Source: http://docplayer.it/2005580-Certificati-di-sottoscrizione-rtrt-manuale-operativo.html
Timestamp: 2017-01-21 23:42:47+00:00
Document Index: 130369359

Matched Legal Cases: ['art. 46', 'art. 38', 'art. 29', 'art. 28', 'art. 32', 'art. 35', 'art. 35', 'art. 37', 'art. 1']

⭐Certificati di Sottoscrizione RTRT Manuale Operativo
Download "Certificati di Sottoscrizione RTRT Manuale Operativo"
1 InfoCert Ente Certificatore InfoCert Certificati di Sottoscrizione RTRT Codice documento: ICERT-INDI-MO-RT Nome file: manualeoperativo_infocert_rt2.0.odt Documento: ICERT-INDI-MO-RT InfoCert - Ente Certificatore pag. 1 di 482 Questa pagina è lasciata intenzionalmente bianca Documento: ICERT-INDI-MO-RT InfoCert - Ente Certificatore pag. 2 di 483 Indice 1.Introduzione al documento Scopo e campo di applicazione del documento Riferimenti normativi e tecnici Definizioni Acronimi e abbreviazioni Generalità Identificazione del documento Attori e Domini applicativi Certificatore Uffici di Registrazione Registro dei Certificati Applicabilità Contatto per utenti finali e comunicazioni Rapporti con il CNIPA Regole Generali Obblighi e Responsabilità Obblighi del Certificatore Obblighi dell Ufficio di Registrazione Obblighi dei Titolari Obblighi degli Utenti Obblighi di Regione Toscana Clausola risolutiva espressa ai sensi dell art c.c Limitazioni e indennizzi Limitazioni della garanzia e limitazioni degli indennizzi Pubblicazione Pubblicazione di informazioni relative al Certificatore Pubblicazione dei certificati Pubblicazione delle liste di revoca e sospensione Verifica di conformità Tutela dei dati personali Tariffe Rilascio, rinnovo, revoca e sospensione del certificato Accesso al certificato e alle liste di revoca Identificazione e Autenticazione Identificazione ai fini del primo rilascio Soggetti abilitati ad effettuare l identificazione Procedure per l identificazione Modalità operative per la richiesta di rilascio del certificato di sottoscrizione Informazioni che il Titolare deve fornire Uso di pseudonimi...20 Documento: ICERT-INDI-MO-RT InfoCert - Ente Certificatore pag. 3 di 484 4.1.6Limiti d'uso e limiti di valore Inserimento del Ruolo e dell'organizzazione nel certificato Autenticazione per rinnovo delle chiavi e certificati Autenticazione per richiesta di Revoca o di Sospensione Richiesta da parte del Titolare Richiesta da parte di Regione Toscana Operatività Registrazione iniziale Rilascio del certificato Caso A: Chiavi generate in presenza del Titolare Caso B: Chiavi generate dal Certificatore Generazione delle chiavi Protezione delle chiavi private Emissione del certificato Formato e contenuto del certificato Pubblicazione del certificato Validità del certificato Revoca e sospensione di un certificato Motivi per la revoca di un certificato Procedura per la richiesta di revoca Procedura per la revoca immediata Motivi per la Sospensione di un certificato Procedura per la richiesta di Sospensione Ripristino di validità di un Certificato sospeso Pubblicazione e frequenza di emissione della CRL Tempistica Sostituzione delle chiavi e rinnovo del Certificato Strumenti e modalità per l apposizione e la verifica della firma digitale Servizio di Marcatura Temporale e Riferimento Temporale del Certificatore Richiesta di emissione o di verifica di marca temporale Emissione o verifica di marca temporale Gestione della coppia di chiavi asimmetriche della TSA Generazione della chiave di marcatura temporale della TSA Generazione della chiave di marcatura temporale della TSU Protezione della chiave privata della TSA e delle TSU Ciclo di vita della chiave di marcatura della TSU Distribuzione della chiave pubblica per la verifica della marca temporale Validità della marca temporale Marca Temporale Formato e contenuto della marca temporale Precisione del riferimento temporale Tempistica Registrazione delle marche generate Sicurezza del sistema di validazione temporale Controllo del sistema di certificazione Strumenti automatici per il controllo di sistema Verifiche di sicurezza e qualità...36 Documento: ICERT-INDI-MO-RT InfoCert - Ente Certificatore pag. 4 di 485 9.Dati archiviati Procedure di salvataggio dei dati Sostituzione delle chiavi del Certificatore Cessazione del servizio Sistema di qualità Disponibilità del servizio Misure di Sicurezza Guasto al dispositivo sicuro di firma del Certificatore Compromissione della chiave di certificazione Procedure di Gestione dei Disastri Amministrazione del Procedure per l aggiornamento Regole per la pubblicazione e la notifica Responsabile dell approvazione Conformità Appendice A: Descrizione delle misure di sicurezza A.1 Sicurezza fisica A.2 Sicurezza delle procedure A.3 Sicurezza logica Appendice B: Modalità operative in caso di Identificazione da parte di Pubblico Ufficiale B.1 Modalità operative in caso di Identificazione da parte di Pubblici Ufficiali in Italia B.2 Modalità operative in caso di Identificazione da parte di Pubblici Ufficiali all estero Appendice C: Macroistruzioni A.1 MS Word 2000 e MS Excel A.2 Acrobat Reader (6.0 e 7.0)...48 Documento: ICERT-INDI-MO-RT InfoCert - Ente Certificatore pag. 5 di 486 1. Introduzione al documento Novità introdotte rispetto alla precedente emissione Versione/Release n : 2.0 Data Versione/Release: 15/12/2007 Descrizione modifiche: Motivazioni: Sostituzione dei riferimenti ad InfoCamere Subentro del Certificatore InfoCert nella gestione del contratto Versione/Release n : 1.1 Data Versione/Release: 21/03/2007 Descrizione modifiche: Motivazioni: Modifica del tempo di conservazione della documentazione relativa alle registrazioni ed ai certificati Chiarimento sulla validità dei certificati Aggiornamento normativo Allineamento al principale di InfoCamere Versione/Release n 1.0 Data Versione/Release: 19/5/2006 Descrizione modifiche: Motivazioni: Nessuna Prima emissione 1.1 Scopo e campo di applicazione del documento Il documento ha lo scopo di descrivere le regole e le procedure operative adottate dalla struttura di certificazione digitale di InfoCert per l emissione dei certificati per chiavi di sottoscrizione, nell'ambito delle attività previste dal contratto di servizio per la Regione Toscana, nonché le procedure per la fornitura del servizio di validazione temporale se richiesto dagli utenti, in conformità con la vigente normativa in materia di firma digitale. Il contenuto si basa sulle regole tecniche contenute nel Decreto del Presidente del Consiglio dei Ministri del 13 gennaio 2004 e recepisce le raccomandazioni del documento Request for Comments: 2527 Certificate Policy and certification practices framework Internet Society Il diritto d autore sul presente documento è di InfoCert S.p.A Riferimenti normativi e tecnici Riferimenti normativi [1] Decreto Legislativo 7 marzo 2005, n.82 (G.U. n.112 del 16 maggio 2005) Codice dell'amministrazione digitale (nel seguito referenziato come CAD) [2] Decreto Legislativo 4 aprile 2006, n.159 (G.U. n.99 del 29 aprile 2006) - Disposizioni integrative e correttive al decreto legislativo 7 marzo 2005, n. 82, recante codice dell'amministrazione digitale. [3] Decreto del Presidente della Repubblica 28 Dicembre 2000, n. 445 (G.U. n. 42 del 20/2/2001) e sue modificazioni secondo DPR 137/2003 (nel seguito referenziato come TU) Documento: ICERT-INDI-MO-RT InfoCert - Ente Certificatore pag. 6 di 487 [4] Deliberazione CNIPA 17 febbraio 2005, n.4/2005 (G.U. n.51 del 03 marzo 2005) Regole per il riconoscimento e la verifica del documento informatico [5] Decreto del Presidente del Consiglio dei Ministri 13 gennaio 2004 (G. U. n. 98 del 27/04/2004) [6] Decreto Legislativo 30 giugno 2003, n. 196 (G.U. n. 174 del 29 luglio 2003) [7] Circolare CNIPA n. 48 del 6 settembre 2005 [8] Legge 15 Marzo 1997, n. 59 (c.d. legge Bassanini) [9] Legge 24 Dicembre 1993, n. 537 [10] Legge 23 Dicembre 1993, n. 547 [11] Contratto N 6604 di Repertorio N 2500 di Raccolta sottoscritto tra Regione Toscana ed il Raggruppamento Temporaneo di Imprese composto da Infocamere (mandataria) e NETikos in data 25 Febbraio 2005 [12] CIRCOLARE 19 giugno 2000 n. AIPA/CR/24 Riferimenti tecnici [13] Deliverable ETSI TS Policy requirements for time-stamping authorities - Aprile 2002 [14] RFC 3280 (2002): "Internet X.509 Public Key Infrastructure Certificate and CRL Profile [15] RFC 3161 (2001): Internet X.509 Public Key Infrastructure Time Stamp Protocol (TSP) [16] RFC 2527 (1999): Internet X.509 Public Key Infrastructure Certificate Policy and Certification Practices Framework [17] Information Technology Open Systems Interconnection The Directory: Authentication Framework; ITU-T Recommendation X.509 (1997) ISO/IEC Definizioni Vengono di seguito elencate le definizioni utilizzate nella stesura del presente documento. Per i termini definiti dal TU, dal CAD e dal DPCM 13 gennaio 2004 si rimanda alle definizioni in essi stabilite. Dove appropriato viene indicato tra parentesi quadre il termine inglese corrispondente, generalmente usato nella pubblicistica, negli standard e nei documenti tecnici. Accordi di Certificazione [Cross-certification] La cross-certification si esercita tra Certification Authority che appartengono a domini diversi. In questo processo i Certificatori si certificano l un l altro. Condizione necessaria affinché possa avvenire la cross-certification è che essi accettino e condividano regole equivalenti nel. Accreditamento facoltativo Il riconoscimento del possesso, da parte del certificatore che lo richieda, dei requisiti del livello più elevato, in termini di qualità e di sicurezza. Autocertificazione: E la dichiarazione, rivolta al Certificatore, effettuata personalmente dal soggetto che risulterà Titolare del certificato digitale, tramite sottoscrizione della sussistenza di stati, fatti, qualità, ai sensi dell art. 46 del DPR 445/00 ed assunzione delle responsabilità stabilite per legge. Autorità per la marcatura temporale [Time-stamping authority] È il sistema software/hardware, gestito dal Certificatore, che eroga il servizio di marcatura temporale. Certificato, Certificato Digitale, Certificato X.509 [Digital Certificate] Documento: ICERT-INDI-MO-RT InfoCert - Ente Certificatore pag. 7 di 488 Insieme di informazioni atte a definire con certezza la corrispondenza tra il nome del soggetto certificato e la sua chiave pubblica. Nel certificato compaiono altre informazioni tra cui: - il Certificatore che lo ha emesso - il periodo di tempo in cui il certificato può essere utilizzato; - altri campi (estensioni) che determinano caratteristiche aggiuntive al certificato. Certificato Qualificato cfr. CAD Certificatore [Certification Authority] cfr. CAD Certificatore Accreditato cfr. CAD Certificatore Qualificato cfr. CAD Chiave Privata e Chiave Pubblica cfr. CAD Codice di emergenza Codice preimbustato consegnato dall Ufficio di Registrazione al Titolare per l autenticazione della richiesta di sospensione di un certificato. Dati per la creazione di una firma cfr. CAD Dati per la verifica della firma cfr. CAD Dispositivo sicuro per la creazione della firma cfr.cad Il dispositivo sicuro di firma utilizzato dal Titolare è costituito da un supporto plastico (in genere una carta plastica delle dimensioni di una carta di credito) in cui è inserito un microprocessore rispondente a requisiti di sicurezza determinati dalla legge. Evidenza Informatica Sequenza di simboli binari (bit) che può essere oggetto di una procedura informatica. Firma elettronica cfr. CAD Firma elettronica qualificata cfr. CAD Firma digitale [digital signature] cfr. CAD Giornale di controllo Il giornale di controllo consiste nell'insieme delle registrazioni, effettuate automaticamente o manualmente, degli eventi previsti dalle Regole Tecniche. Lista dei Certificati Revocati o Sospesi [Certificate Revocation List - CRL] E una lista di certificati che sono stati resi non validi prima della loro naturale scadenza. L operazione è chiamata revoca se definitiva, sospensione se temporanea. Quando un certificato viene revocato o sospeso il suo numero di serie viene aggiunto alla CRL, che viene quindi pubblicata nel registro pubblico. Marca temporale [Time Stamp Token] cfr. DPCM cfr. art. 38 DPCM Il definisce le procedure che il Certificatore applica nello svolgimento del servizio. Nella stesura del Manuale sono state seguite le indicazioni espresse da CNIPA e quelle della letteratura internazionale Pubblico ufficiale Soggetto che, nell ambito delle attività esercitate, è abilitato in base alla legge di riferimento ad attestare l identità di persone fisiche. Documento: ICERT-INDI-MO-RT InfoCert - Ente Certificatore pag. 8 di 489 RAO Registration Authority Officer Soggetto incaricato a verificare l identità e, se applicabile, ogni specifico attributo di un Titolare, nonché ad attivare la procedura di certificazione per conto del Certificatore. Registro dei Certificati Il Registro dei Certificati è un archivio che contiene tutti i certificati validi emessi dal Certificatore. Registro pubblico [Directory] Il Registro pubblico è un archivio che contiene: tutti i certificati validi emessi dal Certificatore per i quali sia stata richiesta dal titolare la pubblicazione; la lista dei certificati revocati e sospesi (CRL). Regole tecniche Regole tecniche per la formazione, la trasmissione, la conservazione, la duplicazione, la riproduzione e la validazione, anche temporale, dei documenti informatici (DECRETO DEL PRESIDENTE DEL CONSIGLIO DEI MINISTRI 13 gennaio 2004). Revoca o sospensione di un Certificato È l operazione con cui il Certificatore annulla la validità del certificato prima della naturale scadenza. Vedi Lista dei Certificati Revocati o Sospesi - CRL. Richiedente [Subscriber] E il soggetto che richiede all Ente Certificatore il rilascio di certificati digitali. Se diverso dal Titolare, l'identità del Richiedente è inserita nel campo Organization del certificato X.509. Ruolo Il termine Ruolo indica genericamente il Titolo e/o Abilitazione professionale in possesso del Titolare del certificato, ovvero l eventuale Potere di rappresentare persone fisiche o enti di diritto privato o pubblico, ovvero l Appartenenza a detti enti nonché l Esercizio di funzioni pubbliche. Tempo Universale Coordinato [Coordinated Universal Time] Scala dei tempi con precisione del secondo come definito in ITU-R Recommendation TF Terzo Interessato cfr. CAD La persona fisica o giuridica che, ove previsto, presta il proprio consenso all inserimento nel certificato di sottoscrizione di un Ruolo del Titolare o che autorizza o richiede l'inserimento nel certificato dell'indicazione dell'organizzazione a cui il Titolare è collegato Titolare [Subject] cfr. CAD La persona fisica identificata nel certificato come il possessore della chiave privata corrispondente alla chiave pubblica contenuta nel certificato stesso; al Titolare è attribuita la firma digitale generata con la chiave privata della coppia. Uffici di Registrazione [Registration Authority] Ente incaricato dal Certificatore a svolgere le attività necessarie al rilascio, da parte di quest ultimo, del certificato digitale nonché alla consegna del dispositivo sicuro di firma. Utente [Relying Party] Soggetto che riceve un certificato digitale e che fa affidamento sul certificato medesimo o sulla firma digitale basata su quel certificato. 1.4 Acronimi e abbreviazioni CNIPA Centro Nazionale per l informatica nella Pubblica Amministrazione Documento: ICERT-INDI-MO-RT InfoCert - Ente Certificatore pag. 9 di 4810 CAD Codice dell'amministrazione digitale Ci si riferisce al D. Lgs n. 82/2005 e sue successive modificazioni, "Codice dell'amministrazione digitale". CRL Certificate Revocation List DN Distinguished Name Identificativo del Titolare di un certificato di chiave pubblica; tale codice è unico nell ambito dei Titolari che abbiano un certificato emesso dal Certificatore. DPCM - Decreto del Presidente del Consiglio dei Ministri Ci si riferisce al DPCM 13 gennaio DTS - Digital Time Stamping Sistema per la marcatura temporale di certificati e documenti. ETSI - European Telecommunications Standards Institute HSM Hardware Secure Module E' un dispositivo sicuro per la creazione della firma, con funzionalità analoghe a quelle delle smart card, ma con superiori caratteristiche di memoria e di performance. IETF - Internet Engineering Task Force IETF è una comunità aperta ed internazionale di progettisti di rete, operatori, venditori e ricercatori coinvolti nell evoluzione dell architettura Internet e delle normali operazioni su Internet. ISO - International Organization for Standardization Fondata nel 1946, l ISO è un organizzazione internazionale costituita da organismi nazionali per la standardizzazione. ITU - International Telecommunication Union Organismo intergovernativo mediante il quale le organizzazioni pubbliche e private sviluppano le telecomunicazioni. L ITU fu fondato nel 1865 e diventò l ente regolatore per gli standard nelle telecomunicazioni. IUT Identificativo Univoco del Titolare E un codice associato al Titolare che lo identifica univocamente presso il Certificatore; il Titolare ha codici diversi per ogni certificato in suo possesso. LDAP Lightweight Directory Access Protocol Protocollo utilizzato per accedere al registro dei certificati. OID Object Identifier E costituito da una sequenza di numeri, registrata secondo la procedura indicata nello standard ISO/IEC 6523, che identifica un determinato oggetto all interno di una gerarchia. PIN Personal Identification Number Codice associato ad un dispositivo sicuro di firma, utilizzato dal Titolare per accedere alle funzioni del dispositivo stesso. PUK Codice personalizzato per ciascuna Smartcard, utilizzato dal Titolare per riattivare il proprio dispositivo in seguito al blocco dello stesso per errata digitazione del PIN. RRC Acronimo di Revocation Request Code, nome assegnato in precedenza al codice di emergenza e saltuariamente ancora utilizzato. Documento: ICERT-INDI-MO-RT InfoCert - Ente Certificatore pag. 10 di 4811 RTRT Rete Telematica Regionale Toscana E' rappresentata operativamente dalla Regione Toscana. TSA Time Stamping Authority L'autorità di certificazione registrata presso il CNIPA che certifica le chiavi dei sistemi (cfr. TSU) che firmano le marche temporali (Time Stamp Token). TST Time-Stamp Token Termine usato nella pubblicistica internazionale per la marca temporale. TSU Time Stamp Unit Il componente fidato, le cui chiavi, certificate dalla TSA, firmano le marche temporali. TU Testo Unico Ci si riferisce al DPR n. 445/2000 e sue successive modificazioni,"testo unico delle disposizioni legislative e regolamentari in materia di documentazione amministrativa". Documento: ICERT-INDI-MO-RT InfoCert - Ente Certificatore pag. 11 di 4812 2. Generalità Un certificato lega la chiave pubblica ad un insieme di informazioni che identificano il soggetto che possiede la corrispondente chiave privata: tale soggetto è il Titolare del certificato. Il certificato è usato da altri soggetti per reperire la chiave pubblica, distribuita con il certificato, e verificare la firma digitale apposta o associata ad un documento. Il certificato garantisce la corrispondenza tra la chiave pubblica ed il Titolare del certificato. Il grado d affidabilità di quest associazione è legato a diversi fattori: la modalità con cui il Certificatore ha emesso il certificato, le misure di sicurezza adottate, gli obblighi assunti dal Titolare per la protezione della propria chiave privata, le garanzie offerte dal Certificatore. Questo documento evidenzia le regole generali e le procedure seguite dal Certificatore Accreditato InfoCert (nel proseguo semplicemente indicato come il Certificatore) per l emissione e l utilizzo di Certificati Qualificati (nel proseguo riferiti semplicemente come Certificati) di sottoscrizione nell'ambito delle attività previste dal contratto di servizio per la Regione Toscana. La descrizione delle pratiche seguite dal Certificatore nell emissione del certificato, delle misure di sicurezza adottate, degli obblighi, delle garanzie e delle responsabilità, ed in generale di tutto ciò che rende affidabile un certificato, viene riportato nel presente. Pubblicando tale e inserendo i riferimenti a tale documento nei certificati, il Certificatore consente agli utenti di valutare le caratteristiche e l affidabilità del servizio di certificazione e quindi del legame chiave - Titolare. 2.1 Identificazione del documento Questo documento è denominato Ente Certificatore InfoCert Certificati di sottoscrizione RTRT - ed è caratterizzato dal codice documento: ICERT-INDI-MO-RT La versione e il livello di rilascio sono identificabili in calce ad ogni pagina. L object identifier (OID) di questo documento è il seguente: Tale OID identifica: InfoCert certification-service-provider certificate-policy Cliente Regione Toscana manuale-operativo-firma-digitale Questo documento è pubblicato in formato elettronico presso il sito Web del Certificatore all indirizzo: e sul portale RTRT 2.2 Attori e Domini applicativi Certificatore InfoCert S.p.A. è il Certificatore Accreditato (ai sensi dell art. 29 del CAD) che emette, pubblica nel registro e revoca i Certificati Qualificati, operando in conformità alle Regole Tecniche e secondo quanto prescritto dal Codice dell'amministrazione Digitale. In questo documento si usa il termine Certificatore Accreditato, o per brevità Certificatore, per indicare InfoCert. Documento: ICERT-INDI-MO-RT InfoCert - Ente Certificatore pag. 12 di 4813 I dati completi dell organizzazione che svolge la funzione di Certificatore sono i seguenti: Tabella 2 Denominazione Sociale Sede legale Rappresentante legale InfoCert - Società per azioni Via G.B. Morgagni 30H Roma Dott. Daniele Vaccarino In qualità di Presidente del Consiglio d Amministrazione Amministratore Delegato N telefono N fax N Iscrizione Registro Imprese Codice Fiscale N partita IVA Sito web Sede Operativa Corso Stati Uniti, Padova Uffici di Registrazione Il Certificatore si avvale sul territorio di Uffici di Registrazione per svolgere principalmente le funzioni di: - identificazione e registrazione del Titolare, - validazione della richiesta del certificato, - distribuzione ed inizializzazione del dispositivo sicuro di firma, - attivazione della procedura di certificazione della chiave pubblica, - supporto al Titolare e al Certificatore nel rinnovo/revoca/sospensione dei certificati. L Ufficio di Registrazione, anche tramite suoi incaricati, svolge in sostanza tutte le attività di interfaccia tra il Certificatore ed il Richiedente e tra il Certificatore ed il Titolare. Gli Uffici di Registrazione sono attivati dal Certificatore a seguito di un adeguato addestramento del personale impiegato, che potrà svolgere le funzioni di identificazione, ed eventualmente registrazione, anche presso il Richiedente o presso il Titolare. Il Certificatore verifica la rispondenza delle procedure utilizzate dall Ufficio di Registrazione a quanto stabilito da questo Manuale Registro dei Certificati Le liste di revoca e di sospensione dei certificati sono pubblicate in un registro pubblico che contiene anche i certificati dei titolari che ne hanno fatto espressa richiesta. Il registro dei certificati, che contiene tutti i certificati emessi dal Certificatore, non è pubblico. Il Certificatore utilizza sistemi affidabili per la gestione del registro pubblico e del registro dei certificati con modalità tali da garantire che soltanto le persone autorizzate possano effettuare inserimenti e modifiche, che l'autenticità delle informazioni sia verificabile, che i certificati siano accessibili alla consultazione del pubblico soltanto nei casi consentiti dal Titolare del certificato e che l'operatore possa rendersi conto di qualsiasi evento che comprometta i requisiti di sicurezza Applicabilità I certificati emessi dal Certificatore Accreditato InfoCert nelle modalità indicate dal presente manuale operativo sono Certificati Qualificati ai sensi dell'art. 28 del CAD. Documento: ICERT-INDI-MO-RT InfoCert - Ente Certificatore pag. 13 di 4814 L utilizzo dei certificati di sottoscrizione (Certificati Qualificati) è il seguente: - il certificato emesso dal Certificatore sarà usato per verificare la Firma Digitale del Titolare cui il certificato appartiene. - Il Certificatore InfoCert mette a disposizione per la verifica delle firme il prodotto descritto al 6. Possono essere disponibili sul mercato altri prodotti di verifica con funzionalità e limitazioni secondo le indicazioni del fornitore. - in presenza di accordi di certificazione, il Certificatore riconosce la validità delle regole del certificatore accreditato con cui stipula l accordo e viceversa. Pertanto il certificato emesso per l altro certificatore sarà usato unicamente per verificare la firma di tale certificatore sui certificati qualificati da questi emessi. 2.3 Contatto per utenti finali e comunicazioni InfoCert è responsabile della definizione, pubblicazione ed aggiornamento di questo documento. Domande, osservazioni e richieste di chiarimento in ordine al presente dovranno essere rivolte all indirizzo e alla persona di seguito indicate: InfoCert S.p.A. Responsabile Certificazione Digitale Corso Stati Uniti Padova Telefono: Fax : Call Center Firma Digitale: (lunedì venerdì ore 8-18) Web: Rapporti con il CNIPA Il presente, compilato dal Certificatore nel rispetto delle indicazioni legislative, è stato consegnato, in copia, al Centro Nazionale per l'informatica nella Pubblica Amministrazione (CNIPA) che lo rende disponibile pubblicamente. Allo scadere di un anno dalla precedente richiesta o comunicazione il Certificatore conferma al CNIPA per iscritto la permanenza dei requisiti per l'esercizio dell'attività di certificazione. Al momento della richiesta d iscrizione, il Certificatore fornisce al CNIPA i dati identificativi richiesti, che vengono sottoscritti, conservati e pubblicati dal CNIPA. Almeno 90 giorni prima della scadenza del periodo di validità delle proprie chiavi di certificazione, il Certificatore avvierà la procedura di sostituzione. Il Certificatore si attiene alle regole emanate dal CNIPA al fine dello scambio delle informazioni attraverso un sistema sicuro di comunicazione. Documento: ICERT-INDI-MO-RT InfoCert - Ente Certificatore pag. 14 di 4815 3. Regole Generali In questo capitolo si descrivono le condizioni generali con cui il Certificatore eroga il servizio di certificazione descritto in questo manuale. 3.1 Obblighi e Responsabilità Obblighi del Certificatore Il Certificatore è tenuto a garantire che (cfr. artt. 30 e 32 del CAD): 1. siano soddisfatte tutte le regole tecniche specificate nel DPCM 13/01/2004; 2. il Sistema Qualità sia conforme alle norme ISO9001; 3. la richiesta di certificazione sia autentica; 4. sia specificata nel certificato qualificato, su richiesta dell istante, e con il consenso del Terzo Interessato, la sussistenza dei poteri di rappresentanza o di altri titoli relativi all attività professionale o a cariche rivestite; 5. la chiave pubblica di cui si richiede la certificazione non sia già stata certificata, per un altro soggetto Titolare, nell ambito del proprio dominio. Per la verifica nel dominio degli altri certificatori accreditati, il Certificatore si impegna a stabilire accordi con gli altri certificatori presenti nell Elenco CNIPA, in base alle attuali conoscenze tecnologiche, per l attivazione di tali controlli; 6. sia rilasciato e reso pubblico, se esplicitamente richiesto dal titolare, il certificato qualificato secondo quanto stabilito all art. 32, comma 3, lett. b) del CAD; 7. i Titolari siano informati in modo compiuto e chiaro sulla procedura di certificazione e sui necessari requisiti tecnici per accedervi nonché riguardo agli obblighi da essi assunti in merito alla protezione della segretezza della chiave privata ed alla conservazione ed all'uso dei dispositivi sicuri di firma; 8. il proprio sistema di sicurezza dei dati sia rispondente alle misure minime di sicurezza per il trattamento dei dati personali, secondo il Decreto Legislativo 30 giugno 2003, n. 196 ; 9. il certificato sia revocato tempestivamente in caso di richiesta da parte del Titolare o del Terzo Interessato, di compromissione della chiave privata, di provvedimento dell autorità, d acquisizione della conoscenza di cause limitative della capacità del Titolare, di sospetti di abusi o falsificazioni; 10. sia certa l associazione tra chiave pubblica e Titolare; 11. il codice identificativo assegnato a ciascun Titolare sia univoco nell ambito dei propri utenti; 12. non si rende depositario di dati per la creazione della firma del titolare; 13. le proprie chiavi private siano accuratamente protette mediante dispositivi hardware e software adeguati a garantire i necessari criteri di sicurezza; 14. siano conservate per almeno 20 (venti) anni dalla data di scadenza del certificato le informazioni ottenute in fase di registrazione, di richiesta di certificazione, di revoca e di rinnovo; 15. siano custoditi per 10 (dieci) anni in forma accessibile i certificati delle proprie chiavi pubbliche di certificazione. 16. alla data del rilascio siano esatte e complete le informazioni necessarie alla verifica della firma contenute nel certificato e rispetto ai requisiti fissati per i certificati qualificati 17. al momento del rilascio del certificato il Titolare detenesse i dati per la creazione della firma corrispondenti ai dati per la verifica della firma riportati o identificati nel certificato Obblighi dell Ufficio di Registrazione L Ufficio di Registrazione è tenuto a garantire: Documento: ICERT-INDI-MO-RT InfoCert - Ente Certificatore pag. 15 di 4816 1. che il Titolare sia espressamente informato riguardo agli obblighi da quest'ultimo assunti in merito alla protezione della segretezza della chiave privata ed alla conservazione ed all'uso dei dispositivi di firma; 2. che il Titolare sia informato in modo compiuto e chiaro sulla procedura di certificazione e sui necessari requisiti tecnici per accedervi; 3. che il Titolare sia informato in merito agli accordi di certificazione stipulati con altri certificatori; 4. la rispondenza del proprio sistema di sicurezza dei dati alle misure minime di sicurezza per il trattamento dei dati personali, secondo quanto previsto dal Decreto Legislativo 30 giugno 2003, n. 196 e relativo allegato B ; 5. la verifica d identità del Titolare del certificato, il controllo e la registrazione dei dati dello stesso, secondo le procedure di identificazione e registrazione previste nel presente ; 6. la custodia con la massima diligenza delle proprie chiavi private e dei dispositivi sicuri di firma che le contengono, ai fini di preservarne la riservatezza e l integrità; 7. la comunicazione al Certificatore di tutti i dati e documenti acquisiti durante l identificazione allo scopo di attivare la procedura di emissione del certificato; 8. la verifica e inoltro al Certificatore delle richieste di revoca, sospensione e rinnovo attivate dal Titolare presso l Ufficio di Registrazione; 9. l esecuzione, ove prevista a suo carico dal presente, della revoca o sospensione dei certificati. L Ufficio di Registrazione terrà direttamente i rapporti con il Richiedente e con i Titolari ed è tenuto ad informarli circa le disposizioni contenute nel presente Obblighi dei Titolari Il Titolare deve garantire: 1. la correttezza, veridicità e completezza delle informazioni fornite al soggetto che effettua l identificazione, per la richiesta di certificato; 2. la protezione e la conservazione delle proprie chiavi private con la massima accuratezza al fine di garantirne l integrità e la riservatezza; 3. l'utilizzo del certificato per le sole modalità previste nel e dalle vigenti leggi nazionali e internazionali; 4. l'utilizzo di software per l'apposizione della firma che, se diverso da quello indicato dal Certificatore, assicuri l'utilizzo di algoritmi e formati di firma conformi alle norme in vigore; 5. la richiesta di revoca o di sospensione dei certificati in suo possesso nei casi previsti dal presente ai e 5.4.4; 6. la protezione della segretezza e conservazione del codice di attivazione (PIN) utilizzato per l abilitazione delle funzionalità del dispositivo sicuro di firma in luogo sicuro e diverso da quello in cui è custodito il dispositivo contenente la chiave; 7. la protezione della segretezza e conservazione del codice di emergenza per richiedere la sospensione del proprio certificato; 8. l uso esclusivo del dispositivo sicuro per la generazione delle firme fornito dal certificatore; 9. l adozione di tutte le misure organizzative e tecniche idonee ad evitare danno ad altri e la custodia e l'utilizzo personale del dispositivo di firma; 10. di non apporre firme elettroniche avvalendosi di chiavi private per le quali sia stato revocato il certificato; 11. di non apporre firme elettroniche avvalendosi di chiavi private basate su un certificato emesso in base ad un certificato di certificazione che a lui sia noto essere stato revocato; Obblighi degli Utenti L utente che utilizza un certificato del quale non è il Titolare, ha i seguenti obblighi: Documento: ICERT-INDI-MO-RT InfoCert - Ente Certificatore pag. 16 di 4817 1. conoscere l ambito di utilizzo del certificato, le limitazioni di responsabilità e i limiti di indennizzo del Certificatore, riportati nel del Certificatore stesso; 2. verificare la validità del certificato prima di usare la chiave pubblica in esso contenuta. Deve verificare con particolare attenzione il periodo di validità e che il certificato non risulti sospeso o revocato controllando le relative liste nel registro dei certificati; 3. adottare tutte le misure organizzative e tecniche idonee ad evitare danno ad altri Obblighi di Regione Toscana Regione Toscana, per cui conto vengono emessi i certificati oggetto del presente documento, assume il ruolo di Terzo Interessato. Essa è tenuta a: 1. attenersi a quanto disposto dal presente ; 2. provvedere tempestivamente all inoltro, con le modalità descritte ai paragrafi e 5.4.5, della richiesta di revoca o sospensione nei casi previsti ai paragrafi e Clausola risolutiva espressa ai sensi dell art c.c. L inadempimento da parte dell Ufficio di Registrazione, del Richiedente, del Titolare o del Terzo Interessato dei rispettivi obblighi descritti nei precedenti punti 3.1.2, 3.1.3, e costituisce inadempimento essenziale ai sensi dell art c.c. e dà facoltà al Certificatore di risolvere il contratto eventualmente intercorso con tali soggetti.. La risoluzione opererà di diritto al semplice ricevimento di una comunicazione, inviata dal Certificatore tramite raccomandata A.R., contenente la contestazione dell inadempienza e l intendimento di avvalersi della risoluzione stessa. 3.3 Limitazioni e indennizzi Limitazioni della garanzia e limitazioni degli indennizzi Il Certificatore in nessun caso risponderà di eventi ad esso non imputabili ed in particolare di danni subiti dall Ufficio di Registrazione, dal Titolare, dal Richiedente, dal Terzo Interessato, dagli Utenti o da qualsiasi terzo causati direttamente o indirettamente dal mancato rispetto da parte degli stessi delle regole indicate nel presente ovvero dalla mancata assunzione da parte di detti soggetti delle misure di speciale diligenza idonee ad evitare la causazione di danni a terzi che si richiedono al fruitore di servizi di certificazione, ovvero dallo svolgimento di attività illecite. Il Certificatore non sarà responsabile di qualsiasi inadempimento o comunque di qualsiasi evento dannoso determinato da caso fortuito o da eventi di forza maggiore. Il Certificatore ha stipulato un contratto assicurativo per la copertura dei rischi dell attività e dei danni causati a terzi, il cui testo è stato trattato ed accettato dal CNIPA, che ha come massimali: euro per singolo sinistro euro per annualità. Il Certificatore si assume le responsabilità previste dal CAD per i soggetti che svolgono funzione di Certificatore. 3.4 Pubblicazione Pubblicazione di informazioni relative al Certificatore Il presente è reperibile: in formato elettronico presso il sito web del Certificatore e presso il sito di RTRT (cfr. 2.1); in formato cartaceo, richiedibile sia al Certificatore sia al proprio Ufficio di Registrazione. Documento: ICERT-INDI-MO-RT InfoCert - Ente Certificatore pag. 17 di 4818 Il presente, la lista dei certificati delle chiavi di certificazione e le altre informazioni relative al Certificatore previste dal DPCM sono pubblicate presso l elenco CNIPA dei certificatori Pubblicazione dei certificati I certificati emessi usualmente non sono pubblicati. L utente che voglia rendere pubblico il proprio certificato può farne richiesta inviando l'apposito modulo (disponibile sul sito firmato digitalmente con la chiave corrispondente al certificato di cui è richiesta la pubblicazione. L'invio deve avvenire via indirizzata a seguendo la procedura descritta sul sito stesso Pubblicazione delle liste di revoca e sospensione Le liste di revoca e di sospensione sono pubblicate nel registro pubblico dei certificati accessibile con protocollo LDAP all indirizzo: ldap://ldap.infocert.it Tale accesso può essere effettuato tramite i software messi a disposizione dal Certificatore e/o le funzionalità presenti nei prodotti disponibili sul mercato che interpretano il protocollo LDAP. Il Certificatore potrà rendere disponibili altre modalità oltre a quella indicata per consultare la lista dei certificati pubblicati e la loro validità. 3.5 Verifica di conformità Con frequenza non superiore all anno, il Certificatore esegue un controllo di conformità di questo al proprio processo di erogazione del servizio di certificazione. 3.6 Tutela dei dati personali Le informazioni relative al Titolare ed al Terzo Interessato di cui il Certificatore viene in possesso nell esercizio delle sue tipiche attività, sono da considerarsi, salvo espresso consenso, riservate e non pubblicabili, con l eccezione di quelle esplicitamente destinate ad uso pubblico {chiave pubblica, certificato (se richiesto dal titolare), date di revoca e di sospensione del certificato}. In particolare i dati personali vengono trattati dal Certificatore in conformità con il Decreto Legislativo 30 giugno 2003, n Tariffe Rilascio, rinnovo, revoca e sospensione del certificato Le tariffe per la prima emissione, per il rinnovo, revoca e sospensione dei certificati qualificati sono stabilite dal Contratto N 6604 di Repertorio N 2500 di Raccolta sottoscritto tra Regione Toscana ed il Raggruppamento Temporaneo di Imprese composto da Infocamere (mandataria) e NETikos in data 25 Febbraio InfoCert, nata dalla cessione di un ramo d'azienda di InfoCamere, subentra nella gestione del citato contratto Accesso al certificato e alle liste di revoca L accesso al registro pubblico (certificati pubblicati e lista dei certificati revocati o sospesi) è libero e gratuito. Documento: ICERT-INDI-MO-RT InfoCert - Ente Certificatore pag. 18 di 4819 4. Identificazione e Autenticazione Questo capitolo descrive le procedure usate per: - l identificazione del Titolare al momento della richiesta di rilascio del certificato qualificato di sottoscrizione; - l autenticazione del Titolare nel caso di rinnovo, revoca e sospensione del certificato qualificato di sottoscrizione; - l autenticazione di Regione Toscana, in caso di sua richiesta di revoca o sospensione del certificato qualificato del Titolare. 4.1 Identificazione ai fini del primo rilascio Il Certificatore deve verificare con certezza l identità del Titolare prima di procedere al rilascio del certificato di sottoscrizione richiesto. La procedura di identificazione comporta che il Titolare sia riconosciuto personalmente da uno dei soggetti di cui al 4.1.1, che ne verificherà l identità attraverso il controllo della carta d identità o di un documento ad essa equipollente (cfr. art. 35 comma 2 del TU) in corso di validità Soggetti abilitati ad effettuare l identificazione L identità del soggetto Titolare viene accertata da: 1. Il Certificatore, anche tramite suoi Incaricati; 2. L Ufficio di Registrazione, anche tramite suoi Incaricati; 3. Un Pubblico Ufficiale Procedure per l identificazione L identificazione è effettuata da uno dei soggetti indicati al ed è richiesta la presenza fisica del Titolare. Il soggetto che effettua l identificazione verifica l'identità del Titolare tramite il riscontro con uno dei seguenti documenti, valido e non scaduto, secondo quanto previsto dall art. 35, Decreto del Presidente della Repubblica 28 Dicembre 2000, n. 445: - Carta d identità - Passaporto - Patente di guida - Patente nautica - Libretto di pensione - Patentino di abilitazione alla conduzione di impianti termici - Porto d armi Sono ammesse ulteriori tessere di riconoscimento oltre a quelle indicate, purché munite di fotografia e di timbro, rilasciate da un Amministrazione dello Stato. Al momento dell identificazione viene fornito al Titolare un codice emergenza, che costituisce lo strumento di autenticazione nel sistema di comunicazione sicuro tra Certificatore e Titolare (cfr. art. 37 DPCM ). Documento: ICERT-INDI-MO-RT InfoCert - Ente Certificatore pag. 19 di 4820 L identificazione da parte dei Pubblici Ufficiali (cfr. Appendice B) può essere altresì effettuata in base a quanto disposto dalle normative che disciplinano la loro attività, ivi comprese le disposizioni di cui al D.L. 3 maggio 1991, n. 143 e successive modifiche ed integrazioni Modalità operative per la richiesta di rilascio del certificato di sottoscrizione I passi principali a cui il Titolare deve attenersi per ottenere un certificato di sottoscrizione sono: a) prendere visione del presente e dell eventuale ulteriore documentazione informativa; b) seguire le procedure di identificazione adottate dal Certificatore come descritte nel presente paragrafo; c) fornire tutte le informazioni necessarie alla identificazione, corredate, ove richiesto, da idonea documentazione; d) sottoscrivere la richiesta di registrazione accettando le condizioni contrattuali che disciplinano l erogazione del servizio Informazioni che il Titolare deve fornire Nella richiesta di registrazione sono contenute sia i dati relativi all'identità del cliente che le informazioni che consentono di gestire in maniera efficace il rapporto tra il Certificatore ed il Titolare. Il modulo di richiesta deve essere sottoscritto dal Titolare. Sono considerate obbligatorie le seguenti informazioni: Cognome e Nome Data e luogo di nascita Codice fiscale o analogo codice identificativo Indirizzo di residenza o del luogo di lavoro Estremi del documento di riconoscimento presentato per l identificazione, quali tipo, numero, ente emittente e data di rilascio dello stesso Modalità di invio delle comunicazioni dal Certificatore al Titolare. Opzionalmente il Titolare può fornire un altro nome, con il quale è comunemente conosciuto, che sarà inserito in un apposito campo denominato commonname (nome comune) del SubjectDN del certificato. Il commonname, nel caso in cui non venisse fornito alcun ulteriore nome dal Titolare, sarà valorizzato con nome e cognome del titolare stesso Uso di pseudonimi Per i certificati emessi secondo il presente NON è consentito l'uso dello pseudonimo Limiti d'uso e limiti di valore E' facoltà del Titolare richiedere al certificatore l'inserimento nel certificato di limiti di valore che indichino un limite di valore degli atti unilaterali e dei contratti per i quali il certificato stesso può essere usato. I valori devono essere espressi come numeri interi positivi, senza indicazione di cifre decimali. Per quanto riguarda i limiti d'uso, allo stato attuale, InfoCert ha già predisposto questa indicazione per i certificati relativi a chiavi adoperate per l'apposizione di firme automatiche. La richiesta di inserire Documento: ICERT-INDI-MO-RT InfoCert - Ente Certificatore pag. 20 di 48 Vedere altro
Ente Certificatore InfoCert Certificati di Autenticazione Manuale Operativo Codice documento: ICERT-INDI-MOCA Documento: ICERT-INDI-MOCA InfoCert Ente Certificatore Pag. 1 di 26 Questa pagina è lasciata Dettagli Carta Nazionale dei Servizi Manuale Operativo
Camera di Commercio Industria Artigianato Agricoltura Ente Emettitore CCIAA di Bolzano Carta Nazionale dei Servizi Codice documento: Redatto da Verificato da Approvato da Documento: CCIAA di Bolzano Ente Dettagli Certificati di Sottoscrizione Manuale Operativo
Zucchetti Autorità di Certificazione Certificati di Sottoscrizione Documento: Zucchetti Autorità di Certificazione pag. 1 di 53 Questa pagina è lasciata intenzionalmente bianca Documento: Zucchetti Autorità Dettagli Certificati di Sottoscrizione Manuale Operativo
Certificatore InfoCert Certificati di Sottoscrizione Manuale Operativo Codice documento: ICERT-INDI-MO Documento: ICERT-INDI-MO InfoCert - Certificatore pag. 1 di 57 Questa pagina è lasciata intenzionalmente Dettagli Certificati di Sottoscrizione Manuale Operativo CMS
Certificatore InfoCert Certificati di Sottoscrizione Manuale Operativo CMS Codice documento: ICERT-INDI-MOCMS Documento: ICERT-INDI-MOCMS InfoCert - Certificatore pag. 1 di 52 Questa pagina è lasciata Dettagli Certificati di Autenticazione Manuale Operativo
Ente Emettitore Regione Toscana Carta Nazionale dei Servizi Codice documento: CNS-MO-RT Redatto da Verificato da Verificato da Approvato da Approvato da Approvato da Alfredo Esposito InfoCamere Area Sistemi Dettagli Certificati di Sottoscrizione per Banca Mediolanum S.p.A. Addendum al Manuale Operativo ICERT-INDI-MO
Certificatore InfoCert Certificati di Sottoscrizione per Agos Ducato S.p.A. Addendum Manuale Operativo ICERT-INDI-MO Codice documento: ICERT-INDI-MO-AGOS Documento: ICERT-INDI-MO-AGOS InfoCert Certificatore Dettagli Certificatore InfoCert. Certificati di Sottoscrizione per il Gruppo Findomestic Addendum Manuale Operativo ICERT-INDI-MO
Certificatore InfoCert Certificati di Sottoscrizione per il Gruppo Findomestic Addendum Manuale Operativo ICERT-INDI-MO Codice Versione 1.1 del 09/10/2013 Tutti i diritti riservati pag 1 di 26 1 Introduzione Dettagli Ente emettitore Regione Autonoma Friuli Venezia Giulia Carta regionale dei servizi. Manuale operativo
Ente emettitore Regione Autonoma Friuli Venezia Giulia Carta regionale dei servizi Manuale operativo ENTE EMETTITORE REGIONE AUTONOMA FRIULI VENEZIA GIULIA CARTA REGIONALE DEI SERVIZI MANUALE OPERATIVO Dettagli Certificati di Autenticazione per la Carta Nazionale dei Servizi Certificate Policy
InfoCert Ente Certificatore InfoCert Certificati di Autenticazione per la Carta Nazionale dei Servizi Codice documento: ICERT-INDI-CPCA-CNS Documento: ICERT-INDI-CPCA-CNS InfoCert Ente Certificatore Pag. Dettagli Certificati di Sottoscrizione One-Shot Manuale Operativo
Certificatore InfoCert Certificati di Sottoscrizione One-Shot Manuale Operativo Codice documento: ICERT-INDI-MO-SHOT Documento: ICERT-INDI-MO-SHOT InfoCert - Certificatore pag. 1 di 26 Questa pagina è Dettagli Certificati di Autenticazione per la Carta Nazionale dei Servizi Certificate Policy
InfoCamere Società Consortile di Informatica delle Camere di Commercio Italiane per azioni Ente Certificatore InfoCamere Certificati di Autenticazione per la Carta Nazionale dei Servizi Codice documento: Dettagli CNS. Realizzazione e diffusione della carta nazionale dei servizi con Firma Digitale. Manuale Operativo. Documento:
Certificati SIAE Ente Certificatore InfoCerte Certificati per SIAE Codice documento: ICERT-INDI-SIAE Versione 2.2 Documento: ICERT-INDI SIAE InfoCert Ente Certificatore Pag. 1 di 30 Questa pagina è lasciata Dettagli CNS. Realizzazione e diffusione della carta nazionale dei servizi con Firma Digitale. Manuale Operativo. Documento:
CARTA NAZIONALE DEI SERVIZI CON FIRMA DIGITALE MANUALE OPERATIVO CNS Realizzazione e diffusione della carta nazionale dei servizi con Firma Digitale Documento: Manuale Operativo Data: 10/06/2013 File: Dettagli Certificati di Sottoscrizione di firma remota Manuale Operativo
Certificatore InfoCert Certificati di Sottoscrizione di firma remota Manuale Operativo Codice documento: ICERT-INDI-MO-REMOTE Documento: ICERT-INDI-MO-REMOTE InfoCert - Certificatore pag. 1 di 39 Questa Dettagli TESSERA SANITARIA - CARTA NAZIONALE DEI SERVIZI MANUALE OPERATIVO TESSERA SANITARIA - CARTA NAZIONALE DEI SERVIZI (TS-CNS ) MANUALE OPERATIVO
TESSERA SANITARIA - CARTA NAZIONALE DEI SERVIZI (TS-CNS ) Documento: Ente Emettitore Pag. 1 di 16 Questa pagina è lasciata intenzionalmente bianca Documento: Ente Emettitore Pag. 2 di 16 INDICE 1. Riferimenti Dettagli Certificati Firma Elettronica Manuale Operativo
Ente Certificatore InfoCert Certificati Firma Elettronica Codice documento: ICERT-INDI-FD Nome file: manualeoperativo_fd_1.0icert.odt Documento: ICERT-INDI-FD InfoCert - Ente Certificatore pag. 1 di 17 Dettagli Camera di Commercio Industria Artigianato Agricoltura di Taranto. Ente Emettitore CCIAA di Taranto. Carta Nazionale dei Servizi
Camera di Commercio Industria Artigianato Agricoltura di Taranto Ente Emettitore CCIAA di Taranto Carta Nazionale dei Servizi Manuale Operativo - CA ArubaPEC Codice documento: CNS-MOAR-CCIAA Pagina 1 di Dettagli Carta Nazionale dei Servizi Manuale Operativo - CA ArubaPEC Codice documento: CNS-MOAR-CCIAA
Camera di Commercio Industria Artigianato Agricoltura Ente Emettitore CCIAA Carta Nazionale dei Servizi Manuale Operativo - CA ArubaPEC Codice documento: CNS-MOAR-CCIAA La Camera di Commercio che adotta Dettagli MANUALE OPERATIVO FIRMA DIGITALE
MANUALE OPERATIVO FIRMA DIGITALE www.firmacerta.it Documento:NAMIRIAL-MO_v01.2 Pagina 1 di 44 INDICE 1. Versioni e Riferimenti... 4 1.1 Versioni del documento 36.3.b... 4 1.2 Referenti 36.3.c... 5 1.3 Dettagli A. Nesti A.M. Fino. C. Villani REGISTRO DELLE MODIFICHE REVISIONE DESCRIZIONE EMISSIONE. Prima emissione 14/07/2014
Codice: CERTQUAL.TT.SOMO141 TITOLO DOCUMENTO: TIPO DOCUMENTO: EMESSO DA: Documento di supporto ai servizi per Banca Sella Telecom Italia Trust Technologies S.r.l. DATA EMISSIONE N. ALLEGATI: STATO: 14/07/2014 Dettagli Servizio Postecert Firma Digitale. Manuale Operativo
Certificatore Accreditato Postecom S.p.A. ver.: 3.7 del: 15.04.2016 Documento pubblico Pagina 1 di 58 Indice SEZIONE I INFORMAZIONI GENERALI... 4 DEFINIZIONI... 5 INTRODUZIONE... 7 PREMESSA... 7 CONTESTO Dettagli Certificati per SIAE Manuale Operativo
InfoCamere Società Consortile di Informatica delle Camere di Commercio Italiane per azioni Ente Certificatore InfoCamere Certificati per SIAE Codice documento: INDI-SIAE Funzione emittente Area Sistemi Dettagli Certificati per Web Server RTRT Manuale Operativo
Ente Certificatore InfoCert Certificati per Web Server RTRT Codice documento: ICERT-INDI-WS-RT Nome file: manualeoperativo_web_rt_1.3icert.odt Documento: ICERT-INDI-WS-RT InfoCert - Ente Certificatore Dettagli Firma digitale INTRODUZIONE
Firma digitale INTRODUZIONE La firma digitale costituisce uno dei dieci obiettivi del Piano per l e-government. Per quanto riguarda la PA, l obiettivo, abilitante allo sviluppo dei servizi on line, si Dettagli Servizio Postecert Firma Digitale. Manuale Operativo
Certificatore Accreditato Postecom S.p.A. ver.: 3.5 del: 19/05/2015 Documento pubblico Pagina 1 di 54 Indice SEZIONE I INFORMAZIONI GENERALI... 4 DEFINIZIONI... 5 INTRODUZIONE... 7 PREMESSA... 7 CONTESTO Dettagli Certificatore Accreditato Postecom S.p.A. Servizio Postecert Firma Digitale
Certificatore Accreditato Servizio Postecert Firma Digitale Guida alla comprensione degli OID presenti nei certificati rilasciati da ver.: 3.1 del:26/04/2013 Guida Comprensione OID Documento pubblico Pagina Dettagli CONDIZIONI GENERALI DEI SERVIZI DI CERTIFICAZIONE. Versione 4.0. CG43 Vers. 10/2012 2
InfoCert S.p.A., con sede legale in Roma, P.zza Sallustio n. 9, ufficio amministrativo in Roma, Via Marco e Marcelliano n. 45, Sede Operativa in Padova, Corso Stati Uniti 14, opera quale certificatore Dettagli Repubblica Italiana ASSESSORADU DE S IGIENE E SANIDADE E DE S ASSISTÈNTZIA SOTZIALE ASSESSORATO DELL IGIENE E SANITA E DELL ASSISTENZA SOCIALE
Unione Europea Repubblica Italiana ASSESSORADU DE S IGIENE E SANIDADE E DE S ASSISTÈNTZIA SOTZIALE ASSESSORATO DELL IGIENE E SANITA E DELL ASSISTENZA SOCIALE Direzione Generale della Sanità Progetto: e-health Dettagli Manuale Operativo del Certificatore Accreditato. In.Te.S.A. S.p.A. per le procedure di firma remota nell ambito dei servizi di Banca Aletti & C SpA
Manuale Operativo del Certificatore Accreditato In.Te.S.A. S.p.A. per le procedure di firma remota nell ambito dei servizi di Banca Aletti & C SpA Codice documento: MO_BA Data emissione: 13/01/2015 Ver. Dettagli Carta Nazionale dei Servizi Manuale Operativo - CA Aruba PEC / CA InfoCert
Camera di Commercio Industria Artigianato Agricoltura Ente Emettitore CCIAA Carta Nazionale dei Servizi Manuale Operativo - CA Aruba PEC / CA InfoCert Codice documento: CNS-MOAI-CCIAA La Camera di Commercio Dettagli La disciplina della firma digitale
La disciplina della firma digitale La «firma digitale» è un software, cioè un programma informatico che permette al suo titolare di firmare dei documenti informatici (files) ed, in questo modo, attribuire Dettagli Il glossario della Posta Elettronica Certificata (PEC) Diamo una definizione ai termini tecnici relativi al mondo della PEC.
Il glossario della Posta Elettronica Certificata (PEC) Diamo una definizione ai termini tecnici relativi al mondo della PEC. Avviso di mancata consegna L avviso, emesso dal sistema, per indicare l anomalia Dettagli Manuale Operativo Servizio CedacriCert
Manuale Operativo Servizio CedacriCert Codice documento: IA00G004-12 Stato del documento: Pubblicato Data emissione: 04/11/2013 Ente emittente: SICU Cedacri S.p.A. Sede legale: Via del Conventino n. 1 Dettagli FIRMA DIGITALE. Manuale Docenti titolari di firma. con OTP via SMS sul cellulare
FIRMA DIGITALE Manuale Docenti titolari di firma con OTP via SMS sul cellulare 1. RITIRO DEL CERTIFICATO DI FIRMA DIGITALE... 3 2. ISTRUZIONI PER L UTILIZZO DEI CERTIFICATI DIGITALI... 5 3. PRIMO ACCESSO Dettagli Codice documento: MO-FNC. Redazione: Antonio Raia. Approvazione: Franco Tafini. Data emissione: 17/03/2014. Versione: 02
Manuale Operativo del Certificatore Accreditato In.Te.S.A. S.p.A. per le procedure di firma remota nell ambito dei servizi di FINECO (Banca del Gruppo UniCredit) Codice documento: MO-FNC Redazione: Antonio Dettagli Servizio di Certificazione Web Server Manuale Operativo
Ente Certificatore InfoCert Servizio di Certificazione Web Server Manuale Operativo Codice documento: ICERT-INDI-MOWS ICERT-INDI-MOWS Vers. 1.1 del 15/10/2007 Ente Certificatore InfoCert pag. 1 di 22 Questa Dettagli Manuale Utente del Portale CA. Firma Digitale su CNS/CRS
- Carta Regionale dei Servizi e Certificati Qualificati di Firma Digitale Manuale Utente del Portale CA Firma Digitale su CNS/CRS Codice del Documento: CRS-CA-MES#01 Revisione del Documento: 1.0 Data di Dettagli PKI PUBLIC KEY INFRASTRUCTURES
Premesse PKI PUBLIC KEY INFRASTRUCTURES Problemi Come distribuire in modo sicuro le chiavi pubbliche? Come conservare e proteggere le chiavi private? Come garantire l utilizzo corretto dei meccanismi crittografici? Dettagli REGOLAMENTO AZIENDALE FIRMA DIGITALE
REGOLAMENTO AZIENDALE FIRMA DIGITALE INDICE 1. SCOPO E CAMPO DI APPLICAZIONE DEL DOCUMENTO...2 2. DEFINIZIONI...2 3. CONTESTO NORMATIVO...3 4. ATTORI...4 4.1. CERTIFICATORE...4 4.2 UFFICI DI REGISTRAZIONE...4 Dettagli Decreto 2 novembre 2005 Regole tecniche per la formazione, la trasmissione e la validazione, anche temporale, della posta elettronica certificata
Decreto 2 novembre 2005 Regole tecniche per la formazione, la trasmissione e la validazione, anche temporale, della posta elettronica IL MINISTRO PER L'INNOVAZIONE E LE TECNOLOGIE - Visto l articolo 17 Dettagli CERTIFICATI QUALIFICATI, servizi correlati e marche temporali
CERTIFICATI QUALIFICATI, servizi correlati e marche temporali 1 PREMESSA. Cedacri s.p.a., con sede legale in Collecchio (Parma) via del Conventino n. 1, C.F. P.IVA 00432960342, 0521 8071, Fax: 0521 807901, Dettagli Manuale Operativo per il servizio di certificazione delle chiavi pubbliche
BANCA D ITALIA EUROSISTEMA Manuale Operativo per il servizio di certificazione delle chiavi pubbliche Responsabile del documento: Fabio Bolognesi Firma Versione 1.2 Pagina 1 di 79 Sommario 1. INFORMAZIONI Dettagli Legenda di copertina
Legenda di copertina Stato del documento Le firme sulla copertina del presente documento fanno riferimento allo standard interno di Banca Monte dei Paschi di Siena S.p.A. per la gestione della documentazione Dettagli RICHIESTA SMART CARD PER SERVIZI CAMERALI Ver. 1.0/08
RICHIESTA SMART CARD PER SERVIZI CAMERALI Ver. 1.0/08 Informativa da leggere attentamente prima di richiedere la smart - card Cos'è la firma digitale? Secondo il dettato dell' art. 1 del dpr 445/2000 " Dettagli Consiglio Nazionale del Notariato
Tipo del per il servizio di del per il servizio di certificazione delle chiavi pubbliche versione. Pagina 1 di 44 Tipo del per il servizio di SOMMARIO 1. INTRODUZIONE... 10 1.1 Scopo del documento... 10 Dettagli Il Presidente del Consiglio dei Ministri
SCHEMA DI DPCM AI SENSI DEGLI ARTICOLI 20, COMMA 3, 24, COMMA 4, 28, COMMA 3, 32, COMMA 3, LETTERA B), 35, COMMA 2, 36, COMMA 2, E 71, DEL D. L.GVO 7 MARZO 2005 N. 82 Il Presidente del Consiglio dei Ministri Dettagli http://tlc.diee.unica.it/
A.A. 2014/15 Corso di Laurea Magistrale in Ingegneria delle Telecomunicazioni http://tlc.diee.unica.it/ Nell ambito del Corso di Diritto dell Informatica e delle Nuove Tecnologie Docente: Massimo Farina Dettagli Consiglio Nazionale Forense. Manuale Operativo del Consiglio Nazionale Forense per il servizio di certificazione delle chiavi pubbliche
del Consiglio Nazionale Forense per il servizio di certificazione delle chiavi pubbliche Indice Generale INDICE GENERALE... 2 1. INTRODUZIONE... 4 1.1. SCOPO DEL DOCUMENTO... 4 1.2. VALIDITÀ... 4 1.3. Dettagli Il Presidente del Consiglio dei Ministri
Decreto del Presidente del Consiglio dei Ministri 30 marzo 2009 Regole tecniche in materia di generazione, apposizione e verifica delle firme digitali e validazione temporale dei documenti informatici. Dettagli LA FIRMA DIGITALE. Estratto dal sito web del Centro Nazionale per l Informatica nella Pubblica Amministrazione (CNIPA) 1
LA FIRMA DIGITALE Estratto dal sito web del Centro Nazionale per l Informatica nella Pubblica Amministrazione (CNIPA) 1 COPYRIGHT NOTES: I contenuti del sito codice di script, grafica, testi, tabelle, Dettagli Manuale Operativo. Firma Digitale e Marca Temporale. Namirial S.p.A.
Namirial S.p.A. Certificatore Namirial S.p.A. Modello Doc. NAMIRIAL-FDMT-MO Nota di riservatezza DOCUMENTO PUBBLICO Revisione 1.7 Data emissione 11.07.2014 Namirial S.p.A. Il legale rappresentante (Dott. Dettagli Firma digitale e posta elettronica certificata
Firma digitale e posta elettronica certificata Agostino Olivato Sommario InfoCert Documenti digitali vantaggi, ciclo di vita Firma digitale norme, caratteristiche, Business Key Posta elettronica certificata Dettagli Posta Elettronica Certificata e Firma Digitale. CST Monterraneo, 9 Febbraio 2011
Posta Elettronica Certificata e Firma Digitale CST Monterraneo, 9 Febbraio 2011 Agenda Posta Elettronica Certificata Cos è Riferimenti normativi Soggetti Flusso dei messaggi Vantaggi PEC nella Pubblica Dettagli Firma Digitale per il il Consiglio Nazionale degli Ingegneri. Roma 15 ottobre 2009
Firma Digitale per il il Consiglio Nazionale degli Ingegneri Roma 15 ottobre 2009 :: Firma Digitale :: La Firma Digitale è il risultato di una procedura informatica che garantisce l autenticità e l integrità Dettagli Manuale Utente del Portale CA per il Titolare di Carta SISS
- Carta SISS Manuale Utente del Portale CA per il Titolare di Carta SISS Codice del Documento: CRS-CA-MES#02 Revisione del Documento: 1.0 Data di Revisione: 05-09-2014 Page 1 of 28 Cronologia delle Revisioni Dettagli Manuale Operativo del Certificatore Accreditato INTESA per le procedure di firma remota in ambito bancario
Codice documento: MO Redazione: Antonio Raia Approvazione: Franco Tafini Data emissione: 13/06/2012 Revisione: 09 REVISIONI Revisione n : 01 Data Revisione: 12 Ottobre 2000 Descrizione modifiche: Motivazioni: Dettagli Consiglio Nazionale del Notariato
Tipo del sistema di Conservazione a Norma del Manuale Operativo del sistema di Conservazione a Norma del Prima versione. Pagina 1 di 16 Tipo del sistema di Conservazione a Norma del 1 INTRODUZIONE 1.1 Dettagli Firma Digitale per il il Consiglio Nazionale degli Ingegneri
Firma Digitale per il il Consiglio Nazionale degli Ingegneri :: Firma Digitale :: La Firma Digitale è il risultato di una procedura informatica che garantisce l autenticità e l integrità di messaggi e Dettagli Sistema di Registrazione WebRA Manuale Utente Notaio
Certification Authority del CNN pag. 1 di 41 NOTE: Notartel S.p.A. Sommario Il presente Manuale contiene le istruzioni per l utilizzo dell applicazione web WebRA (l acronimo sta per Web Registration Authority) Dettagli Firma digitale: aspetti tecnologici e normativi. Milano,
Firma digitale: aspetti tecnologici e normativi Milano, Premessa digitale Il presente documento ha la finalità di supportare le Amministrazioni che intendono dotare il proprio personale di digitale, illustrando Dettagli Firma Digitale per l Ordine degli Ingegneri di Napoli
Firma Digitale per l Ordine degli Ingegneri di Napoli :: Firma Digitale :: La Firma Digitale è il risultato di una procedura informatica che garantisce l autenticità e l integrità di messaggi e documenti Dettagli Servizio di Certificazione Digitale
Servizio di Certificazione Digitale Redatto da: Vercesi Stefano 26/09/2007 Data Verificato da: Rosa Leonardo Maria 28/09/2007 Data Approvato da: Tomagnini Orio 28/09/2007 Data Distribuzione: PUBBLICA Codice Dettagli SI.CE.ANT. Sistema Certificazione Antimafia
Il sottoscritto (titolare del certificato) dichiara di essere a conoscenza che le attività di identificazione e registrazione, funzionali al Servizio di Certificazione, sono state delegate da ACTALIS S.p.A. Dettagli Manuale Operativo del Certificatore Accreditato INTESA per le procedure di firma remota in ambito bancario e finanziario
Codice documento: MO-REMBAN Redazione: Antonio Raia Approvazione: Franco Tafini Data emissione 13/06/2012 Revisione: 03 REVISIONI Revisione n : 01 Data Revisione: 01/11/2011 Descrizione modifiche: Nessuna Dettagli Codice documento: MOU-UC. Redazione: Antonio Raia. Approvazione: Franco Tafini. Data emissione: 01/06/2012. Versione: 03
Manuale Operativo del Certificatore Accreditato In.Te.S.A. S.p.A. per la procedura di Firma Digitale nell ambito del Servizio di Banca Multicanale e nelle Agenzie di UniCredit S.p.A. Codice documento: Dettagli Firme elettroniche e documenti informatici
Firme elettroniche e documenti informatici Concetti di base Corso Nuove tecnologie e diritto a.a. 2007/2008 Claudia Cevenini claudia.cevenini@unibo.it Il concetto di documento L ordinamento giuridico italiano Dettagli 2. Oggetto del contratto
S o c i e t à I t a l i a n a V i s u r e T e l e m a t i c h e Spett.le Ordine degli Architetti, Pianificatori, Paesaggisti e Conservatori della Provincia di Milano Roma,20/05/2010 Con la presente abbiamo Dettagli MANUALE OPERATIVO. Certificati Qualificati di Firma Digitale ai sensi del DPR 445/2000, Marcatura Temporale, Carta Nazionale dei Servizi
MANUALE OPERATIVO Certificati Qualificati di Firma Digitale ai sensi del DPR 445/2000, Marcatura Temporale, Carta Nazionale dei Servizi Il presente documento è stato redatto in coerenza con il Codice Etico Dettagli AGID MANUALE OPERATIVO DEL SERVIZIO DIGITPA-CA1 CERTIFICATE PRACTICE STATEMENT. AGENZIA PER l ITALIA DIGITALE
AGID AGENZIA PER l ITALIA DIGITALE MANUALE OPERATIVO DEL SERVIZIO DIGITPA-CA1 CERTIFICATE PRACTICE STATEMENT Redatto da: Approvato da: DISTRIBUZIONE : Disponibile in forma Non Controllata MO_DigitPA_CA1 Dettagli AWN ArchiWorld Network * * * * * FD Firma Digitale PEC Posta Elettronica Certificata CARATTERISTICHE E FUNZIONALITÀ
Pag. 1 / 9 * * * * * FD Firma Digitale PEC Posta Elettronica Certificata Roma, rev. 1 13 marzo 2008 INDICE 1. FD > Caratteristiche...2 1.1 Note generali...2 1.2 La normativa di riferimento...2 2. FD > Dettagli MANUALE DELLA CONSERVAZIONE SOSTITUTIVA AZIENDA TERRITORIALE PER L'EDILIZIA RESIDENZIALE DI PESCARA
MANUALE DELLA CONSERVAZIONE SOSTITUTIVA AZIENDA TERRITORIALE PER L'EDILIZIA RESIDENZIALE DI PESCARA Versione 1.0 Data: 12 Ottobre2015 Sommario Versioni del Manuale della Conservazione Sostitutiva...4 Scopo Dettagli AZIENDA PUBBLICA DI SERVIZI ALLA PERSONA SOLIDARIETA - MONS. D. CADORE. Allegato allo schema di convenzione per la gestione del
AZIENDA PUBBLICA DI SERVIZI ALLA PERSONA SOLIDARIETA - MONS. D. CADORE ALLEGATO A) ALLA DELIBERAZIONE C.D.A N. 10 IN DATA 15.04.2016 Allegato allo schema di convenzione per la gestione del Servizio di Dettagli Il documento informatico: sottoscrizione e conservazione
LA FIRMA DIGITALE @PEC Che cos è la Firma Digitale concetti La Firma Digitale o firma elettronica qualificata è un particolare tipo di firma elettronica che, nell'ordinamento giuridico italiano, ha lo Dettagli AGID MANUALE OPERATIVO DEL SERVIZIO DIGITPA-CA1 CERTIFICATE PRACTICE STATEMENT. AGENZIA PER l ITALIA DIGITALE
AGID AGENZIA PER l ITALIA DIGITALE MANUALE OPERATIVO DEL SERVIZIO DIGITPA-CA1 CERTIFICATE PRACTICE STATEMENT Redatto da: Approvato da: Area Sistema Pubblico di connettività e cooperazione Francesco Tortorelli Dettagli Sistema di Registrazione WebRA Manuale Utente Operatore RA
Certification Authority del CNN NOTE: pag. 1 di 93 Notartel S.p.A. Sommario Il presente Manuale contiene le istruzioni per l utilizzo dell applicazione web WebRA (l acronimo sta per Web Registration Authority) Dettagli Firma Digitale. Firma digitale Definizione. SeQ dei servizi su internet. 2009 Università degli Studi di Pavia, C.Parisi 1
Firma Digitale Definizione La definizione di firma digitale è contenuta nel Dlgs. del 4/04/2006 n.159 che integra il Codice dell amministrazione digitale in vigore dal 1/01/2006. è un particolare tipo Dettagli Manuale Operativo Servizio di Certificazione Digitale Revisione 1.2
Manuale Operativo Servizio di Certificazione Digitale Revisione 1.2 Approvato da: Andrea Sassetti Direttore dei Servizi di Certificazione il 20/07/2009 1 - Questa pagina è lasciata intenzionalmente bianca Dettagli Sistema di Registrazione WebRA Manuale Utente Operatore RA
Certification Authority del CNN NOTE: pag. 1 di 91 Notartel S.p.A. Sommario Il presente Manuale contiene le istruzioni per l utilizzo dell applicazione web WebRA (l acronimo sta per Web Registration Authority) Dettagli Modalità di assolvimento degli obblighi fiscali relativi ai documenti informatici. Decreto 23 gennaio 2004. art.. 1) Definizioni (art(
Modalità di assolvimento degli obblighi fiscali relativi ai documenti informatici Decreto 23 gennaio 2004 Ministero dell economia e delle finanze Dipartimento politiche fiscali Ufficio tecnologie informatiche Dettagli Documento di presentazione. Posta Elettronica Certificata Firma digitale
Posta Elettronica Certificata Firma digitale LUGLIO 2007 INDICE Introduzione... 3 1 La Posta Elettronica Certificata... 4 1.1 Funzionalità...4 1.2 Benefici...5 1.3 Quando usare la PEC...6 1.4 Requisiti Dettagli NOTE TECNICHE allegate al MANUALE OPERATIVO ALLA CLIENTELA PER GLI ADEMPIMENTI VERSO DI ESSA PRESCRITTI IN MATERIA DI FIRMA ELETTRONICA AVANZATA
NOTE TECNICHE allegate al MANUALE OPERATIVO ALLA CLIENTELA PER GLI ADEMPIMENTI VERSO DI ESSA PRESCRITTI IN MATERIA DI FIRMA ELETTRONICA AVANZATA (Documento 1 predisposto ai sensi del DPCM 22.2.2013 2 ) Dettagli Portale Remote Sign Manuale Utente
Portale Remote Sign Manuale Utente Versione 3.0 Data 18/09/2012 Pagina 2 di 14 Data 18/09/12 Sommario 1. Executive Summary 3 2. Caratteristiche del Servizio 3 3. Richiesta del Certificato 3 4. Accesso Dettagli Normativa di riferimento
Normativa di riferimento 1 Evoluzione della normativa Nel Art. CP 491-bis doc. informatico del C.P. =supporto L. contenente 547 una «res» come 23/12/1993 il documento L 547 23/12/1993 Legge semplificazione Dettagli LegalCert Family: soluzioni per la firma digitale. LegalCert FIRMA DIGITALE E SICUREZZA FAMILY
LegalCert Family: soluzioni per la firma digitale LegalCert FAMILY FIRMA DIGITALE E SICUREZZA L innovazione al servizio delle informazioni. Autentiche, integre, sicure. E con valore legale. LegalCert Family: Dettagli La Firma Digitale e la Posta Elettronica Certificata. Centro Tecnico RUPAR Puglia - Tecnopolis Csata Chiara Valerio Bari, 14 dicembre 2006
La Firma Digitale e la Posta Elettronica Certificata Centro Tecnico RUPAR Puglia - Tecnopolis Csata Chiara Valerio Bari, 14 dicembre 2006 INNOVAZIONE DELLA P.A. Quadro normativo Il Codice dell Amministrazione Dettagli Codice documento: MO_CB. Data emissione: 20/01/2015. Ver.01
Manuale Operativo del Certificatore Accreditato In.Te.S.A. S.p.A. per le procedure di firma remota nell ambito dei servizi di CABEL HOLDING S.p.A. e di aziende da essa partecipata Codice documento: MO_CB Dettagli 2017 © DocPlayer.it Privacy Policy | Condizioni del servizio | Feed-back