Carta Regionale dei Servizi/Carta Nazionale dei Servizi

della Regione Lombardia

Relatore: Ing. Fulvio BarbaritoVice Direttore Generale Lombardia Informatica

Forum PA 11 maggio 2006

2

Sono state inviate ai cittadini circa 9.000.000 di CNS/CRS coprendo la quasi totalità della popolazione lombardaSono in corso di emissione circa 250.000 CRS/CNS, risultato delle operazioni di bonificadell’anagrafe regionale con l’anagrafe tributariaLa diffusione è un processo sempre attivo in quanto coinvolge nuove emissioni e riemissioni

Fonte: Lombardia Informatica – aggiornamento al 05 maggio 2006

CRS/CNSLa Diffusione

3

CRS/CNSProcessi di allineamento con

Agenzia delle Entrate

L’Art.50 contiene disposizioni in materia di monitoraggio della spesa nel settore sanitario e dell’appropriatezza delle prescrizioni sanitarie.

Le Regioni che aderiscono al comma 11 dell’art. 50, come la Regione Lombardia, svolgono direttamente le funzioni di monitoraggio della spesa sanitaria m ediante il proprio Servizio Sanitario Regionale mantenendo il contatto con le strutture sanitarie, scambiando con il Ministero dell’Economia e delle Finanze (MEF) i flussi di dati previsti.

Regione Lombardia gestisce il processo di emissione della Carta Regionale dei Servizi (CRS) con valenza di Tessera Sanitaria (TS) e sono in corsoaccordi con AE per estenderne la validità come Codice Fiscale.

L’applicazione dell’art. 50 impone nuove regole che mutano in modo rilevante alcuni processi di gestione dell’Anagrafe Assistiti e richiedono un all ineamento continuo tra

l’Anagrafe Tributaria e l’Anagrafe Regionale.

RegioneLombardia

RegioneLombardia

4

CRS/CNSProcessi di allineamento con

Agenzia delle Entrate

I dati per i quali è necessario verificare la correttezza al fine della richiesta di emissione Carta CRS sono:codice fiscale nome, cognomesessodata e luogo di nascitaindirizzo di domicilio (indirizzo ancora utilizzato per l’invio al cittadino della CRS)indirizzo di residenza (indirizzo da utilizzare a regime secondole disposizioni MEF)

Assistitoavente diritto

Assistito NON avente diritto

Nuovaiscrizione

RichiestaRiemissione

Verifica dati edeventuali

aggiornamenti

ValidazioneMEF

ValidazioneOK

ValidazioneNOK

Emiss.TesseraCartacea

Emiss.TesseraCartacea

Aggiornamentoanagrafica

ValidazioneMEF

EmissioneCRS

EmissioneCRS

OKNOK

NOK

Assistitoavente diritto

Assistito NON avente diritto

Nuovaiscrizione

RichiestaRiemissione

Verifica dati edeventuali

aggiornamenti

ValidazioneMEF

ValidazioneOK

ValidazioneNOK

Emiss.TesseraCartacea

Emiss.TesseraCartacea

Aggiornamentoanagrafica

ValidazioneMEF

EmissioneCRS

EmissioneCRS

EmissioneCRS

EmissioneCRS

OKNOK

NOK

5

CRS/CNSAttivazione come CNS

La Carta Regionale dei servizi è distribuita a tutti i cittadini assistiti in LombardiaÈ attivata come Carta Nazionale dei Servizi fornendo il codice PIN a fronte del riconoscimento dei cittadiniRiconoscimento e consegna del PIN avvengono:

Tramite un servizio erogato con la collaborazione di Poste Italiane;Tramite un servizio erogato presso gli sportelli delle ASL (in corso di rilascio).

Attualmente sono state attivate circa 4.600.000 carte

6

Elementi tecnici della CRS/CNS

Microprocessori con maschera conforme alle specifiche CNIPA ed in particolare:

Chip Infineon SLE66CX322P con maschera CardOSM4 Chip STM ST19XL34 con maschera InCrypto34

File System e certificato di autenticazione conformi alle specifiche CNIPADati sanitari conformi alle specifiche del progetto Netlink

7

CRS/CNSIl Layout

RECTO VERSO

8

I Servizi

Sono in corso di realizzazione servizi ai cittadini che vengono via via integrati nel Piano di rilascio complessivo:

Servizi fruibili dai cittadini via Internet, Digitale Terrestre, Chioschi

Consultazione Fascicolo Sanitario Elettronico del Cittadino (Dati di sintesi Prescrizione, Prestazione, Eventi, Ricoveri)Scelta e Revoca del Medico di Base (anche tramite chioschi o da stazioni presidiate presso i Comuni)Prenotazione via WEB delle visite specialistiche ed ambulatorialiConsultazione Referti MediciScelta e Revoca via TV (sperimentazione T-Government)Prenotazioni via TV (sperimentazione T-Government)Carta Prepagata di Pagamenti (circuito Banca Intesa)Pagamento con Carta Prepagata dai PdL della Sanità (Accettazione)Domande di patrocinio inoltrate alla Regione Lombardia;Portale dei tributi: Carta sconto metano.Domande buoni scuola inoltrate alla DG Istruzione, Formazione e Lavoro.

disponibili

disponibili

In fase di rilascio“ ““ ““ “

disponibiliIn fase di rilascio

DiponibileDisponibileDisponibile

SERVIZI

9

Le due dimensioni operative

Internet:la CRS/CNS è utilizzata come strumento di autenticazione forte per l’accesso ai servizi esposti dalle Pubbliche Amministrazioni

Extranet del progetto CRS-SISS:la CRS/CNS, in abbinamento alla carta operatore, è utilizzata come strumento abilitante per l’operatore Socio Sanitario

10

Utilizzi della CRS/CNSsulla extranet CRS-SISS

La CRS è elemento abilitante per il medico in quanto consente:

al medico di vedere i dati di cittadini non suoi pazienti che lo autorizzano fornendogli la smartcardai cittadini di “oscurare” i propri dati sanitari

I dati “oscurati” sono disponibili ai medici solo se il cittadino consegna la smartcard e digita il PIN

11

CRS/CNSUtilizzo del Sistema SISS

Le transazioni sono in costantemente in aumento ed in linea con la diffusione del servizio:

Transazioni - SISS

0500.000

1.000.0001.500.0002.000.0002.500.0003.000.0003.500.0004.000.000

Aprile

Maggio

Giugno

Luglio

Agosto

Settembre

Ottobre

Novem

bre

Dicem

bre

Gennaio

Febbraio

Marzo

Periodo Aprile 2005 - Marzo 2006

Il 60% delle transazioniè costituito da documenti

Firmati digitalmente

12

Utilizzi della CRS/CNS in InternetLa Postazione Cittadino

Il progetto CRS-SISS ha sviluppato un modulo software, liberamente scaricabile dal sito www.crs.lombardia.it dai possessori di CRS, dalle PA lombarde e dalle SW House che sviluppano servizi per le PA lombarde, che consente:

Mutua autenticazione tramite il protocollo SSLv3 con le applicazioni web che espongono servizi in Internet per i cittadini;Lettura di dati contenuti nella CRS/CNS;Apposizione della firma elettronica tramite chiave e certificato di autenticazione.

La Postazione Cittadino è realizzata per l’ambiente MS Windows e sono previste realizzazioni per gli ambienti Macintosh e Linux

13

Utilizzi della CRS/CNS in InternetIl Gestore Cittadini

Il progetto CRS_SISS ha realizzato unservizio che consente di:

• Centralizzare il servizio di autenticazione

• Verificare la validità del certificato di autenticazione

• Comunicare all’applicazionei dati identificativi del Cittadino (p.e. codice Fiscale)

1) Connessione SSLv3 senza mutua aut.2) Connessione https con mutua aut.3) Verifica di attendibilità del certificato4) Rilascio di un cookie crittografato5) Connessione https senza mutua aut. e

presentazione del cookie crittografato6) Connessione https, presentazione

del cookie crittografato ed ottenimento dei parametri utente (Common Name)

7) Connessione con l’applicazione e inoltro dei parametri dell’utente

Il Gestore Cittadini opera nel dominiowww.crs.lombardia.it

GestoreCittadini

Applicazioni

1

2

4

InternetCRL CNS

3

5

6

7

PostazioneCittadino

ReverseProxy

Agente

14

Servizio centralizzato di gestione dell’identità e dei profili

(Evoluzione del Gestore Cittadini)

Autenticazione

Profilo di base

Profilo arricchito

CRLSISS

Anagrafiregionali

ICAR

Autenticazione

Profilo di base

Profilo arricchito

CRLSISS

Anagrafiregionali

ICAR

Autenticazione

Profilo di base

Profilo arricchito

CRLSISS

Anagrafiregionali

ICAR

Autenticazione

Profilo di base

Profilo arricchito

CRLSISS

Anagrafiregionali

ICAR

Dominio dell’erogatore

Dominio di gestione centralizzatadell’identità e dei profili

cittadini

•Disponibile a inizio 2007, consente:

•Identificazione/autenticazione tramite CRS/CNS

•Asserzioni di identità e di profilo di base rilasciate secondo le specifiche del progetto People

•Asserzioni di profilo arricchito (attributi)secondo le specifiche del progetto ICAR (Fase successiva)

•Studio e realizzazione in collaborazionecon il CEFRIEL

15

Utilizzi della CRS/CNS in InternetServizi esposti in Internet dalla

Regione Lombardia

Servizi rilasciati a fronte dell’autenticazione dei cittadini tramite CRS/CNS

Visualizzazione delle informazioni al Cittadino (VIC), consente di accedere al Fascicolo Sanitario Elettronico per:

Visualizzare informazioni anagrafiche e amministrative;Visualizzare i dettagli relativi agli eventi sanitari.

Scelta e Revoca del Medico di Medicina Generale e del Pediatra di Libera SceltaConsultazione refertiPrenotazione delle prestazioni

16

Utilizzi della CRS/CNS in InternetServizi esposti in Internet dalla Regione

Lombardia

Servizi rilasciati a fronte della firma elettronica tramite CRS/CNS:

Domande buoni scuola inoltrate alla DG Istruzione, Formazione e Lavoro;Domande di patrocinio inoltrate alla Regione Lombardia;Portale dei tributi: Carta sconto metano;Inoltro del consenso al trattamento delle informazioni

17

Progetti SiscotelServizi comunali per i cittadini

• Informazioni su servizi civici• Moduli di autocertificazione precompilati• Certificato di residenza• Certificato cittadinanza• Certificato esistenza in vita• Certificato di Stato civile•Certificato di Stato di famiglia•Richiesta cittadinanza italiana• ………..

• Richiesta assistenza residenziale • Richiesta assistenza economica (anziani, orfani, …)

• Servizi ASL per rilascio documentazione eformazione graduatorie

• …………….

• Essere cittadino

• Vivere in salute

• Abitare

• Studiare

• Pagare le tasse

• Usare mezzo trasporto

• Fare sport

• Avere un figlio

• Avere una famiglia

• Andare all’estero

• Cambio residenza/domicilio• Richiesta e pagamento passo carrabile• Informazioni stato di avanzamento pratiche• Pagamento bollette• ……….

• Iscrizioni scolastiche e pagamento tasse• Servizi scolastici (mense, trasporti, …)• Finanziamenti per gli studi • Consultazioni anagrafi scolastiche• Esenzione pagamento mense scolastiche• ……….

• Pagamento ICI• Dichiarazione di variazione ICI•Pagamento tassa rifiuti (TARSU)• Pagamento tasse automobilistiche

• Pagamento contravvenzioni• Rilascio permessi di transito per zone ZTL• Richiesta permesso di circolazione• Rilascio parcheggio disabili• Richiesta licenza per autotrasporto

•Informazioni su eventi e impianti sportivi• Iscrizione centri sportivi circoscrizionali

• Denuncia di nascita

•Denuncia di morte• Pagamento tasse cimiteriali

• Iscrizioni all’AIRE (Anagrafe Italiani Residenti all’Estero)

18

Utilizzi della CRS/CNSAbilitazione all’installazione della firma

digitale

CRL1

ReverseProxy

ReverseProxy

Certificatore Internet Lombardia Informatica

IntranetDMZ

2

Cartacittadino

Cartaoperatore

Web Server

SOAP/XML/ https

SOAP/XML/https

WebApplication

Fil

tro

https

ldap

Nota

1. Identificazione/autenticazionedell’operatore del certificatore

2. Autenticazione della CRS/CNS,sblocco dell’area di memoriariservata alla firma digitale eaggiornamento della memoriaresidua

: questo servizio è stato realizzatoA fronte di accordi tra la Regione Lombardia e Union Camere.In questo contesto la CRS/CNS vieneUtilizzata come carta dell’imprenditore per i servizi di firma digitale.

Il servizio è aperto ai certificatori accreditati previo accordi con la Regione Lombardia

19

CRS/CNSServizi di pagamento

La CRS/CNS può essere attivata come tessera pre-pagata presso i terminali bancomat di Banca Intesa (sono attivi 900 ATM in Lombardia e 2.200 sul territorio nazionale

Consente:Il pagamento sulla rete di terminali POS fisici di Banca Intesa (sono attivi 6.200 terminali POS in Lombardia e 21.000 sul territorio nazionale);Il pagamento in Internet tramite il POS virtuale di Banca Intesa.

È prevista l’attivazione come carta di credito

20

CRS/CNSServizi di pagamento dai posti di

lavoro degli Enti Erogatori della Sanità

Il modulo CRS_Pay, installato nei PdL degli Enti erogatori consente di:

• Interagire con l’applicazione diaccettazione per ottenere il valoredella prestazione sanitaria

• Interagire con il V-POS per ottenerel’autorizzazione al pagamento

• Comunicare l’autorizzazione al pagamento all’applicazione di accettazione

L’applicazione di accettazione, a chiusura di cassa, effettuaràla rendicontazione con il Back End di Banca Intesa.Le aziende pubbliche non paganomerchant fee per questo servizio.

Con questa soluzione il PdL operatoreopera come un terminale POS integrato con la cassadell’azienda.

21

CRS-MallServizi di pagamento in Internet delle

prestazioni a fronte del codice di prenotazione

FSEprenotazioni

FSEprenotazioni

CRS-MALL

Virtual POSVirtual POS

Interfaccia ad hoc

Interfaccia ad hoc

Circuito di pagamento

Cittadino

ReverseProxy

410

CRS-MALL web

interface

Internet

Cittadino