Strumenti per la Cittadinanza Digitale - golem.linux.it · La firma digitale Firma elettronica: "un...

23
Strumenti per la Cittadinanza Digitale Giulia Bimbi GOLEM 2017 Fonte: http://www.forumpa.it/

Transcript of Strumenti per la Cittadinanza Digitale - golem.linux.it · La firma digitale Firma elettronica: "un...

Strumenti per la Cittadinanza Digitale

Giulia BimbiGOLEM 2017

Fonte: http://www.forumpa.it/

Parleremo di...

● PEC● Firma Digitale● CNS e CIE● SPID

Fonte: https://federa.lepida.it/

La PEC

P.E.C. = Posta Elettronica Certificata

Data di nascita: Febbraio 2005 (DPR 68/2005)Operativa dal Novembre 2005 (Regole Tecniche, DM Innovazione e Tecnologie 2/11/2005)

Standard con RFC 6109 da Aprile 2011

CAD (Dlgs 82/2005 Codice dell’Amministrazione Digitale) Art. 1 c. 1 l. v-bis) posta elettronica certificata: sistema di comunicazione in grado di attestare l'invio e l'avvenuta consegna di un messaggio di posta elettronica e di fornire ricevute opponibili ai terzi;

La PEC

Invio PEC = Invio raccomandata A/R

CAD Art. 48. (Posta elettronica certificata) 1. La trasmissione telematica di comunicazioni che necessitano di una ricevuta di invio e di una ricevuta di consegna avviene mediante la posta elettronica certificata [...]2. La trasmissione del documento informatico per via telematica, effettuata ai sensi del comma 1, equivale, salvo che la legge disponga diversamente, alla notificazione per mezzo della posta.

La PEC

Fonte: http://ammdigitale.unipi.it/

La PEC

OBBLIGATORIA per Pubblica Amministrazione, professionisti, società, ditte individuali, artigiani...

FACOLTATIVA per il cittadino che può usarla come domicilio digitale

CAD Art. 3-bis c. 4 (Domicilio digitale delle persone fisiche) 4. […] le amministrazioni pubbliche e i gestori o esercenti di pubblici servizi comunicano con il cittadino esclusivamente tramite il domicilio digitale dallo stesso dichiarato [...]

La PEC

Come ottenerla? Elenco pubblico Gestori PEC

Quanto costa…? Ehm…

Cosa ci posso fare? ...

Dove trovare gli indirizzi degli altri?● della PA: sulla home page del sito dell’ente, o sul

Indice PA● di imprese e professionisti: IniPEC

La firma digitale

Data di nascita: 1999 (Direttiva del Parlamento europeo e del Consiglio 1999/93/CE relativa ad un quadro comunitario per le firme elettroniche)

Firma elettronica: "un insieme dei dati in forma elettronica, allegati oppure connessi tramite associazione logica ad altri dati elettronici, utilizzati come metodo di identificazione informatica"

...Firma elettronica, qualificata, digitale…? Wiki!

La firma digitale

Firma elettronica: "un insieme dei dati in forma elettronica, allegati oppure connessi tramite associazione logica ad altri dati elettronici, utilizzati come metodo di identificazione informatica"

Nome utente Nome utente e password!e password!

La firma digitale

Firma elettronica: "un insieme dei dati in forma elettronica, allegati oppure connessi tramite associazione logica ad altri dati elettronici, utilizzati come metodo di identificazione informatica"

CAD Art. 1 c. 1 l. s) firma digitale: un particolare tipo di firma […] basata su un su un sistema di chiavi crittografiche, una pubblica e una privata [...] che consente al titolare tramite la chiave privata e al destinatario tramite la chiave pubblica, rispettivamente, di rendere manifesta e di verificare la provenienza e l'integrità di un documento informatico […];

La firma digitale

“È l'equivalente informatico di una tradizionale firma autografa apposta su carta” (Wiki)

Garantisce:● Autenticazione: garantisce l’identità del sottoscrittore;● Non ripudio: il sottoscrittore non può disconoscere un

documento da lui firmato;● Integrità: il destinatario non può inventarsi o modificare un

documento firmato da qualcun altroNon è mia Non è mia

vs vs Non l’ho fatta ioNon l’ho fatta io

La firma digitale

Come ottenerla? Certificatori attivi

Quanto costa? Ehm…

Cosa ci posso fare? ...

Strumenti: lettore e smart card oppure usb-key o token firma remota, un bel po’ di driver, software di gestione...

Fonte: https://www.actalis.it

Standard Standard PKCS#11PKCS#11

La firma digitale

Come si usa? Proviamo!...driver?...lettore?...software?...inseriamo la carta...scegliamo un documento...mettiamo il PINFatto!

...ma non si vede niente! dov’è la firma?Verifichiamo...

CNS e CIEC.N.S. = Carta Nazionale dei ServiziC.I.E. = Carta di Identità Elettronica

Data di nascita CNS: Gennaio 2003 (Legge 3/2003, “Disposizioni ordinamentali in materia di pubblica amministrazione”), poi DPR 02/03/2004, n. 117 "Regolamento concernente la diffusione della carta nazionale dei servizi”

Data di nascita CIE: 1997 Legge Bassanini, 2006 primo progetto CIE, 2016 nuovo progetto...

CNS e CIEC.N.S. = Carta Nazionale dei ServiziC.I.E. = Carta di Identità Elettronica

CNS è strumento di accessoCIE è documento di identità

CAD Art. 1 c. 1 l. c) carta d'identità elettronica: il documento d'identità munito di elementi per l'identificazione fisica del titolare rilasciato su supporto informatico dalle amministrazioni comunali con la prevalente finalità di dimostrare l'identità anagrafica del suo titolare; CAD Art. 1 c. 1 l. d) carta nazionale dei servizi: il documento rilasciato su supporto informatico per consentire l'accesso per via telematica ai servizi erogati dalle pubbliche amministrazioni;

CNS e CIE

CNS = Tessera sanitaria o smart card di firma

Firma o CNS?! Vediamo i certificati sulla smart card!

Come ottenerla? Arriva a casa, poi si attiva alla Asl o in farmacia, presto anche negli URP!

Quanto costa? Gratis (o quasi)

Cosa ci posso fare? Accesso ai servizi, Fascicolo sanitario...

Strumenti: lettore e smart card, driver e configurazione, app ToscanaID, servizi ad accesso autenticato...

CNS e CIEC.I.E. = Carta di Identità Elettronica

Vecchio progetto 2006...

Fonte: http://adocandria.blogspot.it/

CNS e CIEC.I.E. = Carta di Identità Elettronica

Nuovo progetto 2016...

Fonte: http://www.cartaidentita.interno.gov.it/

CNS e CIEC.I.E. = Carta di Identità Elettronica

Come ottenerla? Sportelli anagrafe abilitati, 13 in Toscana

Quanto costa? DM Economia e finanze 25/05/2016 “[...]euro 13,76, oltre IVA e oltre i diritti fissi e di segreteria[...]”, circa 22 euro in totale

Cosa ci posso fare? “Oltre all’impiego ai fini dell’identificazione, la nuova Carta di identità elettronica può essere utilizzata per richiedere una identità digitale sul sistema SPID (Sistema Pubblico di Identità Digitale)”

Strumenti: ???

Fonte: http://www.cartaidentita.interno.gov.it/

SPIDS.P.I.D. = Sistema Pubblico di Identità Digitale

Data di nascita: Ottobre 2014 (DPCM 24/10/2014 “Definizione delle caratteristiche del sistema pubblico per lagestione dell'identita' digitale di cittadini e imprese (SPID)”, quindi regole tecniche Luglio 2015

Tecnologia: implementazione di SAML v2 (Security Assertion Markup Language)

CAD Art. 1 c. 1 l. u-quater) identità digitale: la rappresentazione informatica della corrispondenza tra un utente e i suoi attributi identificativi, verificata attraverso l'insieme dei dati raccolti e registrati in forma digitale

SPID

Fonte: http://www.agid.gov.it/sites/default/files/circolari/spid-regole_tecniche_v1.pdf

SPID

Come ottenerlo? Rivolgendosi ad un Identity Provider

Quanto costa? Per ora è gratis

Cosa ci posso fare? ● Accesso a tutti i servizi online della PA e presto anche dei

privati in modalità sicura● Ha valore di sottoscrizione delle istanze equiparato alla firma

digitale (rif. CAD art. 65 c. 1 l. b)● http://open.toscana.it/

Strumenti: browser, cellulare...

Presentazione realizzata con software open source

(LibreOffice Impress, Gimp)

Quest'opera è distribuita con Licenza CC-BY-SArealizzata da Giulia Bimbi

template di Giulio Fieramosca

per GOLEMGOLEM – Gruppo Operativo Linux EmpoliGruppo Operativo Linux Empolihttp://golem.linux.ithttp://golem.linux.it