INDICE 1. SCOPO DEL DOCUMENTO pag.1 2. DEFINIZIONI ED ACRONIMI pag.1 3. INTRODUZIONE pag.1 4. REGOLE GENERALI pag.2 a. Obblighidel certificatore pag.2 b. Principali obblighi del Cliente Finale (Gruppo Banca Sella) pag.2 c. Principali obblighi del Titolare/Utilizzatore pag.2 5. CARATTERISTICHE DEL SERVIZIO pag.3 6. COME ATTIVARE IL SERVIZIO pag.3 7. GESTIONE DEI CODICI pag.4 a. Regole generali pag.4 b. Pin di firma pag.5 c. Variazione Pin di firma SellaDigit con @pritisella.it pag.5 d. Furto/Smarrimento dei codici pag.5 1. SCOPO DEL DOCUMENTO Il presente documento, non sostituisce il Manuale Operativo consultabile sul sito internet della Banca, ma ha lo scopo di fornire al cliente sinteticamente le indicazioni di base sul servizio, gli obblighi assunti e le indicazioni operative per l utilizzo della firma digitale SellaDigit. 2. DEFINIZIONI ED ACRONIMI E CORRISPONDENZA DigitPA Già CNIPA Centro Nazionale per l Informatica nella Pubblica Amministrazione CA Certification Authority, nel caso di SellaDigit Telecom Italia Trust Technologies S.r.l. ITT Telecom Italia Trust Technologies S.r.l., CA di Telecom Italia Cliente Finale soggetto che acquisisce tramite Telecom Italia i servizi erogati da ITT, nella fattispecie il Gruppo Banca Sella Titolare il soggetto che usa il servizio erogato da Telecom Italia Trust Technologies S.r.l. e offerto dalle Banche del Gruppo Banca Sella Token dispositivo @pritisella.it OTP One Time Password, generato dal dispositivo @pritisella.it PIN Personal Identification Number 3. INTRODUZIONE La firma digitale o firma elettronica qualificata è l equivalente elettronico di una tradizionale firma autografa, è ben definita dalla normativa italiana che le conferisce valore legale e può essere rilasciata esclusivamente da società dette Certification Authority (CA) autorizzate ad operare e soggette alla vigilanza dello Stato (tramite DigitPA). La firma digitale per sua stessa natura deve avvenire con strumenti informatici a documenti elettronici (in sintesi a file, normalmente a file di tipo PDF): permette di dare al documento elettronico la stessa validità legale di quella di un documento cartaceo firmato con la penna. SellaDigit è la firma digitale offerta dal Gruppo Banca Sella in collaborazione con Telecom Italia Trust Technologies S.r.l., CA del Gruppo Telecom Italia. che può essere utilizzata alternativamente: Con limitazione d uso ai soli rapporti con il Gruppo Banca Sella; Senza limitazione d uso, e quindi utilizzabile anche all esterno del Gruppo Banca Sella.
La scelta circa la modalità d uso deve essere effettuata in sede di richiesta del servizio ed è irrevocabile. 4. REGOLE GENERALI a) Obblighi del Certificatore Riportiamo di seguito i principali obblighi del Prestatore di Servizi di Certificazione: Ø adottare tutte le misure organizzative e tecniche idonee ad evitare danno a terzi; Ø provvedere con certezza all identificazione della persona che fa richiesta della certificazione; Ø rilasciare e rendere pubblico il certificato elettronico nei modi e nei casi stabiliti dai regolamenti tecnici e nel rispetto del DL 196/03; Ø informare i richiedenti, in modo compiuto e chiaro, sulla procedura di certificazione e sui necessari requisiti tecnici per accedervi e sulle caratteristiche e sulle limitazioni d uso delle firme emesse sulla base del servizio di certificazione; Ø raccogliere i dati personali solo direttamente dalla persona cui si riferiscono o previo suo esplicito consenso e soltanto nella misura necessaria al rilascio e al mantenimento del certificato, fornendo l informativa prevista dal DL 196/03, adottando le opportune misure di sicurezza per il loro trattamento; Ø garantire un servizio di revoca e sospensione dei certificati elettronici sicuro e tempestivo, nonché il funzionamento efficiente, puntuale e sicuro degli elenchi dei certificati di firma emessi, sospesi o revocati; Ø tenere registrazione, anche elettronica, di tutte le informazioni relative al certificato per almeno venti anni dalla data di scadenza del certificato, anche al fine di fornire prova della certificazione in eventuali procedimenti giudiziari; b) Principali obblighi del Cliente Finale (Gruppo Banca Sella) Ø Fornire tutte le informazioni e la documentazione richieste da ITT, per l' identificazione personale (ove richiesta) garantendone, sotto la propria responsabilità, la veridicità e attendibilità, ai sensi del DPR n. 68/2005 e successive modifiche ed integrazioni, consapevole delle conseguenze penali di cui all'art. 495bis in caso di false dichiarazioni o attestazioni al soggetto che presta i Servizi circa l'identità, lo stato o altre qualità della propria o dell'altrui persona Ø comunicare ad ITT l'eventuale variazione di qualunque dato previsto alla precedente lettera anche dopo l'attivazione dei SERVIZI; Ø informare espressamente gli UTILIZZATORI riguardo agli obblighi da questi assunti in merito all'uso dei SERVIZI; Ø conservare e far conservare agli UTILIZZATORI con la massima riservatezza e diligenza i codici di accesso ai SERVIZI. c) Principali obblighi del Titolare/Utilizzatore L'UTILIZZATORE, al momento della firma della documentazione di abilitazione/richiesta all'uso dei SERVIZI assume i seguenti obblighi: Ø consultare preventivamente i documenti descrittivi dei SERVIZI e conoscerne i contenuti; Ø fornire tutte le informazioni e la documentazione richieste per la corretta identificazione personale, garantendo la loro attendibilità sotto la propria responsabilità; Ø comunicare all incaricato l eventuale variazione di residenza e di tutti i dati previsti anche dopo l emissione del certificato Ø conservare con la massima riservatezza e diligenza i codici di accesso ai SERVIZI ed utilizzare personalmente gli strumenti; Ø Conservare le informazioni per l utilizzo del servizio che gli sono stati consegnati in modo che esse si trovino sempre in luogo diverso da quello in cui sono conservati il dispositivo contenente la chiave o lo strumento impiegato per autorizzare l operazione di firma. Ø informare immediatamente la Banca del Gruppo Banca Sella ove è correntista in caso risulti compromessa la riservatezza dei codici di accesso per l'utilizzo dei SERVIZI, direttamente o chiamando il numero verde 800/142142 per effettuare la revoca; Ø non utilizzare ne' permettere a terzi di utilizzare i SERVIZI per fini illeciti o per effettuare comunicazioni contrarie alla Legge, alla morale o all'ordine pubblico;
Ø non utilizzare i SERVIZI con lo scopo di depositare, inviare, pubblicare, trasmettere e/o condividere applicazioni o documenti informatici che siano in contrasto o violino diritti di proprietà intellettuale, segreti commerciali, marchi, brevetti o altri diritti di proprietà di terzi. 5. CARATTERISTICHE DEL SERVIZIO SellaDigit consente di firmare in associazione con il dispositivo @pritisella.it, lo stesso utilizzato per l autenticazione al servizio di internet banking ed un pin di firma (consegnato al momento dell adesione al servizio) * per i costi consultare il foglio informativo S01 servizi telematici 6. COME ATTIVARE IL SERVIZIO La richiesta del servizio può essere effettuata: tramite internet banking (limitatamente alla sola firma con limitazione d uso) Rivolgendosi alla propria succursale.(per entrambe le versioni, con o senza limitazione) L attivazione deve essere fatta tramite il sito internet della banca direttamente dal Titolare del certificato secondo le seguenti modalità: SellaDigit con 1. Collegarsi al sito internet della Banca 2. Cliccare in alto sulla voce Profilo Personale e poi a destra sul link Attiva 3. Prendere visione del Manuale operativo e del presente documento e flaggare il campo di conferma avvenuta presa visione 4. Cliccare su attiva ora SellaDigit A questo punto si verrà condotti in una pagina predisposta da Telecom Italia Trust Technologies S.r.l., fornitore del servizio di firma digitale. 5. Prendere visione del documento proposto 6. Inserire Pin di firma e password visualizzata sul dispositivo @pritisella.it servizio attivo, firmando digitalmente per la prima volta Tempistiche: SellaDigit richiesta allo sportello con limitazione d uso: l attivazione è disponibile immediatamente SellaDigit richiesta allo sportello senza limitazioni d uso: l attivazione è disponibile entro 5 giorni lavorativi dalla sottoscrizione del contratto. SellaDigit richiesta tramite internet (disponibile solo la versione con limitazione d uso): verifica lo stato della pratica attraverso il link presente nell e-mail che riceverai all atto della richiesta.
7. GESTIONE DEI CODICI a) Regole generali I dispositivi ed i pin di firma sono strettamente personali e devono essere utilizzati per firmare esclusivamente dal Titolare della firma. Per una maggiore sicurezza è necessario che: i dispositivi (@pritisella.it ed il pin di firma non vengano conservati insieme; non venga comunicato a nessuno il proprio pin di firma. I codici di firma sono contenuti all interno della tesserina contenuta nella lettera consegnata all atto dell adesione al servizio Codice Pin: Da utilizzare per firmare digitalmente Codice Puk:Da utilizzare per sbloccare il certificato in caso di blocco derivante da inserimento errato del pin Codice Sospensione: Da utilizzare per sospendere cautelativamente il certificato b) Pin di firma Il pin di firma digitale è differente rispetto a quello utilizzato per l autenticazione all internet banking e si compone di 8 caratteri numerici. c) Variazione Pin di firma SellaDigit con @pritisella.it Il pin può essere variato direttamente dal titolare accedendo al proprio profilo (cliccando su Servizi telematici e SellaDigit), cliccando su cambio pin di firma SellaDigit e poi sul bottone cambio pin SellaDigit. Per variarlo è sufficiente: 1. inserire il pin di firma in uso; 2. inserire il pin di firma desiderato (vincolo 8 caratteri numerici); 3. inserire nuovamente il pin scelto 4. inserire la password visualizzata sul dispositivo @pritisella.it La variazione è attiva da subito. d) Furto/Smarrimento dei codici In caso di perdita dei codici, per furto o smarrimento, è necessario richiedere immediatamente la revoca del servizio. La revoca può essere richiesta direttamente alla propria succursale di riferimento ed ha decorrenza immediata. In caso non sia possibile recarsi presso la succursale, è possibile sospendere immediatamente SellaDigit: tramite internet banking; tramite il servizio clienti 800/142142, attivo dal lunedì al venerdì:dalle 8.00 alle 21.00. Da estero e cellulare: +39-015.2434617 tramite il numero verde di Telecom Italia Trust Technologies S.r.l., attivo 24 ore su 24.
Avendo cura di far seguire al blocco per sospensione il modulo di revoca disponibile sul sito internet della Banca nella sezione Profilo Personale alla voce revoca SellaDigit. ATTENZIONE: la revoca definitiva può avvenire solo alla ricezione del modulo firmato dal cliente. Per tale ragione è immediatamente operativa se effettuata in succursale mentre se richiesta tramite internet o servizio clienti la firma digitale viene sospesa in via cautelativa e poi revocata alla ricezione del modulo.