Postecert – Firma Digitale OFFERTA ECONOMICA
Transcript
Postecert – Firma Digitale OFFERTA ECONOMICA
Postecert Firma Digitale – Offerta Economica Gruppo Poste Italiane Postecert – Firma Digitale OFFERTA ECONOMICA Firma Digitale per CONFAPI ver.: 1.0 del: 19/07/10 OE_FD_Confapi Documento confidenziale Pagina 1 di 11 Postecert Firma Digitale – Offerta Economica Gruppo Poste Italiane Copia Archiviata Elettronicamente File: OE_FD_Confapi Copia cartacea Controllata in distribuzione ad enti esterni N°: 1 Rilasciata alla Confapi Copia cartacea non Controllata in distribuzione ad enti esterni N°: 0 Versione n. Pagina n. Motivo della revisione Data 1.0 Tutte Prima emissione 19/07/2010 Versione n. 1.0 Data Redazione Michela Bachiddu 19/07/2010 Renzo Ullucci 19/07/2010 Verifica Daniele D’Amore Roberto Ugolini 19/07/2010 Approvazione Giancarlo Tagliolini ver.: 1.0 del: 19/07/10 OE_FD_Confapi Documento confidenziale Pagina 2 di 11 Postecert Firma Digitale – Offerta Economica Gruppo Poste Italiane Indice 1 OFFERTA ECONOMICA 4 1.1 Kit Postecert Firma Digitale 4 1.1.1 Smart card e certificati 4 1.1.2 Lettore di smart card 5 1.1.3 Softbox 5 PosteKey per la Firma Digitale 6 1.2.1 Licenza Adobe® Acrobat® 6 1.2.2 Ulteriori caratteristiche 6 1.2.3 Servizi 7 1.3 Modalità di erogazione del servizio 8 1.4 Condizioni Economiche del Servizio 11 1.2 ver.: 1.0 del: 19/07/10 OE_FD_Confapi Documento confidenziale Pagina 3 di 11 Postecert Firma Digitale – Offerta Economica Gruppo Poste Italiane 1 OFFERTA ECONOMICA Postecom intende stipulare con Confapi una convenzione, che consenta agli associati di Confapi stessa di acquistare prodotti/servizi di firma digitale ad un prezzo dedicato. La presente offerta economica si applica pertanto agli associati di Confapi che intendano acquistare prodotti/servizi di firma digitale Postecert erogati dal certificatore Postecom. 1.1 Kit Postecert Firma Digitale 1.1.1 Smart card e certificati Il servizio comprende le seguenti voci: o Smart card 64 KB conforme alla normativa vigente in materia; o Emissione dei certificati digitali relativi alle chiavi pubbliche di firma elettronica qualificata e di cifratura/autenticazione (il periodo di validità di tali certificati è di anni tre). Il certificato elettronico di cifratura/autenticazione viene rilasciato sul medesimo supporto hardware del certificato qualificato, e la procedura di generazione è contestuale. I certificati saranno della tipologia “appartenente ad Organizzazione” ossia nel certificato sarà riportato il nome dell’Organizzazione di appartenenza del titolare; o Consegna, su canali differenziati, della smart card e della busta cieca contenente il PIN, il PUK ed il codice di sospensione immediata; o Gestione del ciclo di vita dei certificati stessi; in particolare all’indirizzo www.poste.it è disponibile un servizio on-line per la sospensione dei certificati da parte del titolare, tramite l’utilizzo dei codici presenti all’interno della busta cieca(codice di sospensione immediata e codice univoco); o Servizio di “Key Recovery” della chiave di cifratura/autenticazione. Non è inclusa nella presente offerta la nuova smart card su cui, eventualmente, inserire la chiave recuperata; o Servizio Help Desk Postecert. Il servizio clienti raggiungibile al numero verde 803.160 è disponibile dal lunedì al sabato dalle 08,00 alle 20,00. Per la corretta utilizzazione è necessario seguire le istruzioni per i “servizi internet”. ver.: 1.0 del: 19/07/10 OE_FD_Confapi Documento confidenziale Pagina 4 di 11 Postecert Firma Digitale – Offerta Economica Gruppo Poste Italiane Il certificato di cifratura/autenticazione, oltre che per la cifratura di documenti informatici, può essere utilizzato per effettuare l’accesso sicuro da parte del titolare a servizi web (protetti da un certificato per web server), tramite l’implementazione di un meccanismo di autenticazione “forte” basato sul protocollo SSL v3. Il certificato può inoltre essere utilizzato nell’ambito dei principali prodotti di office automation (prodotti Microsoft e Adobe) per realizzare le funzionalità di firma e cifratura previste da tali applicativi (ad esempio la firma e la cifratura di un messaggio di posta elettronica composto con MsOutlook). Postecom, iscritta nell’elenco pubblico dei certificatori tenuto dal CNIPA, osserverà le procedure descritte nel proprio Manuale Operativo, disponibile sul web all’indirizzo http://www.poste.it (sezione Postecert), che rispettano i dettami previsti dalla legislazione italiana vigente in tema di firma qualificata ed elettronica. 1.1.2 Lettore di smart card Il lettore/scrittore offerto è il modello GemPC Twin con collegamento al computer tramite porta USB. Tale lettore è basato sull’hardware e firmware GemCore® conforme allo standard ISO-7816. La famiglia GemPC Twin ha passato il test Microsoft Windows Hardware Qualità Lab (WHQL). Sistemi Operativi: Windows 98 Second Edition, Windows 2000 Professional Service Pack2, Windows XP Professional SP1 e superiore, Windows Vista. Windows 7 1.1.3 Softbox Il softbox contiene: o Applicativo FirmaOK!gold con le funzionalità necessarie per: o la firma, verifica, cifratura e la decifratura di documenti elettronici, o la verifica/visualizzazione di marche temporali e la richiesta di marche temporali da parte dei soli utenti attivati al servizio di marche temporali, o la gestione della smart card; o Librerie del lettore e smart card (PKCS#11 - CSP); o Software Verifica Integrità FirmaOK!gold; o Guida all’installazione. Sistemi Operativi: Windows 98 Second Edition, Windows 2000 Professional Service Pack2, Windows XP Professional SP1 e superiore, Windows Vista (32x). Gli aggiornamenti al software distribuito con il kit sono disponibili nell’area Download della sezione Servizi di Firma Digitale del sito www.poste.it. Per poter accedere a tale area occorre aver effettuato la registrazione al sito www.poste.it ed essere titolare di certificato digitale. ver.: 1.0 del: 19/07/10 OE_FD_Confapi Documento confidenziale Pagina 5 di 11 Postecert Firma Digitale – Offerta Economica Gruppo Poste Italiane 1.2 PosteKey per la Firma Digitale PosteKey è una semplice e sicura chiavetta USB integrata con il chip crittografico di una smart card, fornita in apposito packaging. PosteKey è costituita dai seguenti elementi: o smart card 32 KB conforme ai requisiti normativi in tema di Firma Digitale; o lettore/scrittore di smart card, destinato a contenere il chip crittografico della smart card in formato SIM (Plug-ln), conforme alle specifiche ISO 7816 o memoria flash di 1 GB; o il software per la Gestione del PIN e del PUK della smart card; o browser Firefox Portable; o software per l’accesso e la gestione della memoria della chiavetta USB. 1.2.1 Licenza Adobe® Acrobat® A bordo della PosteKey è presente il software Adobe® Acrobat® Standard 9.0, che per essere utilizzato deve essere installato sul pc (da un utente con diritti di amministrazione). Il software è fornito con una licenza esclusiva legata alla PosteKey: una volta installato si avvia solo con la chiavetta inserita nella porta usb del pc. Qualora sul pc risulti già installata una versione del software Adobe® Acrobat® Standard o Pro successiva alla versione 7, la PosteKey consente di aggiornare il software alla versione 9, che potrà poi essere utilizzato anche in assenza della PosteKey inserita. Adobe® Acrobat® rende disponibili le seguenti funzionalità: o Creazione, conversione, condivisione e collaborazione illimitata di documenti, moduli ed e-mail in formato PDF; o Firma digitale di documenti nel formato PDF, conforme alla normativa CNIPA vigente. Il formato PDF consente di apporre firme digitali multiple come sigilli alle revisioni o alle versioni di un documento; o Creare e convertire documenti in formato PDF/A (lo standard ISO 19005 per la conservazione a lungo termine). o Verificare qualsiasi documento firmato digitalmente. 1.2.2 Ulteriori caratteristiche o Interfaccia verso il personal computer: USB 2.0 high speed (12Mbps); o I driver sono conformi alle specifiche PC/SC, compatibili con i seguenti sistemi operativi: o Windows 2000 Service Pack 4 o superiore; o Windows XP Home Service Pack 2 o superiore; o Windows XP Professional Service Pack 2 o superiore; o Windows 2003 Service Pack 1 o superiore; o Windows VISTA (x32). o Modalità driverless: la chiavetta USB supporta la modalità di utilizzo tramite l’interfaccia USB HID che non richiede installazione preventiva di driver e di conseguenza non è necessario avere diritti amministrativi sul sistema ospite per interagire con la smart card. ver.: 1.0 del: 19/07/10 OE_FD_Confapi Documento confidenziale Pagina 6 di 11 Postecert Firma Digitale – Offerta Economica Gruppo Poste Italiane 1.2.3 Servizi Il servizio offerto comprende le seguenti voci: o Emissione dei certificati digitali relativi alle chiavi pubbliche di firma elettronica qualificata e di cifratura/autenticazione (il periodo di validità di tali certificati è di anni tre). Il certificato elettronico di cifratura/autenticazione viene rilasciato sul medesimo supporto hardware del certificato qualificato, e la procedura di generazione è contestuale. I certificati saranno della tipologia “appartenente ad Organizzazione” ossia nel certificato sarà riportato il nome dell’Organizzazione di appartenenza del titolare; o Consegna, su canali differenziati, della smart card e della busta cieca contenente il PIN, il PUK ed il codice di sospensione immediata; o Gestione del ciclo di vita dei certificati stessi; in particolare all’indirizzo www.poste.it è disponibile un servizio on-line per la sospensione dei certificati da parte del titolare, tramite l’utilizzo dei codici presenti all’interno della busta cieca(codice di sospensione immediata e codice univoco); o Servizio di “Key Recovery” della chiave di cifratura/autenticazione. Non è inclusa nella presente offerta la nuova smart card su cui, eventualmente, inserire la chiave recuperata; o Servizio Help Desk Postecert. Il servizio clienti raggiungibile al numero verde 803.160 è disponibile dal lunedì al sabato dalle 08,00 alle 20,00. Per la corretta utilizzazione è necessario seguire le istruzioni per i “servizi internet”. Il certificato di cifratura/autenticazione, oltre che per la cifratura di documenti informatici, può essere utilizzato per effettuare l’accesso sicuro da parte del titolare a servizi web (protetti da un certificato per web server), tramite l’implementazione di un meccanismo di autenticazione “forte” basato sul protocollo SSL v3. Il certificato può inoltre essere utilizzato nell’ambito dei principali prodotti di office automation (prodotti Microsoft e Adobe) per realizzare le funzionalità di firma e cifratura previste da tali applicativi (ad esempio la firma e la cifratura di un messaggio di posta elettronica composto con MsOutlook). Postecom, iscritta nell’elenco pubblico dei certificatori tenuto dal CNIPA, osserverà le procedure descritte nel proprio Manuale Operativo, disponibile sul web all’indirizzo http://www.poste.it (sezione Postecert, Firma Digitale), che rispettano i dettami previsti dalla legislazione italiana vigente in tema di firma qualificata ed elettronica. ver.: 1.0 del: 19/07/10 OE_FD_Confapi Documento confidenziale Pagina 7 di 11 Postecert Firma Digitale – Offerta Economica Gruppo Poste Italiane 1.3 Modalità di erogazione del servizio Il servizio di Firma Digitale Postecert può essere acquistato autonomamente dal singolo soggetto, al prezzo concordato nella convenzione, tramite la procedura di acquisto on-line disponibile sul sito www.poste.it. Postecom metterà a disposizione di Confapi il quantitativo richiesto di “codici coupon”, Confapi assegnerà un codice coupon ad ogni singolo soggetto che intenda acquistare il servizio di Firma Digitale, il codice coupon sarà utilizzato nel corso della procedura di acquisto on-line per accedere allo sconto previsto nella convenzione. Di seguito si riportano i passi operativi per la richiesta e l’erogazione del servizio. Registrazione on-line al sito www.poste.it L’utente finale effettua la registrazione on-line al sito www.poste.it nell’area Privati. Richiesta del servizio Postecert Firma Digitale A seguire l’utente effettua l’accesso alla sezione Postecert, quindi alla sezione Firma Digitale e clicca sulla voce “Come puoi acquistare la Firma Digitale” e quindi sulla voce “Come acquistare online”. ver.: 1.0 del: 19/07/10 OE_FD_Confapi Documento confidenziale Pagina 8 di 11 Postecert Firma Digitale – Offerta Economica Gruppo Poste Italiane L’utente visualizza la pagina con le istruzioni per l’acquisto online, procede cliccando sulla voce “richiedi/acquista”, quindi gli viene richiesto di inserire il nome utente e la password di registrazione a poste.it, ver.: 1.0 del: 19/07/10 OE_FD_Confapi Documento confidenziale Pagina 9 di 11 Postecert Firma Digitale – Offerta Economica Gruppo Poste Italiane L’utente accede alla sezione “Registrazione Postecert”, dove sceglie l’opzione “Cliente Postecert con convenzione” ed inserisce il “codice coupon” ricevuto. Al termine della registrazione (inserimento dei dati e conferma degli stessi), vengono visualizzate le clausole contrattuali e viene richiesto di selezionare la modalità di pagamento. Pagamento con bollettino postale Se l’utente seleziona l’opzione di pagamento tramite bollettino postale, viene visualizzata la conferma della registrazione. L’utente deve scaricare la prima pagina del contratto (scheda di registrazione al servizio) e le clausole contrattuali, che dovranno poi essere entrambi stampati in duplice copia. Il contratto e le clausole contrattuali saranno comunque inviati alla casella di e-mail dell’utente nel dominio poste.it. Pagamento elettronico Se l’utente seleziona l’opzione di pagamento elettronico, viene indirizzato alla pagina dove inserire i dati per il pagamento e, al termine, riceve conferma di avvenuto pagamento e registrazione. L’utente deve scaricare la prima pagina del contratto (scheda di registrazione al servizio) e le clausole contrattuali, che dovranno poi essere entrambi stampati in duplice copia. Il contratto e le clausole contrattuali saranno comunque inviati alla casella di e-mail dell’utente nel dominio poste.it. Identificazione Il Cliente si reca presso un l’Ufficio Postale indicato in fase di registrazione per: - effettuare il pagamento del servizio tramite bollettino postale (c/c n°13892211 intestato a Postecom S.p.A.), qualora abbia scelto tale opzione, - eseguire la procedura di identificazione (esibizione documento di riconoscimento, consegna fotocopia documento di riconoscimento e fotocopia codice fiscale, sottoscrizione della scheda di registrazione al servizio con annesse clausole contrattuali). L’operatore dell’Ufficio Postale compila e sottoscrive, nella parte di propria competenza, la scheda di registrazione al servizio in entrambe le copie e ne restituisce una al Cliente. ver.: 1.0 del: 19/07/10 OE_FD_Confapi Documento confidenziale Pagina 10 di 11 Postecert Firma Digitale – Offerta Economica Gruppo Poste Italiane Le operazioni di identificazione vengono svolte presso il settore PTBusiness, se presente, altrimenti presso lo sportello finanziario dell’Ufficio Postale prescelto ed abilitato al servizio Postecert. Produzione Postecom, alla ricezione della documentazione, correttamente compilata e sottoscritta, procede alla produzione della smart card (che viene inviata presso l’ufficio postale dove è stata effettuata l’identificazione) e della relativa busta cieca con i codici segreti di accesso alla smart card (che viene inviata all’indirizzo dell’utente indicato nella fase di registrazione). Contestualmente viene effettuata anche la spedizione del kit e/o delle PosteKey all’indirizzo indicato dall’utente in fase di inserimento dei dati. Consegna L’utente, una volta ricevuta la busta cieca, si reca presso l’ufficio postale dove ha effettuato l’identificazione per il ritiro della smart card. Gli utenti registrati al sito www.poste.it possono usufruire di tutti i servizi on-line disponibili: assegnazione gratuita di una casella di posta elettronica nel dominio poste.it, raccomandata on line, corrispondenza on line, telegramma on line e servizi finanziari on line. 1.4 Condizioni Economiche del Servizio Si riportano nel seguito le condizioni economiche che saranno applicate agli associati di Confapi nell’acquisto dei servizi Postecert Firma Digitale, in virtù dell’apposita convenzione stipulata. Descrizione prodotto Codice prodotto Prezzo unitario (IVA esclusa) Kit Postecert di Firma Digitale “Smart card, lettore e softbox” 007-06+522-03 € 52,00 PosteKey per la firma digitale 006-11+530-00 € 115,00 ver.: 1.0 del: 19/07/10 OE_FD_Confapi Documento confidenziale Pagina 11 di 11