Descrizione del servizio offerto. Il servizio permette l’accesso ai servizi telematici esposti dagli SP federati utilizzando i servizi di autenticazione offerti dagli IdP SPID e FedERa (fino alla relativa dismissione). La federazione di un SP, ovvero di un Ente che dispone di un servizio online, può prevedere anche l’attivazione di una ACL (Access Control List), tramite la quale l’operatore SP può decidere i criteri secondo i quali permettere l’accesso al servizio, definendo quali valori devono assumere determinati attributi del profilo utente affinché venga concesso all’utente l’accesso al servizio offerto dall’ SP. In questa maniera un SP può permettere l’accesso al servizio solo a determinati utenti (impostando ad esempio un criterio sull’attributo “CodiceFiscale”, che deve corrispondere ad uno dei codici fiscali delle sole persone scelte), oppure soltanto ad una determinata categoria di utenti. Si fa presente che nel caso di SPID gli attributi per ciascuno SP vengono definiti all’attivazione della federazione e non possono subire modifiche se non previa una procedura legata ai regolamenti e al funzionamento di SPID. Si evidenzia che il sistema SPID prevede che, per ogni servizio telematico erogato delle pubbliche amministrazioni (SP), venga definito, a cura del SP, il livello di sicurezza SPID necessario per l’accesso al servizio. Lepida fornisce supporto agli Enti per la determinazione del livello di sicurezza SPID per ciascun servizio coerentemente con le indicazioni nazionali. A tal fine, si ricorda che i livelli di sicurezza per l’autenticazione e l’accesso ai servizi in SPID sono tre: autenticazione a un fattore, ovvero password; autenticazione a due fattori non basati necessariamente su certificati digitali, ad esempio password e OTP (one time password); autenticazione a due fattori basati su certificati digitali, ad esempio smart card. La piattaforma FedERa permette di federare anche sistemi di gestione di attributi e dispone inoltre di un meccanismo di gestione di attributi in modalità ASP, il tutto per permettere di definire attributi certificati associati alle identità digitali. Queste funzionalità dovranno evolvere a seconda dell’evoluzione delle modalità di gestione degli attributi in SPID.
Appears in 1 contract
Samples: Technical Attachment
Descrizione del servizio offerto. Il Lepida fornisce il servizio permette l’accesso ai servizi telematici esposti dagli SP federati utilizzando i servizi di autenticazione offerti dagli IdP Gestore di identità digitali SPID, denominato LepidaID, attraverso una piattaforma tecnologica e secondo un modello organizzativo gestionale nel rispetto delle modalità attuative e specifiche tecniche SPID e FedERa (fino alla relativa dismissione). La federazione di un SP, ovvero di un Ente che dispone di un servizio online, può prevedere anche l’attivazione di una ACL (Access Control List), tramite la quale l’operatore SP può decidere i criteri secondo i quali permettere l’accesso al servizio, definendo quali valori devono assumere determinati attributi del profilo utente affinché venga concesso all’utente l’accesso al servizio offerto dall’ SP. In questa maniera un SP può permettere l’accesso al servizio solo a determinati utenti (impostando ad esempio un criterio sull’attributo “CodiceFiscale”, che deve corrispondere ad uno dei codici fiscali delle sole persone scelte), oppure soltanto ad una determinata categoria di utenti. Si fa presente che nel caso di SPID gli attributi per ciascuno SP vengono definiti all’attivazione della federazione e non possono subire modifiche se non previa una procedura legata ai regolamenti e al funzionamento di SPID. Si evidenzia che il sistema SPID prevede che, per ogni servizio telematico erogato delle pubbliche amministrazioni (SP), venga definito, a cura del SP, il livello di sicurezza SPID necessario per l’accesso al servizio. Lepida fornisce supporto agli Enti per la determinazione del livello di sicurezza SPID per ciascun servizio coerentemente con le indicazioni nazionali. A tal fine, si ricorda che i livelli di sicurezza per l’autenticazione e l’accesso ai servizi in SPID sono tre: autenticazione a un fattore, ovvero password; autenticazione a due fattori non basati necessariamente su certificati digitali, ad esempio password e OTP (one time password); autenticazione a due fattori basati su certificati digitali, ad esempio smart cardrelative evoluzioni. La piattaforma FedERa permette di federare anche sistemi tecnologica, realizzata e gestita da Lepida, è composta logicamente da due componenti: IdP (Identity Provider), che svolge le funzioni di gestione del processo di attributi autenticazione utilizzando il Protocollo SAML 2.0, e dispone inoltre IdM (Identity Management), che permette la gestione del ciclo di vita delle identità digitali con opportune interfacce disponibili in base al ruolo dell’utente (cittadino, operatore, amministratore di sistema). Oltre alle identità digitali SPID ad uso privato Lepida mette a disposizione e gestisce identità digitali SPID ad uso professionale per persona fisica e persona giuridica sulla base delle Linee guida per il rilascio dell'identità digitale per uso professionale di AGID. Per le identità SPID ad uso professionale per persona giuridica, l’Ente socio deve sottoscrivere un apposito Accordo con Lepida che definisce le responsabilità e le modalità di rilascio delle identità digitali ad uso professionale per persona giuridica ai dipendenti dell’organizzazione stessa. Lepida eroga il servizio secondo il modello SPID, nel rispetto delle regole emesse da XxXX, fornisce le identità digitali e gestisce l’autenticazione degli utenti. Le identità digitali SPID ad uso privato rilasciate da Lepida sono gratuite e non prevedono costi ricorrenti a carico del cittadino. Le identità digitali SPID ad uso professionale sono fornite da Lepida dal 1.1.2022 secondo i listini approvati dal CPI e pubblicati sul sito di Lepida. L’emissione delle identità digitali SPID ad uso privato, e quindi il rilascio delle credenziali LepidaID, avviene a seguito di una richiesta dell’utente (registrazione online) e previa verifica dei dati dell’utente da parte di Lepida o di operatori qualificati opportunamente formati e incaricati da Lepida. In alcuni sportelli fisici abilitati la richiesta può avvenire anche tramite la modalità assistita, ovvero con il supporto di un meccanismo operatore qualificato opportunamente formato e abilitato. Lepida mette a disposizione dei cittadini sei modalità di gestione identificazione. All’avvio del servizio, Lepida ha reso disponibile un servizio base gratuito per tutti i cittadini italiani con due modalità di attributi in identificazione:
1. Identificazione informatica tramite documenti digitali di identità (CIE/ TS CNS)
2. Identificazione informatica tramite firma elettronica qualificata o firma digitale Tali modalità ASPrichiedono una registrazione online da parte del cittadino, il tutto per permettere una verifica automatica dei dati delle carte digitali o della firma, e una verifica dell’identità del cittadini basata sui documenti di definire attributi certificati associati alle identità digitaliriconoscimento inseriti a sistema. Queste funzionalità dovranno evolvere due modalità sono, di norma, gestite da personale di Lepida, adeguatamente formato sul sistema e sulle procedure da seguire, senza ricorrere agli sportelli fisici sul territorio e sfruttando le apposite interfacce messe a seconda dell’evoluzione delle disposizione dalle istituzioni competenti per effettuare le verifiche previste. Lepida rende disponibile gratuitamente per i cittadini anche la modalità di gestione degli attributi in SPID.di:
Appears in 1 contract
Samples: Technical Attachment
Descrizione del servizio offerto. Il servizio permette l’accesso ai servizi telematici esposti dagli SP (Service Provider) federati utilizzando i servizi di autenticazione offerti dagli IdP SPID e FedERa (fino alla relativa dismissione)SPID, l’impiego della CIE 3.0, della CNS e, in futuro, di EIDAS. La federazione di un SP, ovvero di un Ente che dispone di un servizio online, può prevedere anche l’attivazione di una ACL (Access Control List), ) tramite la quale l’operatore SP può decidere i criteri secondo i quali permettere l’accesso al servizio, definendo quali valori devono assumere determinati attributi del profilo utente affinché venga concesso all’utente l’accesso al servizio offerto dall’ dal SP. In questa maniera un SP può permettere l’accesso al servizio solo a determinati utenti (impostando ad esempio un criterio sull’attributo “CodiceFiscale”, che deve corrispondere ad uno dei codici fiscali delle sole persone scelte), oppure soltanto ad una determinata categoria di utenti. Si fa presente che nel caso di SPID gli attributi per ciascuno SP vengono definiti all’attivazione della federazione e non possono subire modifiche se non previa una procedura legata ai regolamenti e al funzionamento di SPID. Si evidenzia che il sistema SPID prevede che, per ogni servizio telematico erogato delle pubbliche amministrazioni (SP), venga definito, a cura del SP, il livello di sicurezza SPID necessario per l’accesso al servizio. Lepida fornisce supporto agli Enti per la determinazione del livello di sicurezza SPID per ciascun servizio coerentemente con le indicazioni nazionali. A tal fine, si ricorda che i livelli di sicurezza per l’autenticazione e l’accesso ai servizi in SPID sono tre: autenticazione a un fattore, ovvero password; autenticazione a due fattori non basati necessariamente su certificati digitali, ad esempio password e OTP (one time password); autenticazione a due fattori basati su certificati digitali, ad esempio smart card. La piattaforma Per quanto riguarda lo schema di identificazione “Entra con CIE” si evidenzia inoltre che gli attributi forniti sono solo Nome, Cognome, CF, Data di nascita. Il Gateway FedERa permette di federare anche sistemi di gestione di attributi e dispone inoltre di un meccanismo di gestione di attributi in modalità ASPattributi, il tutto per permettere di definire attributi certificati associati alle identità digitali. Queste funzionalità dovranno evolvere a seconda dell’evoluzione delle modalità di gestione degli attributi in SPID.
Appears in 1 contract
Samples: Technical Attachment
Descrizione del servizio offerto. Il Lepida fornisce il servizio permette l’accesso ai servizi telematici esposti dagli SP federati utilizzando i servizi di autenticazione offerti dagli IdP Gestore di identità digitali SPID, denominato LepidaID, attraverso una piattaforma tecnologica e secondo un modello organizzativo gestionale nel rispetto delle modalità attuative e specifiche tecniche SPID e FedERa (fino alla relativa dismissione). La federazione di un SP, ovvero di un Ente che dispone di un servizio online, può prevedere anche l’attivazione di una ACL (Access Control List), tramite la quale l’operatore SP può decidere i criteri secondo i quali permettere l’accesso al servizio, definendo quali valori devono assumere determinati attributi del profilo utente affinché venga concesso all’utente l’accesso al servizio offerto dall’ SP. In questa maniera un SP può permettere l’accesso al servizio solo a determinati utenti (impostando ad esempio un criterio sull’attributo “CodiceFiscale”, che deve corrispondere ad uno dei codici fiscali delle sole persone scelte), oppure soltanto ad una determinata categoria di utenti. Si fa presente che nel caso di SPID gli attributi per ciascuno SP vengono definiti all’attivazione della federazione e non possono subire modifiche se non previa una procedura legata ai regolamenti e al funzionamento di SPID. Si evidenzia che il sistema SPID prevede che, per ogni servizio telematico erogato delle pubbliche amministrazioni (SP), venga definito, a cura del SP, il livello di sicurezza SPID necessario per l’accesso al servizio. Lepida fornisce supporto agli Enti per la determinazione del livello di sicurezza SPID per ciascun servizio coerentemente con le indicazioni nazionali. A tal fine, si ricorda che i livelli di sicurezza per l’autenticazione e l’accesso ai servizi in SPID sono tre: autenticazione a un fattore, ovvero password; autenticazione a due fattori non basati necessariamente su certificati digitali, ad esempio password e OTP (one time password); autenticazione a due fattori basati su certificati digitali, ad esempio smart cardrelative evoluzioni. La piattaforma FedERa permette di federare anche sistemi tecnologica, realizzata e gestita da Lepida, è composta logicamente da due componenti: IdP (Identity Provider) che svolge le funzioni di gestione del processo di attributi autenticazione utilizzando il Protocollo SAML 2.0 e dispone inoltre IdM (Identity Management) che permette la gestione del ciclo di vita delle identità digitali con opportune interfacce disponibili in base al ruolo dell’utente (cittadino, operatore, amministratore di sistema). Lepida eroga il servizio secondo il modello SPID, nel rispetto delle regole emesse da XxXX, fornisce le identità digitali e gestisce l’autenticazione degli utenti. Le identità digitali SPID rilasciate da Lepida sono gratuite e non prevedono costi ricorrenti a carico del cittadino. L’emissione delle identità digitali SPID, e quindi il rilascio delle credenziali LepidaID, avviene a seguito di una richiesta dell’utente (registrazione online) e previa verifica dei dati dell’utente da parte di Lepida. Lepida mette a disposizione dei cittadini quattro modalità di identificazione. All’avvio del servizio, Lepida ha reso disponibile un servizio base gratuito per tutti i cittadini italiani con due modalità di identificazione:
1. Identificazione informatica tramite documenti digitali di identità (CIE/ TS CNS);
2. Identificazione informatica tramite firma elettronica qualificata o firma digitale. Tali modalità richiedono una registrazione online da parte del cittadino, una verifica automatica dei dati delle carte digitali o della firma, e una verifica dell’identità del cittadini basata sui documenti di riconoscimento inseriti nel sistema. Queste due modalità sono gestite da personale di Lepida adeguatamente formato sul sistema e sulle procedure da seguire, senza ricorrere agli sportelli fisici sul territorio e sfruttando le apposite interfacce messe a disposizione dalle istituzioni competenti per effettuare le verifiche previste. Lepida rende anche disponibile gratuitamente per i cittadini la modalità di:
3. Identificazione a vista del soggetto richiedente; Per l’identificazione a vista del soggetto richiedente, a seguito di una registrazione online, saranno abilitati gradualmente appositi sportelli fisici, preposti al rilascio delle identità digitali, che saranno attivati principalmente e progressivamente nelle sedi degli Enti del territorio, e presso altre sedi, per effettuare l’identificazione a vista da parte di un meccanismo operatore. L’attivazione degli sportelli avviene solo a seguito del completamento della formalizzazione degli accordi e la formazione necessaria per garantire tutti i requisiti di gestione conoscenza e il rispetto delle procedure definite da Lepida. Le attività di attributi identificazione a vista saranno svolte principalmente da operatori degli Enti. Infine, Lepida mette a disposizione, in un momento successivo, e a pagamento, la modalità ASP, il tutto per permettere di definire attributi certificati associati alle identità digitali. Queste funzionalità dovranno evolvere a seconda dell’evoluzione delle modalità di gestione degli attributi in SPID.di:
Appears in 1 contract
Samples: Technical Attachment
Descrizione del servizio offerto. Il Lepida fornisce il servizio permette l’accesso ai servizi telematici esposti dagli SP federati utilizzando i servizi di autenticazione offerti dagli IdP Gestore di identità digitali SPID, denominato LepidaID, attraverso una piattaforma tecnologica e secondo un modello organizzativo gestionale nel rispetto delle modalità attuative e specifiche tecniche SPID e FedERa (fino alla relativa dismissione). La federazione di un SP, ovvero di un Ente che dispone di un servizio online, può prevedere anche l’attivazione di una ACL (Access Control List), tramite la quale l’operatore SP può decidere i criteri secondo i quali permettere l’accesso al servizio, definendo quali valori devono assumere determinati attributi del profilo utente affinché venga concesso all’utente l’accesso al servizio offerto dall’ SP. In questa maniera un SP può permettere l’accesso al servizio solo a determinati utenti (impostando ad esempio un criterio sull’attributo “CodiceFiscale”, che deve corrispondere ad uno dei codici fiscali delle sole persone scelte), oppure soltanto ad una determinata categoria di utenti. Si fa presente che nel caso di SPID gli attributi per ciascuno SP vengono definiti all’attivazione della federazione e non possono subire modifiche se non previa una procedura legata ai regolamenti e al funzionamento di SPID. Si evidenzia che il sistema SPID prevede che, per ogni servizio telematico erogato delle pubbliche amministrazioni (SP), venga definito, a cura del SP, il livello di sicurezza SPID necessario per l’accesso al servizio. Lepida fornisce supporto agli Enti per la determinazione del livello di sicurezza SPID per ciascun servizio coerentemente con le indicazioni nazionali. A tal fine, si ricorda che i livelli di sicurezza per l’autenticazione e l’accesso ai servizi in SPID sono tre: autenticazione a un fattore, ovvero password; autenticazione a due fattori non basati necessariamente su certificati digitali, ad esempio password e OTP (one time password); autenticazione a due fattori basati su certificati digitali, ad esempio smart cardrelative evoluzioni. La piattaforma FedERa permette di federare anche sistemi tecnologica, realizzata e gestita da Lepida, è composta logicamente da due componenti: IdP (Identity Provider), che svolge le funzioni di gestione del processo di attributi autenticazione utilizzando il Protocollo SAML 2.0, e dispone inoltre IdM (Identity Management), che permette la gestione del ciclo di vita delle identità digitali con opportune interfacce disponibili in base al ruolo dell’utente (cittadino, operatore, amministratore di sistema). Oltre alle identità digitali SPID ad uso privato Lepida mette a disposizione e gestisce identità digitali SPID ad uso professionale per persona fisica e persona giuridica sulla base delle Linee guida per il rilascio dell'identità digitale per uso professionale di AGID. Per le identità SPID ad uso professionale per persona giuridica, l’Ente socio deve sottoscrivere un apposito Accordo con Lepida che definisce le responsabilità e le modalità di rilascio delle identità digitali ad uso professionale per persona giuridica ai dipendenti dell’organizzazione stessa. Lepida eroga il servizio secondo il modello SPID, nel rispetto delle regole emesse da XxXX, fornisce le identità digitali e gestisce l’autenticazione degli utenti. Le identità digitali SPID ad uso privato rilasciate da Lepida sono gratuite e non prevedono costi ricorrenti a carico del cittadino. Le identità digitali SPID ad uso professionale sono fornite da Lepida dal 1.1.2022 secondo i listini approvati dal CPI e pubblicati sul sito di Lepida. L’emissione delle identità digitali SPID ad uso privato, e quindi il rilascio delle credenziali LepidaID, avviene a seguito di una richiesta dell’utente (registrazione online) e previa verifica dei dati dell’utente da parte di Lepida o di operatori opportunamente formati e incaricati da Lepida. In alcuni sportelli fisici abilitati la richiesta può avvenire anche tramite la modalità assistita, ovvero con il supporto di un meccanismo operatore opportunamente formato e abilitato. Lepida mette a disposizione dei cittadini sei modalità di gestione identificazione. All’avvio del servizio, Lepida ha reso disponibile un servizio base gratuito per tutti i cittadini italiani con due modalità di attributi in identificazione:
1. Identificazione informatica tramite documenti digitali di identità (CIE/ TS CNS)
2. Identificazione informatica tramite firma elettronica qualificata o firma digitale Tali modalità ASPrichiedono una registrazione online da parte del cittadino, il tutto per permettere una verifica automatica dei dati delle carte digitali o della firma, e una verifica dell’identità del cittadini basata sui documenti di definire attributi certificati associati alle identità digitaliriconoscimento inseriti a sistema. Queste funzionalità dovranno evolvere due modalità sono, di norma, gestite da personale di Lepida, adeguatamente formato sul sistema e sulle procedure da seguire, senza ricorrere agli sportelli fisici sul territorio e sfruttando le apposite interfacce messe a seconda dell’evoluzione delle disposizione dalle istituzioni competenti per effettuare le verifiche previste. Lepida rende disponibile gratuitamente per i cittadini anche la modalità di gestione degli attributi in SPID.di:
Appears in 1 contract
Samples: Technical Attachment