Pag.1 INSTALLAZIONE E CONFIGURAZIONE DURC CLIENT PEC E FIRMA DIGITALE Premessa La Cassa Edile può decidere se utilizzare o meno l invio dei DURC via PEC. Al momento dell installazione DURC Client è configurato per non utilizzare la PEC; i DURC verranno quindi considerati da inviarsi per posta tradizionale indipendentemente dalla tipologia di invio che ha indicato il richiedente. Per abilitare l utilizzo della PEC, dal menu Amministrazione->Avanzate->Opzioni selezionare la scheda PEC e firma digitale e spuntare la casella Utilizza invio per PEC. L operazione può essere effettuata in qualunque momento, è reversibile, ed ha effetto immediato. E necessario però lanciare un aggiornamento dei DURC per rendere effettiva la selezione (dal menu Aggiornamento->Aggiornamento Pratiche selezionare la voce Aggiorna DURC. L installazione e configurazione di PEC e firma digitale avvengono in 6 fasi: 1) Installazione e configurazione PEC per la Cassa Edile. 2) Installazione e configurazione firma digitale. 3) Configurazione centralizzata DURC Client per l utilizzo della PEC. 4) Configurazione delle postazioni DURC Client per l abilitazione alla ricezione dei messaggi PEC.
Pag.2 5) Configurazione delle postazioni DURC Client per l utilizzo della firma digitale. 6) Configurazione centralizzata di DURC Client per l utilizzo della firma digitale. Nella tabella che segue viene presentato un prospetto riepilogativo delle sei fasi di installazione, in Diagramma 1 un esempio di configurazione per la Cassa Edile. Fase Descrizione Richiesto da Modalità di installazione Installazione 1 (Pag. 3) Installazione e configurazione PEC per la Cassa Edile PEC Un singolo PC scelto nella Cassa Edile, non è necessario che sia installato DURC Client Installazione 2 (Pag. 8) Installazione e configurazione firma digitale PEC/DURC Client Almeno un PC scelto nella Cassa Edilecon installato DURC Client Installazione 3 (Pag. 13) Installazione 4 (Pag. 18) Installazione 5 (Pag. 22) Installazione 6 (Pag. 27) Configurazione centralizzata DURC Client per l utilizzo della PEC Configurazione delle postazioni DURC Client per l abilitazione alla ricezione dei messaggi PEC Configurazione delle postazioni DURC Client per l utilizzo della firma digitale Configurazione centralizzata DURC Client per l utilizzo della firma digitale DURC Client DURC Client PEC/DURC Client DURC Client La configurazione deve essere eseguita una sola volta da un PC con installato DURC Client ed è valida per tutta la Cassa Edile. Tutti i PC con installato DURC Client Almeno un PC scelto nella Cassa Edile, su cui è installato DURC Client La configurazione deve essere eseguita una sola volta da un PC con installato DURC Client ed è valida per tutta la Cassa Edile.
Diagramma 1 Pag.3
Pag.4 1. Installazione e configurazione PEC per la Cassa Edile Operazioni preliminari Stabilire in base all organizzazione della Cassa Edile su quale PC deve essere configurato l account per la PEC. L operatore dovrebbe essere normalmente quello che si occupa di aprire la posta cartacea. Si consiglia di non installare lo stesso account PEC su più PC, esattamente come avviene per la posta elettronica tradizionale. Installazione PEC L installazione è analoga a quella di un account di posta elettronica tradizionale, ma è necessario settare alcune configurazioni specifiche. Fare riferimento alle figure che seguono se si usano come client di posta Outlook o Outlook Express, altrimenti impostare le stesse configurazioni se si usano client di posta differenti. Importante Se la Cassa Edile ha richiesto più di una casella PEC per se stessa è necessario stabilire quale account verrà utilizzato per inviare i DURC tramite PEC. Su tale casella devono essere tassativamente impostate le configurazioni Conserva una copia dei messaggi sul server e Rimuovi dal server dopo 5 giorni (Figura 8), altrimenti DURC Client non sarà in grado di controllare le ricevute di ritorno dei messaggi PEC. Procedure consigliate Se la Cassa Edile ha richiesto più di una casella PEC, si consiglia di scaricare la posta dall account utilizzato per i DURC solo periodicamente e dopo avere lanciato l aggiornamento delle pratiche di DURC Client. Questo per evitare di scaricare tra i messaggi anche tutte le ricevute di ritorno dei DURC con un effetto simile a quello dello spam (DURC Client rimuove infatti dal server di posta le ricevute dopo averle controllate e salvate sul server della Cassa Edile). Figura 1
Pag.5 Figura 2 Figura 3
Pag.6 Figura 4 Figura 5
Pag.7 Figura 6 Figura 7
Pag.8 Le impostazioni Conserva una copia dei messaggi sul server e Rimuovi dal server dopo 5 giorni devono essere abilitate per l indirizzo che verrà utilizzato per inviare i DURC con DURC Client. Figura 8
Pag.9 2. Installazione e configurazione Firma digitale Operazioni preliminari Stabilire in base all organizzazione della Cassa Edile su quali PC deve essere installato il lettore di smart card. Lo stesso lettore può essere installato su più PC e collegato di volta in volta ad uno di questi al momento della firma. Lo stesso lettore può anche essere utilizzato per leggere più smart card, quindi, nel caso esista un smart card per il Presidente ed una per il Direttore, non è necessario avere due lettori. Il lettore deve quindi essere installato almeno su tutti i PC da cui si vuole eseguire la firma digitale in DURC Client. Installazione Firma digitale Per l installazione del lettore seguire le istruzioni riportate al link http://www.cassaedilecomolecco.it/dmclient.asp?subcontext=firma, oppure dal menu? di DURC Client cliccare su Help on line e poi cliccare sul link Vai a istruzioni FED e PEC. Una volta completata l installazione del lettore è necessario attivare la smart card; l operazione deve essere eseguita un unica volta per smart card: a) Dal menu Start di Windows, selezionare Tutti i programmi -> Infocamere -> Dike -> iccns. Dal menu Utility selezionare Attivazione PIN, come mostrato in Figura 9, e inserire nella maschera che compare il PIN e il PUK (per InfoCamere sono di 8 cifre ed uguali). Figura 9
Pag.10 b) Dopo l installazione di DIKE è necessario aprire il programma (dal menu Start di Windows, selezionare Tutti i programmi -> Infocamere -> Dike -> Dike ) e verificare che l opzione Un PIN sia spuntata, come mostrato in Figura 10. In caso contrario sarà necessario ogni volta che si firma un documento inserire due volte il PIN. Figura 10 c) Per testare che l installazione sia avvenuta correttamente è quindi consigliabile provare a firmare un documento. 1) Avviare DIKE (dal menu Start di Windows, selezionare Tutti i programmi -> Infocamere -> Dike -> Dike ) 2) Dal menu File selezionare Apri :
Pag.11 3) Selezionare il documento che si vuole firmare (qualsiasi tipo di documento): 4) Dal menu Modifica selezionare Firma
Pag.12 5) Selezionare la cartella dove si vuole salvare il file firmato: 6) Nella maschera che compare digitare il PIN (per InfoCamere è di 8 caratteri):
Pag.13 7) Verificare che la firma sia avvenuta correttamente: Note Un documento firmato digitalmente acquisisce l estensione P7M; quindi ad es. un documento di Word che si chiama Documento.doc una volta firmato assumerà il nome Documento.doc.p7m. Per potere visualizzare il documento firmato è necessario avere un software specifico, in quanto Windows non ne implementa nessuno nativamente. Il software DIKE, ad esempio, è uno di questi. E quindi fondamentale, ogni volta che si deve inviare un documento firmato digitalmente ad un destinatario, accertarsi che questi sia in grado di leggerlo, come si vedrà più avanti a proposito dei DURC.
Pag.14 3. Configurazione centralizzata DURC Client per l utilizzo della PEC Operazioni preliminari La configurazione della PEC deve essere fatta un unica volta su un unico PC. Le impostazioni saranno accessibili a tutti i client Configurazione 1) Avviare DURC Client da una postazione qualsiasi con un utente Amministratore. 2) Dal menu Amministrazione selezionare PEC e firma digitale -> Configurazione PEC
Pag.15 3) Nella maschera che compare selezionare il provider di posta (InfoCamere o Postecom) e inserire gli altri dati richiesti, analoghi a quelli utilizzati per la configurazione di Outlook:
Pag.16 4) Nella scheda Configurazione server i dati sono preimpostati per utilizzare il provider Infocamere, e devono essere modificati se il provider è Postecom:
Pag.17 5) Nella terza scheda, Contenuto messaggio, è possibile configurare il testo del messaggio e-mail che accompagnerà il DURC. Il contenuto è completamente personalizzabile e possono essere inseriti dei segnaposto che verranno compilati ad ogni e-mail prodotta.
Pag.18 Dopo avere effettuato la configurazione, per testare il risultato dell e-mail cliccare sul pulsante Testa esempio ; verrà visualizzata una maschera contenente dati di fantasia che mostra come verrà prodotto effettivamente il messaggio e-mail: 6) Salvare le modifiche e uscire. Note L oggetto del messaggio e-mail PEC non è configurabile perché è utilizzato da DURC Client per riconoscere il messaggio durante la scansione delle ricevute di ritorno. L oggetto ha la sintassi seguente: DURC <protocollo>/<cip> RIF. <riferimento> Dove <protocollo> è il protocollo della pratica, <cip> è il CIP, <riferimento> è il protocollo digitale assegnato all e-mail (cfr. più avanti). La sintassi dell oggetto dell e-mail ha anche lo scopo di agevolare, sia per la Cassa Edile che per l impresa, la ricerca di uno specifico DURC con le funzioni del client di posta, dato il protocollo o il CIP. Procedure consigliate Conviene personalizzare il messaggio in modo da minimizzare le richieste di assistenza alla Cassa Edile. Pertanto conviene indicare sia il referente della Cassa Edile da contattare in caso di problemi tecnici (es. l utente non riesce a visualizzare il DURC) sia il referente per il contenuto della pratica DURC, dato che in genere sono persone diverse (un tecnico e un operatore). Per lo stesso motivo conviene inoltre inserire nel contenuto del messaggio i link dove potere scaricare il software per visualizzare i DURC firmati.
Pag.19 4. Configurazione delle postazioni DURC Client per l abilitazione alla ricezione dei messaggi PEC Installazione Sulle postazioni configurate per la firma digitale e l invio PEC devono essere installati i due certificati di InfoCamere, altrimenti i client non saranno in grado di scaricare le ricevute PEC durante l aggiornamento generale (cfr. più avanti). Per installare i certificati esistono due modi: 1) inserire in Internet Expolorer i seguenti collegamenti: http://www.card.infocamere.it/pdf/infocamere_servizi_di_certificazione.cer http://www.card.infocamere.it/pdf/infocamere_servizi_di_certificazione2.cer 2) Dal menu Amministrazione di DURC Client, selezionare PEC e firma digitale quindi Configura il PC corrente per la firma digitale : Nella maschera che compare, cliccare prima sul pulsante Installa certificato 1, poi sul pulsante Installa certificato 2 come descritto nella figura seguente.
Pag.20 In entrambi i casi, per l installazione di ogni certificato, seguire le istruzioni descritte nelle figure seguenti.
Pag.21
Pag.22
Pag.23 5. Configurazione delle postazioni DURC Client per l utilizzo della firma digitale Operazioni preliminari Sulle postazioni DURC Client che saranno utilizzate per la firma digitale è necessario installare il software SignAndSend di InfoCamere. Il software si può scaricare dal sito della CNCE (http://www.cnce.it/pec/doc_tecnica.html) oppure da DURC Client, selezionando il menu Amministrazione -> PEC e firma digitale -> Configura il PC corrente per la firma digitale e cliccando sul pulsante Installa al punto 1). Se vengono visualizzati degli avvisi di protezione di Internet Explorer scegliere sempre l opzione Esegui o Accetta o Prosegui.
Pag.24 1) Quando si avvia l installazione, premere Avanti alla prima maschera: 2) IMPORTANTE: NELLA SECONDA MASCHERA E NECESSARIO INSERIRE COME PERCORSO DI INSTALLAZIONE QUELLO DI DURC CLIENT ( in genere C:\Programmi\CECOLC\Durc Client ), come nella figura sotto:
Pag.25 Quest operazione è indispensabile, in quanto DURC Client utilizza le librerie di InfoCamere per la firma digitale e attualmente non è possibile distribuire tali librerie con DURC Client, perciò queste devono trovarsi nella cartella di installazione di DURC Client. 3) Premere Installa e lasciare completare l installazione. 4) Al termine dell installazione compare una maschera di configurazione del software di InfoCamere. E possibile premere il pulsante Esci oppure si può configurare l applicativo come descritto nei manuali forniti da InfoCamere e disponibili sul sito CNCE alla voce PEC. La configurazione è facoltativa e non necessaria per l utilizzo con DURC Client. ATTENZIONE: sembra esserci un problema di installazione nel software di InfoCamere, per cui in alcuni casi alla chiusura della maschera di configurazione può comparire la maschera di errore visualizzata in Figura 11. Nel caso compaia premere Non inviare e proseguire. Al termine dell installazione dovrebbero comparire tra le stampanti del PC due nuove stampanti, denominate Stampante PEC veloce InfoCamere e PDF Creator. Se si desidera ripulire l elenco delle stampanti è possibile rimuovere la stampante PDF Creator. Nota tecnica: per la conversione dei DURC in PDF sia il software di InfoCamere che DURC Client utilizzano una stampante virtuale, che si chiama PDF Creator, pertanto nell elenco delle applicazioni di Windows si può trovare anche il programma PDF Creator. Questo non deve assolutamente essere rimosso, in quanto cesserebbero di funzionare correttamente sia il software di InfoCamere sia DURC Client.
Pag.26 Figura 11 Dopo avere installato il software di InfoCamere è necessario installare la stampante virtuale di DURC Client. Per fare questo, selezionare il menu Amministrazione -> PEC e firma digitale -> Configura il PC corrente per la firma digitale e premere il pulsante Installa al punto 2):
Pag.27 Al termine dell installazione si può verificare che tra le stampanti del PC è stata aggiunta una nuova stampante DURC Client Printer : Nota tecnica: sono necessarie tutte queste stampanti? No, per DURC Client è necessaria solamente la sua stampante, quindi se sulla postazione non deve essere per il momento usato il software di Infocamere si possono cancellare sia la stampante Stampante PEC veloce Infocamere, sia la stampante PDF Creator. Se in seguito si volesse utilizzare il software di Infocamere, questo può essere reinstallato in un secondo tempo. Nota tecnica: queste installazioni sono tutte necessarie in quanto la Cassa Edile di Como e Lecco non è autorizzata a distribuire direttamente i software necessari, che quindi devono essere installati separatamente.
Pag.28 6. Configurazione centralizzata DURC Client per l utilizzo della firma digitale Operazioni preliminari Per configurare gli utenti di firma digitale in DURC Client è necessario che siano presenti i titolari della firma con la relativa smart card e il codice PIN. Per configurare la firma è necessario utilizzare una postazione DURC Client in cui è stato installato il software di InfoCamere descritto al paragrafo precedente. Nota: DURC Client consente opzionalmente di criptare il PIN della smart card con una password. Data l importanza della segretezza del PIN, maggiore ad es., di quella di una carta di credito, si consiglia di criptare il PIN con la password. Al momento della firma DURC Client richiederà questa password e non direttamente il PIN, pertanto se per qualsiasi motivo tale password dovesse essere comunicata ad altra persona, non consentirebbe altre operazioni oltre la firma dei DURC all interno di DURC Client, in quanto per utilizzare la smart card al di fuori di DURC Client è necessario conoscere il PIN. Configurazione Dal menu Amministrazione -> PEC e firma digitale selezionare Configurazione firma digitale : Viene visualizzata la maschera adibita alla gestione delle firme:
Pag.29 Per aggiungere un utente di firma, premere il pulsante Aggiungi. Verrà mostrata la maschera visualizzata nella figura seguente: Inserire i dati richiesti e premere il pulsante Applica. Premere quindi il pulsante Verifica firma :
Pag.30 Inserire la smart card nel lettore e premere OK. Se l esito della verifica è positivo, premere il pulsante Esci. E possibile decidere per ogni utente di firma se utilizzare direttamente il PIN della Smart Card oppure utilizzare una password che ha validità solo all interno di DURC Client. Se si preferisce utilizzare direttamente il PIN, spuntare la casella Usa direttamente PIN per la firma. Se esiste più di un utente di firma (ad es. Direttore e Presidente), ripetere il procedimento per tutti gli altri utenti.