Postecert – Firma Digitale OFFERTA ECONOMICA

Transcript

Postecert – Firma Digitale OFFERTA ECONOMICA
Postecert Firma Digitale – Offerta Economica
Gruppo Poste Italiane
Postecert – Firma Digitale
OFFERTA ECONOMICA
Firma Digitale
per
CONFAPI
ver.: 1.0
del: 19/07/10
OE_FD_Confapi
Documento confidenziale
Pagina 1 di 11
Postecert Firma Digitale – Offerta Economica
Gruppo Poste Italiane
Copia Archiviata Elettronicamente
File: OE_FD_Confapi
Copia cartacea Controllata in distribuzione ad enti esterni
N°: 1
Rilasciata alla Confapi
Copia cartacea non Controllata in distribuzione ad enti esterni
N°: 0
Versione n.
Pagina n.
Motivo della revisione
Data
1.0
Tutte
Prima emissione
19/07/2010
Versione n.
1.0
Data
Redazione
Michela Bachiddu
19/07/2010
Renzo Ullucci
19/07/2010
Verifica
Daniele D’Amore
Roberto Ugolini
19/07/2010
Approvazione
Giancarlo Tagliolini
ver.: 1.0
del: 19/07/10
OE_FD_Confapi
Documento confidenziale
Pagina 2 di 11
Postecert Firma Digitale – Offerta Economica
Gruppo Poste Italiane
Indice
1
OFFERTA ECONOMICA
4
1.1
Kit Postecert Firma Digitale
4
1.1.1
Smart card e certificati
4
1.1.2
Lettore di smart card
5
1.1.3
Softbox
5
PosteKey per la Firma Digitale
6
1.2.1
Licenza Adobe® Acrobat®
6
1.2.2
Ulteriori caratteristiche
6
1.2.3
Servizi
7
1.3
Modalità di erogazione del servizio
8
1.4
Condizioni Economiche del Servizio
11
1.2
ver.: 1.0
del: 19/07/10
OE_FD_Confapi
Documento confidenziale
Pagina 3 di 11
Postecert Firma Digitale – Offerta Economica
Gruppo Poste Italiane
1 OFFERTA ECONOMICA
Postecom intende stipulare con Confapi una convenzione, che consenta agli associati di Confapi stessa di
acquistare prodotti/servizi di firma digitale ad un prezzo dedicato.
La presente offerta economica si applica pertanto agli associati di Confapi che intendano acquistare
prodotti/servizi di firma digitale Postecert erogati dal certificatore Postecom.
1.1 Kit Postecert Firma Digitale
1.1.1 Smart card e certificati
Il servizio comprende le seguenti voci:
o
Smart card 64 KB conforme alla normativa vigente in materia;
o
Emissione dei certificati digitali relativi alle chiavi pubbliche di firma elettronica qualificata e di
cifratura/autenticazione (il periodo di validità di tali certificati è di anni tre). Il certificato elettronico di
cifratura/autenticazione viene rilasciato sul medesimo supporto hardware del certificato qualificato, e
la procedura di generazione è contestuale. I certificati saranno della tipologia “appartenente ad
Organizzazione” ossia nel certificato sarà riportato il nome dell’Organizzazione di appartenenza del
titolare;
o
Consegna, su canali differenziati, della smart card e della busta cieca contenente il PIN, il PUK ed il
codice di sospensione immediata;
o
Gestione del ciclo di vita dei certificati stessi; in particolare all’indirizzo www.poste.it è disponibile un
servizio on-line per la sospensione dei certificati da parte del titolare, tramite l’utilizzo dei codici
presenti all’interno della busta cieca(codice di sospensione immediata e codice univoco);
o
Servizio di “Key Recovery” della chiave di cifratura/autenticazione. Non è inclusa nella presente
offerta la nuova smart card su cui, eventualmente, inserire la chiave recuperata;
o
Servizio Help Desk Postecert. Il servizio clienti raggiungibile al numero verde 803.160 è disponibile
dal lunedì al sabato dalle 08,00 alle 20,00. Per la corretta utilizzazione è necessario seguire le
istruzioni per i “servizi internet”.
ver.: 1.0
del: 19/07/10
OE_FD_Confapi
Documento confidenziale
Pagina 4 di 11
Postecert Firma Digitale – Offerta Economica
Gruppo Poste Italiane
Il certificato di cifratura/autenticazione, oltre che per la cifratura di documenti informatici, può essere
utilizzato per effettuare l’accesso sicuro da parte del titolare a servizi web (protetti da un certificato per web
server), tramite l’implementazione di un meccanismo di autenticazione “forte” basato sul protocollo SSL v3.
Il certificato può inoltre essere utilizzato nell’ambito dei principali prodotti di office automation (prodotti
Microsoft e Adobe) per realizzare le funzionalità di firma e cifratura previste da tali applicativi (ad esempio la
firma e la cifratura di un messaggio di posta elettronica composto con MsOutlook).
Postecom, iscritta nell’elenco pubblico dei certificatori tenuto dal CNIPA, osserverà le procedure descritte nel
proprio Manuale Operativo, disponibile sul web all’indirizzo http://www.poste.it (sezione Postecert), che
rispettano i dettami previsti dalla legislazione italiana vigente in tema di firma qualificata ed elettronica.
1.1.2 Lettore di smart card
Il lettore/scrittore offerto è il modello GemPC Twin con collegamento al computer tramite porta USB.
Tale lettore è basato sull’hardware e firmware GemCore® conforme allo standard ISO-7816. La famiglia
GemPC Twin ha passato il test Microsoft Windows Hardware Qualità Lab (WHQL).
Sistemi Operativi: Windows 98 Second Edition, Windows 2000 Professional Service Pack2, Windows XP
Professional SP1 e superiore, Windows Vista. Windows 7
1.1.3 Softbox
Il softbox contiene:
o
Applicativo FirmaOK!gold con le funzionalità necessarie per:
o
la firma, verifica, cifratura e la decifratura di documenti elettronici,
o
la verifica/visualizzazione di marche temporali e la richiesta di marche temporali da parte dei
soli utenti attivati al servizio di marche temporali,
o
la gestione della smart card;
o
Librerie del lettore e smart card (PKCS#11 - CSP);
o
Software Verifica Integrità FirmaOK!gold;
o
Guida all’installazione.
Sistemi Operativi: Windows 98 Second Edition, Windows 2000 Professional Service Pack2, Windows XP
Professional SP1 e superiore, Windows Vista (32x).
Gli aggiornamenti al software distribuito con il kit sono disponibili nell’area Download della sezione Servizi di
Firma Digitale del sito www.poste.it. Per poter accedere a tale area occorre aver effettuato la registrazione al
sito www.poste.it ed essere titolare di certificato digitale.
ver.: 1.0
del: 19/07/10
OE_FD_Confapi
Documento confidenziale
Pagina 5 di 11
Postecert Firma Digitale – Offerta Economica
Gruppo Poste Italiane
1.2 PosteKey per la Firma Digitale
PosteKey è una semplice e sicura chiavetta USB integrata con il chip crittografico di una smart card, fornita
in apposito packaging. PosteKey  è costituita dai seguenti elementi:
o
smart card 32 KB conforme ai requisiti normativi in tema di Firma Digitale;
o
lettore/scrittore di smart card, destinato a contenere il chip crittografico della smart card in formato SIM
(Plug-ln), conforme alle specifiche ISO 7816
o
memoria flash di 1 GB;
o
il software per la Gestione del PIN e del PUK della smart card;
o
browser Firefox Portable;
o
software per l’accesso e la gestione della memoria della chiavetta USB.
1.2.1 Licenza Adobe® Acrobat®
A bordo della PosteKey è presente il software Adobe® Acrobat® Standard 9.0, che per essere utilizzato
deve essere installato sul pc (da un utente con diritti di amministrazione). Il software è fornito con una
licenza esclusiva legata alla PosteKey: una volta installato si avvia solo con la chiavetta inserita nella porta
usb del pc. Qualora sul pc risulti già installata una versione del software Adobe® Acrobat® Standard o Pro
successiva alla versione 7, la PosteKey consente di aggiornare il software alla versione 9, che potrà poi
essere utilizzato anche in assenza della PosteKey inserita.
Adobe® Acrobat® rende disponibili le seguenti funzionalità:
o Creazione, conversione, condivisione e collaborazione illimitata di documenti, moduli ed e-mail
in formato PDF;
o Firma digitale di documenti nel formato PDF, conforme alla normativa CNIPA vigente. Il
formato PDF consente di apporre firme digitali multiple come sigilli alle revisioni o alle versioni
di un documento;
o Creare e convertire documenti in formato PDF/A (lo standard ISO 19005 per la conservazione
a lungo termine).
o Verificare qualsiasi documento firmato digitalmente.
1.2.2 Ulteriori caratteristiche
o
Interfaccia verso il personal computer: USB 2.0 high speed (12Mbps);
o
I driver sono conformi alle specifiche PC/SC, compatibili con i seguenti sistemi operativi:
o Windows 2000 Service Pack 4 o superiore;
o Windows XP Home Service Pack 2 o superiore;
o Windows XP Professional Service Pack 2 o superiore;
o Windows 2003 Service Pack 1 o superiore;
o Windows VISTA (x32).
o
Modalità driverless: la chiavetta USB supporta la modalità di utilizzo tramite l’interfaccia USB HID che
non richiede installazione preventiva di driver e di conseguenza non è necessario avere diritti
amministrativi sul sistema ospite per interagire con la smart card.
ver.: 1.0
del: 19/07/10
OE_FD_Confapi
Documento confidenziale
Pagina 6 di 11
Postecert Firma Digitale – Offerta Economica
Gruppo Poste Italiane
1.2.3 Servizi
Il servizio offerto comprende le seguenti voci:
o
Emissione dei certificati digitali relativi alle chiavi pubbliche di firma elettronica qualificata e di
cifratura/autenticazione (il periodo di validità di tali certificati è di anni tre). Il certificato elettronico di
cifratura/autenticazione viene rilasciato sul medesimo supporto hardware del certificato qualificato, e
la procedura di generazione è contestuale. I certificati saranno della tipologia “appartenente ad
Organizzazione” ossia nel certificato sarà riportato il nome dell’Organizzazione di appartenenza del
titolare;
o
Consegna, su canali differenziati, della smart card e della busta cieca contenente il PIN, il PUK ed il
codice di sospensione immediata;
o
Gestione del ciclo di vita dei certificati stessi; in particolare all’indirizzo www.poste.it è disponibile un
servizio on-line per la sospensione dei certificati da parte del titolare, tramite l’utilizzo dei codici
presenti all’interno della busta cieca(codice di sospensione immediata e codice univoco);
o
Servizio di “Key Recovery” della chiave di cifratura/autenticazione. Non è inclusa nella presente
offerta la nuova smart card su cui, eventualmente, inserire la chiave recuperata;
o
Servizio Help Desk Postecert. Il servizio clienti raggiungibile al numero verde 803.160 è disponibile
dal lunedì al sabato dalle 08,00 alle 20,00. Per la corretta utilizzazione è necessario seguire le
istruzioni per i “servizi internet”.
Il certificato di cifratura/autenticazione, oltre che per la cifratura di documenti informatici, può essere
utilizzato per effettuare l’accesso sicuro da parte del titolare a servizi web (protetti da un certificato per web
server), tramite l’implementazione di un meccanismo di autenticazione “forte” basato sul protocollo SSL v3.
Il certificato può inoltre essere utilizzato nell’ambito dei principali prodotti di office automation (prodotti
Microsoft e Adobe) per realizzare le funzionalità di firma e cifratura previste da tali applicativi (ad esempio la
firma e la cifratura di un messaggio di posta elettronica composto con MsOutlook).
Postecom, iscritta nell’elenco pubblico dei certificatori tenuto dal CNIPA, osserverà le procedure descritte nel
proprio Manuale Operativo, disponibile sul web all’indirizzo http://www.poste.it (sezione Postecert, Firma
Digitale), che rispettano i dettami previsti dalla legislazione italiana vigente in tema di firma qualificata ed
elettronica.
ver.: 1.0
del: 19/07/10
OE_FD_Confapi
Documento confidenziale
Pagina 7 di 11
Postecert Firma Digitale – Offerta Economica
Gruppo Poste Italiane
1.3 Modalità di erogazione del servizio
Il servizio di Firma Digitale Postecert può essere acquistato autonomamente dal singolo soggetto, al prezzo
concordato nella convenzione, tramite la procedura di acquisto on-line disponibile sul sito www.poste.it.
Postecom metterà a disposizione di Confapi il quantitativo richiesto di “codici coupon”, Confapi assegnerà un
codice coupon ad ogni singolo soggetto che intenda acquistare il servizio di Firma Digitale, il codice coupon
sarà utilizzato nel corso della procedura di acquisto on-line per accedere allo sconto previsto nella
convenzione.
Di seguito si riportano i passi operativi per la richiesta e l’erogazione del servizio.
 Registrazione on-line al sito www.poste.it
L’utente finale effettua la registrazione on-line al sito www.poste.it nell’area Privati.
 Richiesta del servizio Postecert Firma Digitale
A seguire l’utente effettua l’accesso alla sezione Postecert, quindi alla sezione Firma Digitale e clicca sulla
voce “Come puoi acquistare la Firma Digitale” e quindi sulla voce “Come acquistare online”.
ver.: 1.0
del: 19/07/10
OE_FD_Confapi
Documento confidenziale
Pagina 8 di 11
Postecert Firma Digitale – Offerta Economica
Gruppo Poste Italiane
L’utente visualizza la pagina con le istruzioni per l’acquisto online, procede cliccando sulla voce
“richiedi/acquista”, quindi gli viene richiesto di inserire il nome utente e la password di registrazione a
poste.it,
ver.: 1.0
del: 19/07/10
OE_FD_Confapi
Documento confidenziale
Pagina 9 di 11
Postecert Firma Digitale – Offerta Economica
Gruppo Poste Italiane
L’utente accede alla sezione “Registrazione Postecert”, dove sceglie l’opzione “Cliente Postecert con
convenzione” ed inserisce il “codice coupon” ricevuto.
Al termine della registrazione (inserimento dei dati e conferma degli stessi), vengono visualizzate le clausole
contrattuali e viene richiesto di selezionare la modalità di pagamento.
 Pagamento con bollettino postale
Se l’utente seleziona l’opzione di pagamento tramite bollettino postale, viene visualizzata la conferma della
registrazione. L’utente deve scaricare la prima pagina del contratto (scheda di registrazione al servizio) e le
clausole contrattuali, che dovranno poi essere entrambi stampati in duplice copia. Il contratto e le clausole
contrattuali saranno comunque inviati alla casella di e-mail dell’utente nel dominio poste.it.
 Pagamento elettronico
Se l’utente seleziona l’opzione di pagamento elettronico, viene indirizzato alla pagina dove inserire i dati per
il pagamento e, al termine, riceve conferma di avvenuto pagamento e registrazione. L’utente deve scaricare
la prima pagina del contratto (scheda di registrazione al servizio) e le clausole contrattuali, che dovranno poi
essere entrambi stampati in duplice copia. Il contratto e le clausole contrattuali saranno comunque inviati alla
casella di e-mail dell’utente nel dominio poste.it.
 Identificazione
Il Cliente si reca presso un l’Ufficio Postale indicato in fase di registrazione per:
- effettuare il pagamento del servizio tramite bollettino postale (c/c n°13892211 intestato a Postecom S.p.A.),
qualora abbia scelto tale opzione,
- eseguire la procedura di identificazione (esibizione documento di riconoscimento, consegna fotocopia
documento di riconoscimento e fotocopia codice fiscale, sottoscrizione della scheda di registrazione al
servizio con annesse clausole contrattuali).
L’operatore dell’Ufficio Postale compila e sottoscrive, nella parte di propria competenza, la scheda di
registrazione al servizio in entrambe le copie e ne restituisce una al Cliente.
ver.: 1.0
del: 19/07/10
OE_FD_Confapi
Documento confidenziale
Pagina 10 di 11
Postecert Firma Digitale – Offerta Economica
Gruppo Poste Italiane
Le operazioni di identificazione vengono svolte presso il settore PTBusiness, se presente, altrimenti presso
lo sportello finanziario dell’Ufficio Postale prescelto ed abilitato al servizio Postecert.
 Produzione
Postecom, alla ricezione della documentazione, correttamente compilata e sottoscritta, procede alla
produzione della smart card (che viene inviata presso l’ufficio postale dove è stata effettuata l’identificazione)
e della relativa busta cieca con i codici segreti di accesso alla smart card (che viene inviata all’indirizzo
dell’utente indicato nella fase di registrazione). Contestualmente viene effettuata anche la spedizione del kit
e/o delle PosteKey all’indirizzo indicato dall’utente in fase di inserimento dei dati.
 Consegna
L’utente, una volta ricevuta la busta cieca, si reca presso l’ufficio postale dove ha effettuato l’identificazione
per il ritiro della smart card.
Gli utenti registrati al sito www.poste.it possono usufruire di tutti i servizi on-line disponibili:
assegnazione gratuita di una casella di posta elettronica nel dominio poste.it, raccomandata on line,
corrispondenza on line, telegramma on line e servizi finanziari on line.
1.4 Condizioni Economiche del Servizio
Si riportano nel seguito le condizioni economiche che saranno applicate agli associati di Confapi
nell’acquisto dei servizi Postecert Firma Digitale, in virtù dell’apposita convenzione stipulata.
Descrizione prodotto
Codice prodotto
Prezzo unitario
(IVA esclusa)
Kit Postecert di Firma Digitale “Smart card, lettore e
softbox”
007-06+522-03
€ 52,00
PosteKey per la firma digitale
006-11+530-00
€ 115,00
ver.: 1.0
del: 19/07/10
OE_FD_Confapi
Documento confidenziale
Pagina 11 di 11