LUFFICIO DEL DOMANI Sicurezza in rete e fiducia nelle transazioni online Stefano Mosca – Lecco 29...
-
Upload
hieronomo-galli -
Category
Documents
-
view
214 -
download
0
Transcript of LUFFICIO DEL DOMANI Sicurezza in rete e fiducia nelle transazioni online Stefano Mosca – Lecco 29...
L’UFFICIO DEL L’UFFICIO DEL DOMANI DOMANI
Sicurezza in rete e Sicurezza in rete e fiducia nelle fiducia nelle
transazioni onlinetransazioni onlineStefano Mosca – Lecco 29 marzo 2007
Chi è InfoCamereChi è InfoCamere
InfrastruttreInfrastruttre: : - Data Center con back up
- Banda garantita su Internet– Alta affidabilità, continuità del servizio
ed elevati standard di sicurezza fisica e logica
– Personale altamente specializzato– Ospitano le banche dati del Registro
Imprese con decine di milionidecine di milioni di di documenti documenti conservati a normaconservati a norma
CompetenzeCompetenze::– Certificatore pubblico dal 2000;
Leader dei servizi di Firma Digitale
●2.500.0002.500.000 certificati di firma rilasciati
– Gestore di Posta Elettronica Certificata dall'avvio della PEC
●più di 60.00060.000 caselle attivate per imprese, P.A. e imprese, P.A. e professionistiprofessionisti
È la società consortile di informatica delle Camere di Commercio Italiane
Sicurezza ....Sicurezza ....
Oggi c’è una forte spinta all’uso dell’elettronica per la gestione delle informazioni e dei documenti.
La facilità di scrivere una comunicazione, di inviarla tramite e-mail, di poterla distribuire ad un numero praticamente infinito di destinatari senza costi e senza ritardi è una tentazione troppo forte.
Per contro l’informatica, senza specifiche protezioni è oggettivamente “poco sicura” e riconosciuta come “attività pericolosa”.
Le e-mail si possono facilmente intercettare, modificare, falsificare, lo stesso si può dire per i documenti e per i supporti. Lo si è sempre fatto anche con la carta, ma con l’informatica è più facile (e si finisce più facilmente sui giornali!).
*) DECRETO LEGISLATIVO 30 giugno 2003, n. 196 - Art. 15 Danni cagionati per effetto del trattamento1.Chiunque cagiona danno ad altri per effetto del trattamento di dati personali è tenuto al risarcimento ai sensi dell’articolo 2050 del codice civile.
Sicurezza ....Sicurezza ....
In realtà è solo un problema di consapevolezza e di utilizzo degli strumenti adeguati:
Internet è insicura, solo se si utilizza uno specifico “protocollo” chiamato SSL3 tutte le comunicazioni sono cifrate e non è possibile intercettarle (o meglio è molto difficile).
La posta elettronica è assolutamente insicura, ma la PEC, non solo ha lo stesso valore di una raccomandata con ricevuta di ritorno, ma garantisce anche la segretezza del contenuto “end to end”.
I documenti elettronici si possono modificare, ma se hanno la firma digitale sono “blindati” e hanno lo stesso valore legale di quelli sottoscritti con firma autografa.
Se manca l’esibizione di un documento di identità (e la sua verifica di autenticità) non possiamo sapere che abbiamo di fronte, ma con un certificato di autenticazione abbiamo la garanzia di riconoscere l’interlocutore anche se non lo possiamo vedere in faccia.
Sicurezza in rete.... e serviziSicurezza in rete.... e servizi
Il Codice dell’amministrazione digitale*, che oggi regola tutta la materia, non solo riconosce il valore dei documenti informatici, redatti secondo le norme esposte, ma stabilisce addirittura un diritto:
Art. 3. Diritto all'uso delle tecnologieI cittadini e le imprese hanno diritto a richiedere ed ottenere l'uso delle
tecnologie telematiche nelle comunicazioni con le pubbliche amministrazioni e con i gestori di pubblici servizi statali nei limiti di quanto previsto nel presente codice.
1-bis. Il principio di cui al comma 1 si applica alle amministrazioni regionali e locali nei limiti delle risorse tecnologiche ed organizzative disponibili e nel rispetto della loro autonomia normativa.
1-ter. Le controversie concernenti l'esercizio del diritto di cui al comma 1 sono devolute alla giurisdizione esclusiva del giudice amministrativo.
*)Decreto legislativo 7 marzo 2005, n. 82 - Codice dell'amministrazione digitale (GU n. 112 del 16-5-2005 -Suppl. Ordinario n. 93)Modificato dal decreto legislativo 4 aprile 2006, n. 159 (G.U. n. 99 del 29 aprile 2006).
... fiducia nelle transazioni online ... fiducia nelle transazioni online Sono disponibili gli strumenti per garantire:
1) l'identità dell'interlocutore
Certificato di autenticazione Sono veramente io, Stefano Mosca
Certificato di sottoscrizione Questa è veramente la mia firma
Ambedue sono contenuti nella Carta Nazionale dei Servizi con la quale si possono firmare documenti e ci si può autenticare per accedere in modo sicuro ai servizi on-line delle P.A.
... fiducia nelle transazioni online ... fiducia nelle transazioni online
2) la riservatezza e il valore della e-mail
Caselle di PEC individuali per scambi sicuri di comunicazioni
Caselle di PEC per ufficio/funzioneper “comunicazioni di servizio” tra uffici, amministrazioni e
con i cittadiniCasella di PEC nell’indice PA
dove ogni amministrazione espone la struttura dei propri uffici e l'elenco dei servizi offerti, con le informazioni per il loro utilizzo e gli indirizzi di posta elettronica da impiegare per comunicazioni e per lo scambio di documenti e informazioni, anche ufficiali e a valore legale. (http://www.indicepa.gov.it/)
È importante ricordare che la data e l’ora di una comunicazione PEC è “opponibile ai terzi” e che il contenuto del messaggio viene garantito grazie alla firma digitale del gestore, senza complicazioni per gli utenti.
Sicurezza in rete....Sicurezza in rete....
Grazie a questi strumenti le Camere di Commercio Italiane
gestiscono, in formato digitale, i dati di 5 milioni di imprese il cui aggiornamento avviene ogni anno via Internet con:
2.500.000 Pratiche
850.000 Bilanci Societari
Il “negozio elettronico” InfoCamere:
gestisce 400.000 transazioni annue
è fra i primi 5 in Italia con un fatturato di oltre 135 Milioni €
... fiducia nelle transazioni online ... fiducia nelle transazioni online
Tutto questo è disponibile ed è:
•Facilmente utilizzabile
•Integrabile con gli attuali sistemi
•In linea con gli orientamenti
dell’esecutivo
•In linea con i bisogni dei cittadini
e, più importante di tutto, in grado di dare benefici tangibili e rapidi.
I P
resu
pp
osti
I P
resu
pp
osti Normativa Tecnologia
Le A
zion
iLe A
zion
i
Evoluzione organizzativa
Integrazione - Risparmio
La dematerializzazione La dematerializzazione
Velocità/Sicurezza -I V
an
tag
gi
I V
an
tag
gi
per firmare
PostaPostaElettronicaElettronicaCertificataCertificata
per spedire e ricevere
per protocollare
Protocollo Protocollo informaticoinformatico
per conservare
ConservazioneConservazionea norma a norma
La dematerializzazione La dematerializzazione
Firma Firma digitaledigitale
Flussi provenienti da sistemi ERP
Documenti informatici o analogici digitalizzati
Gestione Documentale, Workflow, Protocollo, …
Firma Digitale
Posta Elettronica Certificata
Conservazione Sostitutiva
Acquisizione / Formazione della documentazione
Tratta
me n
t o/G
est ion
e de
lla d
oc
um
e nta zion
e
Firma e Invio della documentazione
Co
nse
rvaz
ion
e d
ella
d
ocu
me
nta
zio
ne
La gestione documentale La gestione documentale
● Firma Digitale: la soluzione InfoCamere
Firma Digitale è l'equivalente informatico di una firma autografa su carta
La Firma Digitale garantisce l'integrità, la sicurezza e l'autenticità dei documenti informatici
Smaterializzare la carta Smaterializzare la carta
● Garantisce integrità, sicurezza e autenticità
• firma di un documento su carta:• può essere contraffatta• L'identità del firmatario è incerta• L'integrità del documento è
incerta• Datazione incerta• In caso di disconoscimento
l'onere della prova è a carico di terzi
• ...
• La Firma Digitale:• non può essere contraffatta• Identità del firmatario sicura• Integrità del documento sicura• marcatura temporale: data certa• L'utilizzo del dispositivo di firma si
presume riconducibile al titolare• ...
Firma digitale: i vantaggiFirma digitale: i vantaggi
La CNS: principi generali La CNS: principi generali
● è uno strumento di autenticazione in rete.
● non identifica “a vista”.
● ha un microchip con caratteristiche equivalenti a
quelle della CIE.
● contiene un certificato standardizzato di
autenticazione rilasciato dai certificatori accreditati.
● è predisposta per ospitare il servizio di firma digitale
● Contesto
Società di capitali
● Dialogo con registro Imprese: firma bilanci e pratiche
Imprese clienti CBI
● Anticipo fatture
Imprese utenti Impresa.gov
● Accesso ai servizi -> riduzione costi “burocrazia”
La Firma Digitale diventa “semplice”, “universale” e “portabile”
Business Key + Legalmail per l’ “impresa in 1 giorno”:canali e strumenti sicuri nella business communication
Nuove sinergie
Business Key
Business Key
Business Key
FD & CNS: mezzi di supporto al business? FD & CNS: mezzi di supporto al business?
La Firma Digitale diventa “semplice”, “universale” e “portabile”
FD & CNS: mezzi di supporto al business! FD & CNS: mezzi di supporto al business!
Casella di posta
Ricevuta di consegna
Altro ProviderAltro Provider
di Posta di Posta
CertificataCertificata
Destinatario Destinatario
Ricevuta di accettazione
Server diServer di
Posta CertificataPosta Certificata
InfoCamereInfoCamere
Mittente Mittente
I flussi della PEC I flussi della PEC
La gestione di una lettera da parte della Pubblica La gestione di una lettera da parte della Pubblica Amministrazione costa più di Amministrazione costa più di 20 euro20 euro;;
la spedizione elettronica non arriva a la spedizione elettronica non arriva a 2 euro2 euro
“ l’uso esclusivo della posta elettronica certificata nei rapporti tra amministrazioni dello Stato in modo da arrivare entro il 2008 al divieto per le amministrazioni dello Stato delle trasmissioni cartacee con una conseguente, significativa riduzione dei tempi e dei costi ”
Luigi Nicolais - Ministro per le Riforme e l’Innovazione nella PA
“il sistema della firma digitale e della posta elettronica certificata comporterà il risparmio di un terzo delle spese correnti per i nostri studi”Claudio Bodini - Consiglio nazionale dei ragionieri e periti commerciali
I risparmi con la PEC I risparmi con la PEC
PECPEC Servizi Servizi tradizionalitradizionali
Valore aggiunto della PECValore aggiunto della PEC
PEC
PEC
PEC
PEC
valore legalecertezza consegnacertezza casella mittente
velocità semplicitàsimultaneità costiubiquità
certezza del contenuto ubiquitàvelocità simultaneitàcertezza casella mittente costi
velocità costisimultaneitàubiquità
Fax
RaccomandataA/R
Consegna brevi manu
Il valore aggiunto di Legalmail Il valore aggiunto di Legalmail
Certezza d'invio SI SI
SI SI
settimane secondisecondi
NO SISI
NO SISI
Firma autografa Firma digitale
NO
Raccomandata AR Da PEC a PEC
Tempi di consegna
Contemporaneità dellaspedizione
Certezza del contenuto
Valore legaledell'allegato
Certezza di consegna
Identità mittente casella autenticacasella autentica
firma del msg
Confronto PEC con la Raccomandata A/R Confronto PEC con la Raccomandata A/R
Le certificazioni per il mittenteLe certificazioni per il mittente
Il momento dell'invio, con data e ora (ricevuta di Il momento dell'invio, con data e ora (ricevuta di accettazione)accettazione)
Il momento della consegna nella casella destinataria, con Il momento della consegna nella casella destinataria, con data e ora (ricevuta di consegna)data e ora (ricevuta di consegna)
Il contenuto del messaggio ricevuto (allegato alla ricevuta Il contenuto del messaggio ricevuto (allegato alla ricevuta di consegna)di consegna)
Le certificazioni per il destinatarioLe certificazioni per il destinatario
L’appartenenza della casella mittente alla PECppartenenza della casella mittente alla PEC
La non falsificabilità della casella mittenteLa non falsificabilità della casella mittente
L'L'integritàintegrità del messaggio; del messaggio;
La data e l’ora di invio e di ricezioneLa data e l’ora di invio e di ricezione
La trasmissione dei messaggi La trasmissione dei messaggi
Opponibilità e tracciabilità Opponibilità e tracciabilità
Le certificazioni sono a norma di legge, opponibili a terziLe certificazioni sono a norma di legge, opponibili a terzi
Le certificazioni sono firmate elettronicamente da Le certificazioni sono firmate elettronicamente da Infocamere Infocamere
I gestori mantengono per 30 mesi la certificazione delle I gestori mantengono per 30 mesi la certificazione delle trasmissioni avvenutetrasmissioni avvenute
Date e ore (timbri postali) sono certificate con margine Date e ore (timbri postali) sono certificate con margine d'errore inferiore al secondod'errore inferiore al secondo
La trasmissione dei messaggiLa trasmissione dei messaggi
Dominio personalizzatoDominio personalizzato in alternativa a in alternativa a
legalmail.itlegalmail.it
Spazio disco Spazio disco aggiuntivoaggiuntivo per la mailbox per la mailbox
Salvataggio automatico messaggi - Salvataggio automatico messaggi - archivio storicoarchivio storico
Notifica via Notifica via smssms per arrivo nuovi messaggi per arrivo nuovi messaggi
NotifyNotify su propria stazione di lavoro (servizio su propria stazione di lavoro (servizio
gratuito)gratuito)
Inoltro automaticoInoltro automatico dei messaggi ad altra casella dei messaggi ad altra casella
(servizio gratuito)(servizio gratuito)
Autogestione Autogestione - da parte del Cliente - delle caselle - da parte del Cliente - delle caselle
all'interno del proprio dominioall'interno del proprio dominio
I servizi aggiuntivi di Legalmail I servizi aggiuntivi di Legalmail
spedizione
I risparmi con Legalmail I risparmi con Legalmail
Costi Raccomandata A/R
Postali maggiori di 3,20 € Centesimi di €
Materiali carta e busta -
Logisticispedizione presso
ufficio postale dal pc
digitaleArchiviazione cartacea
● LegalDoc: la soluzione “orizzontale”
LegalDoc è il servizio di conservazione ottica sostitutiva di InfoCamere,
aderente alla più recente normativa in materia
LegalDoc mantiene e garantisce nel tempo l'integrità e la leggibilità di un documento informatico
Dematerializzazione: LegaldocDematerializzazione: Legaldoc
Dematerializzazione: Legal invoiceDematerializzazione: Legal invoice● LEGAL invoice: la soluzione “verticale”
LEGAL invoice è il servizio per la gestione della fatturazione elettronica e la conservazione ottica sostitutiva delle
scritture contabili di InfoCamere
LEGAL invoice permette di gestire la fatturazione elettronica e di conservare nel tempo fatture e scritture contabili
LegalDoc è qualcosa in più....LegalDoc è qualcosa in più.... Un’applicazione web per la ricerca dei documenti e la loro esibizione secondo i
parametri stabiliti dalla normativa (DM del 23 gennaio 2004)● un piccolo gestore documentale ospitato da InfoCamere all’interno del suo Internet
Data Center ● facilmente integrabile con qualsiasi ERP aziendale in una logica di file transfer● predisposto per l'invio automatico delle fatture tramite Legalmail (integrata nella
soluzione) ed una rubrica online sempre aggiornabile da parte del Cliente ● con in bundle la firma automatica da remoto delle fatture
FILE TRANSFERFILE TRANSFER
ClienteCliente
Dematerializzazione: Legal invoiceDematerializzazione: Legal invoice
Il Servizio Firma automatica da remoto, integrato in LEGAL invoice, permette di apporre automaticamente un elevato numero di firme digitali; in questo caso la normativa consente di evitare la verifica puntuale sui documenti da parte del titolare
Server di firma automatica
Documenti in ingressoDocumenti firmati
Dematerializzazione: Legal invoiceDematerializzazione: Legal invoice
• Firma automatica – i vantaggi per le Imprese e Firma automatica – i vantaggi per le Imprese e gli Intermediarigli Intermediari
Avere a disposizione un servizio ASP che permette, con elevate prestazioni, di realizzare un elevato numero di firme digitali senza investimenti HW e senza oneri di gestione (caso d’uso: la fattura elettronica)
La certezza di poter, in ogni momento ed in modo semplice, attivare/disattivare la firma digitale nel rispetto della normativa sulla firma automatica
La sicurezza e le performance di un servizio fornito dal leader in Italia e in Europa nella firma digitale
Dematerializzazione: Legal invoiceDematerializzazione: Legal invoice
I vantaggi di Legaldoc e Legal invoiceI vantaggi di Legaldoc e Legal invoice
● Tutti i vantaggi del modello ASP Abbattimento dei tempi di implementazione Minimizzazione degli investimenti Controllo dei costi Nessun onere di gestione
● Gestione completa delle procedure di Conservazione Delega (contrattualizzata) a InfoCamere delle attività
e della responsabilità di conservazione
● Adeguamento costante alla normativa Allineamento continuo con gli sviluppi normativi senza
interruzione del servizio
● Piena conformità ai requisiti CNIPA e MEF Garanzia nel tempo di:
●leggibilità (contro l’usura, l’illeggibilità del formato, etc.)
●accessibilità (facilità di consultazione e richiami successivi)
●informazioni di contesto (pratica di appartenenza, faldone, nome autore, eventuali rettifiche o correzioni, etc.)
I vantaggi di Legaldoc e Legal invoiceI vantaggi di Legaldoc e Legal invoice
Carta:• Fattura Attiva ~ 9 €
• Redazione• Invio• Archiviazione• Gestione incassi• Copie allegate• Dispute e controversie
Smaterializzazione:Fattura Attiva ~ 4 €
• Acquisto carta, buste e francobolli• Archiviazione• Ricerca• Ritardi e disguidi dell’inoltro
cartaceo• Distruzione fatture
Esempio di risparmi: la fattura
Risparmio50-60%
Fonte: “Osservatorio documento digitale” - Netconsulting 2006
I vantaggi di Legaldoc e Legal invoiceI vantaggi di Legaldoc e Legal invoice
Carta:• Fattura Passiva ~ 18 €
• Ricezione• Controllo e smistamento• Archivio• Gestione dei pagamenti• Copie allegate• Dispute e controversie
Smaterializzazione:Fattura Passiva ~ 9 €
• Ritardi e disguidi nella ricezione• Archiviazione• Ricerca• Difficoltà di condivisione per le
verifiche ed i pagamenti• Distruzione fatture
Esempio di risparmi: la fattura
Risparmio50-60%
Fonte: “Osservatorio documento digitale” - Netconsulting 2006
I vantaggi di Legaldoc e Legal invoiceI vantaggi di Legaldoc e Legal invoice
Alcune referenze di mercatoAlcune referenze di mercato
Grazie per la cortese attenzioneGrazie per la Grazie per la cortese attenzionecortese attenzione
www.infocamere.itwww.infocamere.it