ICBPI S.P.A. Stipula cntratt nline cn certificat qualificat e ricnsciment tramite bnific bancari Presentata da: ICBPI S.p.A.
Stipula cntratt nline cn certificat qualificat e ricnsciment tramite bnific bancari Smmari Stipula cntratt nline cn certificat qualificat e ricnsciment tramite bnific bancari... 2 1. Versine... 3 2. Premessa... 3 3. Allegati... 4 4. Prcedura di Identificazine e sttscrizine cntratt... 4 5. Ambit di utilizz del certificat di firma digitale... 5 6. Cnclusini... 6
1. Versine Versine Data presentazine Data apprvazine Principali mdifiche 0.1 23 ttbre Versine in bzza 0.9 24 ttbre Versine Bzza Definitiva 1.0 27 ttbre Versine iniziale 1.1 04 Versine aggirnata a seguit delle verifiche preliminari di AgID 1.2 05 Versine aggirnata dp verifica sintattica 1.3 07 Ulteriri cmmenti richiesti da AgID, inseriti 1.4 11 Inserita nta sull us del certificat per iptesi di apertura c/c 1.5 17 Mdificata nta per apertura c/c cme da richieste di AgID 1.6 19 Inserita ultima nta richiesta da AgID, e cngelament della presente versine cme definitiva (ad ggi) 2. Premessa Il presente dcument descrive il Servizi di emissine del certificat di firma remta che cnsente ad un sggett privat di sttscrivere cntratti nline cn le Aziende di seguit indicate. Nn si dvrà prcedere all identificazine del richiedente in quant verrà utilizzata quella effettuata dalla Banca in sede di sttscrizine del cntratt di cnt crrente da parte di tale richiedente (il bnific andat a bun fine farà fede sull avvenuta identificazine del Firmatari). Il cntratt prpst dall Azienda sarà sttscrivibile unicamente tramite il prtale web dell Azienda medesima. Sarà l Azienda stessa a fare da tramite cn il Firmatari per l acquist nline del certificat di firma qualificata (emess dalla CA di ICBPI) che verrà pi utilizzat dall stess, slamente per siglare i cntratti dispnibili sul prtale web dell Azienda. Nta sul termine Azienda : in accrd cn AgID, le Aziende che ptrann sttscrivere l accrd cn ICBPI per fruire del suddett Servizi dvrann necessariamente appartenere ad una delle seguenti categrie: Banche Intermediari finanziari IMEL
Assicurazini Pubbliche Amministrazini Nta sull emissine del certificat di firma remta: L Azienda che ptrà fruire di quest Servizi dvrà avere un accrd scritt cn ICBPI attestante che l Azienda ffrirà il Servizi tramite il prpri prtale web, ferme restand tutte le limitazini d us e di utilizz di seguit descritte ed al sl scp di sttscrivere cntratti visinabili/sttscrivibili dal prtale dell Azienda stessa, senza pter utilizzare tale certificat in altri ambiti. 3. Allegati Titl del Dcument: Acquist certificat qualificat via web versine 1.2.pdf 4. Prcedura di Identificazine e sttscrizine cntratt Nel presente paragraf verrà descritta la prcedura di identificazine certa dei richiedenti il certificat di Firma Qualificata effettuata mediante prcedura dispnibile sul sit web della azienda. NOTA: Si evidenzia il fatt che i certificati di Firma Qualificata che verrann emessi, avrann specifiche limitazini, sia di us (presenti nel certificat) che di utilizz (cme ambit perativ) per l utente. Tipicamente, l utente titlare del certificat di firma remta viene vinclat a quant segue: 1) la sla sttscrizine di cntratti fruibili all intern del prtale dell azienda prpnente (il certificat ptrebbe NON essere utilizzabile per siglare TUTTI i cntratti prpsti dal prtale dell azienda, si analizzerà cas per cas). 2) l azienda prpnente di cui al punt 1), è la stessa che ha permess permetterà all utente di richiedere il certificat di firma remta, indipendentemente dalla pssibilità che il certificat venga richiest/attivat in un mment precedente (es. il girn prima, un ra prima) cntestualmente al mment della sttscrizine del cntratt di interesse. 3) Il certificat rimarrà in stat sspes fin alla validazine del bnific che ha effettuat l utente. Se il respns sui cntrlli legati a tale bnific avrà esit psitiv e tutte le altre cndizini vinclanti risulterann sddisfatte, sl allra il certificat passerà dall stat sspes ad attiv. In cas cntrari il certificat verrà revcat e la firma sul cntratt da parte dell utente sarà invalidata. Definiam ra gli step a livell indicativ per la realizzazine del prcess: Il Firmatari: 1. accede al sit web dell azienda, verifica le mdalità di attivazine e la tariffa del prdtt/servizi che intende acquistare. 2. effettua una ulterire autenticazine tramite un meccanism di Strng Authenticatin (qualra l Utente ne sia sprvvist, il servizi gli sarà attivat sul mment), inserend la OTP generata per l ulterire autenticazine di cui spra. 3. Esegue l uplad di una cpia del prpri dcument di identità in crs di validità, in cui dvrà risultare chiar e ben leggibile nn sl il nminativ, ma anche il numer e la data di scadenza del dcument. 4. A seguit dell accettazine delle cndizini di cui agli step 1 e 2, e dell peratività legata all step 3, si prcede cn gli step perativi previsti per la stipula del cntratt
L Azienda: Il Sistema prpne i termini del cntratt a seguit del cnsens a prcedere da parte del Cliente, l applicazine chiede all utente se quest ultim è già in pssess di un certificat di firma qualificata in mdalità remta qualra l utente ne fsse sprvvist, si avvierà la prcedura di rilasci certificat qualificat via web, indicata nel dcument Acquist certificat qualificat via web versine 1.2.pdf ed il sistema chiederà anche all utente l uplad della cpia di un su dcument di identità dp che l utente ha terminat gli step relativi alla richiesta ed attivazine del certificat di firma qualificata, l applicazine prsegue illustrand il cntratt del servizi che quest ultim ha scelt di acquistare, richiedend la sua firma attravers l utilizz del su certificat di firma remta. La prcedura ricrderà all Utente che la validità della firma appsta sul cntratt è vinclata all esit psitiv che avrann le verifiche che farà l azienda, in un temp definit dall azienda stessa e cmunque cmunicat all Utente nelle mdalità previste. Si chiede all utente di effettuare il pagament tramite Bnific Bancari prveniente da c/c di cui è intestatari, il cui esit psitiv, cndizine necessaria per prtare a bun fine l perazine, decreterà la validità men della firma appsta sul cntratt e del certificat unitamente al rispett di altri vincli quali: Il nminativ della persna fisica che esegue il bnific (nn può essere fatt da un cnt aziendale), è l stess nminativ dell utente a cui viene intestat il certificat di firma remta, ed è l stess nminativ che sttscrive, e quindi a cui è assciat il cntratt firmat. Il nminativ del Firmatari deve crrispndere a quell riprtat nella cpia del dcument frnit dal Firmatari attravers l Uplad. Quindi deve essere tale (ed è bbligatri) che: nminativ di chi esegue il bnific = intestatari certificat = intestatari del cntratt/plizza = nminativ cpia dcument Il nminativ dell Utente deve crrispndere infine, anche al nminativ riprtat nell uplad del dcument di identità, eseguit dall Utente. Ciò premess, ed in cnsiderazine del fatt che: il certificat ha limitazini d us e utilizz relative all specific cntest di sttscrizine dei cntratti tra le due parti cinvlte il certificat ptrà essere utilizzat slamente all intern del prtale dell Azienda che ha fatt da tramite per la richiesta del certificat di firma remta che il certificat digitale nn ptrà essere utilizzat per altri scpi, se nn quant specificatamente e limitatamente indicat nella nta del capitl 4. dvrà esserci la crrispndenza tra: Utente Registrat Intestatari del cntratt titlare del cnt crrente che esegue il bnific nminativ riprtat nella cpia del dcument di cui si è fatt l uplad si ritiene che la prcedura descritta pssa frnire sufficienti garanzie per la crretta identificazine del richiedente, necessaria al rilasci del certificat di firma digitale att alla sttscrizine di cntratti, ( ferm restand le limitazini spra espste) 5. Ambit di utilizz del certificat di firma digitale
L immagine che segue, rappresenta a grandi linee gli step che prevede il prcess e le relazini tra gli attri cinvlti. 6. Cnclusini Nta sulla pssibilità men di apertura Cnt Crrente (di seguit indicat c/c) cn il certificat ttenut nella mdalità qui descritta: si fa presente a tal riguard, che qualra una qualsiasi azienda (tipicamente una Banca in quest cas), ferm restand tutt quant spra indicat e richiest, vglia pssa vler ffrire anche il servizi alla prpria Clientela di apertura c/c via Web utilizzand un certificat di firma digitale rilasciat cn le mdalità spra indicate, dvrann: prima essere fatte tutte le verifiche del cas per accertarsi che Banca d Italia, cme rgan supervisre degli Istituti Bancari, permetta l perazine di apertura c/c nline utilizzand un certificat di firma digitale emess cn le mdalità di cui spra. Se Banca d Italia autrizza tale perazine, allra il prcess in essere che renderebbe perativa l attività in ggett, sarà prima analizzat da ICBPI in accrd cn l Azienda prpnente il servizi. Infine, il prcess di cui all ultim punt spra, sarà sttpst al vagli di AgID allegand evidenza dell assens da Banca d Italia.
Alla fine, e sl se ci sarà anche l autrizzazine da parte di AgID, allra si ptrà prcedere, (unicamente nelle mdalità perative sttpste nel dcument inviat al vagli di AgID, ed apprvate da quest ultima). Ne cnsegue che il Servizi di Firma Digitale csì attivat sarà limitat nn sltant all ambit di applicazine descritt nelle Limitazini d us riprtate nel certificat, ma anche nel reale utilizz che sarà circscritt esclusivamente ai Servizi (e nn necessariamente tutti) fferti dal prtale della azienda. Inltre, devn essere sddisfatte in tt tutte le cndizini indicate cme vincli di validità. FINE DOCUMENTO Le infrmazini cntenute in quest dcument sn riservate ed utilizzabili slamente per scpi infrmativi legati al prcess in ggett, e nn riprducibili senza il cnsens da parte di ICBPI. La riprduzine, la cmunicazine, e la diffusine se nn autrizzate da ICBPI S.p.a., nn sn cnsentite. La pubblicazine del presente dcument, cme allegat al Manuale Operativ della C.A. ICBPI, è autrizzata per AgID ed è materiale cnsultabile ai sli scpi infrmativi, da chiunque.