Identificazione degli utenti. Il QTSP deve verificare con certezza l’identità del richiedente alla prima richiesta di emissione di certificato qualificato. La suddetta operazione può essere demandata alla Banca / Istituto che, in qualità di LRA e in ottemperanza con quanto previsto dalla vigente normativa in materia di Antiriciclaggio, identificherà e registrerà il Titolare. Per i successivi rinnovi, se effettuati quando il certificato qualificato è ancora in corso di validità, tale attività non dovrà essere ripetuta: sarà cura del Titolare comunicare al QTSP attraverso la Banca / Istituto gli eventuali cambiamenti relativi ai propri dati di registrazione. Fra i dati di registrazione necessari per l’esecuzione del servizio oggetto del presente documento ricordiamo: • Nome e Cognome; • Data di nascita; • Comune o stato estero di nascita; • Codice fiscale; • Indirizzo di residenza; • Domicilio presso il quale saranno inviate le comunicazioni cartacee; • Numero di telefono cellulare; • Indirizzo di posta elettronica; • Tipo e numero del documento d’identità esibito; • Autorità che ha rilasciato il documento e data e luogo del rilascio e di scadenza. Al termine di questa fase di registrazione, al Titolare potrà essere rilasciato in comodato d’uso un dispositivo One Time Password dotato di display e in grado di generare codici numerici monouso (chiamati nel seguito codici OTP o semplicemente OTP). In alternativa ad un token OTP fisico, la Banca o l’Istituto di Pagamento potranno indicare ai Titolari come attivare un sistema di autenticazione software per dispositivi mobili (qualora il Titolare ne disponesse di uno e scegliesse questa modalità come preferibile per comodità d’uso rispetto all’impiego di un Token fisico). Tale sistema software permetterà la generazione di una One Time Password sul dispositivo mobile del Titolare e potrà essere pertanto utilizzato come strumento di autenticazione ai sistemi di firma remota. Oltre all’OTP, saranno forniti al Titolare tutte le informazioni necessarie e un Personal Identification Number (PIN) che possano garantirgli un accesso sicuro al servizio di firma remota resogli disponibile dalla Banca / Istituto. Lo stesso PIN potrà essere utilizzato come codice di emergenza (in caso, ad esempio, di smarrimento e/o perdita del Token OTP o del mobile) per sospendere con urgenza il certificato qualificato a lui intestato (par. H.3.1). Il PIN potrà essere successivamente modificato o aggiornato dal Titolare usufruendo dei servizi che la Banca o l’Istituto di ...
Identificazione degli utenti. Il QTSP deve verificare con certezza l’identità del richiedente alla prima richiesta di emissione di certificato qualificato. La suddetta operazione viene demandata alla Banca che, in qualità di LRA e in ottemperanza con quanto previsto dalla vigente normativa in materia di Antiriciclaggio, identificherà e registrerà il Titolare. Per i successivi rinnovi, se effettuati quando il certificato qualificato è ancora in corso di validità, tale attività non dovrà essere ripetuta: sarà cura del Titolare comunicare al QTSP attraverso la Banca gli eventuali cambiamenti relativi ai propri dati di registrazione. I dati di registrazione necessari per l’esecuzione del servizio oggetto del presente documento ricordiamo: • Nome e Cognome; • Data di nascita; • Comune o stato estero di nascita; • Codice fiscale; • Indirizzo di residenza; • Domicilio presso il quale saranno inviate le eventuali comunicazioni cartacee; • Numero di telefono cellulare; • Tipo e numero del documento d’identità esibito; • Autorità che ha rilasciato il documento e data e luogo del rilascio e di scadenza. Al termine della fase di registrazione, la Banca indica ai Titolari come utilizzare il sistema di autenticazione. Il sistema permetterà la generazione di una One Time Password (chiamata nel seguito OTP) tramite SMS ricevuti sul dispositivo mobile del Titolare e potrà essere pertanto utilizzato come strumento di autenticazione ai sistemi di firma remota. Oltre all’OTP, saranno forniti al Titolare tutte le informazioni necessarie e un Personal Identification Number
Identificazione degli utenti. Sono di seguito descritte le modalità di identificazione previste nell’ambito di quanto riportato nel presente MO ai fini del rilascio di un certificato qualificato di firma elettronica.
F.1.1. Identificazione de visu – in presenza
1 Per rapporto convenzionale/commerciale si intende il rapporto in essere tra Lending Solution e lo specifico soggetto obbligato a cui Lending Solution, in qualità di terzo rispetto al soggetto obbligato, offre servizi per l’assolvimento degli obblighi di AV ai sensi dell’Art 26 del 231. Tali attività potranno svolgersi non solo presso un ufficio, ma anche presso la residenza/domicilio del Richiedente qualora questi chieda di essere contattato da un operatore di Lending che, fissatogli un appuntamento, assisterà il Richiedente in tutte le procedure inerenti l’identificazione e quelle successive di richiesta di un certificato di firma elettronica qualificata.
Identificazione degli utenti. Il Certificatore deve verificare con certezza l’identità del richiedente alla prima richiesta di emissione di certificato qualificato. Questa operazione viene demandata alla Local Registration Authority (IG), ed è svolta in ottemperanza con quanto previsto dalla vigente normativa e secondo le modalità descritte nel seguito. Fra i dati di registrazione necessari all’avviamento del servizio ricordiamo: • Nome e Cognome; • Data di nascita; • Comune o stato estero di nascita; • Codice fiscale; • Indirizzo di residenza; • Domicilio presso il quale saranno inviate le comunicazioni cartacee; • Numero di telefono cellulare; • Indirizzo di posta elettronica; • Tipo e numero del documento d’identità esibito; • Autorità che ha rilasciato il documento, data e luogo del rilascio, data di scadenza. Pertanto, la LRA, in ottemperanza con quanto previsto dalla vigente normativa e dalle normative interne, svolge tutte le operazioni necessarie all’identificazione e registrazione del richiedente. La documentazione relativa alla registrazione dei Titolari viene conservata dalla LRA che ha effettuato l’identificazione per 20 (venti) anni.
Identificazione degli utenti. Il Certificatore deve verificare con certezza l’identità del richiedente alla prima richiesta di emissione di certificato qualificato. Questa operazione viene demandata alla LRA Nexive che identificherà de visu, in presenza, il Titolare e ne opererà la registrazione ai fini dell’emissione del certificato. Per i successivi rinnovi, anche se effettuati prima che il certificato qualificato già rilasciato sia scaduto, tale attività dovrà essere ripetuta. Sarà inoltre cura del Titolare comunicare al Certificatore attraverso la LRA gli eventuali cambiamenti relativi ai propri dati di registrazione. Fra i dati di registrazione necessari all’avviamento del servizio, ricordiamo: • nome e cognome; • data di nascita; • comune o stato estero di nascita; • codice fiscale; • numero di telefono cellulare; • indirizzo di posta elettronica; • tipo e numero del documento d’identità esibito; • autorità che ha rilasciato il documento e data di scadenza.
Identificazione degli utenti. Il QTSP deve verificare con certezza l’identità del richiedente alla prima richiesta di emissione di certificato qualificato. La suddetta operazione viene demandata alla LRA e in ottemperanza con quanto previsto dalla vigente normativa in materia di Antiriciclaggio, identificherà e registrerà il Titolare. Per i successivi rinnovi, se effettuati quando il certificato qualificato è ancora in corso di validità, tale attività non dovrà essere ripetuta: sarà cura del Titolare comunicare al QTSP attraverso la LRA gli eventuali cambiamenti relativi ai propri dati di registrazione. Fra i dati di registrazione necessari per l’esecuzione del servizio oggetto del presente documento ricordiamo: • Nome e Cognome; • Data di nascita; • Comune o stato estero di nascita;