"La firma elettronica, come prova di consegna, per

la dematerializzazione dei D.d.t."

le nuove frontiere della firma elettronica

Correggio 23 Ottobre 2015

1

Profilo di Intesa

2

� Intesa è un Integration Service Provider (ISP) fornitore di servizi e soluzioni che facilitano la comunicazione e la collaborazione digitale in rete fra le aziende di una “business community”.

� Azienda posseduta al 100% da IBM, nata nel 1987 come Joint Venture tra FIAT e IBM con l’obiettivo di dematerializzaredocumenti e processi.

� Leader di mercato in Italia nell’area dei servizi di “business exchange” in un contesto di “extended enterprise”.

� Focalizzata sulla dematerializzazione, fornisce servizi e soluzioni end to end per rendere l’azienda totalmente paperless.

� 4.000 clienti diretti nazionali ed esteri;

� 8.000 aziende collegate ai propri servizi.

� Ente Certificatore (accreditato CNIPA ora DigitPA dal 2001) eroga servizi e applicazioni nell’area della sicurezza logica, della firma digitale e della Posta Elettronica Certificata; prima CA italiana ad aver conseguito la certificazione Adobe AATL (Adobe Approved Trust List).

� Conservatore Accreditato presso l’Agenzia per l’Italia Digitale

� Azienda con certificazione ISO/IEC 27001:2005 per gli scope specifici “Servizi di generazione/emissione di documenti elettronici , archiviazione digitale e conservazione sostitutiva a norma” e ”Produzione di soluzioni di firma elettronica, firma elettronica avanzata, firma elettronica qualificata e di posta elettronica certificata”

� Qualità: tutti i processi di gestione dei servizi sono certificati a norma UNI EN ISO 9001:2000.

� Servizi erogati da Data Center IBM certificati UNI CEI ISO/IEC 27001:2006, tramite piattaforme e processi compliant con le normative in vigore. InTeSa - Cliente Confidential

Valori per i clienti

Ritornodell’investimento

ConformitàPositivo impattosugli utenti finali

3

I problemi che affrontiamo

Operazioni lente e costose

Violazioni della conformità

Usabilità proibitiva e fonte di errori

4

Tipologie di Firme Elettroniche

5

Valore Probatorio EsempioDefinizione

Firma

Elettronica

Insieme di dati in forma elettronica, allegati oppure connessi tramite associazione logica ad altri dati elettronici, utilizzati come metodo di identificazione informatica.

Efficacia probatoria valutabile dal giudice caso per caso.

Email,Pin,

Firma biometrica

Firma

Elettronica

Avanzata

Insieme di dati in forma elettronica allegati oppure connessi ad un documento informatico che consentono l’identificazione del firmatario del documento e garantiscano la connessione univoca al firmatario, creati con mezzi sui quali il firmatario può conservare un controllo esclusivo, collegati ai dati ai quali detta firma si riferisce in modo da consentire di rilevare se i dati stessi siano stati successivamente modificati.

Efficacia probatoria della scrittura privata integra la forma scritta ad substantiam

tranne che per i contratti immobiliari.

Firma su tablet

Firma Elettronica

Qualificata

Particolare tipo di firma elettronica avanzata che sia basata su un certificato qualificato e realizzata mediante un dispositivo sicuro per la creazione della firma.

Efficacia probatoria della scrittura privata integra la forma scritta ad substantiam.

Smart-card, Token,

Firma su tablet

Firma

Digitale

Particolare tipo di firma elettronica avanzata che sia basata su un certificato qualificato e su un sistema di chiavi crittograficheassimmetriche che consentono al titolare tramite la chiave privata ed al destinatario tramite quella pubblica, rispettivamente, di rendere manifesta e di verificare la provenienza e l’integrità di un documento informatico o di un insieme di documenti informatici.

Efficacia probatoria della scrittura privata integra la forma scritta ad substantiam.

Prevista l’inversione

dell’onere della prova.

Smart-card, Token.

Soluzioni di Dematerializazzazione

Conservazionea NormaDocumentale

Comunicazioni alla Clientela

Car

taD

igita

le

Postalizzazione(Carta)

Digitale

Portale

eMail

PEC

Conservazione Cartaceo Macero

Documento Olografo

Scansione

Indicizzazione

Portale Indici

zzaz

ione

Analisi e Correlazione tra i

documentiWorkFlow

Sottoscrizione Digitale dei Documenti

Soluzioni di eLearningSoluzioni di eLearning

Tablet

Firma

Elettronica

Firma

Elettronica

Soluzioni software per le firme elettroniche

«Motore»per la Firma

InTeSA eTrustSolutions

«Quali» Dispositivi si possono usare

«Dove» viene Firmato il Documento

Tablet «fissi»

Tablet «mobili»

iOS

Android

Win 8.1

Sul «Server»

Sul «Client»

«Quando» viene Firmato il Documento

«OnLine» «OffLine»� Solo con Soluzioni «Client»� Marca Temporale applicata solo

quando si è «OnLine»

«Quali» Firme si possono usare

FEA FEA FEQ FEQ

Riconoscimento Biometrico

Riconoscimento Biometrico

8

EE’’ una firma elettronica avanzatauna firma elettronica avanzata

� La firma grafometrica è un particolare tipo di firma elettronica avanzata che si ottiene rilevando dei dati biometrici dell’utente nel momento in cui firma sul tablet e legandoli in maniera indissolubile al documento

� Con il termine Firma Grafometrica si intende un insieme di dati relativi al movimento compiuto durante l’apposizione di una firma autografa, opportunamente crittografati e conservati insieme al documento su cui è apposta. I dati biometrici rilevati per mezzo di una penna elettronica su una tavoletta digitale sono:

� Diventa a questo punto fondamentale garantire l’utente su come sono trattati i suoi dati biometrici e come gli stessi non possano essere utilizzati per firmare altri documenti a sua insaputa

� Dobbiamo quindi approfondire il tema della sicurezza di queste soluzioni

Conservazione Sostitutiva a Norma - Definizione

Che cosa è:

La conservazione sostitutiva è una procedura legale/informatica regolamentata dalla legge italiana, in grado di garantire nel tempo la validità legale di un documento informatico, inteso come una rappresentazione di atti o

fatti e dati su un supporto sia esso cartaceo o informatico (delibera CNIPA 11/2004).

La conservazione sostitutiva equipara, sotto certe condizioni, i documenti cartacei con quelli elettronici e dovrebbe permettere ad aziende e all'amministrazione pubblica di risparmiare sui costi di stampa, di stoccaggio e

di archiviazione. Il risparmio è particolarmente alto per la documentazione che deve essere, a norma di legge, conservata per più anni.

Conservare digitalmente significa sostituire i documenti cartacei, che per legge alcuni soggetti giuridici sono tenuti a conservare, con l'equivalente documento in formato digitale che viene “bloccato” nella forma, contenuto e tempo attraverso la firma digitale e la marca temporale. È infatti la tecnologia della firma digitale che permette di dare la paternità e rendere immodificabile un documento informatico, affiancata poi dalla marcatura temporale permette di datare in modo certo il documento digitale prodotto.

Che cosa NON è:

Una soluzione documentale per l’analisi e la correlazione dei dati (ECM - Enterprise Content Management)9

9

Il costo di gestione della documentazione cartacea inerente al trasporto, costituisce un peso sempre più insostenibile per tutte le aziende operanti nel settore.

Grazie ad una firma elettronica è possibile certificare sia la fase di presa in carico che di consegna delle merci, mantenendo il valore probatorio con l'eliminazione dei supporti

cartacei.In particolare è possibile effettuare:

� La gestione di ogni singolo documento di trasporto (DDT) interamente in formato digitale, dalla sua emissione al suo rientro

� La rilevazione della firma elettronica dell'autista (opzionale, alla presa in carico della merce) e del ricevente (obbligatoria, alla consegna), con utilizzo dello schermo touch-screen del PDA.

� La rilevazione dei parametri biometrici associati ad ogni firma, per garantirne un adeguato valore probatorio.

� L'associazione univoca delle firme al documento di consegna in formato digitale e la conservazione a norma di quest'ultimo per garantirne nel tempo l'autenticità, la validità e l'integrità.

Dematerializzazione dei Documenti di Trasporto

Tracciabilità del Trasporto e Certificazione delle C onsegne

Il processo di consegna si svolge attraverso una serie di momenti ed operazioni sequenziali che vengono puntualmente e dettagliatamente registrati in tempo reale.

Alcuni di questi eventi assumono una valenza particolarmente rilevante, per tutti gli attori coinvolti nel processo:

� L'arrivo e la partenza del mezzo al punto di carico

� L'arrivo e la partenza del mezzo al punto di consegna

� L'inizio e la fine del carico

� L'inizio e la fine dello scarico

Il servizio prevede un trattamento ed una archiviazione informatica di tali eventi in grado di renderli probatori ai fini legali, in caso di contestazione.

I dati relativi ad ogni singolo evento vengono associati ad una marcatura temporale

certificata, firmati digitalmente e sottoposti a conservazione a norma.

Tale certificazione può essere applicata a qualunque tipologia di evento rilevato durante il trasporto e la consegna, e costituisce un potente strumento di prevenzione di qualunque

forma di contenzioso.

Associazione al dispositivo portatile (PDA)

• Ogni mezzo è dotato di un dispositivo palmare che può collegarsi con il sistema centrale via WiFi, GPRS o UMTS

• Il sistema effettua il download del viaggio a lui assegnato, i cui dati vengono memorizzati nel database locale del PDA (Personal Digital Assistant).

Formazione dei viaggi ed associazione ai veicoli

• Dalla postazione di back office vengono visualizzate tutte le spedizioni che devono essere effettuate in base alle DDT

• Queste vengono selezionate in funzione del punto di consegna ed accorpate in modo da formare i “viaggi”(diretti o multidrop), che vengono poi assegnati ai mezzi

• Tutti i dati possono essere acquisiti automaticamente dai sistemi TMS del Produttore o del Trasportatore

Tracciabilità del Trasporto e Certificazione delle C onsegne

Consegna

• L’autista rileva i colli scaricati, leggendo con il palmare le relative etichette logistiche. In questo modo è verificata la correttezza della consegna e si evitano inversioni e dimenticanze

• Mediante opportune causali, possono anche essere dichiarate situazioni anomale (rotture, merce rifiutata, arrivo fuori orario,... ). Nel caso di materiale danneggiato, è possibile allegare un’immagine

• E’ possibile rilevare la firma elettronica del destinatario su touchscreen e la “timbratura virtuale” mediante digitazione di un PIN

Carico

• L’autista verifica la corrispondenza tra le disposizioni memorizzate nel PDA ed il materiale effettivamente caricato

• Leggendo con lo scanner del PDA i codici a barre presenti sulle unitàlogistiche, rileva i colli che sta caricando

• In questo modo si evitano dimenticanze o eccedenze: quello che fisicamente è stato caricato corrisponde a ciò che è memorizzato nel sistema

Certificazione delle Consegne

Firma Elettronica con parametri biometrici

Il sistema consente la visualizzazione del documento di consegna sul touch-screen del dispositivo portatile e l’acquisizione della firma elettronica del ricevente mediantepennino sul medesimo schermo.

I documenti firmati vengono automaticamente trasmessi al sistema di back-office per archiviazione a norma e consultazione.

CARATTERISTICHE E BENEFICI

• Drastica riduzione dei costi per totale eliminazione della carta e maggiore velocità

delle transazioni

• Possibilità di operare fuori dalla copertura radio, con memorizzazione criptata dei datie riallineamento automatico fra client e server al ripristino del segnale

• Disponibilità immediata su repository centralizzato della prova di consegna

• Semplice integrazione con sistemi di back-office e di archiviazione a norma

• Possibilità di garantire l’autenticità della firma del ricevente mediante rilevazione deidati biometrici

Principali vantaggi:

� Totale eliminazione della carta e della documentazione di ritorno

� Archiviazione elettronica (conservazione a norma) con conseguente facilità diricerca

� Possibilità di fatturazione al cliente totalmente elettronica

� Riduzione/eliminazione degli spazi fisici di archiviazione

� Semplificazione delle procedure e riduzione degli errori

� Immediatezza e certezza dell’informazione

Dematerializzazione del Processo

Il sistema consente di sostituire la documentazione di trasporto e consegna con la corrispondente copia elettronica, mantenendo lo stesso valore fiscale e probatorio, con la conseguente eliminazione dei supporti cartacei

� INSTALLAZIONI

� MANUTENZIONI

� RIPARAZIONI

� ISTRUZIONE

� …

NON SOLO CONSEGNE !

La firma elettronica può supportare qualunque operazione in mobilità

che necessita di tracciatura certificata, temporale e geografica, consentendo la totale eliminazione di scomodi moduli cartacei da firmare

Grazie per l’attenzione

Franco.tafini@intesa.it