile ai singli sprtelli. Il dcument, una vlta scannerizzat, è inclus all intern della pratica in lavrazine e ptrà essere inviat men alla firma in base alle necessità dettate dal dcument Acquisizine manuale mediante uplad di file Qualra sia necessari integrare la dcumentazine acquisita in autmatic cn ulteriri dcumenti in frmat elettrnic (i.e. mdulistica cmpilata manualmente dall sprtellista) è pssibile allegarli alla pratica Il dcument, una vlta caricat all intern della pratica, è classificat dall Operatre e può essere inviat men alla firma. 5.4 ESECUZIONE OPERATIVA DEL PROCESSO DI FIRMA L esecuzine perativa del prcess di firma è interamente gestita dal Sftware Signtec integrat all intern dell applicativ di Firma Grafmetrica che cnsente un interfacciament dirett cn il Signpad Signtec. Il Sftware Signtec supprta le seguenti funzini: Interfacciament dirett cn altri applicativi in input / utput Acquisizine in input della dcumentazine in frmat pdf da altri sistemi fnte (nell specific dall Applicativ di Firma Grafmetrica) unitamente ai parametri di firma che devn essere applicati ai singli dcumenti Restituzine in utput dei dcumenti in frmat pdf cntenenti già le firme in mdalità cifrata Interfacciament dirett del Signpad per la gestine dell interattività cn l utente finale Visualizzazine sul vide dell Operatre dei dcumenti da firmare Visualizzazine dei dcumenti prima del prcess di firma per una verifica di leggibilità Visualizzazine del dcument durante il prcess di firma per una verifica sull peratività dell utente che sta perand direttamente sul Signpad Identificazine autmatica dei punti firma Mediante crdinate predefinite Mediante identificazine di un test predefinit ( ancra ) Aggiunta di ulteriri punti firma Pssibilità da parte dell Operatre di definire cn il muse ulteriri punti firma ad hc in base alle esigenze puntuali Invi a firma di un dcument mediante Signpad Signtec Gestine della visualizzazine del dcument sul Signpad Gestine dei pulsanti per l peratività utente visualizzati sul Signpad Prcess di acquisizine firme Cliente per i campi firma previsti (dettagli successiv) Esecuzine della cifratura dei dati all intern del Signpad Invi dei dati cifrati al Sftware Signtec Verifica autmatica della presenza delle firme appste E di seguit riprtata la sequenza degli step perativi previsti per l acquisizine delle firme: 9

10 db La Mia Firma Manuale Operativ Il Sftware Signtec invia al Signpad l hash (Hash1 sha256) del dcument Durante il rilevament dei dati bimetrici, un secnd hash (Hash 2 sha256) viene generat nel Signpad includend i dati bimetrici e le infrmazini sul device Al termine dell appsizine della firma, i due hash sn cmbinati e firmati all intern del Signpad cn la chiave privata ed inviati al Sftware Signtec che li include nel file.pdf. Infrmazini sulla chiave pubblica sn inviate al Sftware Signtec per cnsentire di verificare che la firma sia assciata al dcument crrett. I dati bimetrici di firma, unitamente ad altri dati tecnici sn criptati all intern del Signpad unitamente all Hash1, il numer seriale del Signpad ed il time-stamp. Sn anch essi inviati al Sftware Signtec che li include nel file.pdf. Tale accrgiment garantisce che i dati bimetrici sian assciati univcamente al dcument riginari Al termine delle prcedure sulle single firme effettuate, il Sftware Signtec calcla un terz hash (Hash 3 sha1) che cntiene tutti i dati precedentemente cllezinati al fine di essere firmat sul Signpad cn la chiave privata. Tale step garantisce la cmpatibilità cn l standard di firma Acrbat Digital Signature. L hash ricevut (Hash 3) viene firmat cn la chiave privata sul Signpad ed inviat al Sftware Signtec Il Sftware Signtec include nel file pdf l hash dcument cmplet unitamente alla chiave pubblica precedentemente acquisita. 5.5 CHIUSURA DEL DOCUMENTO MEDIANTE FIRMA DIGITALE (C.D. MASSIVA ) DELLA BANCA Dp la cnferma dell appsizine dell ultima firma prevista, il dcument viene chius mediante firma digitale ( massiva ) della Banca i cui certificati sn spitati in un HSM press il data-center Banca. I certificati sn della Banca ed emessi stt la respnsabilità di InfCert che agisce in qualità di Certificatin Autrithy. L appsizine della firma digitale ( massiva ) della Banca è tracciata anche visivamente a livell di singl dcument mediante inseriment di appsite diciture che riprtin l infrmazine sulla presenza di una firma digitale, della data/ra della firma e dell eventuale Operatre che ha seguit il prcess di firma (firma.pdf visibile ). 5.6 INVIO DEL DOCUMENTO AGLI ARCHIVI DOCUMENTALI Il dcument infrmatic sttscritt e chius tramite firma digitale ( massiva ) della Banca viene inviat tramite canali sicuri a: Il Sistema dcumentale intern di Deutsche Bank S.p.A gestit da Micrdata per cnsentirne la visualizzazine ai fini perativi da parte della Banca: A seguit di un prcess di flattering (cancellazine dei dati bimetrici), la dcumentazine inviata press tale sistema nn cntiene al su intern i Dati Bimetrici del Cliente ma la firma è visibile sl sttfrma di tratt grafic; La dcumentazine è accessibile alle strutture perative della banca per cnsentire l ergazine del servizi / prdtt e per eventuale attività di assistenza e cntrll. Il Sistema di gestine dcumentale per la cnsultazine della dcumentazine da parte della Clientela gestit da Micrdata: La dcumentazine inviata press tale sistema nn cntiene al su intern i Dati Bimetrici del Cliente; 10

11 db La Mia Firma Manuale Operativ La cnsultazine della dcumentazine da parte della Clientela avviene tramite il servizi db Interactive nell area MyDcuments vver fruibile all intern dei servizi internet dbdcumentionline, nnché db Interactive (internet banking) per i clienti che hann attivat tale servizi. l archivi di cnservazine a nrma gestit da InfCert per la relativa cnservazine: La dcumentazine inviata press tale sistema cntiene al su intern, in mdalità cifrata, i Dati Bimetrici del Cliente e nn è accessibile alla Clientela ma slamente ad utenti designati della Banca. 6. IL PROCESSO OPERATIVO DI FIRMA ELETTRONICA AVANZATA (IN FILIALE) Viene di seguit riprtat il prcess perativ di firma nella sua interezza. 6.1 IDENTIFICAZIONE DEL CLIENTE 1. Qualra un Cliente si presenti all sprtell di una filiale abilitata ad perare in mdalità grafmetrica, il dipendente press la filiale della Banca (di seguit, Operatre ) identifica il Cliente. 6.2 REGISTRAZIONE ADESIONE AL SERVIZIO DI FIRMA ELETTRONICA AVANZATA 2. Qualra il Cliente richieda di avvalersi del Servizi di FEA, l Operatre l identifica e, nel cas si tratti di un nuv Cliente, l censisce all intern delle Prcedura di Sprtell. 3. Al fine di cnsentire la sttscrizine dei dcumenti tramite FEA, l Operatre accede alla specifica funzinalità internamente alla Prcedura di Sprtell in md da stampare i mduli previsti. 4. Successivamente alla cnsegna al Cliente dell infrmativa Privacy, il Cliente sttscrive, su supprt cartace, sia il cnsens al trattament dei dati bimetrici da parte della Banca, sia il cntratt per l utilizz del Servizi di FEA. Il cnsens del Cliente è registrat all intern della Prcedura di Sprtell mediante un appsita transazine. 6.3 OPERATIVITÀ SUL SISTEMA DI SPORTELLO 5. L Operatre, in base alle necessità perative del Cliente, esegue le transazini richieste all intern della Prcedura di Sprtell. 6. Qualra si richieda la stampa di un mdul di un dcument a firma del Cliente, la Prcedura di Sprtell verifica che il Cliente i clienti (nel cas di cintestazini vincli perativi registrati nel Libr Firma) abbia/n aderit al servizi di FEA. 7. Sl se tutti gli aventi diritt di firma hann aderit al servizi, la Prcedura di Sprtell prpne l invi del mdul al sistema di Firma Grafmetrica mantenend l pzine, su vlntà del Cliente, di prseguire l peratività mediante stampa cartacea: Qualra sia scelta l pzine di stampa cartacea, il dcument viene inviat alle stampanti per il prcess standard. Qualra sia scelta l pzine di Firma Grafmetrica, la Prcedura di Sprtell ntifica al sistema di Firma Grafmetrica la presenza di un dcument da firmare. 8. All intern della stessa peratività nella Prcedura di Sprtell è pssibile inviare al sistema di Firma Grafmetrica più dcumenti in md da cnsentire un unic prcess di firma. 11

12 db La Mia Firma Manuale Operativ 6.4 OPERATIVITÀ SULL APPLICAZIONE DI FIRMA GRAFOMETRICA 9. In cas di scelta della mdalità di sttscrizine da parte del Cliente mediante firma grafmetrica, l Operatre, richiama dal su cmputer thin client il sistema di firma grafmetrica: l access all applicazine cmprta il ricnsciment autmatic dell Operatre in base alle credenziali di SSO dall stess frnite in fase di lgin alla pstazine. 10. L applicazine di firma grafmetrica è installata all intern dei data center della Banca e fruibile sl all intern della rete intranet di DB per le risrse aventi prfili abilitati. 11. La dcumentazine ggett del prcess di firma risiede all intern dell applicazine di firma grafmetrica che ne garantisce l integrità, la cmpletezza e la sicurezza in base alle plicy della Banca. 12. L utente accede all applicazine di Firma Grafmetrica per l peratività richiesta: Visualizzazine della pratica Verifica della dcumentazine richiesta Visualizzazine dei dcumenti acquisiti autmaticamente Aggiunta di dcumenti mediante scansine Aggiunta di dcumenti mediante uplad Avvi dell peratività di firma 13. Il Signpad è cnness al cmputer al thin client dell Operatre di sprtell, mediante cllegament intranet in mdalità cifrata: l eventuale assenza di una cnnettività interna (netwrk) cmprta il blcc sia della rilevazine dei dati bimetrici da parte del Signpad che di tutte le funzinalità dell applicativ di firma. 14. Il dcument elettrnic in frmat.pdf è inviat al Signpad attravers l applicazine di Firma Grafmetrica su richiesta dell Operatre affinché l stess dcument sia prnt per essere firmat dal Cliente. L Operatre, durante il prcess di firma, ha la pssibilità di visualizzare il dcument presente sul Signpad in md da verificare l peratività del Cliente. 15. Il Cliente prende visine del dcument elettrnic ed appne la firma sul Signpad il quale acquisisce i Dati Grafmetrici cntestualmente all appsizine della firma. 16. Il Cliente ha il cntrll esclusiv del prcess di firma e dispne delle seguenti funzini: Visualizzazine integrale del dcument in md da avere cgnizine piena di quant si accinge a sttscrivere; Avvi dell inseriment di una firma mediante appsit tast; Cnferma della firma appsta mediante appsit tast; Cancellazine della firma appsta per riscriverla in cas di errre mediante appsit tast; Annullament dell inseriment della firma mediante un appsit tast; Annullament della prcedura di firma del dcument mediante appsit tast. 17. Mentre il Cliente appne la firma cn il pennin a dispsizine, i Dati Grafmetrici vengn immediatamente cifrati e prgressivamente inviati all applicazine di Firma Grafmetrica. 18. I Dati Grafmetrici sn cifrati all intern del Signpad avvalendsi di un chip dedicat ed inviati all Applet Signtec su canale cifrat. L Applet Signtec recepisce i dati cifrati e li inserisce all intern del dcument in frmat.pdf. 19. Al termine della prcedura di firma da parte del Cliente, sn generate una serie di stringhe hash per la successiva verifica dell integrità della firma in cas di cntestazine da parte del Cliente nell ambit di un cntenzis avanti l autrità giudiziaria e dei dcumenti acquisiti in frmat elettrnic, anch esse cifrate cn la chiave pubblica installata nel dispsitiv, cn algritm RSA. 12

13 db La Mia Firma Manuale Operativ 20. Se i sttscrittri sn più di un sn richieste più firme del medesim sggett, il sistema ripeterà le perazini spra descritte per ciascuna firma necessaria, eventualmente anche in tempistiche differenti. 6.5 CHIUSURA DEL DOCUMENTO MEDIANTE FIRMA DIGITALE (C.D. MASSIVA ) DELLA BANCA 21. Dp la cnferma dell appsizine dell ultima firma prevista, il dcument viene chius mediante firma digitale ( massiva ) della Banca, il cui certificat e relativa chiave privata sn spitati in un HSM stt la respnsabilità di InfCert che agisce in qualità di Certificatin Autrithy L HSM è installat press il data-center Banca. 6.6 INVIO DEL DOCUMENTO AI SISTEMI DOCUMENTALI 22. Il dcument infrmatic sttscritt e chius tramite firma digitale ( massiva ) della Banca viene inviat tramite canali sicuri a: Il Sistema dcumentale intern di Deutsche Bank S.p.A gestit da Micrdata per cnsentirne la visualizzazine ai fini perativi da parte della Banca. Il Sistema dcumentale per la cnsultazine della dcumentazine da parte della Clientela, gestit da Micrdata. L archivi di cnservazine a nrma gestit da InfCert. 7. DESCRIZIONE DELL APPLICATIVO A SUPPORTO DEL PROCESSO DI FIRMA GRAFOMETRICA (OFFERTA FUORI SEDE) La sluzine implementata da Deutsche Bank per supprtare il prcess di firma grafmetrica si basa su una applicazine dedicata sviluppata dal frnitre InfCert basata su prdtti prprietari e su tecnlgia bimetrica Signtec. Nell specific: Il prdtt prprietari InfCert ( LegalBus ) ha l biettiv di gestire sia il prcess di firma che le interfacce in input della dcumentazine prdtta in autmatic dai sistemi a mnte ed in utput per l invi della dcumentazine firmata ai sistemi dcumentali identificati; L applicazine mbile custm InfCert ( App di Firma Grafmetrica ) ha l biettiv di gestire la user experience dell Operatre prima e durante le perazini di firma; Il Sftware Signtec, interfacciat all intern dell App di Firma Grafmetrica, ha l biettiv di gestire l interazine cn il tablet durante l peratività di firma. Nei successivi paragrafi è riprtata una descrizine tecnic-funzinale dell applicativ cn l biettiv di presentarne sinteticamente l peratività e di evidenziare gli aspetti di sicurezza nella gestine del prcess di firma. 7.1 ACCESSO ALL APP DI FIRMA DA PARTE DEGLI UTENTI FUORI SEDE E TRACCIABILITA L utente viene accreditat sull app di firma mediante servizi di Single Sign On presenti a livell Banca in base alle credenziali inserite direttamente sul tablet. L utente, in base al rul ricpert, è assegnat ad un prpri prfil di peratività al fine di garantire una crretta prfilazine delle funzinalità messe a dispsizine dall app. L app di firma pssiede un prpri Lg cn cui tracciare le utenze e gli accessi 13

14 db La Mia Firma Manuale Operativ L applicazine LegalBus è cmpsta in sintesi da un insieme di ndi funzinali cllegati tra di lr all intern di una pipeline di prcess. Le infrmazini ggett di prcessament vengn scambiate cn l estern tramite pprtuni cmpnenti di integrazine. il sistema di lg impstat su LegalBus si ccupa di mantenere l attività del sistema durante l intera transazine cllegata al prcess. Vengn di seguit riprtate le infrmazini a supprt del lgging in termini di cntest e di flessibilità di cnfigurazine: Lgging: cntest Le infrmazini ggett di lg sn sstanzialmente di due tipi: Dati relativi all instradament: inseriment/uscita da un prcess, input/utput dal sistema LegalBus vers ambienti applicativi esterni. Infrmazini sulla gestine dei dati ad pera dei ndi applicativi; tipicamente cnsistn in trasfrmazini del cntenut infrmativ del dat in transit sia in termini di tracciat binari che di singl metadat. Lgging: cnfigurazine Il sistema di lg è a 5 livelli: DEBUG, INFO, WARNING, ERROR, FATAL; ciascuna infrmazine inserita in una istruzine di lg (lgger) può essere assciata ad un differente livell. Tale classificazine definisce l effettiva scrittura men nella cda di utput (appender) secnd un criteri gerarchic basat sulla cnfigurazine del server. L esit del lg, nella cnfigurazine di default di LegalBus, è impstat in parallel su due utput: filesystem e cnsle. I file di lg sn generati, su filesystem lcale remt, cn cadenza girnaliera. 7.2 PRINCIPALI FUNZIONALITÀ APPLICATIVE DISPONIBILI A LIVELLO UTENTE Sn di seguit elencate le principali funzinalità previste a livell applicativ: Ricerca pratiche Ricerca e visualizzazine dell elenc pratiche da firmare in firma gestite dall Operatre lggat Ricerca e visualizzazine dell elenc pratiche che risultan già firmate Visualizzazine dettagli pratica Visualizzazine delle infrmazini generali afferenti una pratica Visualizzazine del dettagli rdini / prdtti cntenuti all intern di una pratica Visualizzazine del dettagli dcumenti relativi ai singli prdtti Visualizzazine della dcumentazine generale della pratica (dcumenti cmuni ai prdtti) Acquisizine dcumentazine Acquisizine di dcumentazine generata autmaticamente da prcedure esterne Acquisizine manuale di dcumentazine mediante utilizz della ftcamera del tablet Classificazine della dcumentazine acquisita Firma della dcumentazine Attivazine del prcess di firma mediante applet Signtec (vedere paragraf 5.4) Attivazine del prcess di firma mediante libreria Signtec 14

15 db La Mia Firma Manuale Operativ Cancellazine di dcumenti / pratiche (viene applicat il principi dei quattr cchi, vver l Operatre prpne la cancellazine ed il respnsabile di filiale su facente funzine - cnferma) Cancellazine di un dcument nn ancra firmat Cancellazine di un dcument cn firme grafmetriche già appste Cancellazine di una pratica di un rdine nn ancra elabrati Cancellazine di una pratica di un rdine cn firme grafmetriche già appste 7.3 ACQUISIZIONE DEI DOCUMENTI IN INPUT L acquisizine dei dcumenti in input può avvenire secnd le seguenti mdalità: Acquisizine autmatica La dcumentazine (i.e. mdulistica cntrattuale) viene generata in autmatic da prcedure esterne (i.e. Applicativ di Sprtell) Una nuva pratica / sessine di firma può essere generata sl dall acquisizine di dcumentazine autmatica da parte di un sistema estern interfacciat. Le prcedure esterne si interfaccian cn l applicazine di Firma Grafmetrica segnaland la presenza di specifica dcumentazine e cmunican, in mdalità autmatica e trasparente all utente, tutte le infrmazini per la gestine perativa del prcess di firma (i.e. tiplgia dcumenti, cdice della pratica e dei prdtti cmpnenti, dettagli degli utenti che devn perativamente apprre la lr firma) Nell specific, l infrmazine sugli utenti che devn perativamente firmare la dcumentazine recepita in firma è reperita all intern delle prcedure di sprtell in md da essere cerente cn l peratività di ricnsciment della Clientela e di verifica dei pteri di firma per l perazine in crs. L Operatre di sprtell è pertant guidat a livell applicativ nel far firmare una pratica a cinvlgere sl gli utenti aventi diritt ed aventi crrett ptere di firma su di essa. Acquisizine manuale mediante utilizz della ftcamera del tablet Qualra sia necessari integrare la dcumentazine acquisita in autmatic cn ulteriri dcumenti cartacei (i.e. allegati cntrattuali frniti dal Cliente, cpia dcumenti d identità) è pssibile effettuare una ftgrafia degli stessi tramite la ftcamera dispnibile sul tablet Il dcument, una vlta ftgrafat e trasfrmat nel frmat.pdf, è inclus all intern della pratica in lavrazine 7.4 ESECUZIONE OPERATIVA DEL PROCESSO DI FIRMA L esecuzine perativa del prcess di firma è interamente gestita dal Sftware Signtec integrat all intern dell applicativ di Firma Grafmetrica che cnsente un interfacciament dirett cn il Signpad Signtec l ipad Il Sftware Signtec supprta le seguenti funzini: Interfacciament dirett cn altri applicativi in input / utput Acquisizine in input della dcumentazine in frmat pdf da altri sistemi fnte (nell specific dall Applicativ di Firma Grafmetrica) unitamente ai parametri di firma che devn essere applicati ai singli dcumenti Restituzine in utput dei dcumenti in frmat pdf cntenenti già le firme in mdalità cifrata Interfacciament dirett del Signpad ipad per la gestine dell interattività cn l utente finale Visualizzazine sul vide dell Operatre dei dcumenti da firmare Visualizzazine dei dcumenti prima del prcess di firma per una verifica di leggibilità 15

16 db La Mia Firma Manuale Operativ Visualizzazine del dcument durante il prcess di firma per una verifica sull peratività dell utente che sta perand direttamente sul Signpad/iPad Identificazine autmatica dei punti firma Mediante crdinate predefinite Mediante identificazine di un test predefinit ( ancra ) (sl Applet Java) Aggiunta di ulteriri punti firma Pssibilità da parte dell Operatre di definire cn il muse ulteriri punti firma ad hc in base alle esigenze puntuali (sl Applet Java) Invi a firma di un dcument mediante Signpad Signtec ipad Gestine della visualizzazine del dcument sul Signpad/iPad Gestine dei pulsanti per l peratività utente visualizzati sul Signpad/iPad Prcess di acquisizine firme Cliente per i campi firma previsti (dettagli successiv) Esecuzine della cifratura dei dati Invi dei dati cifrati al Server di gestine Verifica autmatica della presenza delle firme appste E di seguit riprtata la sequenza degli step perativi previsti per l acquisizine delle firme: Il Sftware Signtec invia al Signpad l hash (Hash1 sha256) del dcument Durante il rilevament dei dati bimetrici, un secnd hash (Hash 2 sha256) viene generat nel Signpad includend i dati bimetrici e le infrmazini sul device Al termine dell appsizine della firma, i due hash sn cmbinati e firmati all intern del Signpad cn la chiave privata ed inviati al Sftware Signtec che li include nel file.pdf. Infrmazini sulla chiave pubblica sn inviate al Sftware Signtec per cnsentire di verificare che la firma sia assciata al dcument crrett. I dati bimetrici di firma, unitamente ad altri dati tecnici sn criptati all intern del Signpad unitamente all Hash1, il numer seriale del Signpad ed il time-stamp. Sn anch essi inviati al Sftware Signtec che li include nel file.pdf. Tale accrgiment garantisce che i dati bimetrici sian assciati univcamente al dcument riginari Al termine delle prcedure sulle single firme effettuate, il Sftware Signtec calcla un terz hash (Hash 3 sha1) che cntiene tutti i dati precedentemente cllezinati al fine di essere firmat sul Signpad cn la chiave privata. Tale step garantisce la cmpatibilità cn l standard di firma Acrbat Digital Signature. L hash ricevut (Hash 3) viene firmat cn la chiave privata sul Signpad ed inviat al Sftware Signtec Il Sftware Signtec include nel file pdf l hash dcument cmplet unitamente alla chiave pubblica precedentemente acquisita. 7.5 CHIUSURA DEL DOCUMENTO MEDIANTE FIRMA DIGITALE (C.D. MASSIVA ) DELLA BANCA Dp la cnferma dell appsizine dell ultima firma prevista, il dcument viene chius mediante firma digitale ( massiva ) della Banca i cui certificati sn spitati in un HSM press il data-center Banca. I certificati sn della Banca ed emessi stt la respnsabilità di InfCert che agisce in qualità di Certificatin Autrithy. L appsizine della firma digitale ( massiva ) della Banca è tracciata anche visivamente a livell di singl dcument mediante inseriment di appsite diciture che riprtin l infrmazine sulla presenza di una firma digitale, della data/ra della firma e dell eventuale Operatre che ha seguit il prcess di firma (firma.pdf visibile ). 16

17 db La Mia Firma Manuale Operativ 7.6 INVIO DEL DOCUMENTO AGLI ARCHIVI DOCUMENTALI Il dcument infrmatic sttscritt e chius tramite firma della Banca viene inviat tramite canali sicuri a: il Sistema dcumentale intern di Deutsche Bank S.p.A gestit da Micrdata per cnsentirne la visualizzazine ai fini perativi da parte della Banca: A seguit di un prcess di flattering (cancellazine dei dati bimetrici), la dcumentazine inviata press tale sistema nn cntiene al su intern i Dati Bimetrici del Cliente ma la firma è visibile sl sttfrma di tratt grafic; La dcumentazine è accessibile alle strutture perative della banca per cnsentire l ergazine del servizi / prdtt e per eventuale attività di assistenza e cntrll. il Sistema di gestine dcumentale per la cnsultazine della dcumentazine da parte della Clientela gestit da Micrdata: La dcumentazine inviata press tale sistema nn cntiene al su intern i Dati Bimetrici del Cliente; La cnsultazine della dcumentazine da parte della Clientela cntiene tramite il servizi db Interactive nell area MyDcuments vver fruibile all intern dei servizi internet dbdcumentionline, nnché db Interactive (internet banking) per i clienti che hann attivat tale servizi. l archivi di cnservazine a nrma gestit da InfCert per la relativa cnservazine: La dcumentazine inviata press tale sistema cntiene al su intern, in mdalità cifrata, i Dati Bimetrici del Cliente e nn è accessibile alla Clientela ma slamente ad utenti designati della Banca. 8. IL PROCESSO OPERATIVO DI FIRMA ELETTRONICA AVANZATA (OFFERTA FUORI SEDE) Viene di seguit riprtat il prcess perativ di firma nella sua interezza. 8.1 IDENTIFICAZIONE DEL CLIENTE 1. Il sggett incaricat dell fferta furi sede ( Operatre ), identifica il Cliente mediante (i) riscntr di un dcument d identità di altr dcument di ricnsciment equipllente ai sensi della nrmativa vigente, (ii) acquisizine della ftgrafia del dcument di identità e del cdice fiscale tramite l utilizz del tablet (ipad) e (iii) uplad delle immagini ftgrafiche tramite sftware dedicat. I nminativi ed i dati dell peratre che pera furi sede sn cmpilati ed inclusi autmaticamente all intern dei cntratti stessi. Successivamente pera cn il Cliente tramite l utilizz del tablet (ipad) in cui è dispnibile stt rete prtetta aziendale l app-web di SprtellWEB e l app di firma grafmetrica (frnita da INFOCERT Spa denminata db La Mia Firma ). 8.2 SOTTOSCRIZIONE DELL ADESIONE AL SERVIZIO DI FIRMA ELETTRONICA AVANZATA (db La Mia Firma) 2. Qualra il Cliente accnsenta all utilizz della firma grafmetrica, sttscrive su supprt cartace il cntratt per l utilizz del servizi di firma elettrnica avanzata ( db La Mia Firma ) (per firma grafmetrica si intende una sluzine di firma elettrnica avanzata in frma grafmetrica ergata dalla Banca e realizzata da Infcert s.p.a. che cmprta il trattament di dati bimetrici cmprtamentali derivanti dalla sttscrizine del Cliente) e il 17

18 db La Mia Firma Manuale Operativ cntratt si cnclude mediante prpsta della Banca e accettazine del Cliente. L specimen della sttscrizine grafmetrica del Cliente è racclt all intern dell app-web di SprtellWEB su dcument di enrlment, dve il Cliente appne 7 sttscrizini grafmetriche. 8.3 OPERATIVITÀ SUL SISTEMA DI SPORTELLO, TRAMITE WEB-APP SU SUPPORTO TABLET (IPAD DELLA BANCA) 3. L Operatre, in base ai prdtti servizi richiesti dal nuv Cliente, richiede le sttscrizini rilevanti all intern del sistema di sprtell, tramite l utilizz del su ipad. In particlare, l Operatre prcede: Alla racclta dei dati anagrafici del Cliente; A richiedere al Cliente di scegliere l invi autmatizzat via (all indirizz cntenut in anagrafe) della dcumentazine precntrattuale relativa ai prdtti e ai servizi di cui il Cliente intende usufruire (tale dcumentazine viene inviata via al Cliente e cnservata dalla Banca nella cartella relativa al Cliente nel repsitry di Micrdata; A richiedere al Cliente di scegliere i rapprti che intende aprire cn la Banca (il servizi di Hme Banking db Interactive ed il servizi di firma grafmetrica risulterann preselezinati, piché anche se facltativi per il Cliente, essi risultan bbligatri nel prcess tramite ipad); il Cliente vviamente in qualsiasi mment può interrmpere il prcess di apertura di un rapprt 4. Al termine dell apertura dei rapprti selezinati, e prima della firma dei cntratti, vengn inviati autmaticamente i seguenti dcumenti alla casella cmunicata dal Cliente: Fascicl cntrattuale, che a breve il Cliente va a sttscrivere, dei prdtti richiesti (cntiene tutti i dati anagrafici e di prdtt censiti nella fase appena cnclusa), inclusi tutti i Dcumenti di Sintesi relativi agli stessi prdtti Cntratt Quadr del Cnt Crrente, dei Servizi Aggiuntivi, delle Operazini di Pagament, del depsit di strumenti finanziari e per la prestazine di servizi di investiment Kit Mifid (se inclus il Dssier Titli) Guida al db Interactive Guida pratica al c/c (ABI) Guida pratica per l'access all'arbitr Bancari Finanziari 5. La Banca acquisisce l attestazine del Cliente circa l avvenuta cnsegna dei dcumenti spra indicati ai sensi della nrmativa vigente, mediante sttscrizine cn firma grafmetrica dell appsita dichiarazine da parte dell stess. 8.4 OPERATIVITÀ DI FIRMA GRAFOMETRICA SULL APP PER IPAD db La Mia Firma 6. Dp che sn stati racclti i dati anagrafici del Cliente e dp che l stess Cliente ha indicat i prdtti i servizi di cui intende usufruire, l Operatre, dal su ipad, apre l app di firma grafmetrica db La Mia Firma. L app cnsente il ricnsciment autmatic 18

19 db La Mia Firma Manuale Operativ dell Operatre in base alle credenziali interne frnite dall stess in fase di lgin alla rete prtetta (VPN). 7. L app è installata all intern dei data center della Banca e fruibile sl all intern della rete intranet di DB per i sggetti aventi prfili abilitati. 8. La dcumentazine che deve essere sttscritta dal Cliente tramite firma grafmetrica è dispnibile all intern dell applicativ di sprtell della Banca che ne garantisce l integrità, la cmpletezza e la sicurezza in base alle plicy della Banca. 9. L Operatre accede all applicazine di firma grafmetrica per l peratività richiesta e prcede alle seguenti attività: Visualizzazine della pratica Verifica della dcumentazine richiesta Visualizzazine dei dcumenti acquisiti autmaticamente Aggiunta di dcumenti del Cliente mediante ftcamera dell ipad Avvi dell peratività di firma grafmetrica. 10. L applicativ di sprtell è cnness all ipad dell Operatre, mediante cllegament intranet in mdalità cifrata: l eventuale assenza di una cnnettività interna (netwrk) cmprta il blcc sia della rilevazine dei dati bimetrici da parte dell app di firma che di tutte le funzinalità dell applicativ di firma grafmetrica. 11. Il dcument elettrnic in frmat.pdf è inviat all scherm dell ipad attravers l app di firma grafmetrica su richiesta dell Operatre affinché l stess dcument sia prnt per essere firmat dal Cliente. L Operatre, durante il prcess di firma grafmetrica, ha la pssibilità di visualizzare il dcument presente sull ipad in md da verificare l appsizine della sttscrizine grafmetrica da parte del Cliente. 12. Il Cliente prende visine del dcument elettrnic che intende sttscrivere e ha la pssibilità di scrrere attravers le pagine dell stess, ingrandire rimpiccilire il carattere per la lettura. Dp aver terminat la lettura ed eventualmente dp aver richiest pprtuni chiarimenti e spiegazini all Operatre, il Cliente cnferma la prpria vlntà di sttscrivere i dcumenti psti dinanzi a lui selezinand e appnend su ciascun punt firma la prpria firma grafmetrica (eventualmente anche tramite pennin su ipad) che permette di raccgliere i dati bimetrici cmprtamentali del Cliente: (cngiuntamente, Dati Grafmetrici, cntestualmente all appsizine della firma). 13. Il perimetr dei prdtti e servizi che pssn essere fferti al Cliente e la cui dcumentazine cntrattuale può essere sttscritta dal Cliente tramite firma grafmetrica, può variare in relazine alla qualifica dell Operatre: (i) l Operatre senza la qualifica di cnsulente finanziari abilitat all fferta furi sede può prprre al Cliente l apertura dei seguenti prdtti servizi: firma grafmetrica, cnt crrente, hme banking ( db Interactive ) e carta bancmat; (ii) l Operatre cn la qualifica di cnsulente finanziari abilitat all fferta furi sede, in aggiunta ai già menzinati prdtti e servizi, può prmuvere altresì servizi di investiment e altri servizi accessri. 14. Dp il perfezinament dei cntratti relativi ai servizi bancari di investiment che il Cliente ha intes aprire, il Cliente può impartire rdini esecutivi (ad esempi rdini di pagament e/ rdini di acquist di strumenti finanziari), mediante sttscrizine dei relativi mduli cn firma grafmetrica. 19

20 db La Mia Firma Manuale Operativ 15. Il Cliente ha il cntrll esclusiv del prcess di firma grafmetrica e dispne delle seguenti funzini: visualizzazine integrale del dcument; avvi del prcess di firma; cnferma della firma appsta; riappsizine della firma in cas di errre; annullament dell inseriment di una singla firma di tutte le firme appste su un dcument; annullament di gni perazine e revca del cnsens al trattament dei dati anagrafici bimetrici. 16. Mentre il Cliente appne la firma, i Dati Grafmetrici vengn immediatamente cifrati e inclusi nei dcumenti sttscritti. Tali dcumenti vengn prgressivamente messi a dispsizine del Respnsabile di Sprtell ( su facente funzine) della filiale di riferiment per gli adempimenti successivi. 17. I Dati Grafmetrici sn cifrati all intern dell ipad avvalendsi di un sftware dedicat e caricati autmaticamente nell Applet Signtec. L Applet Signtec recepisce i dati cifrati e li inserisce all intern del dcument selezinat dal Cliente per la sttscrizine in frmat.pdf. (vedasi paragraf Tecnlgia abilitante Signtec nel presente dcument) 18. Al termine della appsizine della firma grafmetrica da parte del Cliente, sn generate una serie di stringhe hash per la successiva verifica dell integrità della firma in cas di cntestazine da parte del Cliente nell ambit di un cntenzis avanti l autrità giudiziaria e dei dcumenti acquisiti in frmat elettrnic, anch esse cifrate cn la chiave pubblica installata nel dispsitiv, cn algritm RSA. A quest punt: (i) il Cliente ha ricevut via la dcumentazine pre-cntrattuale; (ii) il Cliente prcede alla sttscrizine del cntratt ed ttiene evidenza dei dcumenti firmati grafmetricamente già al mment della appsizine della firma grafmetrica, nella sezine dei cntratti firmati all intern dell app di firma grafmetrica, dispnibile sull ipad dell Operatre. L stess Cliente riceve via la dcumentazine sttscritta. (iii) il Cliente da att mediante attestazine sttscritta cn firma grafmetrica di aver ricevut cpia della suddetta dcumentazine via Se i sttscrittri sn più di un sn richieste più firme del medesim sggett, l Operatre richiede ai clienti sttscrittri al Cliente sttscrittre di ripetere le perazini spra descritte per ciascuna firma necessaria, eventualmente anche in tempistiche differenti. In cas di cintestazine dei rapprti, gnun dei c-intestatari deve apprre la prpria firma grafmetrica in gnun dei punti firma della dcumentazine rilevante. La dcumentazine si può dire crrettamente firmata sl cn l appsizine di tutte le sttscrizini richieste per tutti i cintestatari. Piché il servizi db La Mia Firma è facltativ, qualra talun dei cintestatari nn intenda aderire al servizi db La Mia Firma, nessun dei cintestatari può avvalersi del servizi db La Mia Firma. 20. Prima di gni successiva perazine di firma, SprtellWEB verifica autmaticamente se il Cliente ha sttscritt su supprt cartace il cntratt relativ al servizi db La Mia Firma. In cas di verifica psitiva il Cliente può sttscrivere altri dcumenti. In cas di verifica 20

21 db La Mia Firma Manuale Operativ negativa è necessari sttprre al Cliente su supprt cartace il cntratt per l utilizz del servizi db La Mia Firma. 8.5 LA FIRMA DELLA BANCA 21. Dp aver racclt il cnsens del Cliente all utilizz della firma grafmetrica, effettuat l uplad delle ftgrafie dei dcumenti per l identificazine, nnché dei cntratti e dei mduli sttscritti dal Cliente mediante firma grafmetrica, l Operatre, tramite pulsante dedicat sull app di firma, mette a dispsizine sulla dashbard del Respnsabile di Sprtell ( su facente funzine) la pratica. 22. Il Respnsabile di Sprtell ( su facente funzine), dalla sua pstazine in Filiale e tramite tramite l applicativ di sprtell, riceve un avvis della presenza di una prpsta cntrattuale di un Cliente da valutare. 23. L stess Respnsabile accede quindi, tramite la sua pstazine e sul su cmputer, alla sua dashbard di firma su cui visualizza la specifica prpsta cntrattuale e tutta la dcumentazine necessaria per l svlgiment dei sui cntrlli sstanziali e sull perat dell Operatre. 24. In particlare, il Respnsabile dell Sprtell ( su facente funzine): prende in caric e analizza la pratica unitamente ai dcumenti allegati; verifica la crrettezza della dcumentazine; (se munit dei pteri) avvia il prcediment di firma digitale ( massiva ) in nme e per cnt della Banca per l accettazine dei cntratti. 8.6 INVIO DELLA PROPOSTA CONTRATTUALE AI SISTEMI DOCUMENTALI 25. La prpsta cntrattuale sttscritta dal Cliente e dalla Banca insieme alla dcumentazine accessria necessaria all apertura del rapprt viene inviata tramite canali sicuri: al Sistema dcumentale intern di Deutsche Bank S.p.A gestit da Micrdata (tali cpie infrmatiche dei dcumenti sttscritti dal Cliente risultan prive dei dati bimetrici dei clienti in quant il lr utilizz ha il sl scp di visualizzazine ai fini perativi da parte della Banca); al Sistema dcumentale per la cnsultazine della dcumentazine da parte della Clientela tramite Hme Banking (tramite il servizi db Interactive nell area MyDcuments), gestit da Micrdata; (cpie infrmatiche dei dcumenti sttscritti dal Cliente) all archivi di cnservazine a nrma gestit da InfCert (dcumenti prvvisti di dati bimetrici, che cstituiscn duplicati infrmatici dei dcumenti sttscritti dai clienti); 8.7 ACCETTAZIONE DELLA BANCA 26. La Banca accetta la prpsta del Cliente secnd le seguenti mdalità: il Respnsabile di Sprtell ( su facente funzine), avvia il prcess di firma digitale ( massiva ) da parte del Cuntry Operative Officer (ssia il legale rappresentante della Banca) per prcedere alla sttscrizine in nme e per cnt 21

22 db La Mia Firma Manuale Operativ della Banca su ciascun punt firma di gni prpsta cntrattuale firmata grafmetricamente dal Cliente; Il dcument csì cntrfirmat viene inviat al Cliente sul canale hme banking (il Cliente riceve anche una che l infrma della ricezine su MyDcuments dell accettazine della Banca); Per ttenere una cnferma della cnscenza dell accettazine da parte del Cliente direttamente su db Interactive la Banca cnserva la tracciabilità della visualizzazine da parte del Cliente (mediante appsiti file di lg cnservati dalla Banca) del dcument cntenente l accettazine della Banca; Il certificat di firma e relativa chiave privata sn spitati su un HSM stt la respnsabilità di InfCert che agisce in qualità di Certificatin Autrithy; l HSM è installat press il data center Banca; Tale gestine è identica a quella già in funzine e dispnibile per le pratiche di firma grafmetrica cncluse in filiale. 9. LA GESTIONE E PROTEZIONE DELLA MASTER KEY Le chiavi di cifratura sn basate su certificati digitali emesse da InfCert che agisce in qualità di C.A. Dp la creazine della cppia di chiavi RSA e del relativ certificat, secnd l standard X.509, in un ambiente prtett, alla presenza di un ntai, del funzinari della sicurezza di DB e dell'amministratre dei sistemi di C.A., la chiave privata è caricata su 5 (cinque) dispsitivi sicuri e, in frmat PKCS#12, sul sistema di cnservazine a nrma InfCert. Il ntai impsta la passwrd di prtezine per la cifratura delle chiavi, del PKCS#12 e delle credenziali dei dispsitivi sicuri. I dispsitivi cntenenti la chiave sn inseriti in buste sigillate cnservate dal ntai stess; per gni busta crrispndn altrettante buste sigillate (in duplice cpia) per il PIN/PUK dei dispsitivi e per la passwrd del PKCS #12. Le buste sigillate san csì distribuite: Le buste cntenenti 3 (tre) dispsitivi sicuri sn cnservate all'intern della cassafrte del bunker C.A. (un dispsitiv per la successiva eventuale perazine di verifica egli altri due cme cpie di sicurezza). Due cpie di sicurezza dei dispsitivi sn inviati nel sit di DR e cnservati nella relativa cassafrte. Tutte le buste cntenti i PIN/PUK e le Passphrase di prtezine sn cnsegnate al Ntai che le custdisce pprtunamente press di sé. Il Ntai redige e firma, assieme ai sggetti presenti, il verbale delle perazini, che è cnservat nel sistema di cnservazine a nrma InfCert. 10. STRUMENTI E PROCEDURE PER L ANALISI GRAFOLOGICA Il prcess di decifratura, che cnsente di risalire ai Dati Grafmetrici in chiar dell utente, può essere eseguit sl se si è in pssess della chiave privata di cifratura custdita da InfCert, che la rende dispnibile sl su richiesta del legale rappresentante della Banca cnseguente ad un rdine dell autrità giudiziaria, nell ambit di un cntenzis prmss dal Cliente. 22

23 db La Mia Firma Manuale Operativ 10.1 PROCEDURE PER L ANALISI GRAFOLOGICA Le prcedure di dettagli sn di seguit sinteticamente riprtate. Iptesi preliminari: Viene predispsta una nuva pstazine dedicata in base alle caratteristiche tecnlgiche e di sicurezza previste all intern della quale sn apprntati i Sftware minimali e le utenze per l esecuzine delle attività. Il dcument da peritare è estratt dal sistema di cnservazine a cura dell Azienda/Ente, e prtat fisicamente sulla macchina tramite un qualsiasi supprt di memria rimvibile (chiave USB standard). Il funzinari della sicurezza della Certificatin Authrity, dp aver verificat la presenza di tutti stakehlder necessari cn i relativi supprti (CD), si accrda cn il Ntai per l esecuzine delle prcedura. Accedend alla pstazine attravers l utenza dedicata si prcede: Alla verifica e all apertura della busta cntente il dispsitiv sicur cnservati da InfCert, se il Sftware di verifica presente nella WS è in grad di accedervi cl prtcll PKCS#11 vver all esibizine dal sistema di cnservazine a nrma del certificat PKCS#12 Alla verifica e all apertura della busta delle passwrd /PIN prtata cn sé dal Ntai All avvi dell strument Sftware di verifica; Al caricament del dcument da verificare da supprt estern; All sblcc della chiave di decifratura cn le credenziali da parte del Ntai; All effettuazine della Perizia da parte del Perit graflg nminat dall azienda/ente; Al cambi passwrd della Master Key, eseguit dal Ntai. Alla presenza al respnsabile dell azienda/ente e del Ntai si prvvede al cambiament della passwrd di prtezine utilizzata in precedenza. E a cura del Perit la redazine del dcument di perizia, anche press il prpri studi cn i dati racclti. Nel cas il Perit nn abbia terminat la perizia nn sia presente, il Ntai ha a dispsizine un Sftware di cifratura cn cui, impstata a sua scelta una passwrd, cifra i dcumenti decifrati precedentemente, e li rende dispnibili al sggett indicat dal Cliente assieme alla chiave di decifrazine. Al termine il funzinari della sicurezza della C.A. richiede al Ntai di impstare nuvi PIN/PUK per il dispsitiv sicur utilizzat una nuva PSW per il PKCS#12, distrugge le buste utilizzate e cnsegna le nuve buste prdtte. Il Ntai verifica l integrità delle nuve buste le cnserva press i prpri Uffici. Il funzinari C.A. effettua il rescnt delle perazini, che è sttscritt da tutti i partecipanti STRUMENTI PER L ANALISI GRAFOLOGICA Signtec mette a dispsizine un specific prgramma per l analisi dei dati grafmetrici a supprt dei periti calligrafi per cnsentire le perazini di verifica di autenticità di una firma. Si riprtan di seguit alcune schermate del prgramma: 23

24 db La Mia Firma Manuale Operativ Visualizzazine della firma e dei vettri di firma Visualizzazine andament single dimensini bimetriche 24