Source: http://docplayer.it/8825846-La-crs-strumento-abilitante-anche-per-i-pagamenti.html
Timestamp: 2019-04-20 07:01:23+00:00
Document Index: 83555088

Matched Legal Cases: ['art. 55', 'art. 4', 'art. 56', 'art. 57', 'art. 58', 'art. 60']

La CRS: strumento abilitante anche per i pagamenti? - PDF
Download "La CRS: strumento abilitante anche per i pagamenti?"
1 La CRS: strumento abilitante anche per i pagamenti? A cura di Daniele Crespi Direzione Sistemi Regione/ Resp. Funzione Sviluppo Servizi Innovativi e CRS Lombardia Informatica Milano, gioved ì 31 maggio 2011 Palazzo delle Stelline Agenda 2
2 Cos è la CRS La CRS è stata creata secondo gli standard tecnici della Carta Nazionale dei Servizi (CNS) e per questo consente l'accesso ai servizi on line erogati da Enti pubblici o privati di tutto il territorio nazionale che richiedono un'identificazione; è Tessera Sanitaria Nazionale e sostituisce l'attuale tesserino sanitario cartaceo; sostituisce ufficialmente la tessera del codice fiscale; ha funzione di Tessera Europea di Assicurazione Malattia: sostituisce il modello E-111, garantendo l'assistenza sanitaria nell'unione Europea e in Norvegia, Islanda, Liechtenstein e Svizzera, secondo le normative dei singoli Paesi. Dati anagrafici Dati amministrativi Dati sanitari di emergenza (accessibili solo da Medici autorizzati) 6 Kb per servizi aggiuntivi 3 Normativa: CNS e istanze D.Lgs. 7 marzo 2005, n. 82 (Codice dell Amministrazione Digitale) e successive modifiche Articolo 65. Istanze e dichiarazioni presentate alle pubbliche amministrazioni per via telematica. 1. Le istanze e le dichiarazioni presentate alle pubbliche amministrazioni per via telematica ai sensi dell' articolo 38, commi 1 e 3, del decreto del Presidente della Repubblica 28 dicembre 2000, n. 445, sono valide: a) se sottoscritte mediante la firma digitale, il cui certificato è rilasciato da un certificatore accreditato; b) ovvero, quando l'autore è identificato dal sistema informatico con l'uso della carta d'identità elettronica o della carta nazionale dei servizi, nei limiti di quanto stabilito da ciascuna amministrazione ai sensi della normativa vigente c).. 2. Le istanze e le dichiarazioni inviate o compilate su sito secondo le modalità previste dal comma 1 sono equivalenti alle istanze e alle dichiarazioni sottoscritte con firma autografa apposta in presenza del dipendente addetto al procedimento; 4
3 Normativa: CNS e pagamenti D.Lgs. 7 marzo 2005, n. 82 (Codice dell Amministrazione Digitale) e successive modifiche Articolo 66. Carta d'identità elettronica e carta nazionale dei servizi. 1. Le caratteristiche e le modalità per il rilascio 2. Le caratteristiche e le modalità per il rilascio,.., nel rispetto dei seguenti princìpi: a)...; b)..; e) la carta nazionale dei servizi può essere utilizzata anche per i pagamenti informatici tra soggetti privati e pubbliche amministrazioni, secondo quanto previsto dalla normativa vigente 5. La carta d'identità elettronica e la carta nazionale dei servizi possono essere utilizzate quali strumenti di autenticazione telematica per l'effettuazione di pagamenti tra soggetti privati e pubbliche amministrazioni, secondo le modalità stabilite con le regole tecniche di cui all' articolo 71, di concerto con il Ministro dell'economia e delle finanze, sentita la Banca d'italia 5 Normativa: firma elettronica D.Lgs. 7 marzo 2005, n. 82 (Codice dell Amministrazione Digitale) e successive modifiche Articolo 1. Definizioni. 1. Ai fini del presente codice si intende per: q) firma elettronica: l'insieme dei dati in forma elettronica, allegati oppure connessi tramite associazione logica ad altri dati elettronici, utilizzati come metodo di identificazione informatica; Articolo 21. Documento informatico sottoscritto con firma elettronica. 1. Il documento informatico, cui è apposta una firma elettronica, sul piano probatorio è liberamente valutabile in giudizio, tenuto conto delle sue caratteristiche oggettive di qualità, sicurezza, integrità e immodificabilità. 6
4 Normativa: firma elettronica avanzata D.Lgs. 7 marzo 2005, n. 82 (Codice dell Amministrazione Digitale) e successive modifiche Articolo 1. Definizioni. 1. Ai fini del presente codice si intende per: q-bis) firma elettronica avanzata: insieme di dati in forma elettronica allegati oppure connessi a un documento informatico che consentono l'identificazione del firmatario del documento e garantiscono la connessione univoca al firmatario, creati con mezzi sui quali il firmatario può conservare un controllo esclusivo, collegati ai dati ai quali detta firma si riferisce in modo da consentire di rilevare se i dati stessi siano stati successivamente modificati; Articolo 20. Documento informatico 3. Le regole tecniche per la formazione, per la trasmissione, la conservazione, la copia, la duplicazione, la riproduzione e la validazione temporale dei documenti informatici, nonché quelle in materia di generazione, apposizione e verifica di qualsiasi tipo di firma elettronica avanzata, sono stabilite ai sensi dell' articolo 71. Articolo 21. Documento informatico sottoscritto con firma elettronica. 2. Il documento informatico sottoscritto con firma elettronica avanzata, qualificata o digitale, formato nel rispetto delle regole tecniche di cui all' articolo 20, comma 3, che garantiscano l'identificabilità dell'autore, l'integrità e l'immodificabilità del documento, ha l'efficacia prevista dall'articolo 2702 del codice civile. L'utilizzo del dispositivo di firma si presume riconducibile al titolare, salvo che questi dia prova contraria. 7 Normativa: firma elettronica avanzata BOZZA DPCM Regole Tecniche su Firme TITOLO V FIRMA ELETTRONICA AVANZATA Art. 56 Caratteristiche delle soluzioni di firma elettronica avanzata 1. Le soluzioni di firma elettronica avanzata devono garantire: a) l identificazione del firmatario del documento; b) la connessione univoca della firma al firmatario; c) il controllo esclusivo del firmatario del sistema di generazione della firma, ivi inclusi i dati biometrici eventualmente utilizzati per la generazione della firma; d) la possibilità di verificare che l oggetto della sottoscrizione non abbia subito modifiche dopo l apposizione della firma; e) la possibilità per il firmatario di ottenere evidenza di quanto sottoscritto; f) l individuazione del soggetto di cui all art. 55, comma 2, lettera a); g) l assenza di qualunque elemento nell oggetto della sottoscrizione atto a modificarne gli atti, fatti o dati nello stesso rappresentati. Art. 61 Soluzioni di firma elettronica avanzata 3. La Carta d Identità Elettronica, la Carta Nazionale dei Servizi e gli altri strumenti ad esse conformi, sono utilizzabili dalle pubbliche amministrazioni per realizzare sistemi di firma elettronica avanzata. 4. I formati della firma di cui al comma 3 sono gli stessi previsti ai sensi dell art. 4, comma La firma elettronica avanzata di cui al comma 3 soddisfa quanto prescritto all art. 56, comma 1. Alla stessa, fermo restando quanto prescritto dalle norme in materia di Carta d Identità Elettronica e di Carta Nazionale dei Servizi, non si applica quanto previsto dalla lettera a) alla lettera e) del comma 1 dell art. 57, dai commi 1 e 2 dell art. 58 e dall art. 60. In attesa di pubblicazione sulla G.U. 8
5 COME usarla: lettura dati I dati registrati nel microprocessore della CRS sono: i dati personali del Cittadino (nome, cognome, sesso, data e luogo di nascita, residenza e domicilio, codice fiscale), un certificato di autenticazione che consente l'accesso sicuro ai servizi on line e l'apposizione di "firma elettronica" e altri dati necessari al Sistema Informativo Socio-Sanitario; i dati amministrativi (codice assistito, ASL di appartenenza, data di scadenza del diritto alla assistenza sanitaria per i Cittadini iscritti a termine, Medico curante); i dati di esenzione dalla spesa sanitaria. I dati registrati nella banda magnetica sono: sulla traccia 1: C.F. (16), Cognome e Nome (60) con codifica IATA sulla traccia 2: C.F. in f.to numerico con codifica ABA I dati registrati nel codice a barre sono: Codice Fiscale: codifica 39, MIL-STD-1189 e ANSI MH 10.8M COME usarla: identificazione informatica Regione Lombardia offre gratuitamente un servizio di Identity Provider (IdPC) Utilizzato da tutti i servizi della Regione Lombardia Già utilizzato da oltre 350 EELL Oltre 1,5 Mln di accessi/anno 10
6 COME usarla: firma elettronica Regione Lombardia offre gratuitamente un software per firmare con la CRS Ad oggi è considerabile firma elettronica Quando verranno emanate le nuove regole tecniche dovrà essere adeguato per supportare i formati standard per la firma digitale (CAdES, PAdES) 11 COME usarla: servizi aggiuntivi Ad oggi tutti i servizi che utilizzano la CRS si basano sui dati presenti nella carta all atto della sua emissione e li utilizzano esclusivamente in lettura. Le Regole Tecniche della CNS consentono la possibilità di installare, nella memoria residua, servizi aggiuntivi. Un servizio aggiuntivo è di fatto composto da files e da oggetti di sicurezza che possono permettere di memorizzare dati aggiuntivi e operare sugli stessi attraverso criteri di sicurezza diversi. Bando emesso da Lombardia Informatica su ->Gare->Avvisi Documentazione tecnica su Permette di realizzare servizi offline 12
7 Esempi: Carta Sconto Benzina Ad Aprile 2011 sostituite le precedenti carte sconto benzina con la CRS. Circuito online con POS dedicati: 248 distributori in 244 comuni Dopo un anno: utilizzatori Oltre 4 Mln di transazioni 13 Esempi: pagamento mensa 29 comuni lombardi utilizzano la CRS nel processo di pagamenti della mensa scolastica Applicazioni on-line che fanno uso di POS e circuiti privativi CRS utilizzata come identificativo La CRS viene usata dai genitori presso un circuito di negozi convenzionati che, attraverso un POS fornito dalla società che ha implementato il servizio, ricaricano il portafoglio virtuale dei buoni mensa. La CRS identifica con certezza l utente ed ha, in molti casi, sostituito una precedente tessera con risparmi per il Comune e semplificazione per i cittadini. 14
8 Esempi: voucher sociale 6 comuni lombardi utilizzano la CRS per l erogazione di voucher sociali per il sostegno al reddito, asili nido, taxi per ipovedenti Applicazioni on-line che fanno uso di POS e circuiti privativi CRS utilizzata come identificativo La CRS viene usata dai fruitori presso un circuito di Punti Servizio Accreditati che, attraverso un POS fornito dalla società che ha implementato il servizio, verificano il credito su un portafoglio virtuale gestito centralmente e ricaricato dall ente. 15 Esempi: voucher sociale 16
9 Esempi: Borsellino elettronico Borsellino elettronico per i micropagamenti della casetta dell acqua. 17 Esempi: RID online Diversi Comuni e Aziende Ospedaliere hanno introdotto una modalità di pagamento online basata sull utilizzo del RID. La CRS/CNS svolge la fondamentale funzione di identificare in modo certo il pagatore sia quando stipula la delega sia quando accede alle proprie posizioni debitorie e inoltra l ordine di pagamento. 18
10 Grazie per l attenzione agendadigitale.rl2.it/members/dcrespi