Manuale operativo Firma Digitale

1 Documento: ICERT-INDI-MO-REMOTE VERSIONE 23/01/2017. Manuale operativo Certificati di Sottoscrizione Codice documento: ICERT-INDI-MO-REMOTE. Pag. 1/50. Societ soggetta alla direzione e coordinamento di Tecnoinvestimenti - Sede legale: Piazza Sallustio, 9 - 00187 Roma T. InfoCert +39 06 836691 - F +39 06 8369634 Cap. Soc. ,00 - Codice Fiscale e P. IVA 07945211006 - Roma 1064345. Documento: ICERT-INDI-MO-REMOTE VERSIONE 23/01/2017. Questa pagina lasciata intenzionalmente bianca Pag. 2/50. Societ soggetta alla direzione e coordinamento di Tecnoinvestimenti - Sede legale: Piazza Sallustio, 9 - 00187 Roma T. InfoCert +39 06 836691 - F +39 06 8369634 Cap. Soc. ,00 - Codice Fiscale e P. IVA 07945211006 - Roma 1064345.

2 Documento: ICERT-INDI-MO-REMOTE VERSIONE 23/01/2017. Indice 1. Introduzione al documento 6 Propriet Intellettuale 7 Cos' il Manuale operativo 7 Riferimenti normativi e tecnici 7 Definizioni 9 Acronimi e abbreviazioni 12 2. Generalit 14 Identificazione del Manuale operativo 14 Soggetti coinvolti nei processi 14 Certificatore 14 Uffici di Registrazione 15 Titolare 15 Richiedente 15 Applicazione e comunicazioni 16 Applicabilit 16 Contatto per utenti finali e comunicazioni 16 Rapporti con AgID 17 3. Obblighi 18 Obblighi dei soggetti 18 Obblighi del Certificatore 18 Obblighi dell'Ufficio di Registrazione 19 Obblighi dei Titolari 20 Obblighi degli Utenti 20 Obblighi del Terzo Interessato 21 Obblighi del Richiedente 21 Limitazioni e indennizzi 21 Limitazioni della garanzia e limitazioni degli indennizzi 21 Pubblicazione 22 Pubblicazione di informazioni relative al Certificatore 22 Pubblicazione dei certificati 22 Pubblicazione delle liste di revoca e sospensione 22 Verifica di conformit 22 Tutela dei dati personali 23 Tariffe 23 Pag.

3 3/50. Societ soggetta alla direzione e coordinamento di Tecnoinvestimenti - Sede legale: Piazza Sallustio, 9 - 00187 Roma T. InfoCert +39 06 836691 - F +39 06 8369634 Cap. Soc. ,00 - Codice Fiscale e P. IVA 07945211006 - Roma 1064345. Documento: ICERT-INDI-MO-REMOTE VERSIONE 23/01/2017. Accesso al certificato e alle liste di revoca 23 4. Modalit di identificazione e registrazione 24 Modalit di identificazione 24 Soggetti abilitati ad effettuare l'identificazione 24 Procedure per l'identificazione 25 Riconoscimento effettuato secondo la modalit 1 - LiveID 25 Riconoscimento effettuato secondo la modalit 2 - AMLID 26 Riconoscimento effettuato secondo la modalit 3 - SignID 27 Riconoscimento effettuato secondo la modalit 4 - AUTID 27 Riconoscimento effettuato secondo la modalit 5 - VideoID 27 Modalit operative per la richiesta di rilascio del certificato di sottoscrizione 28 Informazioni che il Titolare deve fornire 28 Uso di pseudonimi 29 Limiti d'uso e limiti di valore 29 Inserimento del Ruolo e dell'Organizzazione nel certificato 30 Titoli e/o

4 Abilitazioni Professionali 31 Poteri di rappresentanza di persone fisiche 31 Poteri di Rappresentanza di organizzazioni ed enti di diritto privato o appartenenza agli stessi 32 Esercizio di Funzioni Pubbliche, Poteri di Rappresentanza di organizzazioni ed enti di diritto pubblico o appartenenza agli stessi 33 Autenticazione per rinnovo delle chiavi e certificati 33 Autenticazione per richiesta di Revoca o di Sospensione 34 Richiesta da parte del Titolare 34 Richiesta da parte del Terzo Interessato 34 Richiesta da parte del Richiedente 34 5. Operativit 35 Registrazione iniziale 35 Rilascio del certificato 35 Caso A: Rilascio in presenza del Titolare 35 Caso B: Rilascio da remoto 36 Generazione delle chiavi 37 Protezione delle chiavi private 37 Emissione del certificato 37 Formato e contenuto del certificato 38 Pag.

5 4/50. Societ soggetta alla direzione e coordinamento di Tecnoinvestimenti - Sede legale: Piazza Sallustio, 9 - 00187 Roma T. InfoCert +39 06 836691 - F +39 06 8369634 Cap. Soc. ,00 - Codice Fiscale e P. IVA 07945211006 - Roma 1064345. Documento: ICERT-INDI-MO-REMOTE VERSIONE 23/01/2017. Pubblicazione del certificato 38 Validit del certificato 38 6. Modalit per la sottoscrizione di documenti e verifica della Firma 39 Modalit di autenticazione per l'attivazione della Firma remota 39 Credenziali gestite dal Certificatore 40 Credenziali gestite dall'Ufficio di Registrazione 40 Modalit di verifica della Firma 40 7. Revoca e sospensione di un certificato 42 Motivi per la revoca di un certificato 42 Procedura per la richiesta di revoca 42 Revoca su iniziativa del Titolare 43 Revoca su iniziativa del Certificatore 43 Richiesta da parte del Terzo Interessato 43 Richiesta da parte del Richiedente 44 Procedura per la revoca immediata 44 Motivi per la Sospensione di un certificato 44 Procedura per la richiesta di Sospensione 45 Sospensione su iniziativa del Titolare 45 Sospensione su iniziativa del Certificatore 46 Sospensione su iniziativa del Terzo Interessato 46 Sospensione su iniziativa del Richiedente 47 Ripristino di validit di un Certificato sospeso 47 Pubblicazione e frequenza di emissione della CRL 48 Tempistica 48

6 Sostituzione delle chiavi e rinnovo del Certificato 48 8. Rinvio 49 9. Appendice: Macroistruzioni 50 Pag. 5/50. Societ soggetta alla direzione e coordinamento di Tecnoinvestimenti - Sede legale: Piazza Sallustio, 9 - 00187 Roma T. InfoCert +39 06 836691 - F +39 06 8369634 Cap. Soc. ,00 - Codice Fiscale e P. IVA 07945211006 - Roma 1064345. Documento: ICERT-INDI-MO-REMOTE VERSIONE 23/01/2017. 1. Introduzione al documento Versione/Release n : Data Versione/Release: 23/01/17. Descrizione Inserimento del riferimento sul Regolamento eIDAS. modifiche: Riscrittura del Inserimento di una previsione al Specifica della lunghezza delle chiavi al paragrafo Inserimento della specifica alla certificazione dell'HSM al capitolo 6.

7 Aggiornamento a Acrobat Reader DC al paragrafo Inserimento della PEC al , al , al , al . , al Aggiornamento dell'Appendice Motivazioni: Apertura del servizio a mercati stranieri Razionalizzazione delle modalit di identificazione del Titolare Inserimento del canale PEC per sospensioni e revoche Versione/Release n : Data Versione/Release: 25/03/2016. Descrizione Indirizzi, numeri di telefono e altri dati aziendali modifiche: Motivazioni: Versione/Release n : Data Versione/Release: 27/10/15. Descrizione Inserimento della definizione di Dominio Informatico e di modifiche: Richiedente e integrazione della definizione di Titolare al . Modifiche al Motivazioni: Integrazione definizioni mancanti in glossario e migliore specificazione del perimetro d'utilizzo dei certificati Versione/Release n : Data Versione/Release: 28/05/2014.

8 Descrizione Nessuna modifiche: Motivazioni: Prima emissione Pag. 6/50. Societ soggetta alla direzione e coordinamento di Tecnoinvestimenti - Sede legale: Piazza Sallustio, 9 - 00187 Roma T. InfoCert +39 06 836691 - F +39 06 8369634 Cap. Soc. ,00 - Codice Fiscale e P. IVA 07945211006 - Roma 1064345. Documento: ICERT-INDI-MO-REMOTE VERSIONE 23/01/2017. Propriet Intellettuale Il presente documento incluso testi, grafica, fotografie, immagini statiche e dinamiche, illustrazioni e quant'altro, di propriet di InfoCert e non consentito riprodurlo, copiarlo, distribuirlo o alterarlo in tutto o in parte, salvo le previsioni di legge che ne prevedono la pubblicit secondo forme e modalit direttamente da essa disciplinate.

9 Il diritto d'autore sul presente documento di InfoCert Tutti i diritti riservati. Cos' il Manuale operativo Il presente documento descrive le regole e procedure adottate da InfoCert, in qualit . di Certificatore Autorizzato, per l'emissione di certificati digitali qualificati per procedure di Firma remota, denominati Remote . La caratteristica di detti certificati qualificati quella di essere utilizzati nell'ambito di una particolare procedura di Firma che consente al Titolare di garantire il controllo esclusivo del dispositivo di Firma accedendo allo stesso con modalit a distanza. Il presente documento, inoltre, identifica i soggetti coinvolti nel procedimento di rilascio dei certificati qualificati Remote, gli obblighi e le responsabilit di detti soggetti e degli utenti, i presupposti e le modalit di rilascio dei certificati, quelle di loro utilizzo e le procedure di sospensione e revoca degli stessi.

10 Il Manuale operativo deve essere osservato dai soggetti che provvedono al rilascio dei certificati qualificati Remote, dai titolari dei medesimi e dagli utenti. Il contenuto si basa sulle norme vigenti alla data di emissione e recepisce le raccomandazioni del documento Request for Comments: 2527 Certificate Policy and certification practices framework Internet Society 1999. Riferimenti normativi e tecnici Riferimenti normativi 1. Decreto Legislativo 7 marzo 2005, ( del 16 maggio 2005) Co- dice dell'amministrazione Digitale (nel seguito referenziato come CAD) e suc- cessive modifiche e integrazioni. 2. Regolamento UE N. 910/2014 del Parlamento Europeo e del Consiglio del 23. luglio 2014 in materia di identificazione elettronica e servizi fiduciari per le tran- sazioni elettroniche nel mercato interno e che abroga la direttiva 1999/93/CE.