Source: http://docplayer.it/1412454-Manuale-operativo-servizio-di-posta-elettronica-certificata.html
Timestamp: 2016-10-22 19:55:18+00:00

Document:
⭐Manuale Operativo. Servizio di Posta Elettronica Certificata
Fausta Serra
1 Rev. 5.0 Data: Pag. 1/63 Manuale Operativo Servizio di Posta Elettronica ITnet S.r.l. Amministratore Delegato Ing. Paolo Venturini2 Rev. 5.0 Data: Pag. 2/63 Redazione / Verifica / Approvazione Redatto: Antonello Pettazzi (Project & Quality) Verificato: Eugenio Contatore (Operations and Solutions Development) Approvato: Paolo Venturini (Amministratore Delegato) Data 02 marzo marzo marzo 2015 Distribuzione Tipo di distribuzione Golden Copy (Copia n. 1) Pubblica Archiviata presso: Anna Mondillo Data: 26 Gennaio 2006 Copia n. Consegnata a: Data:3 Rev. 5.0 Data: Pag. 3/63 Storia delle revisioni Rev. Oggetto della revisione Data N. 1.0 Prima emissione Aggiornamento dei riferimenti per 1.1 archiviazione Manuale;; - Aggiornamento del Responsabile del Manuale;; Aggiornamento del Responsabile del Trattamento dei Dati 1.2 Aggiornamento dei dati identificativi del Gestore (1.2.1) Revisione generale del Manuale Operativo Aggiornamento modalità di vendita;; - Migliore descrizione delle attività formative sul personale Aggiornamento dello strumento utilizzato per apporre le marche temporali ai log;; - Adeguamento alla circolare CNIPA/CR/ Circolare CNIPA 21 Maggio 2009, n Revisione annuale - Aggiornamento del Responsabile del 1.6 Manuale;; - Descrizione nuove funzionalità Aggiornamenti dovuti alla installazione di una nuova release del SW PEC. 2.0 Aggiornamento dei dati identificativi del Gestore Nuovo logo;; - Aggiornamento dei dati identificativi del Gestore Aggiornamento riferimenti per Privacy Aggiornamento Sede Legale - Aggiornamento elenco Data Center Adeguamento alla circolare AgID sulla riassegnazione delle caselle di posta PEC Aggiornamento Canali di comunicazione con il Gestore Aggiornamento Amministratore Delegato 4.2 Itnet s.r.l. - Aggiornamento dei dati identificativi del Gestore Revisione annuale4 Rev. 5.0 Data: Pag. 4/635 Rev. 5.0 Data: Pag. 5/63 INDICE 1. GENERALITA GENERALITÀ DEL DOCUMENTO Scopo e campo di applicazione Identificazione del documento e gestione delle modifiche Responsabile del manuale Definizioni, abbreviazioni e acronimi Riferimenti normativi Tabella di corrispondenza GENERALITÀ DEL GESTORE Dati identificativi del Gestore Canali di comunicazione con il Gestore Accesso al sito WEB del gestore Accesso al Manuale Operativo Standard di sicurezza, qualità e tecnologici GENERALITA SUL SERVIZIO DI POSTA ELETTRONICA CERTIFICATA FUNZIONAMENTO DEL SERVIZIO FUNZIONAMENTO DEL SERVIZIO IN CASO DI PROBLEMI DI CONSEGNA Descrizione del funzionamento in caso di messaggi non consegnabili Descrizione del funzionamento in presenza di virus CARATTERISTICHE DELLE RICEVUTE E DELLE BUSTE DI TRASPORTO Firma elettronica delle ricevute e delle buste di trasporto Riferimento temporale Tipologia delle Ricevute di Avvenuta Consegna IL SERVIZIO DI POSTA ELETTRONICA CERTIFICATA DI ITNET S.R.L TIPOLOGIA DEL SERVIZIO OFFERTO Profilo Base Profilo Plus Profilo Multidominio Gestione dei domini di Posta Elettronica SERVIZI OPZIONALI Rubrica, Lista attività e Calendario PERSONALIZZAZIONI ACCESSO AL SERVIZIO Interfaccia WEB Client di posta elettronica Credenziali di accesso e parametri configurazione del servizio Raccomandazioni per l utenza LIVELLI DI SERVIZIO E INDICATORI DI QUALITA CONDIZIONI DI FORNITURA CANALI DI VENDITA, PROPOSTA E DOCUMENTAZIONE DEL SERVIZIO Attivazione diretta del servizio Attivazione del servizio tramite Partner commerciale Attivazione del servizio tramite rivenditore (offerta Multidominio) Modalità alternative per l attivazione del servizio ATTIVAZIONE DEL SERVIZIO Gestione della registrazione del Titolare DISDETTA DEL CONTRATTO CORRISPETTIVO ECONOMICO DESCRIZIONE GENERALI DEGLI ELEMENTI DEL CONTRATTO... 376 Rev. 5.0 Data: Pag. 6/ OBBLIGHI E RESPONSABILITÀ Obblighi del gestore ITnet S.r.l Obblighi del Titolare del servizio Responsabilità del Titolare Cessione del servizio ESCLUSIONI E LIMITAZIONE IN SEDE DI INDENNIZZO SISTEMI TECNOLOGICI INFRASTRUTTURE CONNETTIVITÀ DATA CENTER DI EROGAZIONE DEL SERVIZIO - CARATTERISTICHE PRINCIPALI PRECISIONE DEL RIFERIMENTO TEMPORALE GESTIONE DEI LOG DEI MESSAGGI Descrizione Archiviazione e Conservazione Reperimento e presentazione INTEROPERABILITA TRA GESTORI MISURE DI SICUREZZA E SOLUZIONI FINALIZZATE A GARANTIRE IL COMPLETAMENTO DELLA TRASMISSIONE ORGANIZZAZIONE DEL PERSONALE APPROCCIO ORGANIZZATIVO APPROCCIO TECNOLOGICO Firma Autenticazione Colloquio Sicuro Virus Data Center - Standard di sicurezza Backup dei dati Monitoraggio Gestione delle emergenze MODALITA DI CESSAZIONE DELL ATTIVITA DI GESTORE PROTEZIONE DEI DATI PERSONALI INFORMATIVA PROCEDURE DI RIFERIMENTO MISURE DI SICUREZZA PER LA PROTEZIONE DEI DATI PERSONALI Trasmissione e accesso ai dati da parte dell utente Misure di sicurezza per la protezione dei dati... 617 Rev. 5.0 Data: Pag. 7/63 1. GENERALITA 1.1. Generalità del Documento Scopo e campo di applicazione Il presente documento è stato redatto per descrivere le caratteristiche e le procedure adottate da ITnet S.r.l. per l erogazione del Servizio di Posta Elettronica. Nel presente manuale, oltre alle informazioni di carattere generale, sono state inserite tutte le informazioni necessarie per spiegare in maniera più completa possibile l offerta di Posta Elettronica proposta da ITnet S.r.l Identificazione del documento e gestione delle modifiche Questo documento è denominato ed è identificato dalla data di emissione e dall indice di revisione (inserito nell intestazione di ogni pagina). La versione attuale è la 5.0. ITnet S.r.l. è responsabile della definizione, pubblicazione e aggiornamento del documento. Il Manuale Operativo è pubblicato sul sito WEB del gestore (paragrafo del presente documento) ed è scaricabile e consultabile telematicamente. ITnet S.r.l. garantisce che la versione pubblicata sul sito è l ultima aggiornata. Il Manuale Operativo è stato organizzato in 10 (dieci) capitoli ognuno contenente tematiche ben definite in modo tale da permettere all Utente un agevole orientamento all interno del documento. Le eventuali modifiche saranno sottoposte a ciclo di validazione (verifica e approvazione) da enti competenti e terranno conto di cambiamenti delle normative e dei regolamenti sui quali è basato tale Manuale Operativo. Tali modifiche possono essere anche dettate da ottimizzazioni procedurali, da evoluzioni dell offerta o da esigenze tecniche. ITnet S.r.l. si impegna ad effettuare un controllo con cadenza annuale sui contenuti del documento al fine di garantirne la coerenza e l aggiornamento.8 Rev. 5.0 Data: Pag. 8/ Responsabile del manuale Il responsabile del presente Manuale Operativo individuato da ITnet S.r.l. è Antonello Pettazzi. L Utente può rivolgersi direttamente a lui per informazioni, domande e chiarimenti riguardanti il presente manuale contattandolo ai seguenti recapiti: Antonello Pettazzi Project & Qualiy ITnet S.r.l. Via Jervis Ivrea (TO) Tel Fax Definizioni, abbreviazioni e acronimi Definizioni Di seguito sono elencate le definizioni utilizzate per la stesura del presente Manuale Operativo. Per i termini già definiti nelle norme di riferimento si è riportata, se possibile in maniera integrale, la definizione data dalla norma (la codifica e l elenco delle normative di riferimento sono riportate al paragrafo del presente manuale) eventualmente integrata dalla particolare accezione con cui il termine viene utilizzato in ITnet S.r.l. Termine Avviso di mancata consegna Avviso di non accettazione Busta di anomalia Definizione L avviso, emesso dal sistema, per indicare l anomalia al mittente del messaggio originale, nel caso in cui il gestore di Posta Elettronica sia impossibilitato a consegnare il messaggio nella casella di Posta Elettronica del destinatario. L avviso sottoscritto con la firma del gestore di Posta Elettronica del mittente, che viene emesso quando il gestore del mittente è impossibilitato ad accettare il messaggio in ingresso, recante le motivazioni per cui non è possibile accettare il messaggio e l esplicitazione che il messaggio non potrà essere consegnato al destinatario. La busta sottoscritta con la firma del gestore di Posta Elettronica del destinatario nella quale è inserito un messaggio errato ovvero non di Posta Elettronica e consegnata ad un titolare per evidenziare al destinatario detta anomalia.9 Rev. 5.0 Data: Pag. 9/63 Termine Busta di trasporto Casella di Posta Elettronica Dati di certificazione Destinatario Dominio di Posta Elettronica Firma del Gestore di Posta Elettronica Firma digitale Definizione La busta creata dal punto di accesso e sottoscritta con la firma del gestore di Posta Elettronica del mittente, all interno della quale sono inseriti il messaggio originale inviato dal Titolare di Posta Elettronica ed i relativi dati di certificazione. È una casella di posta elettronica all interno di un dominio di Posta Elettronica ed alla quale è associata una funzione che rilascia delle ricevute di avvenuta consegna al ricevimento di messaggi di Posta Elettronica. I dati, quali ad esempio data e ora di invio, mittente, destinatario, oggetto identificativo del messaggio, che descrivono l invio del messaggio originale e sono certificati dal gestore di Posta Elettronica del mittente;; tali dati sono inseriti nelle varie ricevute e sono trasferiti al titolare destinatario insieme al messaggio originale per mezzo di una busta di trasporto. Utente che si avvale del servizio di Posta Elettronica per la ricezione dei documenti prodotti mediante strumenti informatici. Dominio di Posta Elettronica che contiene unicamente caselle di Posta Elettronica. La firma elettronica avanzata, basata su un sistema di chiavi asimmetriche, che consente di rendere manifesta la provenienza e di assicurare l integrità e l autenticità dei messaggi del sistema di Posta Elettronica, generata attraverso una procedura informatica che garantisce la connessione univoca al gestore e la sua univoca identificazione, creata automaticamente con mezzi che garantiscono il controllo esclusivo da parte del Gestore. Il risultato della procedura informatica (validazione) basata su un sistema di chiavi asimmetriche a coppia, una pubblica e una privata, che consente al sottoscrittore, tramite la chiave privata, e al destinatario, tramite la chiave pubblica, rispettivamente, di rendere manifesta e di verificare la provenienza e l integrità di un documento informatico o di un insieme di documenti informatici (art 1 lett n del DPR n. 445/2000).10 Rev. 5.0 Data: Pag. 10/63 Termine Firma elettronica Firma elettronica avanzata Gestore di Posta Elettronica Indice dei gestori di Posta Elettronica Log dei messaggi Marca Temporale Messaggio di Posta Elettronica Messaggio originale Definizione Insieme dei dati in forma elettronica, allegati oppure connessi tramite associazione logica ad altri dati elettronici, utilizzati come metodo di autenticazione informatica. Firma elettronica ottenuta attraverso una procedura informatica che garantisce la connessione univoca al firmatario e la sua univoca identificazione, creata con mezzi sui quali il firmatario può conservare un controllo esclusivo e collegata ai dati ai quali si riferisce in modo da consentire di rilevare se i dati stessi siano stati successivamente modificati. È il soggetto che gestisce uno o più domini di Posta Elettronica con i relativi punti di accesso, di ricezione e di consegna. E titolare della chiave usata per la firma delle ricevute e delle buste nel rispetto della normativa vigente. Si interfaccia con altri gestori di Posta Elettronica per l interoperabilità con altri titolari. E il sistema, gestito dal DIGITPA, che contiene l elenco dei domini e dei gestori di Posta Elettronica. Registro informatico delle operazioni relative alle trasmissioni effettuate mediante la Posta Elettronica tenuto dal Gestore. È un'evidenza informatica con cui si attribuisce, ad uno o più documenti informatici, un riferimento temporale opponibile ai terzi secondo quanto previsto dal DPR 28 dicembre 200 n. 445 e dal decreto del Presidente del Consiglio dei Ministri 13 gennaio 2004 pubblicato nella Gazzetta Ufficiale n. 98 del 27 aprile E un documento informatico composto dal testo del messaggio, dai dati di certificazione e dagli eventuali documenti informatici allegati. È il messaggio inviato da un Utente di Posta Elettronica prima del suo arrivo al punto di accesso e consegnato al titolare destinatario per mezzo di una busta di trasporto che lo contiene.11 Rev. 5.0 Data: Pag. 11/63 Termine Mittente PEC Posta Elettronica Punto di accesso Punto di consegna Punto di ricezione Ricevuta breve di avvenuta consegna Ricevuta completa di avvenuta consegna Ricevuta di accettazione Ricevuta di avvenuta consegna Definizione Utente che si avvale del Servizio di Posta Elettronica per l invio di documenti prodotti mediante strumenti informatici. Posta Elettronica Ogni sistema di posta elettronica nel quale è fornita al mittente documentazione elettronica attestante l invio e la consegna di documenti informatici. Il sistema che fornisce i servizi di accesso per l invio e la lettura di messaggi di Posta Elettronica, nonché i servizi di identificazione ed accesso dell Utente, di verifica della presenza di un virus informatico all interno del messaggio, di emissione della ricevuta di accettazione e di imbustamento del messaggio originale nella busta di trasporto. Il sistema che compie la consegna del messaggio nella casella di Posta Elettronica del destinatario titolare, verifica la provenienza e la correttezza del messaggio ed emette, a seconda dei casi, la ricevuta di avvenuta consegna o l avviso di mancata consegna. Il sistema che riceve il messaggio all interno di un dominio di Posta Elettronica, effettua controlli sulla provenienza e sulla correttezza del messaggio ed emette la ricevuta di presa in carico, imbusta i messaggi errati in una busta di anomalia e verifica la presenza di virus informatici all interno dei messaggi di posta ordinaria e della busta di trasporto. La ricevuta nella quale sono contenuti i dati di certificazione ed un estratto del messaggio originale. La ricevuta nella quale sono contenuti i dati di certificazione ed il messaggio originale. La ricevuta, sottoscritta con la firma del gestore di Posta Elettronica del mittente, contenente i dati di certificazione rilasciata al mittente dal punto di accesso a fronte dell invio di un messaggio di Posta Elettronica. La ricevuta sottoscritta con la firma del gestore di Posta Elettronica del destinatario, emessa dal punto di consegna al mittente nel momento in cui il messaggio è inserito nella casella di Posta Elettronica del destinatario.12 Rev. 5.0 Data: Pag. 12/63 Termine Ricevuta di presa in carico Ricevuta sintetica di avvenuta consegna Titolare Titolare del trattamento dei dati Utente di Posta Elettronica Virus Informatico Data Center Definizione La ricevuta sottoscritta con la firma del gestore di Posta Elettronica del destinatario emessa dal punto di ricezione nei confronti del gestore di Posta Elettronica del mittente per attestare l avvenuta presa in carico del messaggio da parte del sistema di Posta Elettronica del destinatario recante i dati di certificazione per consentirne l associazione con il messaggio a cui si riferisce. La ricevuta che contiene i dati di certificazione. Il soggetto a cui sono assegnate una o più caselle di Posta Elettronica. All interno del presente documento si identifica come Titolare il soggetto al quale viene erogato il servizio di PEC E il soggetto a cui compete la scelta in ordine di finalità e modalità del trattamento secondo quanto definito nel Decreto 196 del 2003 La persona fisica, la persona giuridica, la pubblica amministrazione e qualsiasi ente, associazione o organismo, nonché eventuali unità organizzative interne, che sia mittente o destinatario di Posta Elettronica. Un programma informatico avente per scopo o per effetto il danneggiamento di un sistema informatico o telematico, dei dati e dei programmi in esso contenuti o ad esso pertinenti, ovvero l interruzione, totale o parziale o l alterazione del suo funzionamento. I Data Center di ITnet sono dislocate a Roma e Milano. Il servizio di Posta Elettronica è erogato dal Data Center di Milano Abbreviazioni e acronimi Di seguito sono elencate le abbreviazioni e gli acronimi utilizzati. Abbreviazione Significato AgID Agenzia per l Italia Digitale: istituita con decreto legge n. 83, convertito nella legge n. 134/2012 assorbe le competenze di DigitPA, DPR Decreto del Presidente della Repubblica13 Rev. 5.0 Data: Pag. 13/63 CAD Codice dell Amministrazione digitale (Decreto Legislativo 7 Marzo 2005 n.82) CMS Cryptographic Message Syntax CNIPA Centro Nazionale per l Informatica nella Pubblica Amministrazione CRL Certificate Revocation List CRL DP Certificate Revocation List Distribution Point DNS Domain Name Service DigitPA A decorrere dal 29 Dicembre 2009 a seguito del decreto del 1 Dicembre 2009, n.177 il CNIPA viene riordinato con nuova denominazione DigitPA FQDN Fully Qualified Domain Name LDAP Lightweight Directory Access Protocol LDIF LDAP Data Interchange Format MIME Multipurpose Internet Mail Extensions PEC Posta Elettronica S/MIME Secure/MIME SMTP Simple Mail Transfer Protocol TLS Transport Layer Security XML extensible Markup Language NTP Network Time Protocol Riferimenti normativi Di seguito sono elencati i riferimenti normativi che sono stati presi in considerazione per la stesura del presente manuale: [1] DPR n. 445/ Decreto del Presidente della Repubblica 28 dicembre 2000, n. 445, Testo Unico delle disposizioni legislative e regolamentari in materia di documentazione amministrativa e successive modifiche ed integrazioni [2] Decreto Legislativo n. 196 del 30 giugno 2003 Codice in materia di protezione dei dati personali [3] DPR 68/ Decreto del Presidente della Repubblica 11 febbraio 2005, n. 68 Regolamento recante disposizioni per l utilizzo della Posta Elettronica, a norma dell articolo 27 della legge 16 gennaio 2003, n. 3 [4] CAD - Decreto Legislativo 7 marzo 2005, n. 82 Codice dell Amministrazione Digitale [5] DM 2/11/ Decreto della Presidenza del Consiglio dei Ministri Dipartimento per l'innovazione e le Tecnologie 2 Novembre 2005 Recante le Regole tecniche per la formazione, la trasmissione e la validazione, anche temporale, della Posta Elettronica14 Rev. 5.0 Data: Pag. 14/63 [6] CNIPA/CR/49 - Circolare CNIPA 24 Novembre 2005, n. 49 Modalità per la presentazione delle domande di iscrizione nell elenco pubblico dei gestori di Posta Elettronica (PEC) di cui all Art. 14 del Decreto del Presidente della Repubblica 11 Febbraio 2005, n.68. [7] CNIPA/CR/51-Circolare CNIPA 7 Dicembre 2006, n. 51 Espletamento della vigilanza e del controllo sulle attività esercitate dagli iscritti nell elenco dei gestori di Posta Elettronica. [8] FAQ-CNIPA/CR/51- Frequent asked questions su [7] [9] CNIPA/CR/56 - Circolare CNIPA 21 Maggio 2009, n. 56 Modalità per la presentazione delle domande di iscrizione nell elenco pubblico dei gestori di Posta Elettronica (PEC) di cui all Art. 14 del Decreto del Presidente della Repubblica 11 Febbraio 2005, n.68 Abroga e sostituisce la Circolare CNIPA 24 Novembre 2005, n. 49 [10] Provvedimento Garante Privacy del 17 Gennaio 2008 in materia di Sicurezza dei Dati di Traffico Telefonico e Telematico [11] Provvedimento Garante Privacy del 27 Novembre 2008 in materia di Misure e accorgimenti prescritti ai titolari dei trattamenti effettuati con strumenti elettronici relativamente alle attribuzioni delle funzioni di amministratore di sistema15 Rev. 5.0 Data: Pag. 15/ Tabella di corrispondenza Per permettere un agevole orientamento all interno del documento, di seguito è inserito un indice di corrispondenza tra quanto richiesto da AgID nella Circolare n. 56 del 21 Maggio 2009 [9] e i paragrafi del presente manuale. Contenuto della Circolare CNIPA/CR/56 [9] Inserimento nel Manuale Operativo I dati identificativi del Gestore Paragrafo Nominativo del Responsabile del manuale Paragrafo1.1.3 stesso Riferimenti normativi necessari per la verifica Paragrafo dei contenuti L indirizzo del sito WEB del gestore ove è Paragrafo pubblicato il manuale ed è scaricabile L indicazione delle procedure nonché degli Paragrafo standard tecnologici e di sicurezza utilizzati dal gestore nell erogazione del servizio Le definizioni relative alle abbreviazioni e ai Paragrafo termini tecnici che figurano nel manuale Descrizione e modalità del servizio offerto Capitolo 3 La descrizione delle modalità di reperimento Paragrafi 6.5 e relativi e di presentazione dei log dei messaggi sottoparagrafi L indicazione delle modalità di accesso e di Paragrafo 3.4 e capitolo 5 fornitura del servizio I livelli di servizio e relativi indicatori di Capitolo 4 qualità di cui all articolo 12 del Decreto del Ministro per l innovazione e le tecnologie 2 Novembre 2005 L indicazione delle modalità di protezione dei dati dei Titolari delle caselle, gli obblighi e delle responsabilità che ne discendono e le eventuali limitazioni in caso di indennizzo relativamente ai soggetti previsti all articolo 2 del Decreto del Presidente della Repubblica n. 68/2005 Le procedure operative da attuare nel caso di cessazione dell attività di posta elettronica certificata Capitolo 10;; Paragrafi 5.6, 5.7 e relativi sottoparagrafi Capitolo 9 La versione del manuale Paragrafi 1.1.216 Rev. 5.0 Data: Pag. 16/ Generalità del Gestore Dati identificativi del Gestore ITnet S.r.l. è il gestore di Posta Elettronica ai sensi del DM 2/11/2005 [5], che opera in conformità alle Regole Tecniche e secondo quanto descritto nel testo unico dal CAD [4] e dal DPR 68/2005 [3]. I dati completi del Gestore sono i seguenti: Denominazione Sociale: ITnet S.r.l. Società con socio unico Indirizzo sede legale: Via Del Bosco Rinnovato, Assago (MI) Legale rappresentante: Paolo Venturini Amministratore Delegato Capitale Sociale Euro ,00 interamente versato Numero di iscrizione al Registro delle Imprese di Milano: Codice Fiscale: Numero di Partita IVA: R.E.A. di Milano: MI17 Rev. 5.0 Data: Pag. 17/ Canali di comunicazione con il Gestore Itnet S.r.l. ha messo a disposizione ai Titolari ed ai Reseller del servizio di Posta Elettronica i seguenti canali attraverso cui è possibile effettuare segnalazioni di natura tecnica o amministrativa 24 ore su 24, 365 giorni all anno: o Portale https://selfsolutions.it.net Per aprire una segnalazione il Titolare o il Reseller si deve collegare al portale e, dopo essersi autenticato con username e password, compilare un form indicando la natura del problema. o Casella di posta elettronica A questa casella possono essere fatte pervenire segnalazioni di problemi di tipo amministrativo e/o richieste di informazioni generiche. o Richiesta di Log Eventuali richieste di log devono essere inviate dal Titolare tramite casella di Posta elettronica o Raccomandata A/R (su carta intestata debitamente firmata e allegando copia di un documento di riconoscimento) come indicato nel paragrafo del presente manuale Accesso al sito WEB del gestore Il sito è il sito istituzionale di Itnet s.r.l. dove è possibile: o consultare le informazioni relative al Gestore;; o trovare una sezione dedicata al servizio di Posta Elettronica ;; o scaricare copia elettronica del presente Manuale Operativo Accesso al Manuale Operativo Il presente manuale operativo è accessibile e scaricabile all indirizzo Standard di sicurezza, qualità e tecnologici Standard di qualità e di sicurezza ITnet S.r.l. garantisce l adeguatezza dei propri principali processi operativi e la corretta gestione delle informazioni circolanti in azienda, facendo riferimento agli standard ISO 9001 (per cui è certificata dal 2004 e confermata nel 2008 e nel 2013) e lo standard ISO (certificazione ottenuta nel 2007, che ha sostituito la BS 7799 ottenuta nel 2005e confermata nel 2014)18 Rev. 5.0 Data: Pag. 18/63 Gli standard, relativi alla qualità, cui l azienda fa riferimento sono: UNI EN ISO 9001:2008 Sistemi di gestione per la qualità. Requisiti UNI EN ISO 9000:2000 Sistemi di gestione per la qualità. Fondamenti e terminologia UNI EN ISO :2003 Linee guida per gli audit dei sistemi di gestione per la qualità e/o di gestione ambientale Gli standard, relativi alla sicurezza delle informazioni, cui l azienda fa riferimento sono: UNI ISO/IEC Fundamentals & Vocabulary UNI ISO/IEC 27001:2013 ISMS Requirements UNI ISO/IEC Code Of Practice for ISM I certificati sono pubblicati sul sito aziendale Tutta la documentazione operativa e di sistema è distribuita al personale ITnet S.r.l. e pubblicata sulla intranet aziendale. Nel presente manuale sono esplicitati alcuni processi relativi alla gestione operativa del servizio di Posta Elettronica e laddove necessario sono fatti espliciti riferimenti alle procedure interne Standard tecnologici In relazione ai processi ed alle applicazioni individuate nell allegato tecnico del DM 2/11/2005 [5], il servizio di Posta Elettronica di ITnet S.r.l. è conforme ai seguenti standard tecnologici di riferimento di seguito dettagliati: Codice Titolo RFC 1847 Security Multiparts for MIME: Multipart/Signed and Multipart/Encrypted RFC 1891 SMTP Service Extension for Delivery Status Notifications RFC 1912 RFC 2045 Common DNS Operational and Configuration Errors Multipurpose Internet Mail Extensions (MIME) Part One: Format of Internet Message Bodies19 Rev. 5.0 Data: Pag. 19/63 RFC 2049 Multipurpose Internet Mail Extensions (MIME) Part Five: Conformance Criteria and Examples RFC 2252 Lightweight Directory Access Protocol (v3): Attribute Syntax Definitions RFC 2315 PKCS #7: Cryptographic Message Syntax Version 1.5 RFC 2633 S/MIME Version 3 Message Specification RFC 2660 The Secure HyperText Transfer Protocol RFC 2821 Simple Mail Transfer Protocol RFC 2822 Internet Message Format RFC 2849 The LDAP Data Interchange Format (LDIF) - Technical Specification RFC 3174 US Secure Hash Algorithm 1 (SHA1) RFC 3207 SMTP Service Extension for Secure SMTP over Transport Layer Security RFC 3280 Internet X.509 Public Key Infrastructure Certificate and Certificate Revocation List (CRL) Profile20 Rev. 5.0 Data: Pag. 20/63 2. GENERALITA SUL SERVIZIO DI POSTA ELETTRONICA CERTIFICATA La Posta Elettronica (PEC) è un estensione della Posta Elettronica che consente al mittente, qualora corrisponda con una controparte che utilizzi anch essa un servizio di posta PEC, di avere la documentazione elettronica, con valenza legale, attestante l'invio e la consegna di documenti informatici. In altre parole fornisce al processo di trasmissione valore equivalente a quello della notifica a mezzo posta raccomandata in tutti i casi previsti dalla legge Funzionamento del Servizio Il funzionamento dell applicazione, tra utenti di posta certificata, prevede le seguenti fasi: Il mittente invia un messaggio attraverso il servizio di Posta Elettronica. Il server di posta certificata del mittente (PUNTO DI ACCESSO) esegue una serie di controlli formali sul messaggio pervenuto. Prosegue poi: o inviando al mittente una ricevuta di accettazione, con la quale conferma al mittente che il suo messaggio è stato accettato dal sistema, ad una data e ora specifiche. La ricevuta di accettazione è un messaggio di posta elettronica firmato dal gestore del mittente nel quale sono riportati data ed ora di accettazione, l oggetto ed i dati del mittente e del destinatario. o imbustando il messaggio originale in un messaggio di trasporto (BUSTA DI TRASPORTO) di tipo S/MIME. Il messaggio di trasporto firmato dal gestore del mittente, è un messaggio che contiene, come allegato, il messaggio originale e tutti i dati che ne certificano il trasporto. Il messaggio di trasporto viene quindi inviato al dominio destinatario attraverso il PUNTO DI RICEZIONE del dominio destinatario;; Questo accade sia nel caso che il destinatario ed il mittente appartengano ad uno stesso dominio di Posta Elettronica, sia che appartengano a domini di Posta Elettronica differenti. Il messaggio è poi ricevuto dal punto di ricezione che effettua i controlli sulla provenienza e la correttezza del messaggio. In particolare viene verificata l esistenza e la validità della firma del gestore che ha consegnato il messaggio del mittente.21 Rev. 5.0 Data: Pag. 21/63 Se le verifiche sono positive il punto di ricezione emette una ricevuta di presa in carico verso il gestore mittente e provvede ad inoltrare il messaggio ricevuto verso il punto di consegna. Quando il messaggio di trasporto è stato consegnato PUNTO DI CONSEGNA, questo emette ed invia al mittente una ricevuta di avvenuta consegna, che conferma al mittente che il suo messaggio è stato effettivamente consegnato al destinatario specificato, certificando la data e l ora dell evento. L emissione della ricevuta di avvenuta consegna avviene contestualmente alla disponibilità del messaggio nella casella di posta elettronica del destinatario, indipendentemente dalla lettura da parte del destinatario stesso. La figura riassume il meccanismo di funzionamento del servizio di Posta Elettronica. Nel caso in cui il destinatario di un messaggio di Posta Elettronica non appartenga ad un dominio PEC il processo di consegna del messaggio si svolge nel modo seguente: Il mittente invia un messaggio attraverso il servizio di Posta Elettronica. Il server di posta certificata del mittente (PUNTO DI ACCESSO) esegue una serie di controlli formali sul messaggio pervenuto. Prosegue poi: Vedere altro
Manuale Operativo PEC Posta Elettronica Certificata Doc. INTRED- PEC- MO- 1.0 Intred S.p.A. Via Creta, 15 25124 Brescia www.intred.it info@intred.it P.Iva 02018740981 - Cod. Fis. e Reg. Imprese 11717020157 Dettagli POSTA ELETTRONICA CERTIFICATA Manuale Operativo
POSTA ELETTRONICA CERTIFICATA Redatto da: Massimo Barbero Pini 23/06/2008 Software Manager Verificato da: Fabio Di Sanza 23/06/2008 Controlling & Regulatory Affairs Fabrizio Amodio 23/06/2008 IT Manager Dettagli Manuale Operativo del Servizio di Posta elettronica Certificata
Pag. 1 di 67 Manuale Operativo del Servizio di Posta elettronica Certificata Funzione 3 04/11/2009 Firma Responsabile Divisione Tecnologie (Valentino Ditoma) Responsabile Assicurazione Qualità (Assunta Dettagli Conformità al Decreto Presidente della Repubblica n. 68 11/02/05 e al Decreto Presidente Consiglio dei Ministri 02/11/05
Decreto 2 novembre 2005 Regole tecniche per la formazione, la trasmissione e la validazione, anche temporale, della posta elettronica IL MINISTRO PER L'INNOVAZIONE E LE TECNOLOGIE - Visto l articolo 17 Dettagli Servizio di Posta Elettronica Certificata Manuale Operativo
InfoCert S.p.A. InfoCert S.p.A. Servizio di Posta Elettronica Certificata Codice documento: ICERT-PEC-MO Documento: ICERT-PEC-MO InfoCert pag. 1 di 62 Questa pagina è lasciata intenzionalmente bianca Documento: Dettagli Manuale Operativo. Servizio Posta Elettronica Certificata del Gestore Accreditato Postecom
Servizio Posta Elettronica Certificata P.E.C. Manuale Operativo Informazioni sul documento Redatto da Ruben Pandolfi Responsabile del Manuale Operativo Approvato da Claudio Corbetta Amministratore Delegato Dettagli Servizio di Posta Elettronica Certificata. Manuale Operativo
Servizio di Posta Elettronica Certificata Manuale Operativo Redatto da: Adriano Santoni Responsabile Sicurezza Verificato da: Maurizio Cassi Direttore Generale Data Approvato da: Gianni Utili Presidente Dettagli Servizio di Posta elettronica Certificata Regione Marche. PostaRaffaello. Manuale Operativo. Codice documento RMPC-MO-02
Servizio di Posta elettronica Certificata Regione Marche PostaRaffaello Manuale Operativo Codice documento RMPC-MO-02 Funzione emittente: PF Sistemi Informativi e Telematici Centro Controllo Reti e Sistemi Dettagli Manuale Operativo Posta Elettronica Certificata
Manuale Operativo Posta Elettronica Certificata Versione 1.4 Documento Pubblico Pagina 1 di 60 VERSIONE DEL MANUALE E RESPONSABILITÀ Versione 1.4 Emesso il 1.0: 04/07/2006 1.1: 06/05/2008 1.2: 10/10/2008 Dettagli Servizio di Posta Elettronica Certificata (PEC) Manuale Operativo
Servizio di Posta Elettronica Certificata (PEC) Manuale Operativo Codice documento: IA00G008-6 Stato del documento: Pubblicato Data emissione: 27/01/2014 Ente emittente: SICU Cedacri S.p.A. Sede legale: Dettagli Servizio di Posta elettronica Certificata Manuale Operativo
Servizio di Posta elettronica Certificata Manuale Operativo Redatto da: Stefano Ciccarese Resp. Ufficio Archiviazione Documentale 23/10/2012 Data Verificato da: Giampero Dore Responsabile Sistema Qualità Dettagli Manuale Operativo Posta Elettronica Certificata
Manuale Operativo posta elettronica certificata Manuale Operativo Posta Elettronica Certificata Versione 1.5 Documento Pubblico Pagina 1 di 59 Manuale Operativo posta elettronica certificata VERSIONE DEL Dettagli Regole tecniche del servizio di trasmissione di documenti informatici mediante posta elettronica certificata
Regole tecniche del servizio di trasmissione di documenti informatici mediante posta elettronica certificata Pagina 1 di 48 INDICE 1 MODIFICHE DOCUMENTO...4 2 RIFERIMENTI...4 3 TERMINI E DEFINIZIONI...4 Dettagli Manuale Operativo. Posta Elettronica Certificata www.softpec.it. Documento pubblico. Manuale Operativo Posta Elettronica Certificata.
www.softpec.it Nome file Namirial-ManualeOperativo Versione 1.3 Emesso il 19/05/2008 Redatto da Approvato da Simone Francescangeli Claudio Gabellini Pagina 1 di 55 STORIA DELLE MODIFICHE APPORTATE Versione Dettagli Sicilia e-servizi S.p.A. Divisione Operation
Sicilia e-servizi Divisione Operation PEC Interna della Regione Siciliana Manuale Operativo Redatto da: Verificato da: Approvato da: Sicilia e-servizi S.p.A. Dr. Paolo Di Leo Assessorato Bilancio e Finanze: Dettagli Manuale Operativo. Posta Elettronica Certificata. Namirial S.p.A.
Manuale Operativo Gestore Modello Doc. NAMIRIAL-PEC-MO Redatto da Dott.sa Marina Pettinari Nota di riservatezza DOCUMENTO PUBBLICO Revisionato da Dott. Giuseppe Benedetti Revisione 1.9 Approvato da Dott. Dettagli Piano per il rilascio dei servizi SPCoop
R.T.I. EDS Italia S.p.A./ AlmavivA S.p.A. Sistema Pubblico di Connettività - Coop (Lotto 2) Piano per il rilascio dei servizi SPCoop Tipo Documento: Piano Sistema Pubblico di Connettività - Coop (Lotto Dettagli Indirizzo elettronico Imprese
RICHIESTA DI ATTIVAZIONE Servizio Legalmail - Posta Elettronica Certificata - Indirizzo elettronico Imprese IL CLIENTE (IMPRESA) Denominazione Telefono Fax Sede Legale in Via/Piazza Cod. Fisc./P.IVA Indirizzo Dettagli DATA EMISSIONE N. ALLEGATI: STATO: VERIFICATO: G. Allegrezza E. Cavallo M. Donatone G. Tovo
TITOLO DOCUMENTO: TIPO DOCUMENTO: EMESSO DA: Telecom Italia Trust Technologies S.r.l. DATA EMISSIONE N. ALLEGATI: STATO: 14/10/2014 0 REDATTO: A. M. Fino VERIFICATO: G. Allegrezza E. Cavallo M. Donatone Dettagli Servizio di Certificazione Web Server Manuale Operativo
Ente Certificatore InfoCert Servizio di Certificazione Web Server Manuale Operativo Codice documento: ICERT-INDI-MOWS Questa pagina è lasciata intenzionalmente bianca Indice 1. Introduzione al documento... Dettagli Servizio per la gestione informatica del protocollo. MANUALE di GESTIONE
Servizio per la gestione informatica del protocollo MANUALE di GESTIONE Approvato con deliberazione di giunta comunale n. 39 del 17/04/2007 SOMMARIO 1. PRINCIPI GENERALI...6 1.1 definizioni di riferimento...6 Dettagli Manuale Operativo. Firma Digitale e Marca Temporale. Namirial S.p.A.
Namirial S.p.A. Certificatore Namirial S.p.A. Modello Doc. NAMIRIAL-FDMT-MO Nota di riservatezza DOCUMENTO PUBBLICO Revisione 1.7 Data emissione 11.07.2014 Namirial S.p.A. Il legale rappresentante (Dott. Dettagli HI-NET Posta Certificata Manuale utente
La posta elettronica certificata Redazione a cura di Claudio Petrucci Marco Orazi Francesco Tortorelli Con la collaborazione di Progetto Europa Consulting Supplemento al n. 1/2007 del periodico Innovazione, Dettagli Gli strumenti informatici TITULUS97 versione XLM e il nuovo sistema WEBMAIL e PEC La Posta Elettronica Certificata
Gli strumenti informatici TITULUS97 versione XLM e il nuovo sistema WEBMAIL e PEC La Posta Elettronica Certificata a cura di Riccardo Riggi Pec vs. Cecpac Differenze tra Posta elettronica certificata e Dettagli 2016 © DocPlayer.it Privacy Policy | Condizioni del servizio | Feed-back

References: articolo 27
 Art. 14
 Art. 14
 articolo 12
 articolo 2
 articolo 17