Source: http://docplayer.it/580069-Linee-guida-per-l-emissione-e-l-utilizzo-della-carta-nazionale-dei-servizi.html
Timestamp: 2016-12-09 08:06:46+00:00

Document:
⭐LINEE GUIDA PER L EMISSIONE E L UTILIZZO DELLA CARTA NAZIONALE DEI SERVIZI
Download "LINEE GUIDA PER L EMISSIONE E L UTILIZZO DELLA CARTA NAZIONALE DEI SERVIZI"
1 LINEE GUIDA PER L EMISSIONE E L UTILIZZO DELLA CARTA NAZIONALE DEI SERVIZI Versione maggio 2006 Ufficio Standard e tecnologie d identificazione Centro Nazionale per l informatica nella Pubblica Amministrazione2 Sommario CAPITOLO 1 INTRODUZIONE OBIETTIVI E CONTENUTO DEL DOCUMENTO LA VISIONE CONDIVISA LA VISIONE TECNOLOGICA DELLA CNS... 6 CAPITOLO 2 IL QUADRO NORMATIVO DI RIFERIMENTO IL REGOLAMENTO DI ATTUAZIONE LE REGOLE TECNICHE Caratteristiche della carta e standard di riferimento La certificazione della smart card Le informazioni registrate nella memoria della carta L emissione della CNS Il circuito della CNS La gestione della CNS Requisiti per la partecipazione al circuito della CNS La sicurezza CAPITOLO 3 INTEROPERABILITÀ TRA LE CARTE STANDARD DI RIFERIMENTO Carte e norme ISO, lo stato dell arte Interoperabilità a livello applicativo Interoperabilità a livello di sistema operativo della carta CARTE DUAL INTERFACE LA PIATTAFORMA JAVACARD IL PROTOCOLLO D INTESA 13 MAGGIO CAPITOLO 4 L IDENTIFICAZIONE E L AUTENTICAZIONE IN RETE I PROCESSI DI IDENTIFICAZIONE E AUTENTICAZIONE Mutua autenticazione tramite il protocollo SSL/TLS L AUTENTICAZIONE DEL SERVER Configurazione del client Internet Explorer Configurazione di browser open source (Netscape, Mozilla, ecc.) Configurazione del server Installazione del certificato del server PERSONALIZZAZIONE DELLE FUNZIONI DI SICUREZZA AUTENTICAZIONE IN MODALITÀ CHALLENGE/RESPONSE(CH/R) CAPITOLO 5 I CERTIFICATI DIGITALI CERTIFICATI E FORMATI PER LA FIRMA DIGITALE CERTIFICATI DI AUTENTICAZIONE E CRITTOGRAFIA PROCESSO DI ATTESTAZIONE CAPITOLO 6 LE APPLICAZIONI SANITARIE DELLA CARTA IL MODELLO DI SANITÀ BASATO SULLA CARTA SANITARIA LE SPECIFICHE NETLINK CAPITOLO 7 LA FIRMA DIGITALE3 7.1 LA FIRMA DIGITALE NELLA CNS CAPITOLO 8 ALTRE APPLICAZIONI NELLA CNS I SERVIZI AGGIUNTIVI I SISTEMI DI PAGAMENTO IN LINEA LA CNS E LA TELEVISIONE DIGITALE TERRESTRE MODALITÀ DI COLLOQUIO CON LA SMARTCARD POSSIBILI UTILIZZI DELLA CNS IN AMBIENTE MHP Identificazione ed autenticazione in rete DATI PERSONALI E SERVIZI AGGIUNTIVI UNA NOTA SULLA SICUREZZA DELLE APPLICAZIONI MHP LO STATO DELL ARTE CAPITOLO 9 L AMBIENTE SOFTWARE SUL CLIENT MODALITÀ DI UTILIZZO DELLA CNS IN AMBIENTE OPEN SOURCE (NETSCAPE, MOZILLA, ECC.) MODALITÀ DI UTILIZZO DELLA CNS IN AMBIENTE MICROSOFT MODALITÀ DI UTILIZZO DELLA CNS IN MODO SEMPLIFICATO MODALITÀ DI UTILIZZO DELLA CNS IN AMBIENTE LINUX O MACOS X CAPITOLO 10 L AMBIENTE DI ACCESSO SUL SERVER L AMBIENTE DI ACCESSO IN MODALITÀ WEB Il processo di autorizzazione Tecnologie per un identità federata CAPITOLO 11 LA SICUREZZA DEL CIRCUITO DELLA CNS LA SICUREZZA DELLA FASE DI PRODUZIONE Fasi di lavorazione della carta Conservazione e trasporto delle carte Gestione degli scarti Generazione delle chiavi Tracciatura delle operazioni Protezione delle informazioni di tracciatura Misure organizzative Misure di sicurezza fisiche LA SICUREZZA DELLA FASE DI EMISSIONE Protezione delle carte inizializzate Protezione dei flussi di dati CAPITOLO 12 CONCLUSIONI LO STATO DELL ARTE APPENDICE PROFILO DI CERTIFICATO DIGITALE PER L AUTENTICAZIONE MEDIANTE CARTA NAZIONALE DEI SERVIZI (CNS) APPENDICE PROTOCOLLO D INTESA DEL 13 MAGGIO APPENDICE DATI PRESENTI SULLA CNS4 5 Capitolo 1 Introduzione La progressiva disponibilità di servizi on-line erogati dalla pubblica amministrazione rende necessarie modalità di accesso sicure, facili da utilizzare per i servizi di tutte le amministrazioni. L accesso a tali servizi deve essere garantito indipendentemente dallo strumento di identificazione digitale utilizzato dall utente. Parallelamente è indispensabile evitare la proliferazione di strumenti di i- dentificazione digitale per l accesso ai servizi delle amministrazioni, garantendo, invece, la convergenza verso uno standard unitario, le cui caratteristiche di realizzazione, distribuzione e gestione siano largamente condivise, rapidamente realizzabili su tutto il territorio nazionale in modo economicamente sostenibile. Il nome di questo standard è Carta Nazionale di accesso ai Servizi o Carta Nazionale dei Servizi. Il presente documento contiene le Linee guida per l emissione, la gestione e l utilizzo della Carta Nazionale dei Servizi (nel seguito CNS). 1.1 Obiettivi e contenuto del documento Obiettivo di questo documento è quello di fornire indicazioni ai comuni, alle province, alle comunità montane, alle regioni e alle amministrazioni centrali sull emissione e utilizzo della CNS. Nei vari capitoli vengono presentati l ambito politico nel quale ci si muove ovvero quello della visione condivisa; il contesto normativo al quale la CNS deve conformarsi; le tecnologie ICT di riferimento necessarie per un corretto e omogeneo funzionamento nell ambito del controllo d accesso ai servizi in rete erogati dalla pubblica amministrazione. Vengono anche descritti sinteticamente gli obiettivi sanitari cha la CNS si pone in conformità con quelli della CIE; le possibilità di integrazione con i sistemi di pagamento in linea. Infine vengono date le specifiche generali per consentire alla CNS di essere utilizzata dalle applicazioni sulle postazioni client e alle applicazioni server di gestire l ambiente di autenticazione e autorizzazione in conformità alle regole di cooperazione applicativa. Si è ritenuto opportuno ricordare anche le regole di sicurezza del circuito di produzione e emissione della CNS, secondo quanto stabilito nelle regole tecniche di riferimento. 1.2 La visione condivisa Il documento L E-GOVERNMENT PER UN FEDERALISMO EFFICIENTE - UNA VISIONE CONDIVISA, UNA REALIZZAZIONE COOPERATIVA (1), come recita il suo sottotitolo, contiene le Note di riferimento per lo sviluppo dell e-government nelle Amministrazioni Centrali, nelle Regioni e negli Enti Locali. Questo documento ha l obiettivo di formulare una visione comune 1 Disponibile sul sito del Ministro per l innovazione e le tecnologie (www.innovazione.gov.it), nella sezione Enti locali6 nell ambito delle pubbliche amministrazioni coinvolte nel percorso di innovazione del paese che ha come impegnativo processo la riorganizzazione della Stato in senso federale. Come già evidenziato in precedenza l efficacia, l efficienza e l economicità dei processi di e- government richiedono scelte omogenee nelle visione tecnologica per evitare inutili sprechi di risorse economiche. A tal proposito è stata sviluppata una visione comune tra i diversi livelli di governo e di responsabilità amministrativa sui seguenti temi: 1. l interconnessione tra tutte le Pubbliche amministrazioni e tra le Pubbliche amministrazioni i cittadini e le imprese; 2. gli strumenti di accesso ai servizi erogati sul canale telematico; 3. le modalità di erogazione dei servizi sul canale telematico; 4. i requisiti per garantire la sicurezza; 5. le architetture che garantiscono l interoperabilità dei servizi sul territorio nazionale; 6. sistemi federati e riuso delle soluzioni; 7. le strutture organizzative per l attuazione dell e-government; 8. verso architetture condivise di sistema. La CNS, ovviamente, è contemplata nell ambito degli strumenti di accesso ai servizi on-line. Le carte per l accesso ai servizi in rete sono diverse tipologie di smart card che hanno in comune le seguenti caratteristiche: - sono emesse da un ente pubblico che convalida le informazioni di rilevanza sociale in esse contenute; - hanno requisiti di sicurezza che permettono di utilizzare in rete queste informazioni con la massima garanzia di sicurezza e tutela dei diritti personali. Con questi strumenti si supera il modello di interazione tradizionale che costringe gli utenti a fornire una serie di dati in rete e soprattutto a gestire un numero elevato (circa 40) di pin o password per accedere ai servizi erogati on-line dalle diverse pubbliche amministrazioni. Le carte per l accesso ai servizi sono riconducibili a due tipologie: - la Carta d Identità Elettronica (CIE), emessa dai comuni in sostituzione della carta d identità tradizionale; - le altre carte per accedere ai servizi in rete (carta sanitaria, tributaria, carte regionali e cittadine dei servizi, etc.), che devono essere conformi a un unico standard denominato Carta Nazionale dei Servizi. La CNS rappresenta uno standard per le carte di accesso ai servizi in rete rilasciate dalla Pubblica amministrazione. La descrizione della CIE non è tra gli obiettivi del presente documento. 1.3 La visione tecnologica della CNS La CNS è una carta a microprocessore che, per quanto concerne la parte elettronica, presenta le stesse caratteristiche funzionali della CIE, ma mentre quest ultima contiene gli elementi di sicurezza necessari per il riconoscimento a vista del titolare (in particolare gli ologrammi prodotti dall Istituto Poligrafico dello Stato e la banda ottica inserita sul retro della carta), la CNS non contiene gli elementi esterni tipici di una carta d identità7 Questa semplificazione permette di adottare un circuito di emissione più snello e flessibile di quello della CIE, infatti gli enti emettitori potranno rivolgersi a strutture esterne accreditate per quanto attiene le attività di produzione/inizializzazione delle smart card e di emissione dei certificati digitali. Infine, l apertura al libero mercato delle smart card avrà come immediata conseguenza le economie indotte dalla concorrenza e dalla molteplicità delle offerte. La CNS è, quindi, principalmente uno strumento di identificazione in rete. Sfruttando le capacità di memorizzazione della carta stessa è possibile ospitare informazioni necessarie per altre funzionalità. Il modello tecnologico della CNS consente anche l inserimento delle informazioni crittografiche necessarie per la firma digitale. In tal modo il titolare della CNS ha la possibilità di sottoscrivere documenti elettronici. Naturalmente, per assicurare la fruizione dei servizi garantendone la sicurezza e l interoperabilità è necessario non solo che l utente disponga di strumenti per l identificazione in rete, ma anche che i servizi siano progettati e realizzati secondo precise regole che permettono di garantire il rispetto dei principi di sicurezza enunciati In ogni caso, il quadro normativo di riferimento è la base di partenza alla quale attenersi. Questo è l argomento del prossimo capitolo8 Capitolo 2 Il quadro normativo di riferimento I documenti di riconoscimento in formato elettronico compaiono nel nostro ordinamento giuridico con la legge 15 maggio 1997 n. 127 che all articolo 2, comma 10, successivamente sostituito dall articolo 2 comma 4 della legge 16 giugno 1998 n. 191, stabilisce: con decreto del Presidente del Consiglio dei ministri, su proposta del Ministro dell'interno, di concerto con il Ministro per la funzione pubblica, sono individuate le caratteristiche e le modalità per il rilascio della carta di identità e di altri documenti di riconoscimento muniti di supporto magnetico o informatico. La carta di identità e i documenti di riconoscimento devono contenere i dati personali e il codice fiscale e possono contenere anche l'indicazione del gruppo sanguigno, nonché delle opzioni di carattere sanitario previste dalla legge. Il documento, ovvero il supporto magnetico o informatico, può contenere anche altri dati, al fine di razionalizzare e semplificare l'azione amministrativa e la erogazione dei servizi al cittadino, nel rispetto della legge 31 dicembre 1996, n. 675, e successive modificazioni, nonché le procedure informatiche e le informazioni, che possono o debbono essere conosciute dalla pubblica amministrazione o da altri soggetti, ivi compresa la chiave biometrica, occorrenti per la firma digitale ai sensi dell'articolo 15, comma 2, della legge 15 marzo 1997, n. 59, e dei relativi regolamenti di attuazione; analogo documento contenente i medesimi dati e' rilasciato a seguito della dichiarazione di nascita. La carta di identità potrà essere utilizzata anche per il trasferimento elettronico dei pagamenti tra soggetti privati e pubbliche amministrazioni. Con decreto del Ministro dell'interno, sentite l'autorità per l'informatica nella pubblica amministrazione e la Conferenza Stato-città ed autonomie locali, sono dettate le regole tecniche e di sicurezza relative alle tecnologie e ai materiali utilizzati per la produzione delle carte di identità e dei documenti di riconoscimento di cui al presente comma. Le predette regole sono adeguate con cadenza almeno biennale in relazione alle esigenze dettate dall'evoluzione delle conoscenze scientifiche e tecnologiche. La carta di identità può essere rinnovata a decorrere dal centottantesimo giorno precedente la scadenza, ovvero, previo pagamento delle spese e dei diritti di segreteria, a decorrere dal terzo mese successivo alla produzione di documenti con caratteristiche tecnologiche e funzionali innovative. Nel rispetto della disciplina generale fissata dai decreti di cui al presente comma e nell'ambito dei rispettivi ordinamenti, le pubbliche amministrazioni possono sperimentare modalità di utilizzazione dei documenti di cui al presente comma per l'erogazione di ulteriori servizi o utilità. Il decreto del Presidente del Consiglio dei Ministri del 22 ottobre 1999, n. 437 ha quindi definito il regolamento per il rilascio della carta di identità elettronica e del documento di identità elettronico, mentre il decreto del Ministro dell interno del 19 luglio 2000 ha fissato le relative regole tecniche e di sicurezza. La Carta Nazionale dei Servizi è introdotta nel quadro normativo italiano dal Testo unico delle disposizioni legislative e regolamentari in materia di documentazione amministrativa (decreto del Presidente della Repubblica 28 dicembre 2000, n. 445), modificato dal decreto legislativo 23 gennaio 2002 n.10 e dal decreto del Presidente della Repubblica 7 aprile 2003 n. 137, in attuazione della direttiva europea 1999/93/CE relativa ad un quadro comunitario per le firme elettroniche. Nel Testo unico la Carta Nazionale dei Servizi è definita come il documento rilasciato su supporto informatico per consentire l'accesso per via telematica ai servizi erogati dalla pubblica amministrazione (articolo 1 lettera bb). Tale definizione è rimasta inalterata (articolo 1, comma 1, lettera d) ) nel decreto legislativo 4 a- prile 2006, n. 159 recante Disposizioni integrative e correttive al decreto legislativo 7 marzo 2005, n. 82, recante codice dell amministrazione digitale. Il medesimo decreto legislativo aggiorna anche le regole per l accesso ai servizi erogati in rete dalle pubbliche amministrazioni. L articolo 64 contiene queste regole e di seguito lo si riporta per comodità in modo integrale: - 8 -9 64. Modalità di accesso ai servizi erogati in rete dalle pubbliche amministrazioni. 1. La carta d'identità elettronica e la carta nazionale dei servizi costituiscono strumenti per l'accesso ai servizi erogati in rete dalle pubbliche amministrazioni per i quali sia necessaria l'autenticazione informatica. 2. Le pubbliche amministrazioni possono consentire l'accesso ai servizi in rete da esse erogati che richiedono l'autenticazione informatica anche con strumenti diversi dalla carta d'identità elettronica e dalla carta nazionale dei servizi, purché tali strumenti consentano di accertare l'identità del soggetto che richiede l'accesso. L'accesso con carta d'identità elettronica e carta nazionale dei servizi è comunque consentito indipendentemente dalle modalità di accesso predisposte dalle singole amministrazioni. 3. Ferma restando la disciplina riguardante le trasmissioni telematiche gestite dal Ministero dell'economia e delle finanze e dalle agenzie fiscali, con decreto del Presidente del Consiglio dei Ministri o del Ministro delegato per l'innovazione e le tecnologie, di concerto con il Ministro per la funzione pubblica e d'intesa con la Conferenza unificata di cui all'articolo 8 del decreto legislativo 28 agosto 1997, n. 281, è fissata la data, comunque non successiva al 31 dicembre 2007, a decorrere dalla quale non è più consentito l'accesso ai servizi erogati in rete dalle pubbliche amministrazioni, con strumenti diversi dalla carta d'identità elettronica e dalla carta nazionale dei servizi. E prorogato alla medesima data il termine relativo alla procedura di accertamento preventivo del possesso della Carta di identità elettronica (CIE), di cui all articolo 8, comma 5, del decreto del Presidente della Repubblica 2 marzo 2004, n. 117, limitatamente alle richieste di emissione di Carte nazionali dei servizi (CNS) da parte dei cittadini non residenti nei comuni in cui è diffusa la CIE. 2.1 Il regolamento di attuazione L attuazione di quanto previsto nel Testo unico è disciplinata dal decreto del Presidente della Repubblica 2 marzo 2004, n. 117 Regolamento recante disposizioni la diffusione della carta nazionale dei servizi, a norma dell articolo 27, comma 8, lettera b), della legge 16 gennaio 2003, n.3. In tale decreto si precisa che la Carta Nazionale dei Servizi è emessa dalle pubbliche amministrazioni interessate al fine di anticiparne le funzioni di accesso ai servizi in rete delle pubbliche amministrazioni (art. 2 comma 1). Quindi la CNS è intesa quale strumento ponte verso la carta d identità elettronica, che resta il mezzo nazionale per l identificazione in rete. La CNS viene emessa se l utente non è in possesso della Carta d Identità Elettronica (2). Al momento dell emissione l amministrazione, oltre a verificare tale condizione, controlla i dati identificativi utilizzando i servizi telematici resi disponibili dall Indice nazionale delle anagrafi (3). Se i controlli hanno esito positivo, l amministrazione emette la CNS ed aggiorna l indice inviando il codice numerico identificativo della carta e le date di rilascio e di scadenza (art. 2 comma 3). In questo contesto è importante tenere in conto quanto disposto nell articolo 64, comma 3 del decreto legislativo 4 aprile 2006, n. 159 cioè le Disposizioni integrative e correttive al decreto legislativo 7 marzo 2005, n. 82, recante codice dell amministrazione digitale. Esso tra l altro stabilisce che è fissata la data, comunque non successiva al 31 dicembre 2007, a decorrere dalla quale non è più consentito l accesso ai servizi erogati in rete dalle pubbliche amministrazioni, con strumenti diversi dalla carta d identità elettronica e dalla carta nazionale dei servizi. E prorogato alla medesima data il termine relativo alla procedura di accertamento preventivo del possesso della Carta d identità elettronica (CIE), di cui all articolo 8, comma 5, del decreto del Presidente della Repubblica 2 marzo 2004, n. 117, limitatamente alle richieste di emissione di Carte nazionali dei servizi (CNS) da parte dei cittadini non residenti nei comuni in cui è diffusa la CIE. 2 Le funzioni telematiche della CNS sono le stesse della Carta d Identità Elettronica, dunque è superfluo fornire la prima a chi è già in possesso della seconda. 3 I servizi di validazione dei dati sono erogati dal Centro Nazionale per i Servizi Demografici, ai sensi dell art. 2-quater del decreto legge 27 dicembre 2000, n.392, convertito dalla legge 28 febbraio Il regolamento di attuazione prevede la stipula di convenzioni tra il Ministero dell interno ed i Comuni per l accesso all Indice Nazionale delle Anagrafi (INA), con la finalità di garantire a livello nazionale la congruenza e la correttezza delle informazioni anagrafiche10 Strutturalmente, la CNS è una smart card che contiene un certificato elettronico per l autenticazione in rete del titolare. Tale certificato deve essere emesso da un certificatore abilitato al rilascio dei certificati per la firma digitale (4) (art. 3 comma 1). Il decreto rinvia alle regole tecniche la definizione delle proprietà informatiche della carta, mentre, per quanto concerne l aspetto esteriore, impone unicamente che sul dorso sia presente la dicitura CARTA NAZIONALE DEI SERVIZI ed il nome della pubblica amministrazione che l ha emessa (art. 3 comma 4). Oltre ai dati comuni a tutte le CNS (descritti nelle regole tecniche), la carta può contenere informazioni aggiuntive, ossia indicazioni di carattere individuale generate, gestite e distribuite dalle pubbliche amministrazioni per attività amministrative e per l erogazione dei servizi al cittadino, con l eccezione dei dati personali sensibili (art. 4 comma 1). Il comma 2 dell articolo 4 stabilisce il principio secondo cui i dati personali presenti nella carta (compreso il codice fiscale) devono essere utilizzati esclusivamente per la finalità di identificare in rete il titolare della carta nazionale dei servizi e per verificare la sua legittimazione al servizio. Questo comma inserisce nel giusto contesto il principio di necessità introdotto dal Codice in materia di protezione dei dati personali (5) (DL 30 giugno 2003, n. 196, art. 3) chiarendo che le informazioni personali presenti sulla carta devono essere utilizzate esclusivamente per la finalità di abilitare l accesso ai servizi. E opportuno osservare che, in conseguenza del principio di necessità espresso dal Codice della privacy, non sono consentite applicazioni che leggono i dati personali sulla carta e quindi li trasmettono via rete allorché sono disponibili tecniche che permettono l identificazione e l autorizzazione attraverso il codice di i- dentificazione (codice fiscale) presente nel certificato digitale. Particolarmente importante è il comma 2 dell articolo 5 che recita: tutte le pubbliche amministrazioni che erogano servizi in rete devono consentirne l accesso ai titolari delle carta nazionale dei servizi indipendentemente dall ente di emissione, che è responsabile del suo rilascio. Questa norma, confermata nel Codice dell amministrazione digitale, conferma e ribadisce che i servizi in rete erogati dalle pubbliche amministrazioni siano progettati in modo da accettare l identificazione e l autenticazione tramite la Carta nazionale dei Servizi, qualunque sia l ente che l ha emessa. In pratica tutti i servizi della pubblica amministrazione dovranno prevedere una doppia modalità di autenticazione: tramite le carte per l accesso ai servizi in rete (Carta d identità elettronica e Carta nazionale dei servizi); con modalità alternative (PIN, password, ecc.) per gli utenti che ancora non dispongono di tali strumenti. Il regolamento prevede inoltre la presenza di un sistema per interdire l operatività della carta nazionale dei servizi in caso di smarrimento o furto della stessa. In sostanza viene prevista la presenza di un sistema di liste di revoca accessibili per via telematica, rimandando alle regole tecniche la definizione della modalità di accesso alle stesse (art. 6 ed art. 7 comma 1). La competenza in merito ai controlli di qualità sulle procedure e sui dati utilizzati per l emissione delle carte nazionali è assegnata al Centro nazionale per l informatica nella pubblica amministrazione (CNIPA). Quest ultimo ha anche il compito di definire le iniziative atte a migliorare il sistema dei servizi accessibili in rete (art. 7 comma 2). Le disposizioni transitorie sono rivolte principalmente a regolamentare l allineamento dell Indice Nazionale delle Anagrafi fino a quando tale sistema non sarà nella fase di regime, ossia in attesa della sottoscrizione delle convenzioni previste dal regolamento. Durante tale fase l allineamento dell indice delle anagrafi avverrà in modalità differita attraverso la procedura di seguito descritta. Le amministrazioni, all atto dell emissione, effettuata la verifica dei dati identificativi del titolare della carta, rilasceranno la CNS ed invieranno all Indice nazionale delle anagrafi i dati identificativi della 4 Il certificatore deve essere iscritto nell elenco pubblico secondo quanto disposto dall articolo 29, comma 6 del decreto legislativo 4 aprile 2006, n I sistemi informativi e i programmi informatici sono configurati riducendo al minimo l'utilizzazione di dati personali e di dati identificativi, in modo da escluderne il trattamento quando le finalità perseguite nei singoli casi possono essere realizzate mediante, rispettivamente, dati anonimi od opportune modalità che permettano di identificare l'interessato solo in caso di necessità11 persona, il codice numerico identificativo della carta, la data del rilascio e la data di scadenza. Successivamente l Indice nazionale delle anagrafi verificherà la correttezza di tali dati e, se la verifica avrà e- sito positivo, inserirà nella propria banca dati le informazioni relative all emissione della CNS. Nel caso la verifica manifesti l assenza delle informazioni anagrafiche presso dell Indice nazionale delle anagrafi, quest ultimo trasmetterà i dati anagrafici al comune competente affinché li convalidi (6) e, ricevuta la convalida, aggiornerà l Indice. Nel caso in cui la verifica evidenzi l inesattezza dei dati anagrafici, l Indice nazionale delle anagrafi segnalerà all amministrazione emittente la necessità di attivarsi nei confronti del titolare per interdire la carta emessa (art. 8 commi 2 e 3). Al fine di assicurare l aggiornamento delle informazioni presenti nella carta, l Indice nazionale delle anagrafi segnalerà all amministrazione che ha emesso la CNS eventuali variazioni dei dati identificativi del titolare comunicate dal Comune di residenza del titolare all Indice nazionale delle anagrafi; a seguito di ciò l amministrazione di emissione dovrà interdire la carta emessa (art. 8 comma 4). Un ulteriore norma transitoria riguardava la verifica preventiva del possesso della carta d identità elettronica: fintantoché il sistema di allineamento dell Indice nazionale delle anagrafi non sarà nella fase di regime (e comunque non oltre il 31 dicembre 2005) tale verifica potrà essere effettuata limitatamente ai residenti nei comuni che diffondono la carta d identità elettronica, previo accordo con i comuni interessati (art. 8 comma 5). Tale norma è stata modificata nel Codice dell amministrazione digitale aggiornato nel 2006 (cfr. art. 64, comma 3). 2.2 Le regole tecniche Le regole tecniche individuano le caratteristiche informatiche della Carta Nazionale dei Servizi e la modalità di gestione del ciclo di vita della stessa. Esse sono definite nel decreto del Presidente del Consiglio dei ministri 9 dicembre 2004 Regole tecniche e di sicurezza relative alle tecnologie e ai materiali utilizzati per la produzione della Carta nazionale dei servizi. Nel seguito vengono sintetizzati alcuni aspetti essenziali per la caratterizzazione della CNS. In particolare la CNS è caratterizzata da tre funzionalità principali: la CNS è uno strumento di identificazione in rete; la CNS può essere predisposta per operare come carta sanitaria (Netlink); la CNS deve essere predisposta per ospitare il servizio di firma digitale, fornendo al titolare la possibilità di sottoscrivere documenti informatici. Queste tre funzionalità devono essere comuni a tutte le CNS, anche se le ultime due possono non essere attive al momento dell emissione della carta Caratteristiche della carta e standard di riferimento La CNS non presenta particolari restrizioni per quanto riguarda la struttura del supporto fisico, dovranno essere comunque rispettati i vincoli imposti dagli standard internazionali sulle smart card, con particolare attenzione alle norme che regolamentano i documenti di identità (ISO/IEC ). Le dimensioni, lo spessore e le tolleranze devono essere conformi a quanto specificato dalla norma ISO/IEC 7810: 1995 per la carta di tipo ID-1. Sulla carta deve essere presente la scritta Carta Nazionale dei Servizi ed è consigliato l inserimento del logo dell Ente emettitore. I dati da stampare sulla CNS e l eventuale loro memorizzazione sul microchip sono decisi e disposti dall Ente emettitore che la rilascerà. 6 Si noti che non è detto che l amministrazione emittente coincida con il comune di residenza del titolare della carta, per cui è necessaria questa fase di convalida da parte di quest ultimo12 Le regole tecniche precisano comunque che l aspetto della CNS deve essere tale da evitare che la carta possa essere scambiata per un documento di riconoscimento a vista, per cui sulla CNS non devono essere presenti dei dati utilizzabili in alcun modo per il riconoscimento a vista del titolare, come per esempio la fotografia. Per quanto concerne le caratteristiche interne della carta, le regole tecniche stabiliscono che deve essere presente una memoria EEPROM della capacità non inferiore a 32 KB. Inoltre, il microprocessore deve essere conforme agli standard ISO/IEC 7816 parte 3, 4 e 8. Inoltre, in aggiunta a quanto prescritto dallo standard ISO/IEC 7816 parte 4 circa i comandi del sistema operativo, dovranno essere rispettate le specifiche del sistema operativo (APDU) oggetto del protocollo d intesa per la realizzazione dei progetti Carta d identità elettronica e Carta nazionale dei servizi (cfr. il sito Internet del CNIPA La certificazione della smart card Dall obbligo relativo alla predisposizione per la funzionalità di firma digitale derivano alcune caratteristiche fondamentali delle smart card. Infatti, per poter ospitare la firma digitale, la smart card deve essere conforme a quanto stabilito dal più volte citato Codice dell amministrazione digitale. In particolare, la smart card dovrà avere le caratteristiche di un dispositivo sicuro per la generazione della firma basata su quanto stabilito nell articolo 35 del Codice dell amministrazione digitale (7). Le regole tecniche per la firma digitale precisano che i dispositivi sicuri di firma di cui all articolo 29-sexies del testo unico, devono essere conformi alle norme generalmente riconosciute a livello internazionale o individuate dalla Commissione europea secondo la procedura di cui all articolo 9 della direttiva n. 1999/93/CE. La decisione della Commissione europea del 14 luglio 2003 circa i riferimenti a standard generalmente riconosciuti per i prodotti di firma elettronica ha riportato, relativamente ai dispositivi sicuri per la creazione della firma, lo standard CWA (marzo 2002) che dunque costituisce il riferimento (peraltro non esclusivo)per la certificazione delle smart card che possono ospitare la firma elettronica (8). Potranno essere anche accettati dispositivi dichiarati conformi alle caratteristiche di sicurezza di un dispositivo sicuro di firma, mediante apposita dichiarazione e certificazione da parte di un certification body accreditato operante anche all interno dell Unione Europea Le informazioni registrate nella memoria della carta La struttura della memoria interna della carta è conforme al file di sistema (file system) pubblicato sul sito del Centro nazionale per l informatica nella pubblica amministrazione. La struttura del file di sistema è stata concepita per consentire un uso flessibile della CNS e può essere suddivisa in: un area necessaria per la gestione della carta (DF0, DF1, PIN, PUK, Id_carta, PIN_SO); un area contenente le informazioni necessarie per l autenticazione in rete (Kpri, c_carta, Dati_personali); un area predisposta per le funzioni di carta sanitaria (Carta_sanitaria); un area predisposta per le funzioni di firma digitale (Firma_digitale); 7 Si riportano i primi due commi dell articolo 35 :1. I dispositivi sicuri e le procedure utilizzate per la generazione delle firme devono presentare requisiti di sicurezza tali da garantire che la chiave privata: a) sia riservata; b) non possa essere derivata e che la relativa firma sia protetta da contraffazioni; c) possa essere sufficientemente protetta dal titolare dall'uso da parte di terzi. 2. I dispositivi sicuri di cui al comma 1 devono garantire l'integrità dei dati elettronici a cui la firma si riferisce. I dati devono essere presentati al titolare, prima dell'apposizione della firma, chiaramente e senza ambiguità, e si deve richiedere conferma della volontà di generare la firma. 3. Il secondo periodo del comma 2 non si applica alle firme apposte con procedura automatica, purché l'attivazione della procedura sia chiaramente riconducibile alla volontà del titolare. 4. I dispositivi sicuri di firma sono sottoposti alla valutazione e certificazione di sicurezza ai sensi dello schema nazionale per la valutazione e certificazione di sicurezza nel settore della tecnologia dell'informazione di cui all'articolo 10, comma 1, del decreto legislativo 23 gennaio 2002, n In sostanza per la CNS si deve utilizzare una smart card certificata in base alla norma ISO/IEC (Common Criteria) secondo il Protection Profile riportato nell allegato A dello standard CWA13 un area disponibile per eventuali servizi aggiuntivi (Memoria_residua). La tabella 1 delle regole tecniche riporta la descrizione dei campi elencati e, per ogni campo, le responsabilità in merito alla generazione, la predisposizione e la registrazione dell informazione. Il file elementare dei dati personali è codificato secondo le modalità previste per la Carta d Identità Elettronica, riportate nella tabella 2 delle regole tecniche. Viene inoltre precisato che, nel contesto della Carta Nazionale dei Servizi, in aggiunta a quanto definito per la CIE, la locuzione dati identificativi della persona si riferisce ai dati anagrafici ed al codice fiscale, dove, per dati anagrafici si intende il nome, il cognome, il sesso, la data, il luogo di nascita e il comune di residenza al momento dell emissione L emissione della CNS Le regole tecniche chiariscono che la CNS può essere emessa da tutte le pubbliche amministrazioni. La Pubblica Amministrazione che emette la CNS è definita ente emettitore ed è responsabile: della correttezza dei dati identificativi memorizzati nella carta e nel certificato di autenticazione; della correttezza del codice fiscale memorizzato nella carta e riportato nel certificato di autenticazione; della sicurezza delle fasi di produzione, inizializzazione, distribuzione ed aggiornamento/ritiro della carta; dell invio dei dati identificativi al Ministero dell interno, Centro Nazionale Servizi Demografici, per l aggiornamento dell INA, secondo le modalità previste dal regolamento di attuazione, con procedure operative e formati che saranno definiti da apposita circolare del Ministero dell interno. Si osservi che non è richiesto che l Ente emettitore effettui in proprio le attività necessarie alla personalizzazione, al rilascio ed alla successiva gestione della carta, esso comunque, anche nel caso queste attività vengano delegate ad altre strutture, ne mantiene le responsabilità ed è il referente diretto nei confronti del Ministero dell interno - Centro Nazionale Servizi Demografici. Durante la fase preparatoria, l ente emettitore analizza ed individua i servizi da rendere disponibili in rete mediante CNS, valuta l offerta di mercato relativa alla fornitura delle smart card e decide se far fronte in maniera autonoma all emissione della CNS, ovvero utilizzare servizi di strutture delegate. Eventualmente stipula accordi con le Regioni per la predisposizione delle carte con le funzionalità di tessera sanitaria. L ente emettitore avvia la produzione di un lotto di CNS, si dota eventualmente di tutte le risorse hardware e software necessarie all emissione della CNS, tenendo conto delle direttive e delle norme vigenti (9), commissiona quindi al produttore individuato la fornitura dei lotti di CNS inizializzate. L Ente emettitore non è l unico soggetto che concorre al processo di emissione della CNS. Gli altri soggetti sono: il produttore, ossia l azienda che provvede alla fornitura delle carte a microprocessore con un chip compatibile con quello previsto dalla CNS, che predispone opportunamente gli spazi dedicati alla carta sanitaria (Netlink) ed alla firma digitale, che applica al supporto fisico l artwork e gli elementi costanti; il certificatore, cioè il soggetto che presta servizi di certificazione delle informazioni necessarie per l autenticazione o per la verifica delle firme elettroniche (sono abilitati a prestare servizi di certificazione per la CNS i soggetti di cui all articolo 5 del Decreto Legislativo n.10 del 23 gennaio 2002 per le informazioni relative all autenticazione o alla firma elettronica). 9 In generale si dovrà ricorrere ad una procedura di appalto concorso di tipo aperto. Nel disciplinare di gara dovranno quindi essere indicati gli elementi di conformità alle caratteristiche ed agli standard della CNS (norme di riferimento, APDU, file system, criteri di sicurezza, certificazione, ecc.)14 2.2.5 Il circuito della CNS Le regole tecniche stabiliscono le modalità con cui deve essere prodotta, rilasciata emessa e gestita la Carta Nazionale dei Servizi. Attività a carico del produttore Il produttore della CNS è responsabile della produzione della carta plastica, della sua inizializzazione tramite la generazione del file system, e della creazione delle condizioni necessarie per controllare l accesso ai file. L operazione di inizializzazione è finalizzata a produrre in maniera sicura delle carte che siano pronte ad essere personalizzate, ossia risultino in uno stato definito Attivate. Attività a carico dell ente emettitore L ente emettitore è responsabile della registrazione degli utenti, dell aggiornamento dell Indice Nazionale delle Anagrafi, della personalizzazione e consegna della CNS e della successiva gestione della carta. La registrazione consiste nell identificazione del cittadino attraverso un documento di riconoscimento valido. Al momento della registrazione, il cittadino deve dichiarare di non possedere la Carta d Identità Elettronica. Prima di personalizzare la CNS, l ente emettitore verifica i dati identificativi ed aggiorna l Indice Nazionale delle Anagrafi, direttamente o tramite struttura delegata, mediante i servizi del sistema informativo del Ministero dell Interno Centro Nazionale dei Servizi Demografici (in via transitoria potrà essere utilizzata la procedura differita prevista dall articolo 9 del regolamento attuativo). La personalizzazione delle carte ed il loro rilascio è condotta dagli enti emettitori per mezzo di strutture proprie o esterne. Nel corso dell attività di personalizzazione, vengono inserite le informazioni utente necessarie per l identificazione in rete e per gli altri servizi previsti, viene inoltre generato il PIN_utente ed il PUK, utilizzabile per lo sbocco della carta nel caso di iterata digitazione errata del PIN. Il PIN ed il codice PUK sono stampati in buste retinate atte a garantire la riservatezza di tali informazioni. Dopo la personalizzazione, la CNS viene consegnata al titolare, previa verifica dell identità, unitamente alla busta contenente il PIN ed il codice PUK. L ente emettitore deve illustrare al titolare le modalità di uso della carta e le procedure che dovranno essere utilizzate in caso di anomalie o disservizi. Deve fornire al titolare un numero telefonico per l assistenza in caso di problemi ed il numero telefonico utile per richiedere la sospensione o la revoca. L ente emettitore provvede inoltre alla gestione delle CNS emesse predisponendo le strutture per l assistenza agli utenti, la gestione dei malfunzionamenti e l eventuale sostituzione o rinnovo delle carte in scadenza (anche per le funzioni di gestione delle carte l ente può avvalersi di strutture delegate), provvede inoltre al ritiro della CNS a seguito di problemi di funzionamento della smart card o allorché questa abbia raggiunto il naturale termine di scadenza. L ente emettitore è tenuto al ritiro della CNS prima dell emissione di una nuova carta o del suo rinnovo. Attività a carico del certificatore Il certificatore è responsabile della generazione del certificato di autenticazione. Le informazioni anagrafiche ottenute in fase di registrazione, congiuntamente con la chiave pubblica generata in fase di personalizzazione, sono utilizzate dal certificatore per generare il certificato secondo le specifiche riportate in appendice e disponibili presso il sito del Centro Nazionale per l Informatica nella Pubblica Amministrazione (www.cnipa.gov.it) La gestione della CNS L ente emettitore è responsabile della gestione del circuito di emissione che a lui fa capo. L ente dovrà definire le procedure di gestione, personalizzazione e rilascio delle carte CNS e descriverle in un apposito manuale operativo accessibile al pubblico, dovrà inoltre predisporre, eventualmente avvalendosi di terzi, le strutture per l assistenza agli utenti, per la gestione dei malfunzionamenti e l eventuale sostituzione o rinnovo delle carte in scadenza, infine, è responsabile di definire un servizio di contact center per l assistenza, nonché la revoca o sospensione della CNS15 L ente emettitore può distribuire software di complemento alla CNS, tenendo in conto che il software per la CIE è distribuito dal Ministero dell Interno. L ente emettitore ha la facoltà di procedere di propria iniziativa alla revoca della CNS; in tal caso ha l obbligo di avvertire il titolare esplicitando le motivazioni della revoca Requisiti per la partecipazione al circuito della CNS Produttori Ai fini della sicurezza dell intero circuito di emissione, i fornitori di smart card che intendono offrire i propri servizi agli enti emettitori per le fasi di inizializzazione delle smart card, devono rispettare le specifiche previste nel presente documento. In particolare, i fornitori sono vincolati al rispetto delle specifiche del sistema operativo (APDU) e della struttura interna della carta (file system) pubblicate sul sito del Centro Nazionale per l informatica nella pubblica amministrazione. Ogni consegna di lotti di CNS dovrà essere accompagnata da distinta cartacea o elettronica, da consegnare all ente emettitore richiedente, dalla quale si evinca il numero di CNS inizializzate ed i relativi numeri seriali. Enti emettitori Per quanto riguarda gli enti emettitori, essi devono rispettare caratteristiche di qualità e di affidabilità tali da garantire la sicurezza dell intero circuito. In particolare devono: definire le procedure del sistema di emissione e gestione della CNS in modo conforme alle specifiche di qualità previste dalla norma ISO 9000; soddisfare i requisiti di sicurezza del circuito della CNS; definire modalità di interazione con i produttori ed i certificatori che forniscano adeguate garanzie di affidabilità e sicurezza; predisporre un manuale operativo che evidenzi le procedure seguite per la gestione di tutte le fasi del processo di emissione e di gestione della CNS; predisporre un manuale utente che illustri le modalità d uso della CNS, i modi per usufruire dei servizi in rete e le procedure da seguire in caso di smarrimento, furto o timore di compromissione della carta; organizzarsi in modo da costituire il riferimento per ogni problema di funzionalità, disponibilità o sicurezza del circuito di emissione, rendendo disponibile un recapito telefonico costantemente attivo; predisporre il piano della sicurezza relativo all intero circuito di emissione. L ente emettitore può avvalersi di servizi di terzi per lo svolgimento delle funzioni di emissione della CNS o di parte di esse, purché questi assicurino il rispetto dei requisiti di cui ai precedenti punti. L ente emettitore mantiene la responsabilità della sicurezza del circuito di emissione e del rispetto delle normative vigenti in merito alla tutela dei dati personali. L ente emettitore ha comunque la facoltà di trasferire, nei termini di legge, tale responsabilità a terzi. Certificatori Possono operare come emettitori dei certificati di autenticazione della CNS esclusivamente i certificatori accreditati di cui all articolo 5 del Decreto Legislativo 23 gennaio 2002, n.10. Tali soggetti devono operare in aderenza alle vigenti norme che regolano l emissione e la gestione dei certificati qualificati. I certificatori che rilasciano certificati di autenticazione CNS sono iscritti in un elenco consultabile in via telematica, tenuto dal CNIPA in perfetta analogia con la normativa sulla firma digitale16 2.2.8 La sicurezza La sicurezza della CNS dipende: dalle caratteristiche intrinseche della carta; dalla modalità con cui questa viene utilizzata e gestita;. dalla sicurezza del ciclo di produzione e del circuito della CNS. Per quanto concerne il primo punto, le regole tecniche fanno riferimento a standard che assicurano un elevato livello di protezione delle carte nei confronti di possibili attacchi. Il secondo aspetto viene demandato alla responsabilità dell ente emettitore che ha il compito di fornire una adeguata informativa all utente sulle regole per il corretto uso della carta e sulle procedure da seguire in caso di problemi. Per quanto concerne l ultimo aspetto, va osservato che il modello adottato permette diverse soluzioni organizzative. Infatti, in funzione delle strategie e delle scelte di mercato dell ente emettitore, le strutture che concorrono alla produzione e gestione della CNS possono far capo ad un diverso numero di organizzazioni, non escludendosi il caso che una stessa organizzazione gestisca l intero ciclo di vita della CNS. Le regole tecniche forniscono dunque delle indicazioni di carattere generale che devono trovare corretta applicazione nell effettivo contesto operativo. Tali indicazioni saranno esposte in un successivo capitolo del presente documento. L ente emettitore potrà definire varianti alle linee guida che consentano una maggiore flessibilità, mantenendo livelli di sicurezza equivalenti. L Ente emettitore, peraltro, può adempiere a tali requisiti utilizzando fornitori già in possesso di idonea certificazione o accreditamento nazionale o internazionale17 Capitolo 3 Interoperabilità tra le carte La proliferazione non controllata di carte di differenti produttori, anche se omogenea con gli standard di riferimento, comporta un elevato rischio di interoperabilità anche tra applicazioni coerenti. Ne consegue che l interoperabilità deve essere garantita, al fine di evitare sprechi di risorse, tramite ulteriori regole. Tali regole possono essere il risultato di due scelte architetturali: - uniformità del sistema operativo della smart card, della sua organizzazione e struttura interna dei dati; - appropriato riconoscimento della carta da parte dell applicazione che gestisce quest ultima. Nei paragrafi successivi viene trattata in dettaglio la tematica dell interoperabilità, approfondendo gli aspetti tecnici e funzionali e fornendo delle motivazioni relative alla scelta effettuata. Prima di entrare nel dettaglio delle possibili soluzioni, saranno esaminati gli standard riconosciuti a livello internazionale che disciplinano la materia delle smart card (carte a microcircuito). E bene, inoltre, ricordare che i progetti che utilizzano pienamente la specifica Netlink (descritta nel capitolo successivo), devono prevedere due distinte tipologie di carte: la carta del cittadino (CNS) e la carta dell operatore sanitario. La carta del cittadino, che ha la funzione di carta sanitaria, contiene le informazioni di carattere sanitario e le chiavi simmetriche segrete, derivate dalle chiavi di gruppo custodite dalle strutture del Ministero della salute, al fine di custodire le informazioni sensibili. Essa contiene inoltre la chiave asimmetrica privata e il certificato digitale del cittadino utilizzate per i processi di autenticazione e attestazione che saranno descritti nel seguito. La carta dell operatore sanitario contiene le chiavi di gruppo del Ministero della salute per accedere ai dati protetti della carta del cittadino, certificato e chiave asimmetrica privata per la firma digitale. Infine contiene il certificato e la chiave asimmetrica privata per i processi di autenticazione e cifratura dei dati. E bene anche ricordare che la descrizione successiva è svolta per completezza descrittiva, ma la soluzione di riferimento è quella presentata nel successivo capitolo relativo al Protocollo d intesa 13 maggio Standard di riferimento Lo standard internazionale che definisce, nell ambito delle carte a microcircuito, le caratteristiche fisiche ed elettriche, il protocollo di comunicazione, il protocollo applicativo, l organizzazione dei dati e gli aspetti di sicurezza è la norma ISO/IEC Essa è suddivisa nelle seguenti parti:18 Parti 1 e 2 per la definizione delle dimensioni, delle caratteristiche meccaniche ed elettriche, le condizioni ambientali di funzionamento e la disposizione dei contatti elettrici; Parte 3 che disciplina in merito ai seguenti temi : - le caratteristiche elettriche dell interfaccia; - il protocollo di comunicazione per il trasferimento dei comandi tra lettore e carta; - la risposta al comando di reset (ATR) in cui sono contenute le informazioni atte ad individuare il tipo di carta ed il costruttore della stessa. Parte 4 che disciplina in merito ai seguenti temi : - il formato dei comandi applicativi (APDU) per accedere ai dati ed alle funzioni di sicurezza interne della carta; - le modalità per costruire ed organizzare le strutture dati (file system); - le modalità di accesso; - la tipologia delle strutture dati ovvero la tipologia dei file che conterranno i dati. Parte 5 che disciplina in merito alle procedure per l ottenimento degli application identifiers ; Parte 6 che disciplina in merito allo Inter-industry data element cioè la modalità con cui descrivere e codificare i dati all interno della smart card; Parte 7 (non pubblicata); Parte 8 che disciplina in merito ai seguenti temi : - protocolli di sicurezza ed estensioni del secure messaging definito nella parte 4 della norma; - la definizione degli ambienti di sicurezza e la loro gestione; - l estensione dei comandi applicativi (APDU), definiti nella parte 4, per la gestione degli ambienti di sicurezza e l espletamento delle funzioni di sicurezza (es.: gestione della chiave privata di firma, comando di firma digitale,etc.). Parte 9 che disciplina in merito ai seguenti temi : - la gestione del ciclo di vita della carta e degli oggetti ad essa correlati; - definizione degli attributi di sicurezza degli oggetti crittografici; - formalizzazione, rispetto a quanto definito nella parte 4, delle condizioni di accesso; - estensione dei comandi applicativi (APDU), rispetto a quanto definito nella parte 4 e 8, sopratutto per ciò che concerne la gestione del ciclo di vita della carta e degli oggetti ad essa correlati19 Le parti 3,4,8 e 9 definiscono il sistema operativo della smart card e come questa si interfaccia ai dispositivi di lettura e scrittura, mentre le parti 5 e 6 specificano come definire gli identificativi delle applicazioni e come strutturare i dati contenuti nei file. Altre parti come la 10, la 11 e la 15 sono in sviluppo o già pubblicate ma il loro contenuto è al di fuori degli scopi del presente documento. Nei paragrafi successivi sarà fornita una panoramica sull applicazione di tale norma da parte dei produttori di carte a microcircuito Carte e norme ISO, lo stato dell arte La norma ISO 7816 può essere considerata la specifica di riferimento per la progettazione delle smart card soprattutto per le carte che in gergo sono chiamate ID-Card, ovvero le carte di identificazione come, la Carta Nazionale dei Servizi e la Carta di Identità Elettronica. E doveroso osservare che le varie parti della norma sono state emesse in tempi differenti e, a volte, tali da poter essere recepite solo dai fornitori che si accingevano a progettarne una nuova e tali da scoraggiare le aziende che avevano da poco immesso una carta sul mercato (ad esempio la parte 9 è stata emessa solo un anno dopo la parte 8). Un altro aspetto consiste nella libertà di interpretazione che viene lasciata in alcuni punti della norma e che spinge i produttori ad adottare soluzioni quanto più possibile vicine a quelle adottate nelle precedenti realizzazioni. L effetto di tutto ciò è riassumibile nel seguente modo: sino alla parte terza la norma è rispettata praticamente da tutti i fornitori e questo implica che a livello di protocollo fisico esiste interoperabilità e, grazie alla standardizzazione della risposta all inizializzazione (ATR), le applicazioni sono in grado di capire con quale carta stanno interagendo e chi ne è il produttore; la parte quarta è ampiamente rispettata almeno per ciò che concerne l organizzazione delle strutture dati (file system) e l implementazione dei comandi applicativi per la creazione, cancellazione, lettura e scrittura dei file; non si può dire altrettanto per i comandi relativi alla gestione ed utilizzo delle chiavi asimmetriche utilizzati nei processi di autenticazione e di firma digitale; tali comandi sono implementati in modo proprietario; la parte 8 è recepita da un numero ristretto di fornitori e nella maggior parte dei casi limitatamente all estensione dei comandi applicativi e con differenti livelli di conformità; la parte 9 è rispettata solo da pochissimi fornitori e da questi solo parzialmente. Da quanto esposto si evince che l esigenza di interoperabilità tra le carte non può essere soddisfatta solamente con la richiesta di dispositivi conformi alla norma ISO 7816 in quanto questa è soggetta ad implementazioni parziali, ma deve essere affrontata secondo le modalità anticipate nel presente capitolo Interoperabilità a livello applicativo Questo livello di interoperabilità, come anticipato precedentemente, non pone vincoli restrittivi sul sistema operativo delle smart card, salvo la presenza di comandi consoni alle applicazioni che si vogliono sviluppare (es.: presenza di motori crittografici se devono essere attivati processi di autenticazione o di firma digitale). L interoperabilità è garantita dagli strati Software di interfaccia. mostrati nella figura 1. Questi, che chiameremo Software di Gestione Unificata (SGU), consentono di utilizzare smart card di differenti fornitori senza vincoli restrittivi sul sistema operativo. L architettura descritta si presta a processi di Autenticazione e Firma Digitale ma è carente per quanto concerne la gestione dei dati sanitari o dei servizi erogati dalle Pubbliche Amministrazioni Locali (es.: applicazioni qualificate dei Comuni). Dopo aver esaminato nel dettaglio l architettura SW saranno mostrati gli ampliamenti per la gestione di dati non strettamente crittografici20 Inoltre, in appendice 3, vengono descritti i dati presenti sulla CNS, descrivendone contenuto e codifica. Autenticazione SSL Applicazioni di autenticazione e Firma digitale PKI Middleware Microsoft CSP SGU WRAPPER PKCS#11/ATR Interceptor PKCS#11 PKCS#11 PKCS#11 <ATR> SGU RESOURCE MANAGER Driver PC/SC dei lettori SO carta 1 SO carta 2 SO carta N Fig. 1 In questo scenario ogni fornitore, oltre alla smart card, deve rendere disponibile anche la libreria crittografica PKCS#11, realizzata in funzione dei comandi applicativi (APDU) della propria smart card; tale libreria deve essere integrata nel Software di Gestione Unificata (SGU). All atto dell inserzione di una smart card il Resource Manager dell ambiente Windows rende disponibili le informazioni della risposta al reset (ATR), fornendo quindi uno strumento per attivare la libreria PKCS#11 specifica della carta (se questa è stata prevista nel modulo SGU). L attivazione della libreria può essere fatta dal PKCS#11 WRAPPER al quale è anche affidato il compito di rendere omogenee le funzioni esposte da ciascuna libreria. A valle di questa operazione sarà possibile attivare i processi di autenticazione SSLv3 con i BROWSER che utilizzano le librerie PKCS#11 e processi di Firma digitale tramite applicazioni che si appoggiano a middleware crittografici di mercato (PKI Middleware). Per consentire l utilizzo di Browser di grande diffusione presso l utenza, come Internet Explorer, è necessario disporre di un ulteriore strato SW esclusivo dell ambiente Microsoft, il Crypto Service Provider (CSP). Attraverso questo strato sono possibili processi di autenticazione in modalità SSLv3 oppure applicazioni di Firma Digitale che utilizzano le Cryptographic API di Microsoft (C-API). In genere i fornitori di carte, insieme alle librerie PKCS#11 forniscono anche le librerie CSP, necessarie per interfacciarsi con l ambiente Microsoft (Browser IE, Outlook, OutlookExpress ) Vedere altro
A LLEGATO B Regole tecniche e di sicurezza relative alle tessere di riconoscimento rilasciate dalle amministrazioni dello Stato 26 Indice 1. INTRODUZIONE... 1.1 SCOPO DEL DOCUMENTO... 2. DEFINIZIONI... Dettagli Allegato. Regole tecniche e di sicurezza relative alle tecnologie e ai materiali utilizzati per la produzione della Carta nazionale dei servizi
Allegato Regole tecniche e di sicurezza relative alle tecnologie e ai materiali utilizzati per la produzione della Carta nazionale dei servizi Indice 1. INTRODUZIONE... 4 1.1 SCOPO DEL DOCUMENTO... 4 2. Dettagli Appl. di emissione PKCS#11. API (Metacomandi) Resource Manager Windows. Drivers PC/SC dei lettori
Roma, 30 gennaio 2003 La realtà della carta di identità elettronica (nel seguito CIE) e della carta nazionale dei servizi (nel seguito CNS) rende ineluttabile l individuazione di servizi da erogare in Dettagli Carta Nazionale di accesso ai Servizi Il Modello Organizzativo di gestione delle CNS
Codice documento CNS-Modello Organizzaztivo-01 Versione 1.0 Stato Finale Data 22/02/2008 Autore Tecnopolis CSATA S.c.r..l. Approvato il Cronologia delle versioni Versione Data emissione Sintesi cambiamenti Dettagli DECRETO DEL PRESIDENTE DELLA REPUBBLICA 2 marzo 2004 n. 117. (pubblicato nella Gazzetta Ufficiale n. 105 del 6 maggio 2004)
DECRETO DEL PRESIDENTE DELLA REPUBBLICA 2 marzo 2004 n. 117 (pubblicato nella Gazzetta Ufficiale n. 105 del 6 maggio 2004) Regolamento concernente la diffusione della carta nazionale dei servizi, a norma Dettagli TESSERA SANITARIA - CARTA NAZIONALE DEI SERVIZI MANUALE OPERATIVO TESSERA SANITARIA - CARTA NAZIONALE DEI SERVIZI (TS-CNS ) MANUALE OPERATIVO
TESSERA SANITARIA - CARTA NAZIONALE DEI SERVIZI (TS-CNS ) Documento: Ente Emettitore Pag. 1 di 16 Questa pagina è lasciata intenzionalmente bianca Documento: Ente Emettitore Pag. 2 di 16 INDICE 1. Riferimenti Dettagli TESSERA SANITARIA - CARTA NAZIONALE DEI SERVIZI MANUALE OPERATIVO TESSERA SANITARIA - CARTA NAZIONALE DEI SERVIZI (TS-CNS ) MANUALE OPERATIVO
TESSERA SANITARIA - CARTA NAZIONALE DEI SERVIZI (TS-CNS ) Documento: Pag. 1 di 18 Documento: Pag. 2 di 18 INDICE 1. Riferimenti normativi e tecnici... 4 1.1. Definizioni... 4 1.2. Acronimi e abbreviazioni... Dettagli Servizio Sistemi Informativi SPERIMENTAZIONI SULL UTILIZZO E L INTEROPERABILITA DELLA CARTA NAZIONALE DEI SERVIZI
Servizio Sistemi Informativi SPERIMENTAZIONI SULL UTILIZZO E L INTEROPERABILITA DELLA CARTA NAZIONALE DEI SERVIZI Redatto: Nucleo Gestione Innovazione e fornitori IT Versione: 1.0 Data emissione: 30/6/2006 Dettagli Certificatore Accreditato Postecom S.p.A. Servizio Postecert Firma Digitale
Certificatore Accreditato Servizio Postecert Firma Digitale Guida alla comprensione degli OID presenti nei certificati rilasciati da ver.: 3.1 del:26/04/2013 Guida Comprensione OID Documento pubblico Pagina Dettagli Decreto Presidente Consiglio dei Ministri - 22/10/1999, n. 437 - Gazzetta Uff. 25/11/1999, n.277 TESTO VIGENTE
Decreto Presidente Consiglio dei Ministri - 22/10/1999, n. 437 - Gazzetta Uff. 25/11/1999, n.277 TESTO VIGENTE Decreto del Presidente del Consiglio dei Ministri 22 ottobre 1999, n. 437 (in Gazz. Uff., Dettagli CHI SIAMO E COSA FACCIAMO
www.forzearmate.org www.sideweb.org - www.sideweb.it Portale privato di libera informazione indipendente-gratuita e servizi professionali dedicati per il personale dei Comparti Difesa e Sicurezza. Tutela Dettagli Firma digitale INTRODUZIONE
Firma digitale INTRODUZIONE La firma digitale costituisce uno dei dieci obiettivi del Piano per l e-government. Per quanto riguarda la PA, l obiettivo, abilitante allo sviluppo dei servizi on line, si Dettagli Manuale Utente del Portale CA. Firma Digitale su CNS/CRS
- Carta Regionale dei Servizi e Certificati Qualificati di Firma Digitale Manuale Utente del Portale CA Firma Digitale su CNS/CRS Codice del Documento: CRS-CA-MES#01 Revisione del Documento: 1.0 Data di Dettagli Passaggio da TS/CRS a TS/CNS
Passaggio da TS/CRS a TS/CNS Il perché del passaggio alla TS/CNS, piano di sostituzione. La Carta Regionale dei Servizi (CRS) è uno degli elementi più innovativi sviluppati e promossi da Regione Lombardia Dettagli AWN ArchiWorld Network * * * * * FD Firma Digitale PEC Posta Elettronica Certificata CARATTERISTICHE E FUNZIONALITÀ
Pag. 1 / 9 * * * * * FD Firma Digitale PEC Posta Elettronica Certificata Roma, rev. 1 13 marzo 2008 INDICE 1. FD > Caratteristiche...2 1.1 Note generali...2 1.2 La normativa di riferimento...2 2. FD > Dettagli L e-government per un federalismo efficiente. una visione condivisa una realizzazione cooperativa
L e-government per un federalismo efficiente una visione condivisa una realizzazione cooperativa 01/04/2003 Note di riferimento per lo sviluppo dell e-government nelle amministrazioni centrali, nelle regioni Dettagli PROCEDURA DI ACCREDITAMENTO
PROCEDURA DI ACCREDITAMENTO per l iscrizione all Albo dei Solution Partner CRS in quanto produttori / distributori di prodotti CRS Ready in ambito Pubblica Amministrazione Locale Oggetto dell accreditamento Dettagli LegalCert Family: soluzioni per la firma digitale. LegalCert FIRMA DIGITALE E SICUREZZA FAMILY
LegalCert Family: soluzioni per la firma digitale LegalCert FAMILY FIRMA DIGITALE E SICUREZZA L innovazione al servizio delle informazioni. Autentiche, integre, sicure. E con valore legale. LegalCert Family: Dettagli POSTA ELETTRONICA CERTIFICATA
POSTA ELETTRONICA CERTIFICATA Descrizione del servizio Pag. 1/10 SOMMARIO 1) Cosa è la Posta Certificata... 3 2) Come funziona la Posta Certificata... 4 3) Cosa acquista il Cliente... 6 3.1 Dominio di Dettagli Ministero dell Interno Dipartimento per gli Affari Interni e Territoriali Direzione Centrale per i Servizi Demografici
ALLEGATO TECNICO ALLA CIRCOLARE N. 23/05 Ai sensi del presente allegato tecnico si intende: a) per "S.S.C.E. il sistema di sicurezza del circuito di emissione dei documenti di identità elettronica; b) Dettagli LA FIRMA DIGITALE. Estratto dal sito web del Centro Nazionale per l Informatica nella Pubblica Amministrazione (CNIPA) 1
LA FIRMA DIGITALE Estratto dal sito web del Centro Nazionale per l Informatica nella Pubblica Amministrazione (CNIPA) 1 COPYRIGHT NOTES: I contenuti del sito codice di script, grafica, testi, tabelle, Dettagli La norma ISO27001 non prevede esplicitamente la redazione di un PIANO della SICUREZZA. Sono richiesti dalla norma i seguenti documenti:
QUESITO 1: In relazione alla gara in oggetto si sottopone il seguente quesito: Rif. Disciplinare, Pag 14: punto 9 Piano per la sicurezza delle informazioni redatto in conformità alla norma UNI EN ISO27001:2005, Dettagli CNS. Realizzazione e diffusione della carta nazionale dei servizi con Firma Digitale. Manuale Operativo. Documento:
CARTA NAZIONALE DEI SERVIZI CON FIRMA DIGITALE MANUALE OPERATIVO CNS Realizzazione e diffusione della carta nazionale dei servizi con Firma Digitale Documento: Manuale Operativo Data: 10/06/2013 File: Dettagli Il glossario della Posta Elettronica Certificata (PEC) Diamo una definizione ai termini tecnici relativi al mondo della PEC.
Il glossario della Posta Elettronica Certificata (PEC) Diamo una definizione ai termini tecnici relativi al mondo della PEC. Avviso di mancata consegna L avviso, emesso dal sistema, per indicare l anomalia Dettagli PER IL RILASCIO E L UTILIZZO DEL SERVIZIO DI POSTA ELETTRONICA CERTIFICATA DELL AZIENDA OSPEDALIERA UNIVERSITARIA FEDERICO II PER FINI ISTITUZIONALI
REGOLAMENTO PER IL RILASCIO E L UTILIZZO DEL SERVIZIO DI POSTA ELETTRONICA CERTIFICATA DELL AZIENDA OSPEDALIERA UNIVERSITARIA FEDERICO II PER FINI ISTITUZIONALI Approvato con deliberazione n. 463 del 10.08.2015 Dettagli CNS. Realizzazione e diffusione della carta nazionale dei servizi con Firma Digitale. Manuale Operativo. Documento:
CARTA NAZIONALE DEI SERVIZI CON FIRMA DIGITALE MANUALE OPERATIVO Documento: Manuale Operativo CNS Realizzazione e diffusione della carta nazionale dei servizi con Firma Digitale Data: 06/03/2014 File: Dettagli PRESIDENZA DEL CONSIGLIO DEI MINISTRI DIPARTIMENTO PER LA PUBBLICA AMMINISTRAZIONE E L'INNOVAZIONE
PRESIDENZA DEL CONSIGLIO DEI MINISTRI DIPARTIMENTO PER LA PUBBLICA AMMINISTRAZIONE E L'INNOVAZIONE DECRETO 20 giugno 2011 Modalita' di assorbimento della Tessera Sanitaria nella Carta nazionale dei servizi. Dettagli Progetto cofinanziato dall Unione Europea Fondo Europeo di Sviluppo Regionale. POR FESR Sardegna 2007-2013
Progetto cofinanziato dall Unione Europea Fondo Europeo di Sviluppo Regionale POR FESR Sardegna 2007-2013 Gestione del ciclo di vita della Tessera sanitaria e della Carta nazionale dei servizi (TS-CNS) Dettagli REGOLAMENTO. Premessa
REGOLAMENTO RECANTE LE MODALITÀ PER L ACCREDITAMENTO E LA VIGILANZA SUI SOGGETTI PUBBLICI E PRIVATI CHE SVOLGONO ATTIVITÀ DI GESTIONE DEI SERVIZI DI REGISTRAZIONE E DI MESSA A DISPOSIZIONE DELLE CREDENZIALI Dettagli DETTAGLIO SERVIZI. OPEN Dot Com Spa via Roma, 54 12100 Cuneo
DETTAGLIO SERVIZI 1 INDICE SERVIZI... 3 1. TESSERINO D ISCRIZIONE... 3 2. FIRMA DIGITALE CON RUOLO... 3 SMART CARD CON RUOLO... 3 CNS (CARTA NAZIONALE DEI SERVIZI)... 5 BUSINESS KEY... 5 3. POSTA ELETTRONICA Dettagli 1 Presentazione progetti in modalità completamente digitale... 2 1.1 Descrizione delle modalità di presentazione dei progetti... 2 1.1.
1 Presentazione progetti in modalità completamente digitale... 2 1.1 Descrizione delle modalità di presentazione dei progetti... 2 1.1.1 Compilazione progetto... 2 1.1.2 Firma digitale della scheda di Dettagli Firma digitale e posta elettronica certificata
Firma digitale e posta elettronica certificata Agostino Olivato Sommario InfoCert Documenti digitali vantaggi, ciclo di vita Firma digitale norme, caratteristiche, Business Key Posta elettronica certificata Dettagli Versione 4.0. (aggiornamento 1/09/2009 )
Manuale d uso del sistema Anagrafica operatori Versione 4.0 (aggiornamento 1/09/2009 ) 1 Premessa...2 2 Certificato digitale e Carta Nazionale dei Servizi...2 3 Come funziona l Anagrafica operatori...4 Dettagli Bancaidentity SERVIZIO DI FIRMA DIGITALE MANUALE CLIENTE
Bancaidentity SERVIZIO DI FIRMA DIGITALE MANUALE CLIENTE 1 INDICE 1. PRESENTAZIONE DEL SERVIZIO 3 2. FUNZIONALITÀ DI PRIMO ACCESSO 4 2.1 Test configurazione postazione e prova di firma 5 2.2 Cambio PIN Dettagli (Allegato C ) Allegato C. Misure di sicurezza. Il presente allegato descrive le caratteristiche della
(Allegato C ) Allegato C Misure di sicurezza Il presente allegato descrive le caratteristiche della piattaforma e le misure adottate per garantire l'integrita' e la riservatezza dei dati scambiati e conservati, Dettagli Ministero delle Infrastrutture e dei Trasporti
Ministero delle Infrastrutture e dei Trasporti COMITATO CENTRALE PER L ALBO NAZIONALE DELLE PERSONE FISICHE E GIURIDICHE CHE ESERCITANO L AUTOTRASPORTO DI COSE PER CONTO DI TERZI Bollettini online Guida Dettagli La Carta Raffaello é una carta a microprocessore che aderisce allo standard CNS (Carta Nazionale dei Servizi).
Cos è La Carta Raffaello? A cosa serve? La Carta Raffaello é una carta a microprocessore che aderisce allo standard CNS (Carta Nazionale dei Servizi). Essa non contiene gli elementi necessari per il riconoscimento Dettagli SMART CARD tecnologie ed applicazioni nella PA
SMART CARD tecnologie ed applicazioni nella PA Ing. Giovanni Manca Dirigente CNIPA Centro Nazionale per l informatica nella pubblica amministrazione AGENDA Descrizione generale della tecnologia Le funzionalità Dettagli MINISTERO DELL'INTERNO DECRETO 23 luglio 2013 Regole di sicurezza relative al permesso di soggiorno. (13A08806) (GU n.260 del 6-11-2013) IL MINISTRO DELL'INTERNO di concerto con IL MINISTRO DELL'ECONOMIA Dettagli L esperienza della Regione Lazio
- GOVERNMENT L esperienza della Regione Lazio Ing. Vincenzo Bianchini Amministratore Unico Laziomatica Piano di E-Government Il Piano di Azione di E-government, Nazionale e Regionale, rappresenta una proposta Dettagli Manuale Utente del Portale CA per il Titolare di Carta SISS
- Carta SISS Manuale Utente del Portale CA per il Titolare di Carta SISS Codice del Documento: CRS-CA-MES#02 Revisione del Documento: 1.0 Data di Revisione: 05-09-2014 Page 1 of 28 Cronologia delle Revisioni Dettagli Audizione. Assinform
Audizione di Assinform Associazione italiana dell Information Technology presso la 10 a Commissione permanente (Industria, commercio, turismo) del Senato della Repubblica nell ambito dell esame del disegno Dettagli ALLEGATO AL CONTRATTO DI FORNITURA DEL SERVIZIO LEGALMAIL
ALLEGATO AL CONTRATTO DI FORNITURA DEL SERVIZIO LEGALMAIL.1. Introduzione Legalmail è un servizio di posta elettronica che garantisce un elevato grado di affidabilità e sicurezza. Esso consente al Cliente Dettagli 2. Infrastruttura e sicurezza (Equivalente al Pillar 2-3 e 4 della Ade)
AGENDA DIGITALE ITALIANA 1. Struttura dell Agenda Italia, confronto con quella Europea La cabina di regia parte con il piede sbagliato poiché ridisegna l Agenda Europea modificandone l organizzazione e Dettagli ALLEGATO AL CONTRATTO DI FORNITURA DEL SERVIZIO LEGALMAIL
ALLEGATO AL CONTRATTO DI FORNITURA DEL SERVIZIO LEGALMAIL.1. Introduzione Legalmail è il servizio di posta elettronica con valore legale realizzato da InfoCamere. Esso consente al Cliente di disporre di Dettagli Comune di AVELLA. Relazione del 18 novembre 2010. Il Responsabile dell Area Amministrativa Dr Pellegrino Gaglione
Provincia di Avellino Relazione del 18 novembre 2010 Il Responsabile dell Area Amministrativa Dr Pellegrino Gaglione 1 1. Contesto normativo e strategico 2. La progettazione dell albo pretorio elettronico Dettagli Posta Elettronica Certificata e Firma Digitale. CST Monterraneo, 9 Febbraio 2011
Posta Elettronica Certificata e Firma Digitale CST Monterraneo, 9 Febbraio 2011 Agenda Posta Elettronica Certificata Cos è Riferimenti normativi Soggetti Flusso dei messaggi Vantaggi PEC nella Pubblica Dettagli Ente emettitore Regione Autonoma Friuli Venezia Giulia Carta regionale dei servizi. Manuale operativo
Ente emettitore Regione Autonoma Friuli Venezia Giulia Carta regionale dei servizi Manuale operativo ENTE EMETTITORE REGIONE AUTONOMA FRIULI VENEZIA GIULIA CARTA REGIONALE DEI SERVIZI MANUALE OPERATIVO Dettagli DECRETO DEL PRESIDENTE DEL CONSIGLIO DEI MINISTRI 22 ottobre 1999, n.437. (Pubblicato sulla GU n. 277 del 25-11-1999)
DECRETO DEL PRESIDENTE DEL CONSIGLIO DEI MINISTRI 22 ottobre 1999, n.437 Regolamento recante caratteristiche e modalità per il rilascio della carta di identità elettronica e del documento di identità elettronico, Dettagli Disposizioni per lo sviluppo economico, la semplificazione, la competitività nonché in materia di processo civile
L. 18 giugno 2009, n. 69 1 e 2 Disposizioni per lo sviluppo economico, la semplificazione, la competitività nonché in materia di processo civile (Estratto relativo all Amministrazione digitale) Art. 24 Dettagli POSTA ELETTRONICA CERTIFICATA
POSTA ELETTRONICA CERTIFICATA Questo vademecum ha lo scopo di riassumere i concetti relativi alla PEC. Per approfondimenti e verifiche, si rimanda alla legislazione vigente. 1 COS E ED A COSA SERVE PEC Dettagli Smart Card Owner Guide Guida all'interfaccia αpes per il titolare di una Smart Card di firma automatica ver1.2
Smart Card Owner Guide Guida all'interfaccia αpes per il titolare di una Smart Card di firma automatica ver1.2 Capitolo 1: introduzione al verificatore 2D-Plus Questo documento è disponibile all indirizzo: Dettagli Specifiche Tecniche CARATTERISTICHE TECNICHE GENERALI MINIME PER LA GESTIONE DEL SERVIZIO
Specifiche Tecniche CARATTERISTICHE TECNICHE GENERALI MINIME PER LA GESTIONE DEL SERVIZIO 1. Caratteristiche Generali I buoni pasto sono di tipo elettronico e si devono utilizzare attraverso carte elettroniche Dettagli COMUNE DI CARPEGNA. Montefeltro Provincia di Pesaro e Urbino. Piano di informatizzazione ai sensi del D.L. 90/2014, art. 24 c.
COMUNE DI CARPEGNA Montefeltro Provincia di Pesaro e Urbino Piano di informatizzazione ai sensi del D.L. 90/2014, art. 24 c. 3bis Approvato con delibera di Giunta Comunale n. 13 del 16/02/2015 Pag. 2 2. Dettagli http://tlc.diee.unica.it/
A.A. 2014/15 Corso di Laurea Magistrale in Ingegneria delle Telecomunicazioni http://tlc.diee.unica.it/ Nell ambito del Corso di Diritto dell Informatica e delle Nuove Tecnologie Docente: Massimo Farina Dettagli Buste paga on line nella P.A.
Federazione Lavoratori Pubblici e Funzioni Pubbliche 00187 ROMA Via Piave 61 sito internet: www.flp.it Email: flp@flp.it tel. 06/42000358 06/42010899 fax. 06/42010628 Segreteria Generale Prot. n. 0656/FLP2006 Dettagli Ministero dell Interno
EDITORIALE AI SINDACI Il nuovo software XML-SAIA del Sistema di Accesso ed Interscambio Anagrafico (SAIA) Caro Sindaco, a conclusione dei lavori del tavolo tecnico tra il Ministero dell Interno, Direzione Dettagli DESCRIZIONE DELLA CARTA
PRESENTAZIONE Il Comune di Pisa, da sempre protagonista attivo del processo di riforma e di innovazione tecnologica della pubblica amministrazione, offre oggi ai propri cittadini un nuovo strumento per Dettagli Gli strumenti del Codice dell Amministrazione Digitale. Prefettura di Reggio Calabria 23-25 novembre 2010 www.vincenzocalabro.it
Gli strumenti del Codice dell Amministrazione Digitale Prefettura di Reggio Calabria 23-25 novembre 2010 www.vincenzocalabro.it Programma Il Codice dell Amministrazione Digitale Il Documento Informatico Dettagli FLUSSO DI ATTIVAZIONE DELLA VETRINA ELETTRONICA ALL INTERNO DEL SERVIZIO VETRINE ELETTRONICHE E E- COMMERCE DEL PORTALE DELL ARTIGIANATO
VETRINE ELETTRONICHE E E-COMMERCE DEL PORTALE Pagina 1 di 16 FLUSSO DI ATTIVAZIONE DELLA VETRINA ELETTRONICA ALL INTERNO DEL SERVIZIO VETRINE ELETTRONICHE E E- COMMERCE DEL PORTALE SCHEDA INFORMATIVA Pagina Dettagli DECRETO MINISTERO DELL'INTERNO 2 agosto 2005. (pubblicato nella Gazzetta Ufficiale n. 187 del 12 agosto 2005)
DECRETO MINISTERO DELL'INTERNO 2 agosto 2005 (pubblicato nella Gazzetta Ufficiale n. 187 del 12 agosto 2005) MODIFICAZIONI AL DECRETO MINISTERIALE 19 LUGLIO 2000, RECANTE: "REGOLE TECNICHE E DI SICUREZZA Dettagli DOCUMENTI INFORMATICI E ARCHIVI DIGITALI
Prof. Stefano Pigliapoco DOCUMENTI INFORMATICI E ARCHIVI DIGITALI s.pigliapoco@unimc.it Il nuovo codice dell amministrazione digitale (CAD) Il decreto legislativo 30 dicembre 2010, n. 235, adottato a norma Dettagli Codice dell Amministrazione digitale
Dlgs. 7 marzo 2005, n. 82 Codice dell Amministrazione digitale (Estratto relativo ai soli articoli riguardanti il Sistema pubblico di connettività) Capo VIII Sistema pubblico di connettività e rete internazionale Dettagli Roma, 21 dicembre 2009
Roma, 21 dicembre 2009 Professionisti alle prese con la configurazione e la gestione quotidiana della PEC. Dopo essersene dotati ed averne comunicato l indirizzo all Ordine, entro lo scorso 29 novembre, Dettagli Gazzetta Ufficiale N. 187 del 12 Agosto 2005
Gazzetta Ufficiale N. 187 del 12 Agosto 2005 MINISTERO DELL'INTERNO DECRETO 2 agosto 2005 Modificazioni al decreto ministeriale 19 luglio 2000, recante: «Regole tecniche e di sicurezza relative alla carta Dettagli Documento di presentazione. Posta Elettronica Certificata Firma digitale
Posta Elettronica Certificata Firma digitale LUGLIO 2007 INDICE Introduzione... 3 1 La Posta Elettronica Certificata... 4 1.1 Funzionalità...4 1.2 Benefici...5 1.3 Quando usare la PEC...6 1.4 Requisiti Dettagli Appendice 2 POSTA ELETTRONICA CERTIFICATA
Versione 1.0 Aggiornato al 29 Luglio 2009 www.to.camcom.it/guideregistroimprese Appendice 2 POSTA ELETTRONICA CERTIFICATA ANAGRAFE ECONOMICA - REGISTRO IMPRESE REGISTRO IMPRESE CAMERA DI COMMERCIO DI TORINO Dettagli COMUNE DI TERNO D ISOLA
COMUNE DI TERNO D ISOLA Provincia di BERGAMO Piano triennale di informatizzazione delle procedure per la presentazione di istanze, dichiarazioni e segnalazioni (Art 24 comma 3bis D.L. 90/2014) INDICE 1) Dettagli MODALITA DI PARTECIPAZIONE ALLA GARA
- - MODALITA DI PARTECIPAZIONE ALLA GARA Premessa La presente procedura di gara è indetta nel rispetto e sulla base delle seguenti disposizioni: * D.P.R. 5 ottobre 2010 n. 207 (Regolamento); * D.Lgs. 12 Dettagli A relazione dell'assessore Cavallera:
REGIONE PIEMONTE BU5 30/01/2014 Deliberazione della Giunta Regionale 23 dicembre 2013, n. 28-6947 D.G.R. n. 37-6240 del 2.8.2013. Servizi "on-line" assicurati dal Servizio Sanitario Regionale a favore Dettagli Guida ai certificati SSL User Guide
Guida ai certificati SSL User Guide PROBLEMATICHE DEL WEB... 2 PRIVACY...3 AUTORIZZAZIONE/AUTENTICAZIONE...4 INTEGRITA DEI DATI...4 NON RIPUDIO...4 QUALI SONO I PRINCIPALI STRUMENTI UTILIZZATI PER GARANTIRE Dettagli A. Nesti A.M. Fino. C. Villani REGISTRO DELLE MODIFICHE REVISIONE DESCRIZIONE EMISSIONE. Prima emissione 14/07/2014
Codice: CERTQUAL.TT.SOMO141 TITOLO DOCUMENTO: TIPO DOCUMENTO: EMESSO DA: Documento di supporto ai servizi per Banca Sella Telecom Italia Trust Technologies S.r.l. DATA EMISSIONE N. ALLEGATI: STATO: 14/07/2014 Dettagli Descrizione generale della tecnologia Le funzionalità tecniche Sintesi dello scenario generale delle carte La CNS
SMART CARD: tecnologie ed applicazioni nella PA Giovanni Manca (manca@cnipa.it) Centro Nazionale per l informatica nella pubblica amministrazione AGENDA Descrizione generale della tecnologia Le funzionalità Dettagli Il nuovo codice della PA digitale
Il nuovo codice della PA digitale 1. Cosa è e a cosa serve Le pubbliche amministrazioni sono molto cambiate in questi ultimi anni: secondo i sondaggi i cittadini stessi le vedono mediamente più veloci Dettagli Al fine di dare attuazione alla normativa comunitaria (Direttiva 2010/45/UE) e di semplificare il procedimento
La fatturazione elettronica verso la Pubblica Amministrazione L articolo, alla luce delle norme legislative, regolamentari e di prassi, nonché delle specifiche tecniche emanate dagli organismi pubblici Dettagli Servizio PCT. Guida all uso. www.accessogiustizia.it PROCESSO CIVILE TELEMATICO
Guida all uso www.accessogiustizia.it Servizio PCT PROCESSO CIVILE TELEMATICO Lextel SpA L informazione al lavoro. Lextel mette l informazione al lavoro attraverso proprie soluzioni telematiche, con servizi Dettagli Dal D.P.C.M. 22/02/2013 al nuovo regolamento europeo eidas
Euronovate Innovation company Dal D.P.C.M. 22/02/2013 al nuovo regolamento europeo eidas 20 Novembre 2014 Roadmap evoluzione normativa DPCM Regole tecniche in materia di generazione apposizione e verifica Dettagli CRS: un opportunità per le Biblioteche Lombarde
23 Maggio 2008 CRS: un opportunità per le Biblioteche Lombarde daniele.crespi@lispa.it CRS : La diffusione Come accedere ai servizi online 2 Lettore smart card 1 PC connesso ad Internet 4 PDL & CRS Manager Dettagli 2. Oggetto del contratto
S o c i e t à I t a l i a n a V i s u r e T e l e m a t i c h e Spett.le Ordine degli Architetti, Pianificatori, Paesaggisti e Conservatori della Provincia di Milano Roma,20/05/2010 Con la presente abbiamo Dettagli Disposizioni in materia di rilascio e di uso della casella di posta elettronica certificata assegnata ai cittadini.
D.P.C.M. 6 maggio 2009 1 e 2 Disposizioni in materia di rilascio e di uso della casella di posta elettronica certificata assegnata ai cittadini. IL PRESIDENTE DEL CONSIGLIO DEI MINISTRI Visto il decreto Dettagli Partner di www.2essedigital.it
Partner di PEC obbligatoria per tutti!!! Rivoluzione nel decreto legge anti-crisi : PEC obbligatoria per tutti Il decreto legge anti-crisi approvato il 28 novembre 2008, dal Consiglio di Ministri, contiene Dettagli CONVENZIONE TECNICO-ECONOMICA Informazioni per gli Iscritti sul Servizio di Firma Digitale
ORDINE INGEGNERI DELLA PROVINCIA DI NAPOLI CONVENZIONE TECNICO-ECONOMICA Informazioni per gli Iscritti sul Servizio di Firma Digitale Indice generale 1 - Premessa... 2 2 - Descrizione dell Infrastruttura... Dettagli di seguito indicate anche semplicemente come le Parti, PREMESSI
ACCORDO DI PROGRAMMA FRA GLI ENTI PARTECIPANTI ALLA COSTITUZIONE DI UN CENTRO SERVIZI TERRITORIALE NELLA PROVINCIA DI TORINO PER L INCLUSIONE DEI PICCOLI COMUNI NELL ATTUAZIONE DELL E-GOVERNMENT La Regione Dettagli OPENKEY S.r.l. - Via Luigi Dari, 14-63100, Ascoli Piceno (AP) - http://www.openkey.it - info@openkey.it
DECRETO LEGISLATIVO 2 luglio 2010, n. 110: Disposizioni in materia di atto pubblico informatico redatto dal notaio, a norma dell'articolo 65 della legge 18 giugno 2009, n. 69 1. (Gazzetta Ufficiale n. Dettagli Codice documento: DC-AP-MEDBA#02 Versione: 01 PVCS: Data di emissione: 02-12-2003 Stato: EMESSO
Carta Regionale dei Servizi SISS Secondo Stadio - Analisi dei Processi Organizzativi - Processo di adesione MMG e PLS Codice documento: DC-AP-MEDBA#02 Versione: 01 PVCS: Data di emissione: 02-12-2003 Stato: Dettagli PEC, ovvero Posta Elettronica Certificata: quando l e-mail ha il valore di raccomandata
INFORMATICA. PEC, ovvero Posta Elettronica Certificata: quando l e-mail ha il valore di raccomandata UN OBBLIGO PER I PROFESSIONISTI MA ANCHE UNO STRUMENTO MOLTO UTILE Con il decreto legge n. 185 del 29 Dettagli La disciplina della firma digitale
La disciplina della firma digitale La «firma digitale» è un software, cioè un programma informatico che permette al suo titolare di firmare dei documenti informatici (files) ed, in questo modo, attribuire Dettagli OGGETTO: Adesione al progetto ANA-CNER Sistema interoperabile di accesso ai dati della popolazione residente dell Emilia Romagna
COMUNE DI OGGETTO: Adesione al progetto ANA-CNER Sistema interoperabile di accesso ai dati della popolazione residente dell Emilia Romagna PROPOSTA DI DELIBERAZIONE PER LA GIUNTA MUNICIPALE LA GIUNTA MUNICIPALE Dettagli PIATTAFORMA TELEMATICA INTEGRATA REGIONE SICILIANA. Componente Autonoma Firma Digitale - Rimodulazione Manuale di Esercizio
PIATTAFORMA TELEMATICA INTEGRATA REGIONE SICILIANA Componente Autonoma Firma Digitale - Rimodulazione Manuale di Esercizio Redatto da: Eleonora Bordino 09/01/2012 Verificato da: Pierluigi Trombetti 09/01/2012 Dettagli LA GESTIONE DELLE LETTERE DI INTENTO DAL 2015
Lecco, 12 gennaio 2015 Alla Spettabile Clientela LA GESTIONE DELLE LETTERE DI INTENTO DAL 2015 Il c.d. Decreto Semplificazioni (D.L. n.175/14) ha mutato le regole di gestione delle lettere di intento, Dettagli Antonio G. Esposito Dottore Commercialista Revisore Contabile
1 Circolare n. 2/2015 Milano, 12 gennaio 2015 Ai gentili Clienti Loro sedi Oggetto: LA GESTIONE DELLE LETTERE DI INTENTO DAL 2015 Il c.d. Decreto Semplificazioni (D.L. n.175/14) ha mutato le regole di Dettagli CONVENZIONE TRA L AUTORITÀ PER LA VIGILANZA SUI CONTRATTI PUBBLICI DI LAVORI, SERVIZI E FORNITURE E ACCREDIA PER LA COOPERAZIONE APPLICATIVA
CONVENZIONE TRA L AUTORITÀ PER LA VIGILANZA SUI CONTRATTI PUBBLICI DI LAVORI, SERVIZI E FORNITURE E ACCREDIA PER LA COOPERAZIONE APPLICATIVA Visto l articolo 15 della Legge 7 agosto 1990, n. 241 e s.m.i., Dettagli White Paper. Per informazioni puoi rivolgerti presso l Agenzia:
White Paper Per informazioni puoi rivolgerti presso l Agenzia: Pagina 2 di 12 Versione 2.0 Sommario Per informazioni puoi rivolgerti presso l Agenzia:... 1... 1 White Paper... 1 1. Introduzione... 3 2. Dettagli L INOLTRO TELEMATICO DELLE PRATICHE DI EDILIZIA RESIDENZIALE E PRODUTTIVA
L INOLTRO TELEMATICO DELLE PRATICHE DI EDILIZIA RESIDENZIALE E PRODUTTIVA 1 MUDE MODENA (Modello Unico Digitale per l'edilizia MODENA http://mude.comune.modena.it) èil servizio di compilazione e inoltro Dettagli SIPEM ACCESSO AL SISTEMA ED UTILIZZO DELLA CHIAVETTA DI FIRMA DIGITALE. Sistema Informativo Pratiche Edilizie e Monitoraggio municipale. Rev 1.
SIPEM Sistema Informativo Pratiche Edilizie e Monitoraggio municipale ACCESSO AL SISTEMA ED UTILIZZO DELLA CHIAVETTA DI FIRMA DIGITALE Rev 1.2 Il presente documento è attualmente in fase di lavorazione. Dettagli 2016 © DocPlayer.it Privacy Policy | Condizioni del servizio | Feed-back

References: articolo 2
 articolo 2
 articolo 64
 articolo 8
 articolo 27
 articolo 64
 articolo 8
 art. 2
 articolo 4
 art. 3
 articolo 5
 art. 7
 articolo 29
 art. 64
 articolo 35
 articolo 29
 articolo 9
 articolo 35
 articolo 5
 articolo 9
 articolo 5
 Art. 24
 art. 24
 art. 24
 articolo 15