Nuovo Minori Web Modalità di accesso al gestionale. A cura di Leonello Gallotti & Roberto Lari Gestione Assi di Lombardia Informatica Milano, marzo 2015
Normativa Il D.Lgs. 196/2003 sulla Privacy prevede, all'art. 34, che nel caso di trattamento di dati personali effettuato con strumenti elettronici sia obbligatorio adottare particolari misure che riguardano prevalentemente le modalità di accesso, in modo da permettere l inserimento e utilizzo dei dati solo agli operatori autorizzati e poter verificare, in caso di illeciti, l identità dell autore o, almeno, il responsabile dell accesso abusivo dall esterno. La modalità di accesso ad identificazione debole, con credenziali (id e password), è deprecato; potrà essere ancora utilizzato solo in casi di emergenza per un periodo limitato di tempo. 2
Modalità di accesso Evoluzione Accesso con credenziali di struttura: Nessuna identificazione operatore Accesso con credenziali operatore identificazione debole operatore Accesso con certificato operatore identificazione forte operatore 3
Modalità di accesso Identificazione forte operatore Per Nuovo Minori Web disponibili due diverse Modalità di accesso con OTP One time Password (password usa e getta) con Carta CRS/CNS 4
Accesso con OTP Prerequisiti Computer Linea internet Carta CRS/CNS Telefono cellulare abilitato alla ricezione di messaggi «SMS» (i messaggi OTP inviati da Regione Lombardia sono gratuiti) Registrazione Adesione servizio OTP Abilitazione accesso a Minori web da richiedere all ASL Questa modalità non richiede installazione di hardware/software addizionale Lombardia: codice=20514632. Info 800030606 11:01 12:55 18/03/2015 Mer Regione Lombardia* ** Codice usa e getta (valido 3 minuti) per accedere ai servizi on line di Regione Lombardia: codice=40917618. Info 800030606 Inserite il messaggio 14:27
Accesso con carta CRS/CNS Prerequisiti Linea internet Postazione del Cittadino lettore di smart card Carta CRS/CNS PIN da richiedere al servizio di scelta e revoca dell ASL Abilitazione all accesso a Minori Web da richiedere ad ASL Installazione della postazione del cittadino a cura dell Utente Vedi istruzioni riportate sul sito istituzionale http://www.crs.regione.lombardia.it 6
Registrazione 1. L operatore dell UdO si reca allo sportello ASL di Scelta e Revoca munito di Carta CRS/CNS Carta Identità Telefonino o numero telefonico mobile 2. Si registra per operare sia con Carta CRS/CNS che con OTP. Per CRS/CNS ottiene il pin carta L ASL presso cui recarsi è quella di pertinenza del Cittadino Per OTP riceve una password che dovrà modificare al primo accesso e che gli permetterà di ottenere le password usa e getta direttamente sul telefonino La Registrazione dell operatore serve per permettere al Sistema di identificare l utente che effettua l accesso. L utente registrato non può ancora accedere a «nuovo Minori Web», deve essere formalmente designato dal Legale Rappresentante dell Ente. Che ne richiede l abilitazione all accesso all ASL di pertinenza. 7
Abilitazione dell' operatore all' accesso 3. L Ente richiede l abilitazione, per gli operatori incaricati, compilando l apposito modulo in excel 4. L Ente invia mail a minoriweb@regione.lombardia.it con allegato il modulo in excel 5. Minoriweb ad abilitazione avvenuta provvede ad inviarne notifica all Ente 8
Grazie per l attenzione Chiarimenti? 9
Appendice 1 Note operative installazione Pdl Cittadino 10
Accesso con carta CRS/CNS Prerequisiti Linea internet Postazione del Cittadino lettore di smart card Carta CRS/CNS PIN da richiedere al servizio di scelta e revoca dell ASL Abilitazione da richiedere ad ASL Installazione della postazione del cittadino a cura dell Utente Vedi istruzioni riportate sul sito istituzionale http://www.crs.regione.lombardia.it 11
Installazione della Pdl Cittadino www.crs.regione.lombardia.it 12
Selezionare Scarica il software e successivamente il tipo di Sistema Operativo 13
Leggere le istruzioni e andare a fondo pagina 14
Seleziona il software e/o i manuali Consigliato 15
Lettore di smart card Istruzioni per la scelta del lettore 16
Elenco lettori smart card testati Go Back 17
Appendice 2 Primo accesso in modalità OTP 18
Registrazione in modalità OTP Recarsi presso l ASL di pertinenza del Cittadino, all ufficio Scelta Revoca, chiedendo di aderire al servizio OTP «Password usa e getta». Portare con se la carta CRS Documento identità Numero di cellulare. L operatore ASL, provvede all identificazione e chiede all utente di: firmare il Modulo di richiesta delle credenziali ; comunicare il proprio numero di cellulare per ricevere, via sms il codice di accesso. 19
Minori Web: indirizzo per l accesso https://www.si.famiglia.regione.lombardia.it
Minori Web : selezione modalità accesso Scelta della modalità OTP
Primo Accesso in modalità OTP Al primo accesso, la password è composta da una prima metà riportata sul modulo cartaceo che è stato consegnato al momento della registrazione e da una seconda metà che viene contestualmente inviata, via SMS, al numero di cellulare registrato. Questa password così composta può essere usata solo al primo accesso in quanto viene richiesto di inserirne una nuova subito dopo l autenticazione. Una volta inserite le credenziali, cliccando sul tasto "Prosegui", il sistema invia un "codice usa e getta via SMS al cellulare registrato.. Completata l autenticazione si ha accesso al Nuovo Minori Web. 22
Primo accesso in modalità OTP 0806442238 23
Minori Web: accesso tramite OTP Composizione Password di primo accesso Lombardia: codice=20514632. Info 800030606 11:01 18/03/2015 Mer 14:27 0806442238 Regione Lombardia* ** (Cittadino nato il 15/04/1970) Seconda parte della password per accedere ai servizi on line di Regione Lombardia: pwd=42238. Info 800030606 Inserite il messaggio
Minori Web: accesso tramite OTP Selezionando prosegui viene Password. (Esempio: Larob53) richiesto di cambiare la Si ottiene la nuova password, definitiva, da usarsi nei prossimi accessi.
Appendice 3 Accesso con modalità OTP 26
Minori Web: L accesso https://www.si.famiglia.regione.lombardia.it
Minori Web : l accesso tramite OTP Scelta della modalità OTP
Minori Web : accesso in modalità OTP Usare password definitiva 1. 2. 3. Larob53 29
Minori Web : accesso in modalità OTP Usare password definitiva 1. 2. Larob53 3. 30
Minori Web: L accesso Inserimento OTP Lombardia: codice=20514632. Info 800030606 11:01 11:01 18/03/2015 Mer Mer 14:27 1. 2. Regione Lombardia* ** ** Codice usa e getta (valido getta (valido 3 minuti) 3 per accedere minuti) per ai servizi on accedere line di Regione ai servizi Lombardia: on line Regione codice=40917618. Lombardia: Info codice=40917618. 800030606 Info 800030606 12:55 12:55 Inserite il il messaggio
Minori Web: L accesso tramite OTP Accesso effettuato
Grazie per l'attenzione Lombardia Informatica S.p.A.