Newsgroup: it.discussioni.iso9000
Titolo: (lungo) chiarimenti su certificazione E-Commerce ???

dal nws 
it.economia.e-commerce.it
 mi sono imbattuto sul sito 
www.isec.it
che sembrerebbe un istituto di certificazione di organismi
accreditati.......????????
chi è in grado di dare chiarimenti sulla certificazione dei siti web e
dell'e-commerce?
qui sotto riporto la specifica e-QM2001 che ho trovato sul sito isec,
inoltre sono presenti l'elenco delle società certificate...... con allegati
certificato di conformità (file pdf) contenenti 2 loghi (isec+organismo
notificato per iso9000), ma la cosa mi fa sorgere molte
perplessità..........
---------------------------------------
SPECIFICA e-QM 2001
Requisiti di qualità del servizio di commercio elettronico
rev. 03 - 22 marzo 2000
Indice 0. Premessa
1. Scopo e campo di applicazione
2. Riferimenti normativi
3. Termini, definizioni ed abbreviazioni
4. Requisiti
4.1. Identificabilità del soggetto venditore
4.2. Trasparenza
4.3. Capacità tecnica di erogare il servizio
4.4. Rispetto della privacy
4.5. Sicurezza delle transazioni
4.6. Sicurezza dell'installazione del sito
4.7. Identificabilità dei prodotti e dei servizi proposti
4.8. Etica
0. Premessa
Lo sviluppo del commercio elettronico dipende, come ogni iniziativa
imprenditoriale, dalla capacità di creare fiducia e lealtà nel cliente
(impresa o singolo individuo) attraverso la qualità del servizio offerto ed
un continuo soddisfacimento delle sue esigenze. La presente specifica
tecnica definisce i requisiti che l'attività di commercio elettronico deve
seguire per aumentare la fiducia del cliente; essa fissa i requisiti di
qualità del servizio e del sito non fissa i requisiti di qualità dei
prodotti o servizi commercializzati. La specifica può essere utilizzata ogni
qualvolta i requisiti di qualità di un sito debbano essere espressi in modo
oggettivo e verificabile; per esempio in documenti contrattuali (fra
produttori e distributori) o al fine di individuare i requisiti di base per
la pianificazione della qualità basata sui modelli di assicurazione qualità
tipo ISO 9000. La presente specifica risulta utile soprattutto se integrata
in un modello più generale e completo di progettazione dell'attività di
impresa e del servizio di e-commerce. L'elenco delle caratteristiche che
segue, e i requisiti ad esse relativi, rappresentano una scelta volontaria a
disposizione del soggetto venditore, a testimonianza della sua volontà di
perseguire la nuova opportunità salvaguardando i diritti del proprio
cliente.
1. Scopo e campo di applicazione
La presente specifica definisce i requisiti del servizio erogato dai siti di
commercio elettronico al fine di garantire un adeguato livello qualitativo
delle loro prestazioni.
La specifica può essere utilizzata come:
· documento contrattuale;
· verifica di conformità di parte seconda e terza;
· requisito di base per la pianificazione della qualità del servizio.
2. Riferimenti normativi
ISO 9004/2-94 Elementi di gestione per la qualità e del sistema qualità -
Guida per i servizi
3. Termini, definizioni ed abbreviazioni
Ai fini della presente specifica si applicano le seguenti definizioni.
3.1 Commercio elettronico (o e-commerce): è costituito da operazioni che
coinvolgono soggetti quali consumatori, imprese, ma anche la pubblica
amministrazione, mirate allo scambio di beni, materiali o immateriali, o di
servizi, a cui è assegnato un valore, dietro corrispettivo versamento, per
via telematica oppure tradizionale, di una somma di denaro, attraverso
un'infrastruttura informatica o una rete di telecomunicazione.
Nota: Definizione della Commissione dell'Unione europea - 1997
3.2 Cliente: possibile acquirente di prodotti o servizi mediante un sito di
commercio elettronico (3.1).
3.3 Venditore: soggetto giuridico responsabile dell'attività di commercio
elettronico sul sito.
3.4 Sito di e-commerce: spazio elettronico che permette l'interfaccia fra
cliente (3.2) e venditore (3.3) al fini di permettere l'attività di
commercio elettronico (3.1).
3.5 Fornitore: soggetto giuridico che fornisce servizi o prodotti al
Venditore (3.3).
3.6 Sicurezza delle transazioni: la protezione della riservatezza e
dell'integrità degli elementi identificativi del sistema di pagamento
utilizzato, da attacchi di terzi. Esistono standard internazionali che si
curano, tra l'altro, di ciò.
Nota: esistono disposizioni di legge che definiscono infrastrutture a chiave
pubblica a garanzia della validità delle transazioni e che stabiliscono i
requisiti necessari per esercitare la funzione di Autorità di
Certificazione.
3.7 Sicurezza dell'installazione (del sito): l'insieme delle misure di tipo
logico, fisico, procedurale, messe in atto per la protezione della
riservatezza dei dati dell'acquirente da attacchi volontari di terzi a
transazione avvenuta.
3.8 Identificabilità dei prodotti/servizi proposti: la possibilità, per il
cliente, di rilevare sul sito, in maniera chiara e senza ambiguità le
caratteristiche tecniche, funzionali, di qualità, dei prodotti e dei servizi
proposti.
Abbreviazioni
EC: commercio elettronico
4. Requisiti
4.1 Identificabilità del soggetto venditore
4.1.1 Informazioni essenziali Le informazioni relative alla identificazione
del venditore devono essere facilmente accessibili e comprendere come
minimo:
a. La ragione sociale del venditore,
b. La sede legale,
c. La sede operativa, se diversa,
d. L'indicazione della partita IVA,
e. i riferimenti della registrazione presso la CCIA o registrazioni
equivalenti
4.1.2 Conservazione delle registrazioni Le registrazioni in merito alle
suddette informazioni devono essere adeguatamente conservate presso la sede
del venditore al fine di fornire l'evidenza della veridicità delle
informazioni di cui in 4.1.1. Tali registrazioni devono fornire anche
l'evidenza dell'ottenimento delle autorizzazioni di legge necessarie ad
esercitare l'attività di commercio nei settori interessati.
4.2 Trasparenza
4.2.1 Sul sito devono essere presenti le informazioni generali del servizio.
Tali informazioni devono essere chiare, non ambigue e non dare luogo a
fraintendimenti; in particolare devono essere presenti indicazioni relative
alle modalità di:
a. Offerta
b. Ordine
c. Conferma
d. Annullamento eventuale dell'ordine
e. Esercizio del diritto di recesso
f. Pagamento
g. Consegna del bene o fornitura del servizio.
h. Reclamo
i. Fornitura della garanzia
j. Assistenza
Tali informazioni devono: rispettare l'ordine proposto e risiedere nella
medesima sezione (pagina) che deve essere denominata "Condizioni generali
del servizio".
4.2.2 Le informazioni presenti sul sito dovranno fornire l'indicazione delle
disposizioni di legge applicate (per esempio D.L. 22.05.99 n. 185 o
Direttiva 97/7/CE).
4.2.3 Se presenti limitazioni geografiche o di altra natura alla vendita,
queste devono essere espresse nelle condizioni generali del servizio.
4.2.4 Qualora siano previste procedure di collegamento con altri siti, dovrà
essere comunicato al cliente che in tali spazi potrebbero non essere
rispettati i requisiti previsti dalla presente specifica.
4.2.5 Deve essere indicata inoltre la modalità, se prevista, per la
composizione delle controversie per via extragiudiziale.
4.2.6 Il venditore deve predisporre una apposita procedura scritta (gestita
in forma controllata) per stabilire, modificare, approvare le informazioni
previste in 4.2. Presso la sede del venditore deve essere presente
l'evidenza dell'applicazione di detta procedura.
4.3 Capacità tecnica di erogare il servizio
4.3.1 Aggiornamenti Devono essere presenti sul sito le informazioni relativa
alle date di: a. ultimo aggiornamento delle condizioni generali di vendita;
b. ultimo aggiornamento del catalogo prodotti e servizi offerti.
4.3.2 Deve essere presente l'indicazione del software necessario per una
corretta ed efficiente fruizione del sito.
4.3.3 Il sito deve permettere lo svolgimento dell'attività di commercio
elettronico così come definito in 3.1 e non essere dedicato a funzioni
parziali (per esempio: sola pubblicità, semplici prenotazioni).
4.3.4 Il sito deve garantire al cliente una doppia possibilità di
comunicazione con il venditore. La comunicazione tramite posta elettronica
dovrà sempre essere presente.
4.3.5 Il sito deve essere attivo in tutte le funzioni offerte al pubblico,
inclusa l'operatività in lingue diverse dall'italiano, se offerta.
4.3.6 Il sito deve essere attivo e rendere possibile l'acquisto di
prodotti/servizi almeno per il 90% dell'orario stabilito di attività.
4.3.7 Il sito deve avere un dominio correttamente registrato.
4.3.8 Il sito deve fornire strumenti per la ricerca dei prodotti/servizi
oggetto di vendita, adeguato ai prodotti ed alla tipologia di clienti.
4.3.9 Offerte Le offerte devono essere inviate per iscritto e devono
contenere come minimo le seguenti indicazioni:
a. Codice identificazione offerta univoco,
b. Identificazione univoca prodotti offerti e relative quantità,
c. Prezzi unitari e complessivi,
d. Modalità di pagamento e spedizione,
e. Eventuali costi o oneri accessori a carico del cliente,
f. Termini temporali di validità dell'offerta.
4.3.10 Conferma d'ordine Il venditore deve sempre confermare al cliente il
ricevimento dell'ordine, tramite posta elettronica o altro mezzo indicato
dal cliente.
Nella conferma devono essere presenti come minimo le seguenti informazioni:
a. Codice identificazione ordine univoco;
b. Identificazione univoca articoli ordinati e quantità;
c. Prezzi unitari e complessivi;
d. Modalità di pagamento prescelto dal cliente;
e. Tempi di consegna;
f. Eventuali costi o oneri accessori a carico del cliente;
g. Nella conferma, le modifiche rispetto alla richiesta iniziale devono
essere adeguatamente evidenziate; per esse deve essere chiesto consenso
formale al cliente.
4.3.11 La struttura logistica di supporto alla vendita dei prodotti, o
all'erogazione dei servizi, se gestita in proprio, dovrà essere adeguata a
garantire i livelli prestazionali e di qualità promessi, inclusi i tempi di
consegna.
4.3.12 Qualora il venditore si serva di fornitori di servizi esterni (per
esempio logistica o trasporto) a supporto dell'attività di vendita, i
contratti con detti fornitori devono riportare requisiti espliciti sulle
modalità e le tempistiche di esecuzione del servizio stesso, in grado di
garantire le prestazioni promesse al cliente.
4.3.13 I sistemi di pagamento proposti devono essere adeguati alla tipologia
dei clienti e dei prodotti offerti.
4.3.14 Procedure Il venditore deve predisporre procedure scritte per la
gestione di:
a. Ordini
b. Offerte
c. Consegne
d. Reclami
Tali procedure dovranno essere gestite in forma controllata. Il venditore
deve fornire evidenze della corretta applicazione delle suddette procedure;
compresi gli aspetti relativi a:
a. evidenze contrattuali relative ai tempi di consegna dei suoi fornitori,
se non dispone di magazzino;
b. evidenza del raggiungimento del livello di prestazione promesso.
4.4 Rispetto della privacy
4.4.1 Il venditore deve informare il cliente sull'utilizzo che verrà fatto
dei suoi dati personali, mediante la pubblicazione sul sito del proprio
codice di comportamento ai fini della privacy, o con informazione comunque
esplicita. Tali informazioni devono essere contenute in una sezione
denominata "Privacy" che deve essere gestita in forma controllata. Il
venditore deve fornire evidenza del codice di comportamento ai fini della
privacy, approvato dal proprio rappresentante legale.
4.4.2 Il venditore deve indicare il nominativo del responsabile del
trattamento dei dati, ai fini della privacy (per esempio in conformità a
quanto previsto dalla legge 675/96)
4.4.3 Il venditore deve richiedere e ricevere esplicita autorizzazione per
l'utilizzo dei dati personali del cliente al di fuori dei fini della
transazione.
4.4.4 Il venditore deve informare il cliente della eventuale richiesta di
informazioni non strettamente necessarie all'esecuzione della transazione.
La mancanza di assenso da parte del cliente a fornire dette informazioni non
deve pregiudicare la transazione.
4.5 Sicurezza delle transazioni
4.5.1 Il venditore sul sito deve informare il cliente sulle procedure di sic
urezza adottate; per esempio informazioni sulle modalità di trasmissione dei
dati anagrafici, degli elementi di identificazione di pagamento, delle
possibilità di non ripudio della transazione. Tali informazioni devono
essere contenute in una sezione denominata "Sicurezza" che deve essere
gestita in forma controllata.
4.5.2 Se necessario in relazione al prodotto o alla tipologia del cliente il
sito deve permettere l'esecuzione della transazione mediante un "acquirer".
In mancanza di rispondenza al suddetto requisito, il sito dovrà consentire
l'esecuzione della transazione mediante l'utilizzo del protocollo TLS (ex
SSL).
4.5.3 La configurazione h/w e s/w del sito dovrà essere adeguata per
supportare i requisiti di cui sopra.
4.6 Sicurezza dell'installazione (del sito)
4.6.1 Il sito deve essere configurato in modo da garantire l'insuccesso di
attacchi contro la riservatezza dei dati personali dei clienti.
4.6.2 In caso di conservazione di elementi di pagamento propri dei clienti,
questi devono essere conservati in forma crittografata.
4.6.3 I collegamenti ed i flussi di dati personali tra il sito e il sistema
informatico del venditore dovranno essere tali da garantire la riservatezza
dei dati personali dei clienti, quando trasferiti sul sistema informatico
del venditore.
4.6.4 Deve essere disponibile la documentazione relativa all'architettura e
alla configurazione del sito, che dovrà fornire l'evidenza delle misure
messe in atto per raggiungere gli obiettivi di riservatezza dei dati
personali.
4.7 Identificabilità dei prodotti/servizi proposti
4.7.1 Le informazioni sui prodotti/servizi devono essere chiare, oggettive e
sufficienti ad individuarne le caratteristiche. Tali informazioni devono
essere coerenti con il tipo di prodotto ed il mercato di riferimento (per
esempio schede tecniche dettagliate per prodotti complessi e di tipo
industriale oppure dati commerciali di base per prodotti semplici per il
consumatore finale).
4.7.2 Il riferimento a standard deve essere fatto solo per documenti emessi
da enti normatori e deve essere chiaro.
4.7.3 Le unità di misura utilizzate nelle descrizioni devono essere tra
quelle previste dal Sistema Internazionale.
4.7.4 Deve essere indicato il contenuto in numero di pezzi o capacità o peso
delle confezioni.
4.7.5 I prezzi devono essere espressi in lire/euro, o devono essere indicati
i fattori di cambio applicati.
4.7.6 Deve essere predisposta una procedura per l'approvazione revisione e
modifica della descrizione dei prodotti e servizi offerti sul sito. Deve
essere disponibile l'evidenza dell'applicazione della suddetta procedura.
4.8 Etica
4.8.1 Deve essere presente sul sito la modalità seguita dal venditore per
processare le ordinazioni ricevute dai minori, fatta salva la validità di
quanto previsto dalle disposizioni relative al diritto di recesso.



La certificazione dei siti di commercio elettronico nasce dall'esigenza
di far superare ai consumatori e alle aziende l'attuale

diffidenza nei confronti del mezzo di comunicazione utilizzato, ovvero
Internet. Le transazioni eseguite tramite Internet sono in

generale più sicure e più affidabili rispetto a quelle
eseguite con altri metodi, ma la realtà è che la gente non
si fida, a causa del

costante flusso di informazioni fuorvianti e distorte, provenienti
dai media, a proposito di Internet.

Al momento attuale vengono proposti, agli enti di certificazione, due
schemi, ISEC e CISQ, ognuno con la propria specifica;

sostanzialmente i requisiti sono simili, e riguardano, principalmente:




trasparenza e onestà delle informazioni sui prodotti/servizi



sicurezza delle transazioni



privacy



protezione delle persone appartenenti a categorie vulnerabili



La valutazione dovrebbe avvenire con un sopralluogo ed esame delle procedure
informatiche poste in atto dall'azienda (nel caso di connessione diretta
a Internet) o dal provider (nel caso di housing e hosting), preceduta da
una fase istruttoria. La procedura dovrebbe essere dunque simile a quella
della certificazione ISO 9000, a cui potrebbe affiancarsi come estensione
della certificazione esistente o come appendice tecnica della prima valutazione.

Se hai bisogno di informazioni più dettagliate sui requisiti
o sulle modalità di certificazione, contattami pure al mio indirizzo.

Saluti

Stefano

dex wrote:

dal nws 
it.economia.e-commerce.it
 mi sono imbattuto
sul sito 
www.isec.it


che sembrerebbe un istituto di certificazione di organismi

accreditati.......????????

chi è in grado di dare chiarimenti sulla certificazione dei siti
web e

dell'e-commerce?

qui sotto riporto la specifica e-QM2001 che ho trovato sul sito isec,

inoltre sono presenti l'elenco delle società certificate......
con allegati

certificato di conformità (file pdf) contenenti 2 loghi (isec+organismo

notificato per iso9000), ma la cosa mi fa sorgere molte

perplessità..........


--

Stefano Gelati

stge...@tin.it


www.geocities.com/Colosseum/2123


ICQ: 44906040