BREVE GUIDA ALL USO DI CNS E SMART CARD aggiornata a febbraio 2009

Transcript

1 Area Anagrafe Economica BREVE GUIDA ALL USO DI CNS E SMART CARD aggiornata a febbraio 2009 PREMESSA... 1 PRIMO UTILIZZO DEL DISPOSITIVO DI FIRMA DIGITALE... 1 COME SI FIRMA UN DOCUMENTO INFORMATICO... 3 LETTURA CERTIFICATI CONTROLLO SCADENZA... 5 SBLOCCO DELLA SMART CARD o DELLA CNS... 6 CAMBIO PIN... 7 IL RINNOVO... 8 LA REVOCA... 8 PREMESSA Per firmare digitalmente un documento occorre innanzitutto avere a disposizione un dispositivo di firma (smart card o cns) ed un lettore. Inoltre bisogna aver provveduto ad installare sul proprio computer il software che permette al lettore di dialogare con il PC, il software che permette di leggere la smart card ed infine il software di firma DìKe. Il software Dike è scaricabile gratuitamente dal sito : Il lettore di smart card (Card Reader) è fornito a pagamento dalla Camera di Commercio o si acquista da rivenditori specializzati. Il lettore di smart card deve essere del tipo compatibile con il proprio sistema operativo; per questo tipo di informazioni e per i drivers necessari ad una corretta installazione vedi nel sito sopra riportato, la voce INSTALLAZIONE - LETTORE Insieme al dispositivo di firma digitale vengono consegnati: una cartellina le condizioni generali del contratto una busta contenente il codice di revoca La procedura di rilascio attribuisce alla carta un codice segreto (PIN iniziale) corrispondente alle ultime 8 cifre del numero contenuto all interno della busta del codice di revoca; perché la carta possa funzionare occorre, però, personalizzare tale codice seguendo le istruzioni che seguono. PRIMO UTILIZZO DEL DISPOSITIVO DI FIRMA DIGITALE Ritirata la smart card o la CNS (d ora in poi la carta ), le prime operazioni da fare, utilizzando il software DIKE Util, sono l attivazione della carta e la personalizzazione del codice PIN. DIKE Util (versione o successive) Attivazione SmartCard

2 Inserire: nel campo PUK di firma il numero da 8 cifre contenuto dentro la busta consegnata insieme alla cartellina sempre le stesse 8 cifre nel campo PIN nel campo NUOVO PIN e nel campo RIPETI NUOVO PIN un codice personale segreto e definitivo, che deve comunque essere sempre composto da almeno 8 CIFRE. Questo numero dovrà essere digitato ogni volta che si utilizza la carta, non può essere rintracciato in alcun modo, in quanto codice segreto di sicurezza deve essere conosciuto solo dal titolare della carta. Se viene digitato per tre volte in modo errato, la carta si blocca e per poterla utilizzare di nuovo occorre procedere all operazione di sblocco (vedi pag. 6).

3 COME SI FIRMA UN DOCUMENTO INFORMATICO Avviare il software di firma DìKe con un doppio clic sull icona presente sul desktop. Per firmare un documento è necessario prima di tutto visualizzarlo. Per fare questo sarà sufficiente cliccare sul menu e ricorrere alla sequenza di comandi File > Seleziona File Se si vuole visualizzare il file che si è aperto cliccare su Utilizzando la sequenza di comandi Modifica > Firma o il tasto relativo l operazione di firma del documento. si procede con DìKe propone ora di salvare il documento che sta per essere firmato. Selezionando una delle cartelle disponibili sul proprio computer sarà possibile salvarlo al suo interno. A questo punto DìKe richiede di inserire la smart card nel lettore e digitare il PIN personale il codice di accesso segreto - che ne consente l attivazione. Dopo aver inserito il PIN, un clic sul pulsante OK dà l avvio al processo di firma del documento informatico.

4 Il documento è stato firmato. Il processo di firma è in corso: occorreranno pochi secondi.

5 DìKe comunica che l operazione di firma si è conclusa positivamente e fornisce il nome del documento firmato: come si può notare il documento ha conservato nome ed estensioni originali ai quali è stata aggiunta l ulteriore estensione.p7m che contraddistingue i documenti contenenti una firma digitale. L estensione.p7m corrisponde allo standard riconosciuto ed ammesso dal legislatore. DìKe propone i dati del firmatario, così come compariranno al momento della verifica. Per chiudere questa finestra cliccare sul pulsante OK. Il processo di firma del documento è terminato. Adesso nella nostra cartella scelta per il salvataggio è presente anche il file con estensione.pdf.p7m. Se si volesse procedere con l apposizione di un ulteriore firma da parte di un secondo firmatario sullo stesso documento, occorrerà selezionare il documento appena salvato e ripetere le operazioni descritte. Una volta concluse le operazione di firma è necessario chiudere la finestra di lavoro e successivamente chiudere il programma con la sequenza di comandi File > Esci. LETTURA CERTIFICATI CONTROLLO SCADENZA Il dispositivo di firma contiene un certificato digitale di sottoscrizione e un certificato digitale di autenticazione che hanno una durata triennale dal giorno del rilascio. Se decorre interamente tale periodo senza che si provveda al loro rinnovo, il dispositivo diventa inutilizzabile. Per questo, circa 90 giorni prima della scadenza, il sistema informatico avvisa, tramite un messaggio in posta elettronica, che è necessario provvedere al rinnovo attraverso l Ufficio di Registrazione che ha rilasciato il dispositivo, o autonomamente servendosi del servizio ondine. E possibile, comunque, leggere i certificati e controllarne la scadenza da DIKE Util MOSTRA CERTIFICATI: si attiva questa funzione cliccando sul bottone

6 Al termine della lettura appariranno le icone relative ai certificati (quello con la coccarda rossa è il certificato di sottoscrizione). Facendo un doppio clic su ciascuno dei certificati si leggeranno tutte le informazioni relative: SBLOCCO DELLA SMART CARD o DELLA CNS Il dispositivo di firma digitale è protetto da un codice PIN, codice segreto che solo il titolare della carta deve conoscere e deve digitare ogni volta che utilizza la carta.

7 Qualora il titolare della carta non ricordi più questo codice, ovvero lo abbia bloccato a seguito di tre tentativi di inserimento errati, si deve procedere all operazione di sblocco. Nel corso del tempo sono state rilasciate versioni differenti di smart card e poi di CNS, perciò leggere attentamente le informazioni del sito concernenti il numero di carta (es. 12, 14 ) che si deve sbloccare. L operazione è piuttosto semplice e molto guidata: basta avere a disposizione il Codice Segreto di Sblocco (PUK=ultime 8 cifre del numero segreto consegnato) e seguire le istruzioni dettagliatamente riportate nel sito. Collegandosi al sito alla voce SERVIZI PER GLI UTENTI Sblocco PIN si hanno istruzioni puntuali in merito. In breve; Sblocco CNS con numero , , utilizzare DiKe Util Sblocco smart card/token USB con numero di serie che inizia per , , : utilizzare la funzione "Inizializza PIN" del programma SIManager incluso nel pacchetto CARDOS API Sblocco smart card con numero di serie che inizia per , , : utilizzare la funzione di sblocco presente nella stessa pagina, secondo le istruzioni riportate CAMBIO PIN La funzione CAMBIO PIN si trova, invece, su DIKE Util:

8 Può essere utilizzata ogni volta che si desidera memorizzare un codice nuovo, purché, naturalmente, si conosca il vecchio codice. IL RINNOVO Si ricorda che, dato il valore giuridico dei dispositivi di firma digitale e per contribuire al mantenimento della necessaria segretezza del Codice PIN, quest Ufficio di Registrazione può eseguire la procedura di rinnovo dei certificati esclusivamente alla presenza del titolare del dispositivo, il quale digiterà personalmente il codice segreto e soltanto previo appuntamento tramite il programma presente in questa pagina Il rinnovo è possibile anche tramite DiKe Util, come spiegato nel sito LA REVOCA Secondo quanto previsto dal Manuale Operativo, in conformità alle Nuove Regole Tecniche, DPCM 13 gennaio 2004, il Titolare deve richiedere la revoca tramite l Ufficio di Registrazione, il quale richiede i dati necessari ed effettua tutte le verifiche del caso, quindi procede a richiedere la revoca al Certificatore.

9 Il richiedente è tenuto a sottoscrivere la richiesta di revoca, corredata di una fotocopia di un documento di identità in corso di validità e consegnarla all Ufficio di Registrazione o inviarla direttamente al Certificatore per lettera al seguente indirizzo: InfoCert S.p.A. - Responsabile Certificazione Digitale - Corso Stati Uniti Padova o per fax al seguente numero: E' possibile effettuare on line soltanto la sospensione del certificato. Nel caso in cui il titolare deleghi a richiedere la revoca l incaricato alla registrazione, quest ultimo dovrà rivolgersi all ufficio di registrazione camerale, utilizzando l apposito modello disponibile nel download del sito istituzionale ( filtrando con Firma digitale), sottoscritto dal titolare della smart card, allegando copia di un valido documento di riconoscimento dello stesso.