Carta Regionale dei Servizi/ Carta Nazionale dei Servizi della Regione Lombardia

Transcript

1 Carta Regionale dei Servizi/ Carta Nazionale dei Servizi della Regione Lombardia Relatore: Ing. Fulvio Barbarito Vice Direttore Generale Lombardia Informatica Forum PA 11 maggio 2006

2 2 CRS/CNS La Diffusione Sono state inviate ai cittadini circa di CNS/CRS coprendo la quasi totalità della popolazione lombarda Sono in corso di emissione circa CRS/CNS, risultato delle operazioni di bonifica dell anagrafe regionale con l anagrafe tributaria La diffusione è un processo sempre attivo in quanto coinvolge nuove emissioni e riemissioni Fonte: Lombardia Informatica aggiornamento al 05 maggio 2006

3 3 CRS/CNS Processi di allineamento con Agenzia delle Entrate L Art.50 contiene disposizioni in materia di monitoraggio della spesa nel settore sanitario e dell appropriatezza delle prescrizioni sanitarie. Le Regioni che aderiscono al comma 11 dell art. 50, come la Regi one Lombardia, svolgono direttamente le funzioni di monitoraggio della spesa sanitaria m ediante il proprio Servizio Sanitario Regionale mantenendo il contatto con le strutture sanitarie, scambiando con il Ministero dell Economia e delle Finanze (MEF) i flussi di dati previsti. Regione Lombardia gestisce il processo di emissione della Carta Regionale dei Servizi (CRS) con valenza di Tessera Sanitaria (TS) e sono in corso accordi con AE per estenderne la validità come Codice Fiscale. L applicazione dell art. 50 impone nuove regole che mutano in modo rilevante alcuni processi di gestione dell Anagrafe Assistiti e richiedono un all ineamento continuo tra l Anagrafe Tributaria e l Anagrafe Regionale. Regione Lombardia

4 4 CRS/CNS Processi di allineamento con Agenzia delle Entrate Verifica dati ed eventuali aggiornamenti Assistito avente diritto Assistito NON avente diritto Emiss.Tessera Emiss.Tessera Cartacea Cartacea Nuova iscrizione Richiesta Riemissione Validazione MEF Validazione OK Validazione NOK Aggiornamento anagrafica Validazione MEF Emissione Emissione CRS CRS I dati per i quali è necessario verificare la correttezza al fin e della richiesta di emissione Carta CRS sono: codice fiscale nome, cognome sesso data e luogo di nascita indirizzo di domicilio (indirizzo ancora utilizzato per l invio al cittadino della CRS) indirizzo di residenza (indirizzo da utilizzare a regime secondo le disposizioni MEF) NOK NOK OK

5 5 CRS/CNS Attivazione come CNS La Carta Regionale dei servizi è distribuita a tutti i cittadini assistiti in Lombardia È attivata come Carta Nazionale dei Servizi fornendo il codice PIN a fronte del riconoscimento dei cittadini Riconoscimento e consegna del PIN avvengono: Tramite un servizio erogato con la collaborazione di Poste Italiane; Tramite un servizio erogato presso gli sportelli delle ASL (in corso di rilascio). Attualmente sono state attivate circa carte

6 6 Elementi tecnici della CRS/CNS Microprocessori con maschera conforme alle specifiche CNIPA ed in particolare: Chip Infineon SLE66CX322P con maschera CardOS M4 Chip STM ST19XL34 con maschera InCrypto34 File System e certificato di autenticazione conformi alle specifiche CNIPA Dati sanitari conformi alle specifiche del progetto Netlink

7 7 CRS/CNS Il Layout RECTO VERSO

8 8 I Servizi Sono in corso di realizzazione servizi ai cittadini che vengono via via integrati nel Piano di rilascio complessivo: SERVIZI Servizi fruibili dai cittadini via Internet, Digitale Terrestre, Chioschi Consultazione Fascicolo Sanitario Elettronico del Cittadino (Dati di sintesi Prescrizione, Prestazione, Eventi, Ricoveri) Scelta e Revoca del Medico di Base (anche tramite chioschi o da stazioni presidiate presso i Comuni) Prenotazione via WEB delle visite specialistiche ed ambulatoriali Consultazione Referti Medici Scelta e Revoca via TV (sperimentazione T-Government) Prenotazioni via TV (sperimentazione T-Government) Carta Prepagata di Pagamenti (circuito Banca Intesa) Pagamento con Carta Prepagata dai PdL della Sanità (Accettazione) Domande di patrocinio inoltrate alla Regione Lombardia; Portale dei tributi: Carta sconto metano. Domande buoni scuola inoltrate alla DG Istruzione, Formazione e Lavoro. disponibili disponibili In fase di rilascio disponibili In fase di rilascio Diponibile Disponibile Disponibile

9 9 Le due dimensioni operative Internet: la CRS/CNS è utilizzata come strumento di autenticazione forte per l accesso ai servizi esposti dalle Pubbliche Amministrazioni Extranet del progetto CRS-SISS: la CRS/CNS, in abbinamento alla carta operatore, è utilizzata come strumento abilitante per l operatore Socio Sanitario

10 10 Utilizzi della CRS/CNS sulla extranet CRS-SISS La CRS è elemento abilitante per il medico in quanto consente: al medico di vedere i dati di cittadini non suoi pazienti che lo autorizzano fornendogli la smartcard ai cittadini di oscurare i propri dati sanitari I dati oscurati sono disponibili ai medici solo se il cittadino consegna la smartcard e digita il PIN

11 11 CRS/CNS Utilizzo del Sistema SISS Le transazioni sono in costantemente in aumento ed in linea con la diffusione del servizio: Transazioni - SISS Il 60% delle transazioni è costituito da documenti Firmati digitalmente Marzo Febbraio Gennaio Dicembre Novembre Ottobre Settembre Agosto Luglio Giugno Maggio Aprile Periodo Aprile Marzo 2006

12 12 Utilizzi della CRS/CNS in Internet La Postazione Cittadino Il progetto CRS-SISS ha sviluppato un modulo software, liberamente scaricabile dal sito dai possessori di CRS, dalle PA lombarde e dalle SW House che sviluppano servizi per le PA lombarde, che consente: Mutua autenticazione tramite il protocollo SSLv3 con le applicazioni web che espongono servizi in Internet per i cittadini; Lettura di dati contenuti nella CRS/CNS; Apposizione della firma elettronica tramite chiave e certificato di autenticazione. La Postazione Cittadino è realizzata per l ambiente MS Windows e sono previste realizzazioni per gli ambienti Macintosh e Linux

13 13 Utilizzi della CRS/CNS in Internet Il Gestore Cittadini Il progetto CRS_SISS ha realizzato un servizio che consente di: Centralizzare il servizio di autenticazione Verificare la validità del certificato di autenticazione Comunicare all applicazione i dati identificativi del Cittadino (p.e. codice Fiscale) 3 Gestore Cittadini Applicazioni Il Gestore Cittadini opera nel dominio 1) Connessione SSLv3 senza mutua aut. 2) Connessione https con mutua aut. 3) Verifica di attendibilità del certificato 4) Rilascio di un cookie crittografato 5) Connessione https senza mutua aut. e presentazione del cookie crittografato 6) Connessione https, presentazione del cookie crittografato ed ottenimento dei parametri utente (Common Name) 7) Connessione con l applicazione e inoltro dei parametri dell utente CRL CNS Internet A g e n t e 7 Reverse Proxy Postazione Cittadino 1

14 14 Servizio centralizzato di gestione dell identità e dei profili (Evoluzione del Gestore Cittadini) cittadini Disponibile a inizio 2007, consente: Identificazione/autenticazione tramite CRS/CNS Autenticazione CRL SISS Asserzioni di identità e di profilo di base rilasciate secondo le specifiche del progetto People Profilo di base Anagrafi regionali Asserzioni di profilo arricchito (attributi) secondo le specifiche del progetto ICAR (Fase successiva) Profilo arricchito ICAR Studio e realizzazione in collaborazione con il CEFRIEL Dominio dell erogatore Dominio di gestione centralizzata dell identità e dei profili

15 15 Utilizzi della CRS/CNS in Internet Servizi esposti in Internet dalla Regione Lombardia Servizi rilasciati a fronte dell autenticazione dei cittadini tramite CRS/CNS Visualizzazione delle informazioni al Cittadino (VIC), consente di accedere al Fascicolo Sanitario Elettronico per: Visualizzare informazioni anagrafiche e amministrative; Visualizzare i dettagli relativi agli eventi sanitari. Scelta e Revoca del Medico di Medicina Generale e del Pediatra di Libera Scelta Consultazione referti Prenotazione delle prestazioni

16 16 Utilizzi della CRS/CNS in Internet Servizi esposti in Internet dalla Regione Lombardia Servizi rilasciati a fronte della firma elettronica tramite CRS/CNS: Domande buoni scuola inoltrate alla DG Istruzione, Formazione e Lavoro; Domande di patrocinio inoltrate alla Regione Lombardia; Portale dei tributi: Carta sconto metano; Inoltro del consenso al trattamento delle informazioni

17 17 Progetti Siscotel Servizi comunali per i cittadini Informazioni su servizi civici Moduli di autocertificazione precompilati Certificato di residenza Certificato cittadinanza Certificato esistenza in vita Certificato di Stato civile Certificato di Stato di famiglia Richiesta cittadinanza italiana.. Cambio residenza/domicilio Richiesta e pagamento passo carrabile Informazioni stato di avanzamento pratiche Pagamento bollette. Pagamento ICI Dichiarazione di variazione ICI Pagamento tassa rifiuti (TARSU) Pagamento tasse automobilistiche Informazioni su eventi e impianti sportivi Iscrizione centri sportivi circoscrizionali Denuncia di morte Pagamento tasse cimiteriali Essere cittadino Vivere in salute Abitare Studiare Pagare le tasse Usare mezzo trasporto Fare sport Avere un figlio Avere una famiglia Andare all estero Richiesta assistenza residenziale Richiesta assistenza economica (anziani, orfani, ) Servizi ASL per rilascio documentazione e formazione graduatorie. Iscrizioni scolastiche e pagamento tasse Servizi scolastici (mense, trasporti, ) Finanziamenti per gli studi Consultazioni anagrafi scolastiche Esenzione pagamento mense scolastiche. Pagamento contravvenzioni Rilascio permessi di transito per zone ZTL Richiesta permesso di circolazione Rilascio parcheggio disabili Richiesta licenza per autotrasporto Denuncia di nascita Iscrizioni all AIRE (Anagrafe Italiani Residenti all Estero)

18 18 Utilizzi della CRS/CNS Abilitazione all installazione della firma digitale Certificatore Internet Lombardia Informatica 1. Identificazione/autenticazione dell operatore del certificatore 2. Autenticazione della CRS/CNS, sblocco dell area di memoria riservata alla firma digitale e aggiornamento della memoria residua Nota: questo servizio è stato realizzato A fronte di accordi tra la Regione Lombardia e Union Camere. In questo contesto la CRS/CNS viene Utilizzata come carta dell imprenditore per i servizi di firma digitale. CRL https ldap 1 2 SOAP/XML/ https DMZ Reverse Proxy SOAP/XML/https Intranet Web Server Filtro Web Application Il servizio è aperto ai certificatori accreditati previo accordi con la Regione Lombardia Carta operatore Carta cittadino

19 19 CRS/CNS Servizi di pagamento La CRS/CNS può essere attivata come tessera pre-pagata presso i terminali bancomat di Banca Intesa (sono attivi 900 ATM in Lombardia e sul territorio nazionale Consente: Il pagamento sulla rete di terminali POS fisici di Banca Intesa (sono attivi terminali POS in Lombardia e sul territorio nazionale); Il pagamento in Internet tramite il POS virtuale di Banca Intesa. È prevista l attivazione come carta di credito

20 20 CRS/CNS Servizi di pagamento dai posti di lavoro degli Enti Erogatori della Sanità Il modulo CRS_Pay, installato nei PdL degli Enti erogatori consente di: Interagire con l applicazione di accettazione per ottenere il valore della prestazione sanitaria Interagire con il V-POS per ottenere l autorizzazione al pagamento Comunicare l autorizzazione al pagamento all applicazione di accettazione L applicazione di accettazione, a chiusura di cassa, effettuarà la rendicontazione con il Back End di Banca Intesa. Le aziende pubbliche non pagano merchant fee per questo servizio. Con questa soluzione il PdL operatore opera come un terminale POS integrato con la cassadell azienda.

21 CRS-Mall Servizi di pagamento in Internet delle prestazioni a fronte del codice di prenotazione 21 FSE prenotazioni Cittadino Cittadino CRS- MALL web interface Internet 10 Reverse Proxy 4 CRS- MALL Interfaccia ad hoc Virtual POS Circuito di pagamento