MANUALE OPERATIVO SPID - …

1 MANUALE OPERATIVO SPID ICERT MO SPID MANUALE OPERATIVO SPID Pagina 2 di 49 Versione del 18/06/2018 SOMMARIO DATI IDENTIFICATIVI DEL GESTORE .. 3 DATI IDENTIFICATIVI DEL MANUALE .. 5 OBBLIGHI E RESPONSABILIT .. 12 DESCRIZIONE DELLE ARCHITETTURE APPLICATIVE .. 18 DESCRIZIONE DI CODICI E FORMATI DEI MESSAGGI DI ANOMALIA .. 26 TRACCIATURE DEGLI ACCESSI AL SERVIZIO .. 27 PROCESSI DI IDENTIFICAZIONE E RILASCIO .. 29 MISURE ANTI CONTRAFFAZIONE .. 33 SISTEMA DI MONITORAGGIO .. 35 GESTIONE DEL CICLO DI VITA DELL IDENTIT .. 38 LIVELLI DI SERVIZIO GARANTITI .. 41 APPENDICE A CODICI E FORMATI DEI MESSAGGI DI ANOMALIA.

2 44 INDICE DELLE FIGURE FIGURA 1 ARCHITETTURA DI MASSIMA INFOCERTID .. 18 FIGURA 2 ARCHITETTURA WSO2 .. 19 INDICE DELLE TABELLE TABELLA 1 DATI IDENTIFICATIVI DEL GESTORE .. 3 TABELLA 2 RESPONSABILE DEL MO .. 6 MANUALE OPERATIVO SPID Pagina 3 di 49 Versione del 18/06/2018 DATI IDENTIFICATIVI DEL GESTORE InfoCert il Gestore dell'Identit Digitale che rilascia, previa verifica dell'identit del soggetto Utente Titolare, in modalit sicura le credenziali di accesso operando in conformit al DPCM, alle Regole Tecniche e secondo quanto prescritto dal CAD. In questo documento si usa il termine Identity Provider, o per brevit IdP, per indicare InfoCert.

3 I dati completi dell organizzazione che svolge la funzione di IdP sono i seguenti: Denominazione Sociale InfoCert Societ per Azioni Sede legale Piazza Sallustio 9 00187 Roma Sede operativa Via Marco e Marcelliano 45, 00147 Roma Rappresentante legale Daniele Vaccarino In qualit di Presidente del Consiglio d Amministrazione Amministratore Delegato Danilo Cattaneo N telefono 06 836691 N Iscrizione Registro Imprese 07945211006 N partita IVA 07945211006 Sito web Responsabile MANUALE OPERATIVO Responsabile del Servizio SPID Antonio Dal Borgo TABELLA 1 DATI IDENTIFICATIVI DEL GESTORE SISTEMI DI QUALIT Tutti i processi operativi del Gestore descritti in questo MANUALE OPERATIVO , come ogni altra attivit del Gestore, sono conformi allo standard ISO9001.

4 InfoCert possiede le seguenti certificazioni: ISO 9001:2008, conseguita il 10 aprile 2008, il Sistema di Gestione per la Qualit finalizzato a rispondere agli obiettivi aziendali di garantire un miglioramento continuo della soddisfazione delle esigenze dei clienti, ottimizzare l'organizzazione delle risorse e le interazioni tra i processi aziendali, ridurre il pi possibile il verificarsi di situazioni e condizioni di non conformit dei prodotti e/o servizi. Il sistema di gestione qualit InfoCert conferma la struttura affidabile dell'azienda che garantisce la riproducibilit delle sue performance, il mantenimento e il miglioramento dello standard qualitativo dei propri servizi/prodotti e costituisce inoltre una garanzia di affidabilit dei processi produttivi per i clienti, per i fornitori ma anche dipendenti e collaboratori.

5 ISO 27001:2013, conseguita il 31 marzo 2011 come ISO 27001:2005 e come ISO 27001:2013 nel marzo 2015, il Sistema di Gestione della Sicurezza delle Informazioni (SGSI), certificato per le attivit EA:33 35. ISO 20000:2011, conseguita il 23 marzo 2012, il Sistema di Gestione dei Servizi conforme allo standard internazionale per l'IT Service Management, con lo scopo di mantenere e MANUALE OPERATIVO SPID Pagina 4 di 49 Versione del 18/06/2018 migliorare l'allineamento e la qualit dei servizi di business erogati in relazione ai requisiti cliente, attraverso un ciclo costante di monitoraggi, reporting e revisione degli SLA concordati.

6 Il modello di Service Management System [SMS] InfoCert permette di mappare ed integrare i Livelli di Servizio (SLA) garantiti ai clienti in relazione a tutta la catena del valore dei servizi [OLA e UC], facilitare l'allineamento tra i requisiti del cliente e l'offerta InfoCert impostando/definendo accordi di servizio formalizzati e misurabili (SLA) e garantiti, garantire un controllo dei fornitori che concorrono alla erogazione dei nostri servizi ISO 14001:2004, conseguita il 29 novembre 2013, il Sistema di Gestione Ambientale e risponde alla strategia aziendale di attuare un controllo del rispetto delle normative ambientali, un miglioramento di efficienza nei processi, una attenta risposta alle richieste dei clienti e della comunit con l'obiettivo di rispondere ad un comportamento responsabile dell'impresa.

7 I certificati relativi alle certificazioni e ai modelli di gestione adottati da InfoCert sono presenti sul sito MANUALE OPERATIVO SPID Pagina 5 di 49 Versione del 18/06/2018 DATI IDENTIFICATIVI DEL MANUALE GENERALIT Il presente MANUALE OPERATIVO , compilato dal IdP nel rispetto delle indicazioni legislative, stato consegnato in copia all'Agenzia. Al momento della richiesta di accreditamento, InfoCert fornisce all'Agenzia i dati identificativi richiesti, che vengono da quest'ultima sottoscritti, conservati e pubblicati. Questo documento denominato Sistema Pubblico Identit Digitale MANUALE OPERATIVO InfoCert ed caratterizzato dal codice documento: ICERT MO SPID.

8 La versione e il livello di rilascio sono identificabili in testa ad ogni pagina. Questo documento pubblicato in formato elettronico presso il sito Web dell'IdP all indirizzo: Novit introdotte rispetto alla precedente versione: Versione/Release n Data Versione/Release 18/06/2018 Descrizione Modifiche Cambio numero Call Center; Aggiornamento riferimento alla normativa in materia di trattamento dei dati personali. Motivazioni Sostituzione Call Center; Attuazione Regolamento Europeo (GDPR) UE 2016/679 del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento e alla libera circolazione dei dati personali, pienamente vincolante dal 25 maggio 2018 Versione/Release n Data Versione/Release 10/04/2017 Descrizione Modifiche Previsione della modalit di riconoscimento in presenza in uno degli InfoCert point aderenti; Aggiornamento layout grafico.

9 Motivazioni Adeguamento del documento rispetto alle modalit di identificazione poste in essere da InfoCert; Adeguamento del layout del documento alla nuova visual identity InfoCert. Versione/Release n Data Versione/Release 18/12/2015 Descrizione Modifiche Nessuna Motivazioni Prima Emissione SCOPO DEL DOCUMENTO Il documento ha lo scopo di descrivere le regole e le procedure operative adottate dal gestore di identit digitali InfoCert per la messa a disposizione e la gestione degli attributi utilizzati dagli utenti al fine di identificazione informatica nel Sistema pubblico per la gestione dell'identit digitale di cittadini e imprese (SPID), di cui all'art.

10 64 del decreto legislativo n. 82 del 2005. MANUALE OPERATIVO SPID Pagina 6 di 49 Versione del 18/06/2018 Il presente MANUALE OPERATIVO si riferisce a: Identit Digitali SPID di livello 1 Identit Digitali SPID di livello 2 Alla data della presente versione, l IdP non eroga e gestisce Identit Digitali SPID di livello 3. Nel presente documento, inoltre, sono descritti i servizi necessari a gestire l'attribuzione dell'identit digitale degli utenti, la distribuzione e l'interoperabilit delle credenziali di accesso, la riservatezza delle informazioni gestite e l'autenticazione informatica.