domande e risposte
Indice Secure E-Mail: scopo e utilità Che cosa è Secure E-Mail? Perché La Suva introduce Secure E-Mail? Quali mail criptare? Che differenza c è tra Secure E-Mail e altri canali di comunicazione sicura (per es. Sunet)? Secure E-Mail può essere usato da tutti i clienti? Secure E-Mail: come funziona? Che cosa è una fi rma digitale? Che cosa è una mail criptata? Secure E-Mail: varianti e costi Quali varianti d uso ha a disposizione il cliente? Quanto costa usare Secure E-Mail? Secure E-Mail: supporto A chi posso rivolgermi per domande?
scopo e utilità Che cosa è Secure E-Mail? Secure E-Mail permette ai clienti della Suva di scambiare informazioni confi denziali tramite posta elettronica senza mettere a rischio la riservatezza dei dati. Infatti, utilizzando senza precauzioni la posta elettronica, si rischia che terze persone possano leggere o modificare informazioni riservate o dati sensibili. Teoricamente è possibile intercettare e manipolare, ad esempio, i dati salariali o quelli concernenti i clienti. Secure E-Mail è in grado di impedire una simile azione illecita. Perché la Suva introduce Secure E-Mail? La comunicazione tramite posta elettronica è immediata, facile e veloce. Per questo è molto apprezzata e utilizzata sia dalla Suva che dai clienti e fornitori. Senza un programma come Secure E-Mail i contenuti delle mail possono essere letti e modifi cati da persone non autorizzate senza che il mittente o il destinatario se ne accorga. Ecco perché, come molte altre aziende, la Suva ha deciso di introdurre un sistema capace di garantire la sicurezza della posta elettronica.
Quali mail criptare? Raccomandiamo di criptare una mail con Secure E-Mail quando contiene dati sensibili che vanno tutelati, ossia dati personali, contrattuali o informazioni su un azienda o una persona assicurata. Che differenza c è tra Secure E-Mail e altri canali di comunicazione sicuri (per es. Sunet)? Secure E-Mail viene impiegato esclusivamente per la trasmissione e lo scambio di informazioni sensibili. Le notifiche d infortunio, le fatture dei fornitori di prestazioni mediche e via dicendo vanno inviate per mezzo dei sistemi già in uso (Sunet, Sunex ecc.).
Secure E-Mail può essere usato da tutti i clienti? Si. Secure E-Mail della Suva è a disposizione di tutti i clienti e business partner della Suva.
come funziona Che cosa è una firma digitale? Di regola riconosce nel suo programma di posta elettronica (p. es. Outlook) una mail dotata di fi rma digitale grazie al sigillo di colore rosso o al corrispondente allegato. Una mail dotata di firma digitale contiene la firma personale elettronica del mittente. Questa firma garantisce che la mail è stata effettivamente inviata da un dipendente della Suva e che il messaggio non è stato modificato durante il tragitto. Un e-mail con firma digitale può però essere intercettata e letta da un hacker. Per evitare ciò è necessario criptare la mail. Per migliorare la sicurezza e la confidenzialità del traffico e-mail, dal mese di febbraio 2013 la Suva invia tutte le mail verso l esterno con una fi rma digitale.
Che cosa è una mail criptata? La criptazione permette di proteggere un documento, inizialmente leggibile da persone non autorizzate, e di trasmetterlo in modo illeggibile. La procedura di criptazione digitale garantisce che i documenti vengano aperti e letti soltanto dai destinatari autorizzati. La criptazione è di regola abbinata alla firma digitale corrispondente ad un sigillo digitale personale. Se dispone già di un certificato digitale per e-mail, deve inviare semplicemente al suo partner della Suva una mail dotata di firma digitale (non criptata). Questo permette ai due partner di ottenere reciprocamente la chiave pubblica necessaria per la criptazione. Dopo aver ricevuto la corrispondente mail, deve aggiungere i dati del partner ai suoi contatti e-mail in modo che il programma di posta elettronica salvi la chiave pubblica. In seguito può scambiare mail confidenziali criptate con il suo partner della Suva.
varianti e costi Quali varianti d uso ha a disposizione il cliente? La Suva offre le seguenti varianti d uso per Secure E-Mail: 1. Secure Webmail: variante semplice, gratuita e sicura a disposizione di tutti i clienti e business partner che non sono (ancora) in grado di scambiare con la Suva delle mail criptate con una delle seguenti tre varianti; facendo capo alla versione Secure Webmail, al primo invio di una mail criptata dal partner della Suva, il cliente riceve l invito a registrarsi per Secure Webmail. 2. Certificati e-mail personali o dominio: criptazione delle mail con il Secure Messaging Gateway della Suva. 3. TLS (Transport Layer Security): criptazione SMTP automatica tra due mail gateway. 4. HIN (Health Info Net): rete sicura, della quale fa parte anche la Suva, tra studi medici e istituzioni della sanità svizzera. Cosa costa l uso di Secure E-Mail? L uso della variante Secure Webmail è gratuito. Se si sceglie la variante certifi cato e-mail, risultano dei costi per l acquisto dei certifi cati se il cliente non ne possiede. Per la criptazione con certifi cato dominio e per le varianti TLS oppure HIN risultano dei costi dipendenti dalla situazione del cliente, per l acquisto, l installazione, la confi gurazione ecc. Per queste varianti, il cliente deve contattare il proprio servizio informatico.
supporto Eventuali messaggi d errore o avvertimenti aggiungendo la fi rma digitale o criptando una mail possono essere un indizio del fatto che il suo sistema di posta elettronica non risponde allo stato di sicurezza più recente. Se ciò fosse il caso deve contattare il responsabile del suo servizio informatico. Il certifi cato principale Suva Secure Mail ICA 1 e l attuale lista di blocco dei certificati Suva sono ottenibili all indirizzo Internet http://pki.suva.ch. A chi posso rivolgermi per domande? Sul sito web della Suva (www.suva.ch/securemail) sono disponibili informazioni sull uso di Secure E-Mail. Chi desidera informazioni specifiche può inviare una mail a secure.email@suva.ch oppure telefonare al Servizio clienti: 041 419 58 00.