Manuale Operativo - InfoCert

1 Manuale Operativo Certificate Policy Certificate Practice Statement CODICE DOCUMENTO ICERT-INDI-MO* VERSIONE DATA 24/03/2020 * dalla versione , i documenti ICERT-INDI-MO e ICERT-INDI-MO-ENT sono confluiti in questo documento Manuale Operativo ICERT-INDI-MO VERSIONE 24/03/2020 Pagina 2 di 106 InfoCert all rights reserved SOMMARIO INTRODUZIONE .. 7 Quadro generale .. 7 Nome ed identificativo del documento .. 7 Partecipanti e responsabilit .. 9 Certification Authority Autorit di Certificazione .. 9 Registration authority Ufficio di Registrazione (RA) .. 9 Soggetto .. 10 Utente .. 10 Richiedente.

2 10 Autorit .. 11 Uso del certificato .. 11 Usi 11 Usi non consentiti .. 12 Amministrazione del Manuale Operativo .. 12 Contatti .. 12 Soggetti responsabili dell approvazione del Manuale Operativo .. 12 Procedure di approvazione .. 12 Definizioni e acronimi .. 13 Definizioni .. 13 Acronimi e abbreviazioni .. 16 PUBBLICAZIONE E ARCHIVIAZIONE .. 19 Archiviazione .. 19 Pubblicazione delle informazioni sulla certificazione .. 19 Pubblicazione del Manuale Operativo .. 19 Pubblicazione dei certificati .. 19 Pubblicazione delle liste di revoca e sospensione .. 19 Periodo o frequenza di pubblicazione .. 19 Frequenza di pubblicazione del Manuale Operativo .

3 19 Frequenza pubblicazione delle liste di revoca e sospensione .. 20 Controllo degli accessi agli archivi pubblici .. 20 IDENTIFICAZIONE E AUTENTICAZIONE .. 21 Denominazione .. 21 Tipi di nomi .. 21 Necessit che il nome abbia un significato .. 21 Anonimato e pseudonimia dei richiedenti .. 21 Regole di interpretazione dei tipi di nomi .. 21 Univocit dei nomi .. 21 Riconoscimento, autenticazione e ruolo dei marchi registrati .. 22 Convalida iniziale dell identit .. 22 Metodo per dimostrare il possesso della chiave privata .. 22 Autenticazione dell identit delle organizzazioni .. 22 Identificazione della persona fisica.

4 22 Identificazione della persona giuridica .. 26 Informazioni del Soggetto o del Richiedente non verificate .. 26 Validazione dell autorit .. 26 Identificazione e autenticazione per il rinnovo delle chiavi e dei certificati .. 27 Identificazione e autenticazione per il rinnovo delle chiavi e dei certificati .. 27 Identificazione e autenticazione per le richieste di revoca o sospensione .. 27 Richiesta da parte del 27 Richiesta da parte del Richiedente .. 28 OPERATIVIT .. 29 Richiesta del certificato .. 29 Chi pu richiedere un certificato .. 29 Processo di registrazione e responsabilit .. 29 Elaborazione della richiesta.

5 30 Manuale Operativo ICERT-INDI-MO VERSIONE 24/03/2020 Pagina 3 di 106 InfoCert all rights reserved Informazioni che il Soggetto deve fornire .. 30 Esecuzione delle funzioni di identificazione e autenticazione .. 31 Approvazione o rifiuto della richiesta del 32 Tempo massimo per l elaborazione della richiesta del certificato .. 32 Emissione del certificato .. 32 Azioni della CA durante l emissione del certificato .. 32 Notifica ai richiedenti dell avvenuta emissione del certificato .. 33 Attivazione .. 33 Accettazione del certificato .. 34 Comportamenti concludenti di accettazione del certificato .. 34 Pubblicazione del certificato da parte della Certification Authority.

6 34 Notifica ad altri soggetti dell avvenuta pubblicazione del certificato .. 34 Uso della coppia di chiavi e del certificato .. 34 Uso della chiave privata e del certificato da parte del Soggetto .. 34 Uso della chiave pubblica e del certificato da parte degli Utenti Finali .. 35 Limiti d uso e di valore .. 35 Rinnovo del certificato .. 36 Motivi per il rinnovo .. 36 Chi pu richiedere il rinnovo .. 36 Elaborazione della richiesta di rinnovo del certificato .. 36 Riemissione del certificato .. 36 Modifica del certificato .. 36 Revoca e sospensione del certificato .. 37 Motivi per la revoca .. 37 Chi pu richiedere la revoca.

7 37 Procedure per richiedere la revoca .. 37 Periodo di grazia della richiesta di revoca .. 38 Tempo massimo di elaborazione della richiesta di revoca .. 39 Requisiti per la verifica della revoca .. 39 Frequenza di pubblicazione della CRL .. 39 Latenza massima della CRL .. 39 Servizi online di verifica dello stato di revoca del certificato .. 39 Requisiti servizi online di verifica .. 39 Altre forme di revoca .. 39 Requisiti specifici rekey in caso di compromissione .. 40 Motivi per la sospensione .. 40 Chi pu richiedere la sospensione .. 40 Procedure per richiedere la sospensione .. 40 Limiti al periodo di 42 Servizi riguardanti lo stato del certificato.

8 42 Caratteristiche operative .. 42 Disponibilit del servizio .. 42 Caratteristiche opzionali .. 42 Disdetta dai servizi della CA .. 42 Deposito presso terzi e recovery della chiave .. 42 MISURE DI SICUREZZA E CONTROLLI .. 43 Sicurezza fisica .. 43 Posizione e costruzione della struttura .. 43 Accesso fisico .. 44 Impianto elettrico e di climatizzazione .. 44 Prevenzione e protezione contro gli allagamenti .. 45 Prevenzione e protezione contro gli incendi .. 45 Supporti di memorizzazione .. 45 Smaltimento dei rifiuti .. 45 Off-site backup .. 46 Controlli procedurali .. 46 Ruoli chiave .. 46 Controllo del personale.

9 46 Qualifiche, esperienze e autorizzazioni richieste .. 46 Procedure di controllo delle esperienze pregresse .. 46 Manuale Operativo ICERT-INDI-MO VERSIONE 24/03/2020 Pagina 4 di 106 InfoCert all rights reserved Requisiti di formazione .. 46 Frequenza di aggiornamento della formazione .. 47 Frequenza nella rotazione dei turni di lavoro .. 47 Sanzioni per azioni non autorizzate .. 47 Controlli sul personale non dipendente .. 47 Documentazione che il personale deve fornire .. 47 Gestione del giornale di controllo .. 47 Tipi di eventi memorizzati .. 48 Frequenza di trattamento e di memorizzazione del giornale di controllo.

10 48 Periodo di conservazione del giornale di controllo .. 48 Protezione del giornale di controllo .. 48 Procedure di backup del giornale di controllo .. 48 Sistema di memorizzazione del giornale di controllo .. 48 Notifica in caso di identificazione di vulnerabilit .. 48 Valutazioni di vulnerabilit .. 48 Archiviazione dei verbali .. 49 Tipi di verbali archiviati .. 49 Protezione dei verbali .. 49 Procedure di backup dei verbali .. 49 Requisiti per la marcatura temporale dei verbali .. 49 Sistema di memorizzazione degli archivi .. 49 Procedure per ottenere e verificare le informazioni contenute negli archivi .. 49 Sostituzione della chiave privata della CA.