SOMMARIO Il programma applicativo Dike...2 Controllo versione DiKe...2 Impostazione VERSIONE del Lettore di smart card...3 DIMOSTRATIVA VIETATA LA Verifica della smart card assegnata al richiedente...3 Visualizzazione dei certificati presenti su una smart card...5 Il Cambio COPIA, PIN della smart LA card...8 DISTRIBUZIONE E L UTILIZZO Il Cambio PIN di una smart card di tipo CNS...8 Scaricare l'elenco DOPO dei certificatori...9 I 30 GIORNI DAL DOWNLOAD Controllo Lista di Revoca...10 Scaricare e aggiornare la Lista dei Certificati revocati e sospesi...10 Icone grandi...11 Digitazione PIN CNS...11 Aprire un documento ed apporre la firma digitale...12 Aprire un documento per verificare le firme...16 Stampare la lista dei firmatari di un documento...17 Guida Pratiche Registro Imprese 2006 Utilizzo del software Dike - 1
Il programma applicativo Dike DíKe, sviluppato e distribuito gratuitamente da InfoCamere, è il software che consente di apporre e/o verificare una o più firme digitali su qualunque tipo di file, nonché di marcarlo temporalmente. DíKe, in particolare, visualizza i files con estensione DOC, XLS, PDF, TIF, RTF, TXT, HTM, XML, JPG, GIF, SXW, SXC, SXD e ne consente la stampa Un documento VERSIONE firmato digitalmente non DIMOSTRATIVA può più essere modificato dal software usato VIETATA per crearlo (ad es. Microsoft LA Word). In ogni caso, qualora si riesca ad alterare il file con qualunque altro strumento, per i principi della crittografia asimmetrica non ci potrà più essere corrispondenza tra contenuto del documento e firme associate, e DíKe segnalerà la difformità riscontrata. Ogni documento, una volta firmato, assumerà l'ulteriore estensione "P7M", in conformità alle regole del Centro Nazionale per l Informatica nella Pubblica Amministrazione in materia di firma digitale. Impariamo le operazioni indispensabili Collegarsi ad Internet ed aprire Dike (doppio clic sull icona del DeskTop) Controllo versione DiKe Selezionare il comando STRUMENTI Controllo Versione per verificare se la versione in uso del programma corrisponde alla più aggiornata. In questo modo si accede automaticamente al sito Internet dell'ente Certificatore. Se necessario, si dovrà procedere ad effettuare un aggiornamento, rimovendo la vecchia versione (tramite il Pannello di controllo di Windows), scaricando e installando l'ultima versione. Guida Pratiche Registro Imprese 2006 Utilizzo del software Dike - 2
Impostazione del Lettore di smart card Selezionare il comando OPZIONI Lettore utente per impostare il lettore di smart card da utilizzare per le operazioni di firma. Con un clic del mouse, selezionare il lettore da impostare per l uso, quindi premere il tasto OK per confermare. Se sono disponibili più lettori di smart card, ad avvenuta selezione e conferma il programma Dike viene terminato: la modifica sarà attiva al successivo riavvio. Nota bene: se non è stato installato alcun lettore comparirà il messaggio : "Attenzione: nessun lettore è stato installato; non sarà possibile effettuare operazioni di firma"; in questo caso sarà possibile utilizzare Dike solo per le operazioni di visualizzazione dei documenti e verifica delle firme. Verifica della smart card assegnata al richiedente 1. Procedere prima di tutto alla verifica della smart card assegnata al richiedente. Selezionare il comando STRUMENTI Verifica Smart Card Guida Pratiche Registro Imprese 2006 Utilizzo del software Dike - 3
2. Al termine dell operazione di verifica, andata a buon fine, si otterrà il seguente messaggio. Premere il tasto OK per continuare. 3. Digitare ora il Codice PIN segreto nell apposito campo, quindi premere il tasto OK per proseguire. 4. Al termine dell ulteriore operazione di verifica, andata a buon fine, si otterrà il seguente messaggio Attenzione: Per le smart card InfoCamere rilasciate direttamente da un Ufficio di Registrazione (per esempio la Camera di Commercio), il Codice PIN segreto viene personalizzato dal titolare contestualmente alle operazioni di preparazione della smart card. Il PIN impostato deve essere costituito da un minimo di 6 fino ad un massimo di 8 cifre. Guida Pratiche Registro Imprese 2006 Utilizzo del software Dike - 4
Per le smart card InfoCamere rilasciate in modalità post-card il Codice PIN segreto corrisponde alle ultime 5 cifre del Codice Segreto di Revoca o RRC custodito all'interno della cosiddetta Busta di Revoca (vedi Fac-simile più avanti), ermeticamente chiusa e sigillata, consegnata al titolare al momento della registrazione dei suoi dati anagrafici. La prima operazione che il titolare dovrà compiere una volta entrato in possesso della smart card è il cambio del PIN, scegliendo una combinazione numerica avente un minimo di 6 fino ad un massimo di 8 cifre. DOPO I 30 GIORNI Fac-simile DAL di DOWNLOAD Busta di Revoca Attenzione! La smart card rilasciata da InfoCamere è protetta da tentativi multipli di accesso casuale. Se si digita il PIN in modo errato per 3 volte consecutive, la smart card viene bloccata. Nota bene: per sbloccare una smart card dal Menù Principale seleziona I servizi on Line di Infocamere, quindi dal Sommario seleziona l argomento Sblocco di una smart card. Visualizzazione dei certificati presenti su una smart card Questa funzione permette di visualizzare tutti i certificati presenti sulla Smart card. Per accedere, selezionare il comando STRUMENTI Lista certificati su smart card Guida Pratiche Registro Imprese 2006 Utilizzo del software Dike - 5
Premere sul pulsante Leggi Certificati Attendere qualche secondo affinché Dike possa procedere alla lettura dei certificati presenti sulla smart card Quindi premere sull icona di ciascun certificato per procedere Guida Pratiche Registro Imprese 2006 Utilizzo del software Dike - 6
Premere quindi sul pulsante Apri per prendere visione dei dati contenuti nel certificato Infine si ottiene la finestra di dialogo contenente i dati del certificato prescelto. Al termine premere il pulsante di chiusura per terminare. Guida Pratiche Registro Imprese 2006 Utilizzo del software Dike - 7
Il Cambio PIN della smart card Il Cambio PIN della smart card è un operazione assolutamente necessaria anche per poter attivare il dispositivo all apposizione della firma digitale (caso di smart card ricevuta in modalità Post card ). Sarà inoltre possibile effettuare il Cambio PIN ogni qualvolta tale operazione sarà reputata utile dal titolare. 1. VERSIONE Attivare il comando STRUMENTI DIMOSTRATIVA Cambio PIN VIETATA LA 2. Quindi procedere alla digitazione prima del PIN attuale e poi del nuovo PIN, il quale deve essere composto da un numero di almeno sei oppure sette oppure otto caratteri numerici Quindi premere OK. 3. Al termine dell operazione premere il tasto OK Il Cambio PIN di una smart card di tipo CNS Le smart card di tipo CNS (sono le nuove smart card che prendono il nome di Carta Nazionale dei Servizi ) si distinguono dalle comuni smart card per mezzo del numero di serie che comincia per 7420 o 1204. Queste carte sono protette da due diversi PIN (e due diversi PUK): a) il PIN di carta che permette l'accesso alla smart card ( 8 caratteri numerici ); b) COPIA, il PIN di firma che LA permette DISTRIBUZIONE di apporre la firma digitale su un documento E ( 8 caratteri L UTILIZZO numerici ). La funzione di cambio PIN permette di cambiare uno solo dei due PIN oppure entrambi. Guida Pratiche Registro Imprese 2006 Utilizzo del software Dike - 8
Scaricare l'elenco dei certificatori Questa funzionalità permette di scaricare, sul proprio Personal Computer, l'elenco pubblico dei certificatori accreditati dal Centro Nazionale per l'informatica nella Pubblica Amministrazione (CNIPA). Lo scarico VERSIONE del file è necessario ogniqualvolta DIMOSTRATIVA il CNIPA riconosce ufficialmente un VIETATA nuovo Ente Certificatore e LA lo aggiunge all'elenco pubblico dei certificatori accreditati. N.B.: Il programma DíKe utilizza l'elenco dei certificatori all'atto della verifica di un file firmato: se il file non è stato firmato con un certificato emesso da uno dei certificatori presenti nell'elenco, DíKe segnala l'errore tramite un appropriato messaggio. 1. Per effettuare lo scarico, attivare il comando STRUMENTI Scarica Elenco Certificatori 2. cliccare sul pulsante Scarica 3. attendere qualche secondo; 4. quindi premere sul pulsante OK e riavviare successivamente l applicazione DíKe. Lo scarico del file è necessario ogni volta che il CNIPA riconosce ufficialmente un nuovo Ente Certificatore e lo aggiunge all'elenco pubblico dei certificatori accreditati. Guida Pratiche Registro Imprese 2006 Utilizzo del software Dike - 9
Controllo Lista di Revoca La Lista dei Certificati revocati e sospesi è un elenco in cui sono presenti tutti i certificati digitali revocati o sospesi degli utenti dell'ente Certificatore InfoCamere. Mediante la selezione del comando OPZIONI Controllo Lista Revoca (segno di spunta attivo), ad ogni apposizione di firma digitale su un documento, il software Dike esegue il controllo di validità della stessa (per velocizzare l operazione di firma, COPIA, l Utente può comunque LA decidere DISTRIBUZIONE di apporre la firma digitale anche senza effettuare E L UTILIZZO il controllo di validità). Nel caso di attivazione del presente servizio, l Utente avrà la sicurezza e/o la certezza della validità della firma apposta. Scaricare e aggiornare la Lista dei Certificati revocati e sospesi La Lista dei Certificati revocati e sospesi è un elenco in cui sono presenti tutti i certificati digitali revocati o sospesi degli utenti dell'ente Certificatore InfoCamere. Mediante la selezione del comando OPZIONI Scarica Lista Revoca Solo se scaduta ad ogni attivazione del programma Dike il software allinea automaticamente in locale la Lista di Revoca, scaricando quella residente sul sito dell'ente Certificatore (che viene emessa giornalmente) nel caso in cui la precedente risulta ormai scaduta e superata da una nuova emissione; Può, infatti, VERSIONE accadere che quest'ultima, DIMOSTRATIVA nel corso della stessa giornata, venga riemessa VIETATA per motivi straordinari LA (ad esempio pubblicazione immediata di nuove revoche di certificati per chiave compromessa). Mediante la selezione del comando OPZIONI Scarica Lista Revoca Tutte le volte ogni qualvolta si apre un file e si procede con una apposizione di una firma digitale, Dike scarica automaticamente in locale la Lista di Revoca. Guida Pratiche Registro Imprese 2006 Utilizzo del software Dike - 10
Icone grandi Se questa opzione è spuntata le icone presenti sulla barra delle icone e quelle della maschera della selezione file vengono mostrate con dimensioni maggiori. Digitazione PIN CNS Le smart card di tipo CNS (sono le nuove smart card che prendono il nome di Carta Nazionale dei Servizi ) si distinguono dalle comuni smart card per mezzo del numero di serie che comincia per 7420 o 1204. Queste carte sono protette da due diversi PIN (e due diversi PUK): c) il PIN di carta che permette l'accesso alla smart card ( 8 caratteri numerici ); d) il PIN di firma che permette di apporre la firma digitale su un documento ( 8 caratteri numerici ). Se questa opzione è impostata su 'due PIN', all'atto della firma verrà richiesta la digitazione di due PIN: il primo PIN per poter accedere alla carta e il secondo PIN per poter apporre la firma digitale sul file. Nota bene: se i due PIN (PIN di carta e PIN di firma ) sono uguali si può utilizzare questo tipo di smart card come se ne avesse uno solo. In questo caso si deve impostare l'opzione su 'un PIN'. Attenzione: questa opzione deve essere selezionata solo se i due PIN sono uguali. Guida Pratiche Registro Imprese 2006 Utilizzo del software Dike - 11
Aprire un documento ed apporre la firma digitale 1. Collegarsi ad internet. Scegliere il file che si intende firmare attivando il comando FILE Apri. 2. Dopo aver individuato e selezionato il file che si intende firmare (pre-scegliendo Unità, Cartella e tipo di file PDF) premere il tasto OK per continuare I files ai quali sono già state eventualmente associate una o più firme digitali sono contraddistinti da un icona raffigurante una chiave e dall estensione del file P7M. Guida Pratiche Registro Imprese 2006 Utilizzo del software Dike - 12
3. Una volta aperto il file, si passa alla funzione di firma attivando il comando MODIFICA Firma 4. un messaggio avverte l utente di un eventuale pericolo che potrebbe correre. Premere il pulsante Chiudi per continuare. CHE COSA SIGNIFICA: I documenti elettronici creati con programmi applicativi quali Microsoft Word TM e/o Microsoft Excel TM possono contenere elementi dinamici, per esempio delle Macro costruite direttamente dall utente, le quali in apertura e/o chiusura del documento ne potrebbero variare sostanzialmente il contenuto. Data la dinamicità di tali elementi, aperture/chiusure VERSIONE e visualizzazioni successive DIMOSTRATIVA del documento potrebbero differire VIETATA dal documento originariamente LA creato e precedentemente convertito nel formato PDF firmato poi digitalmente. Nel COPIA, caso in cui vengono LA trattati DISTRIBUZIONE documenti contenenti (in origine) tali E elementi L UTILIZZO dinamici, INFOCAMERE ESPRESSAMENTE AVVERTE gli utenti di DíKe che i dati originariamente contenuti nei suddetti elementi potrebbero differire da quelli visualizzati in fase di verifica del documento stesso.. 5. Se questa è la prima firma associata al documento, viene allora richiesta anche la directory in cui salvare il file firmato. Selezionare la directory e premere OK per continuare. Guida Pratiche Registro Imprese 2006 Utilizzo del software Dike - 13
6. Il sistema controlla che la smart card sia inserita nel lettore, quindi viene richiesta la digitazione del codice PIN segreto. Digitare il codice PIN segreto e premere OK per continuare. Nota bene: se si desidera che il sistema scelga automaticamente il certificato di sottoscrizione senza visualizzare l'elenco bisogna deselezionare la voce di menù Opzioni Selezione del certificato di firma (eliminare il segno di spunta). 7. attendere qualche secondo Guida Pratiche Registro Imprese 2006 Utilizzo del software Dike - 14
8. dopodiché appare una maschera di conferma con gli estremi del nuovo firmatario. Quindi premere il pulsante Chiudi per continuare. 9. Riprendere dal punto 2 fino al punto 8 per aggiungere eventualmente altre firme al medesimo documento, ora trasformato nel formato.pdf.p7m, oppure proseguire con l apposizione della firma digitali su altri file. Guida Pratiche Registro Imprese 2006 Utilizzo del software Dike - 15
Aprire un documento per verificare le firme 1. Collegarsi ad internet. Scegliere il file che si intende verificare attivando il comando FILE Apri. I files ai quali sono già state eventualmente associate una o più firme digitali sono contraddistinti da un icona raffigurante una chiave e dall estensione del file P7M. Se in Dike è impostata l opzione corrispondente OPZIONI Controllo Lista Revoca all apertura del file, verrà effettuato il controllo di validità attuale della firma, esaminando la Lista di Revoca. In caso contrario, la verifica di firma è parziale perché non viene considerata l eventualità che il certificato sia stato revocato o sospeso. All apertura del file, nella finestra immediatamente sovrastante appaiono automaticamente gli estremi dei titolari delle firme digitali apposte sul documento, a partire dall ultima in ordine temporale. La descrizione verifica completata correttamente, sovrastane ciascun firmatario, certificherà l avvenuta verifica e qualità delle firme apposte sul documento. Guida Pratiche Registro Imprese 2006 Utilizzo del software Dike - 16
Stampare la lista dei firmatari di un documento Questa funzionalità permette di stampare gli estremi delle eventuali firme digitali associate ad un documento 1. Scegliere ed aprire il file attivando il comando FILE Apri. I files ai quali sono già state eventualmente associate una o più firme digitali sono contraddistinti da un icona raffigurante una chiave e dall estensione del file P7M. 2. Una volta aperto il file, si passa alla funzione di stampa attivando il comando FILE Stampa Esito 3. Ogni DOPO firma apposta sul I documento 30 GIORNI viene inclusa e stampata DAL in un unico DOWNLOAD report. Guida Pratiche Registro Imprese 2006 Utilizzo del software Dike - 17