Controllo e sicurezza delle informazioni con...

2005 Adobe Systems Incorporated. All Rights Reserved. bc

eForms:Servizi Digitali Sicuri per il Cittadino

Andrea ValleBusiness Development Group ManagerAdobe Systems Italia

Adobe®

D11 - L’autenticazione in rete eaccesso ai servizi digitaliRoma, 10 Maggio 2005

bc2005 Adobe Systems Incorporated. All Rights Reserved. 2

Gli Imperativi delle P.A.

Incrementarel’Efficienza Operativa

Soddisfare la“Citizen Demand”

Soddisfare i requisiti diSicurezza e Normativa

Supporto di Standard, Sicurezza e Requisiti di Privacy

Elementi di BusinessRiduzione dei costiRidurre il “time to market”Ottimizzare il rapporto con il cittadinoRiduzione dei rischi operativi

Elementi TecnologiciAdozione di tecnologie standardFirma ElettronicaDematerializzazione del documentoInteroperabilità con le infrastrutturee le architetture IT esistenti


Proteggere laRiservatezza

dei dati

Obiettivi dell’“Information Security”

Ridurrei Costi di

Comunicazione

Furto di identità e phishing sono in aumento: espongonorischi elevati e determinano perdite significativeAccesso illegittimo a dati riservati, Cattura di dati sensibili, ecc.

Le P.A. necessitano di inviare documenti sensibiliattraverso canali digitali per migliorare l’efficienza, riducendo i costi e i tempi del trasporto fisicoCedolino elettronico, Dichiarazione dei Redditi on-line, ecc.

ConformitàNormativa

Norme tecniche e legislative esigono il controllo di Privacy, Integrità e Autenticità dei dati individuali e degli organismiDLgs. 196/03 (Privacy), DPCM 13/1/04 (Firma Digitale), Codice A.D

Le P.A. si affidano sempre più ai Documenti Elettroniciper gestire in modo sicuro processi mission-critical


Il Canale Sicuro consente sicurezzasolo in fase di trasporto dei dati

La Sicurezza Persistente neldocumento mantiene il controllo diintegrità, autenticità e confidenzia-lità e previene accessi non autorizzati Destinatari

non autorizzati

Autore Destinatari

File System

Canale Sicuro (es. VPN, SSL, Firewall) Controllo Accessi

La Sicurezza dei Documenti:Canale Sicuro e Persistenza di Sicurezza


La Modulistica OnlineUna PA aperta offreServizi ai Cittadini


Il Codice dell’Amministrazione Digitale

Una parte rilevante dei contenuti del Codice èdedicata agli aspetti della sicurezza del dialogo digitale in Rete con i cittadini e tra le Pubbliche Amministrazioni:

Modulistica (art. 58)Firma digitale (art. 21)CIE e CNS (art. 67)Sicurezza dei dati (art. 54)


La Modulistica (art. 58)

Entro due anni i cittadini e le imprese avranno diritto a trovare in Rete tutti i moduli e i formulari e tutti i documenti rilevanti per qualsiasi pratica verso le pubbliche amministrazioni. I moduli, i formulari e i documenti che non fossero disponibili in via telematica non saranno più giudicati validi, o almeno non saranno più necessari

Si rendono necessari l’identificazione certa del/dei sottoscrittore/i e la garanzia dell’integrità dei dati e del modulo stesso, per prevenire il furto di identità e il danno derivante dalla trasmissione di dati errati o compromessi


Esempi di applicazione dellaModulistica Digitale Sicura

Il Codice dell’Amministrazione Digitale favoriscel’adozione di soluzioni per la dematerializzazione deiflussi documentali delle Aziende Pubbliche, con vantaggi concreti anche per Cittadini e Aziende Private

MODULISTICA ELETTRONICA con Firma Digitaleintegrata accessibile da Internet

Modulistica fiscale e tributaria, Enti Previdenziali, Enti locali(ICI), Permessi di soggiorno, Richiesta di Certificati, ecc.

GESTIONE INFORMATICA dei PROCEDIMENTI amministrativi

Con il Codice nasce il Fascicolo Informatico (Art. 37) cherende possibile l’automazione delle Pratiche amministrative


Esempi di applicazione dellaModulistica Digitale Sicura

… e ancora:

GESTIONE DELLE RISORSE UMANERimborsi Spese, Richiesta ferie, Modello 730, CUD, ecc.

CEDOLINO ELETTRONICO via e-mailAttestazione elettronica dei compensi (rif. Finanziaria 2005)

GESTIONE DOCUMENTALE nel pieno rispetto dellaNormativa sulla Privacy

Protezione dei dati confidenziali a livello documentale, accesso controllato a dati sensibili (rif. Dlgs 196/2003)

CONSERVAZIONE DIGITALE SOSTITUTIVA dei documentiPresupposto della Dematerializzazione dei Documenti (rif. DPCM 13/1/2004, DM 23/1/2004 e Delib. CNIPA n.11/2004)


La Soluzione Adobeper la Modulistica in Rete


PDF è un formato pubblico(RFC3778) che vanta il supporto dioltre 2.000 produttori di soluzioniAdobe® Reader® è ovunque!750+ Milioni di copie distribuite,installato sul 90% dei PC in usoConsente interazione e trasporto didati XML per gestire la Business LogicLa Sicurezza è Persistente neldocumento PDF, indipendentementedal meccanismo di distribuzioneo dalla sicurezza della trasmissione

Adobe PDF: il formato ideale per la GestioneSicura e Affidabile dei Documenti Elettronici

Il Documento diventa Intelligente


Adobe Document Services:Soluzioni Estendibili e Modulari

Generazione diDocumentiCreazione di PDF su desktop e server, in batch e real-timeRiproduzione in stampaGestione dispositivi distampaConversione da cartaceoArchiviazione

Collaboratività

Condivisione diDocumentiRevisioni e CommentiApprovazioniAllegati

Controllo di Documentie SicurezzaEnterprise document controlDigital Rights ManagementAutenticità, integrità e confidenzialitàFirma digitale a norma dilegge su desktop e serverCertificazione dei documenti

Automazione deiProcessiModulistica Online e OfflineCattura di dati da ModuliGestione Modulistica

Compilazione DinamicaGestione Centralizzata

Modulistica con BarcodeWorkflow


Identificazione e Sottoscrizione Sicuracon Adobe Acrobat 7.0

Firma DigitaleIntegrata con l’ambiente di visualizzazionePannello Firme con controllo di firme multipleCampi firma con controllo dell’aspetto visivoSupporta dispositivi di firma Sicuri (es. Smartcard)Marche temporali e controllo online di certificati

Protezione e controlloCifratura dei documenti con chiavi a 128 bitSupporto di Certificati di Autenticazione (es. CNS)Controllo individualizzato dei Permessi d’uso: Stampa, Copia, Modifica del Documento, …Piattaforma DRM centralizzata


Modulistica PDF Sicura conFirma Digitale integrata

Le soluzioni tradizionali di Firma Digitale “imbustano” il documento,

richiedendo applicazioni aggiuntive chenon forniscono un controllo diretto sulla

staticità della presentazione del contenuto, richiesta a norma di Legge

(cfr. DPCM 13/1/04 Art. 3 Comma 3)


Realizzare la Modulistica Self-Service Online per il Cittadino

Ente Pubblico Cittadino

Invio Elettronico

Invio Cartaceo


RisultatiRisultatiPiù di 800.000 accessinei primi 20 giorniObiettivo paperlessIl costo della SoluzioneAdobe equivale al costodella modulisticacartacea sprecatanel corso di un annoFacile accesso alleinformazioni attraversoil portale Web dell’Ente

Più di 800.000 accessinei primi 20 giorniObiettivo paperlessIl costo della SoluzioneAdobe equivale al costodella modulisticacartacea sprecatanel corso di un annoFacile accesso alleinformazioni attraversoil portale Web dell’Ente

Istituto Nazionale della Previdenza Sociale

Le sfide33.000 impegati

Necessità di pubblicare documenti e moduli online verso tutti gli utenti

Condivisione dei dati su 200 siti remoti

La SoluzioneGli Utenti accedono ai moduli e licompletano online, salvano copie in locale e inviano i dati all’Ente per l’elaborazione automatica

Supporto integrato dei dispositivi diautenticazione e sottoscrizione digitale(CIE – CNS)

SEGMENTO:GovernoSOLUZIONE:Servizi Applicativi


Conclusioni

Al ForumPA 2005 Adobe presenta la propria piattaforma tecnologica per la Modulistica Digitale online e le significative esperienze giàmaturate nella PA italiana ed europea, con alcune Novità:

Adobe Acrobat 7.0Adobe LiveCycle

Siamo al Pad. 24 – Stand 18AContatto e-mail: [email protected]

mailto:[email protected]

Controllo e sicurezza delle informazioni con...

Documents

Transcript of Controllo e sicurezza delle informazioni con...