La presentazione è in caricamento. Aspetta per favore

La presentazione è in caricamento. Aspetta per favore

LUFFICIO DEL DOMANI Sicurezza in rete e fiducia nelle transazioni online Stefano Mosca – Lecco 29 marzo 2007.

Presentazioni simili


Presentazione sul tema: "LUFFICIO DEL DOMANI Sicurezza in rete e fiducia nelle transazioni online Stefano Mosca – Lecco 29 marzo 2007."— Transcript della presentazione:

1 LUFFICIO DEL DOMANI Sicurezza in rete e fiducia nelle transazioni online Stefano Mosca – Lecco 29 marzo 2007

2 Chi è InfoCamere Infrastruttre: - Data Center con back up -Banda garantita su Internet –Alta affidabilità, continuità del servizio ed elevati standard di sicurezza fisica e logica –Personale altamente specializzato decine di milioni di documenti conservati a norma –Ospitano le banche dati del Registro Imprese con decine di milioni di documenti conservati a norma Competenze: –Certificatore pubblico dal 2000; Leader dei servizi di Firma Digitale certificati di firma rilasciati –Gestore di Posta Elettronica Certificata dall'avvio della PEC imprese, P.A. e professionisti più di caselle attivate per imprese, P.A. e professionisti È la società consortile di informatica delle Camere di Commercio Italiane

3 Sicurezza.... Oggi cè una forte spinta alluso dellelettronica per la gestione delle informazioni e dei documenti. La facilità di scrivere una comunicazione, di inviarla tramite , di poterla distribuire ad un numero praticamente infinito di destinatari senza costi e senza ritardi è una tentazione troppo forte. Per contro linformatica, senza specifiche protezioni è oggettivamente poco sicura e riconosciuta come attività pericolosa. Le si possono facilmente intercettare, modificare, falsificare, lo stesso si può dire per i documenti e per i supporti. Lo si è sempre fatto anche con la carta, ma con linformatica è più facile (e si finisce più facilmente sui giornali!). *) DECRETO LEGISLATIVO 30 giugno 2003, n Art. 15 Danni cagionati per effetto del trattamento 1.Chiunque cagiona danno ad altri per effetto del trattamento di dati personali è tenuto al risarcimento ai sensi dellarticolo 2050 del codice civile.

4 Sicurezza.... In realtà è solo un problema di consapevolezza e di utilizzo degli strumenti adeguati: Internet è insicura, solo se si utilizza uno specifico protocollo chiamato SSL3 tutte le comunicazioni sono cifrate e non è possibile intercettarle (o meglio è molto difficile). La posta elettronica è assolutamente insicura, ma la PEC, non solo ha lo stesso valore di una raccomandata con ricevuta di ritorno, ma garantisce anche la segretezza del contenuto end to end. I documenti elettronici si possono modificare, ma se hanno la firma digitale sono blindati e hanno lo stesso valore legale di quelli sottoscritti con firma autografa. Se manca lesibizione di un documento di identità (e la sua verifica di autenticità) non possiamo sapere che abbiamo di fronte, ma con un certificato di autenticazione abbiamo la garanzia di riconoscere linterlocutore anche se non lo possiamo vedere in faccia.

5 Sicurezza in rete.... e servizi Il Codice dellamministrazione digitale*, che oggi regola tutta la materia, non solo riconosce il valore dei documenti informatici, redatti secondo le norme esposte, ma stabilisce addirittura un diritto: Art. 3. Diritto all'uso delle tecnologie I cittadini e le imprese hanno diritto a richiedere ed ottenere l'uso delle tecnologie telematiche nelle comunicazioni con le pubbliche amministrazioni e con i gestori di pubblici servizi statali nei limiti di quanto previsto nel presente codice. 1-bis. Il principio di cui al comma 1 si applica alle amministrazioni regionali e locali nei limiti delle risorse tecnologiche ed organizzative disponibili e nel rispetto della loro autonomia normativa. 1-ter. Le controversie concernenti l'esercizio del diritto di cui al comma 1 sono devolute alla giurisdizione esclusiva del giudice amministrativo. *)Decreto legislativo 7 marzo 2005, n Codice dell'amministrazione digitale (GU n. 112 del Suppl. Ordinario n. 93) Modificato dal decreto legislativo 4 aprile 2006, n. 159 (G.U. n. 99 del 29 aprile 2006).

6 ... fiducia nelle transazioni online Sono disponibili gli strumenti per garantire: 1) l'identità dell'interlocutore Certificato di autenticazione Sono veramente io, Stefano Mosca Certificato di sottoscrizione Questa è veramente la mia firma Ambedue sono contenuti nella Carta Nazionale dei Servizi con la quale si possono firmare documenti e ci si può autenticare per accedere in modo sicuro ai servizi on-line delle P.A.

7 ... fiducia nelle transazioni online 2) la riservatezza e il valore della Caselle di PEC individuali per scambi sicuri di comunicazioni Caselle di PEC per ufficio/funzione per comunicazioni di servizio tra uffici, amministrazioni e con i cittadini Casella di PEC nellindice PA dove ogni amministrazione espone la struttura dei propri uffici e l'elenco dei servizi offerti, con le informazioni per il loro utilizzo e gli indirizzi di posta elettronica da impiegare per comunicazioni e per lo scambio di documenti e informazioni, anche ufficiali e a valore legale. (http://www.indicepa.gov.it/) È importante ricordare che la data e lora di una comunicazione PEC è opponibile ai terzi e che il contenuto del messaggio viene garantito grazie alla firma digitale del gestore, senza complicazioni per gli utenti.

8 Sicurezza in rete.... Grazie a questi strumenti le Camere di Commercio Italiane gestiscono, in formato digitale, i dati di 5 milioni di imprese il cui aggiornamento avviene ogni anno via Internet con: Pratiche Bilanci Societari Il negozio elettronico InfoCamere: gestisce transazioni annue è fra i primi 5 in Italia con un fatturato di oltre 135 Milioni

9 ... fiducia nelle transazioni online Tutto questo è disponibile ed è: Facilmente utilizzabile Integrabile con gli attuali sistemi In linea con gli orientamenti dellesecutivo In linea con i bisogni dei cittadini e, più importante di tutto, in grado di dare benefici tangibili e rapidi.

10 I Presupposti Normativa Tecnologia Le Azioni Evoluzione organizzativa Integrazione - Risparmio La dematerializzazione Velocità/Sicurezza - I Vantaggi

11 per firmare Posta Elettronica Certificata per spedire e ricevere per protocollare Protocollo informatico per conservare Conservazione a norma La dematerializzazione Firma digitale

12 Flussi provenienti da sistemi ERP Documenti informatici o analogici digitalizzati Gestione Documentale, Workflow, Protocollo, … Firma Digitale Posta Elettronica Certificata Conservazione Sostitutiva Acquisizione/Formazione della documentazione T r a t t a m e n t o / G e s t i o n e d e l l a d o c u m e n t a z i o n e Firma e Invio della documentazione C o n s e r v a z i o n e d e l l a d o c u m e n t a z i o n e La gestione documentale

13 Firma Digitale: la soluzione InfoCamere Firma Digitale è l'equivalente informatico di una firma autografa su carta La Firma Digitale garantisce l'integrità, la sicurezza e l'autenticità dei documenti informatici Smaterializzare la carta

14 Garantisce integrità, sicurezza e autenticità firma di un documento su carta: può essere contraffatta L'identità del firmatario è incerta L'integrità del documento è incerta Datazione incerta In caso di disconoscimento l'onere della prova è a carico di terzi... La Firma Digitale: non può essere contraffatta Identità del firmatario sicura Integrità del documento sicura marcatura temporale: data certa L'utilizzo del dispositivo di firma si presume riconducibile al titolare... Firma digitale: i vantaggi

15 La CNS: principi generali è uno strumento di autenticazione in rete. non identifica a vista. ha un microchip con caratteristiche equivalenti a quelle della CIE. contiene un certificato standardizzato di autenticazione rilasciato dai certificatori accreditati. è predisposta per ospitare il servizio di firma digitale

16 Contesto Società di capitali Dialogo con registro Imprese: firma bilanci e pratiche Imprese clienti CBI Anticipo fatture Imprese utenti Impresa.gov Accesso ai servizi -> riduzione costi burocrazia La Firma Digitale diventa semplice, universale e portabile Business Key + Legalmail per l impresa in 1 giorno: canali e strumenti sicuri nella business communication Nuove sinergie Business Key FD & CNS: mezzi di supporto al business?

17 La Firma Digitale diventa semplice, universale e portabile FD & CNS: mezzi di supporto al business!

18 Casella di posta Ricevuta di consegna Altro Provider di Posta di PostaCertificata Destinatario Ricevuta di accettazione Server di Posta Certificata InfoCamere Mittente I flussi della PEC

19 La gestione di una lettera da parte della Pubblica Amministrazione costa più di 20 euro; la spedizione elettronica non arriva a 2 euro luso esclusivo della posta elettronica certificata nei rapporti tra amministrazioni dello Stato in modo da arrivare entro il 2008 al divieto per le amministrazioni dello Stato delle trasmissioni cartacee con una conseguente, significativa riduzione dei tempi e dei costi Luigi Nicolais - Ministro per le Riforme e lInnovazione nella PA il sistema della firma digitale e della posta elettronica certificata comporterà il risparmio di un terzo delle spese correnti per i nostri studi Claudio Bodini - Consiglio nazionale dei ragionieri e periti commerciali I risparmi con la PEC

20 PECServizitradizionali Valore aggiunto della PEC PEC valore legale certezza consegna certezza casella mittente velocità semplicità simultaneità costi ubiquità certezza del contenuto ubiquità velocità simultaneità certezza casella mittente costi velocità costi simultaneità ubiquità Fax Raccomandata A/R Consegna brevi manu Il valore aggiunto di Legalmail

21 Certezza d'invio SI settimanesecondi NO SI SI Firma autografa Firma digitale NO Raccomandata AR Da PEC a PEC Tempi di consegna Contemporaneità della spedizione Certezza del contenuto Valore legale dell'allegato Certezza di consegna Identità mittente casella autentica firma del msg Confronto PEC con la Raccomandata A/R

22 Le certificazioni per il mittente Il momento dell'invio, con data e ora (ricevuta di accettazione) Il momento dell'invio, con data e ora (ricevuta di accettazione) Il momento della consegna nella casella destinataria, con data e ora (ricevuta di consegna) Il momento della consegna nella casella destinataria, con data e ora (ricevuta di consegna) Il contenuto del messaggio ricevuto (allegato alla ricevuta di consegna) Il contenuto del messaggio ricevuto (allegato alla ricevuta di consegna) Le certificazioni per il destinatario ppartenenza della casella mittente alla PEC La ppartenenza della casella mittente alla PEC La non falsificabilità della casella mittente La non falsificabilità della casella mittente L'integrità del messaggio; L'integrità del messaggio; La data e lora di invio e di ricezione La data e lora di invio e di ricezione La trasmissione dei messaggi

23 Opponibilità e tracciabilità Le certificazioni sono a norma di legge, opponibili a terzi Le certificazioni sono a norma di legge, opponibili a terzi Le certificazioni sono firmate elettronicamente da Infocamere Le certificazioni sono firmate elettronicamente da Infocamere I gestori mantengono per 30 mesi la certificazione delle trasmissioni avvenute I gestori mantengono per 30 mesi la certificazione delle trasmissioni avvenute Date e ore (timbri postali) sono certificate con margine d'errore inferiore al secondo Date e ore (timbri postali) sono certificate con margine d'errore inferiore al secondo La trasmissione dei messaggi

24 Dominio personalizzato in alternativa a legalmail.it Dominio personalizzato in alternativa a legalmail.it Spazio disco aggiuntivo per la mailbox Spazio disco aggiuntivo per la mailbox Salvataggio automatico messaggi - archivio storico Salvataggio automatico messaggi - archivio storico Notifica via sms per arrivo nuovi messaggi Notifica via sms per arrivo nuovi messaggi Notify su propria stazione di lavoro (servizio gratuito) Notify su propria stazione di lavoro (servizio gratuito) Inoltro automatico dei messaggi ad altra casella (servizio gratuito) Inoltro automatico dei messaggi ad altra casella (servizio gratuito) Autogestione - da parte del Cliente - delle caselle all'interno del proprio dominio Autogestione - da parte del Cliente - delle caselle all'interno del proprio dominio I servizi aggiuntivi di Legalmail

25 spedizione I risparmi con Legalmail Costi Raccomandata A/R Postali maggiori di 3,20 Centesimi di Materiali carta e busta - Logistici spedizione presso ufficio postaledal pc digitale Archiviazione cartacea

26 LegalDoc: la soluzione orizzontale LegalDoc è il servizio di conservazione ottica sostitutiva di InfoCamere, aderente alla più recente normativa in materia LegalDoc mantiene e garantisce nel tempo l'integrità e la leggibilità di un documento informatico Dematerializzazione: Legaldoc

27 Dematerializzazione: Legal invoice LEGAL invoice: la soluzione verticale LEGAL invoice è il servizio per la gestione della fatturazione elettronica e la conservazione ottica sostitutiva delle scritture contabili di InfoCamere LEGAL invoice permette di gestire la fatturazione elettronica e di conservare nel tempo fatture e scritture contabili

28 LegalDoc è qualcosa in più.... Unapplicazione web per la ricerca dei documenti e la loro esibizione secondo i parametri stabiliti dalla normativa (DM del 23 gennaio 2004) un piccolo gestore documentale ospitato da InfoCamere allinterno del suo Internet Data Center facilmente integrabile con qualsiasi ERP aziendale in una logica di file transfer predisposto per l'invio automatico delle fatture tramite Legalmail (integrata nella soluzione) ed una rubrica online sempre aggiornabile da parte del Cliente con in bundle la firma automatica da remoto delle fatture FILE TRANSFER Cliente Dematerializzazione: Legal invoice

29 Il Servizio Firma automatica da remoto, integrato in LEGAL invoice, permette di apporre automaticamente un elevato numero di firme digitali; in questo caso la normativa consente di evitare la verifica puntuale sui documenti da parte del titolare Server di firma automatica Documenti in ingresso Documenti firmati Dematerializzazione: Legal invoice

30 Firma automatica – i vantaggi per le Imprese e gli IntermediariFirma automatica – i vantaggi per le Imprese e gli Intermediari Avere a disposizione un servizio ASP che permette, con elevate prestazioni, di realizzare un elevato numero di firme digitali senza investimenti HW e senza oneri di gestione (caso duso: la fattura elettronica) La certezza di poter, in ogni momento ed in modo semplice, attivare/disattivare la firma digitale nel rispetto della normativa sulla firma automatica La sicurezza e le performance di un servizio fornito dal leader in Italia e in Europa nella firma digitale Dematerializzazione: Legal invoice

31 I vantaggi di Legaldoc e Legal invoice Tutti i vantaggi del modello ASP Abbattimento dei tempi di implementazione Minimizzazione degli investimenti Controllo dei costi Nessun onere di gestione Gestione completa delle procedure di Conservazione Delega (contrattualizzata) a InfoCamere delle attività e della responsabilità di conservazione

32 Adeguamento costante alla normativa Allineamento continuo con gli sviluppi normativi senza interruzione del servizio Piena conformità ai requisiti CNIPA e MEF Garanzia nel tempo di: leggibilità (contro lusura, lilleggibilità del formato, etc.) accessibilità (facilità di consultazione e richiami successivi) informazioni di contesto (pratica di appartenenza, faldone, nome autore, eventuali rettifiche o correzioni, etc.) I vantaggi di Legaldoc e Legal invoice

33 Carta: Fattura Attiva ~ 9 Redazione Invio Archiviazione Gestione incassi Copie allegate Dispute e controversie Smaterializzazione: Fattura Attiva ~ 4 Acquisto carta, buste e francobolli Archiviazione Ricerca Ritardi e disguidi dellinoltro cartaceo Distruzione fatture Esempio di risparmi: la fattura Risparmio 50-60% Fonte: Osservatorio documento digitale - Netconsulting 2006 I vantaggi di Legaldoc e Legal invoice

34 Carta: Fattura Passiva ~ 18 Ricezione Controllo e smistamento Archivio Gestione dei pagamenti Copie allegate Dispute e controversie Smaterializzazione: Fattura Passiva ~ 9 Ritardi e disguidi nella ricezione Archiviazione Ricerca Difficoltà di condivisione per le verifiche ed i pagamenti Distruzione fatture Esempio di risparmi: la fattura Risparmio 50-60% Fonte: Osservatorio documento digitale - Netconsulting 2006 I vantaggi di Legaldoc e Legal invoice

35 Alcune referenze di mercato

36


Scaricare ppt "LUFFICIO DEL DOMANI Sicurezza in rete e fiducia nelle transazioni online Stefano Mosca – Lecco 29 marzo 2007."

Presentazioni simili


Annunci Google