Parma, 20 marzo 2003 Francesco Schinaia Firma Digitale e strumenti di accesso ai servizi

Riferimenti normativi 2 Art. 10 comma 3 DPR 445/2000 firma digitaleefficacia di scrittura privata Il documento informatico, sottoscritto con firma digitale ai sensi dellart.23, ha efficacia di scrittura privata ai sensi dellart del codice civile

Riferimenti normativi 3 Art. 11 comma 1 DPR 445/2000 contratti stipulati sono validi e rilevanti I contratti stipulati con strumenti informatici o per via telematica mediante luso della firma digitale secondo le disposizioni del presente testo unico sono validi e rilevanti a tutti gli effetti di legge

Firma autografa e firma digitale 4 DIGITALE: Riconducibile al soggetto solo attraverso il possesso di un segreto Legata al contenuto del documento Verifica indiretta e oggettiva (tramite una terza parte fidata, la Certification Authority) Non contraffabile senza il segreto, ma falso irriconoscibile Ripudio impossibile Limiti temporali di validità AUTOGRAFA: Riconducibile al soggetto direttamente Legata al documento attraverso il supporto Verifica diretta e soggettiva (attraverso il campione) Facilmente contraffabile, ma falso riconoscibile Autentica per impedire il ripudio valida allinfinito

LEnte di Certificazione 5 E la terza parte fidata rilascia, gestisce, pubblica e revoca i certificati rilascia, gestisce, pubblica e revoca i certificati certifica la chiave pubblica di un soggetto certifica la chiave pubblica di un soggetto rende certa lidentità del soggetto fisico che ha generato una firma, assicurando la corrispondenza tra il titolare e la sua chiave pubblica rende certa lidentità del soggetto fisico che ha generato una firma, assicurando la corrispondenza tra il titolare e la sua chiave pubblica da aprile 2000 è Ente di Certificazione della Firma Digitale iscritta nellElenco Pubblico previsto dalla legge

LEnte di Certificazione 6 Ad oggi sono state distribuite ad imprese, professionisti e Pubbliche Amministrazioni smart card

Servizi di certificazione digitale 7 Comune di Trento - esempi di e-government Progetto COSAP Il COSAP è il canone per l'occupazione di spazi ed aree pubbliche. Il cittadino compila una scheda su web, il sistema sulla base dei dati inviati, prepara il modello compilato in formato pdf che il cittadino può firmare digitalmente e trasmettere telematicamente. La risposta è creata in pdf, firmata digitalmente ed inviata al cittadino via e- mail. Pratiche telematiche sottoscritte con Firma Digitale ed autenticazione al servizio tramite certificato di autenticazione

Servizi di certificazione digitale 8 Comune di Trento - esempi di e-government

Servizi di certificazione digitale 9 Provincia di Milano - esempi di e-government Dichiarazioni dipendenti allUfficio del Lavoro Le aziende devono comunicare allufficio del lavoro le nuove assunzioni e le variazioni sui dipendenti. La comunicazione deve avvenire entro 5 giorni e di solito viene demandata ad un consulente del lavoro. La Provincia di Milano ha reso disponibile ai consulenti un software per la compilazione dei moduli che possono essere firmati digitalmente e spediti telematicamente. Lavvenuta ricezione viene notificata dalla Provincia tramite di conferma firmata con certificato di Autenticazione.

Servizi di certificazione digitale 10 Comune di Livorno - esempi di e-government Settore Edilizia Laccesso al sistema delle pratiche commerciali ed edilizie è autorizzato per utenti che sono in possesso di un certificato di autenticazione InfoCamere. Sul web server è installato un certificato web che garantisce lautenticazione e la sicurezza della sessione.

Servizi di certificazione digitale 11 Provincia di Trento - esempi di e-government Mandato Informatico Con la collaborazione di Informatica Trentina hanno allestito un sito web che permette alla Provincia di autenticarsi per emettere e firmare digitalmente mandati di pagamento informatico; la Tesoreria accede al sistema autenticandosi ed accetta i mandati sottoscritti con firma digitale.

Servizi di certificazione digitale 12 Comunicazioni agli Uffici per lImpiego Luso della Firma Digitale nelle comunicazioni tra imprese e Province: Piemonte Lombardia - Puglia Veneto - Friuli V.G. - Campania Toscana Luso della Firma Digitale nelle comunicazioni tra imprese e Province: Piemonte Lombardia - Puglia Veneto - Friuli V.G. - Campania Toscana

Posta Certificata e Firma Digitale 13 Sistema sicuro di trasmissione di documenti informatici Il documento informatico inviato per via telematica con modalità che assicurino lavvenuta consegna, equivale alla notificazione per mezzo della posta nei casi consentiti dalla legge (art. 14 comma 3 legge 445/2000) Sistema sicuro di trasmissione di documenti informatici Il documento informatico inviato per via telematica con modalità che assicurino lavvenuta consegna, equivale alla notificazione per mezzo della posta nei casi consentiti dalla legge (art. 14 comma 3 legge 445/2000)

Posta Certificata e Firma Digitale 14

Posta certificata: i requisiti 15 Certezza di consegna del messaggio 1) ricevute di spedizione e di consegna a norma di legge, timbrate (da conservare), che assicurano lavvenuto recapito del messaggio

Posta certificata: i requisiti 16 Opponibilità di fronte ai terzi della provenienza e del recapito del messaggio 2) Il vettore garantisce: integrità messaggio integrità messaggio tracciabilità degli eventi tracciabilità degli eventi ricevute a norma di legge ricevute a norma di legge (Tutti i log vengono conservati)

Posta certificata: i requisiti 17 Opponibilità di fronte ai terzi della data e dellora di trasmissione e ricezione di un messaggio 3) ricevute di accettazione e di consegna marcate temporalmente

Posta certificata: i requisiti 18 trasparenza rispetto alla natura del messaggio: messaggio firmatomessaggio firmato crittografatocrittografato certificatocertificato possibilità di utilizzo con i più diffusi client di posta interoperabilità del sistema 4) 5) 6)

19 In quanto vettore, la posta certificata non garantisce lidentità del mittente, per questo serve la firma digitale :: Posta certificata: ma non solo

Grazie per la cortese attenzione Per approfondimenti: