OBBLIGHI DELLA REGISTRATION AUTHORITY LOCALE. (LRA) La LRA per mezzo dei RAO è tenuta a: - informare il Titolare in modo compiuto e chiaro, sulla procedura di rilascio SPID e sui necessari requisiti per accedervi, sulle caratteristiche, sulle precauzioni e sulle limitazioni d'uso delle identità emesse sulla base del servizio SPID; - informare il Titolare riguardo agli obblighi da quest’ultimo assunti in merito a conservare con la massima diligenza, le credenziali (password, dispositivi otp, anche software) associate all’identità, al fine di garantirne l’integrità e la massima riservatezza; - informare il Titolare riguardo agli obblighi da quest’ultimo assunti in merito a conservare con la massima diligenza la credenziale OTP eventualmente fornita; - informare il titolare delle misure di sicurezza adottate per il trattamento dei dati personali; - provvedere con certezza all’identificazione della persona che fa richiesta dell’identità SPID; - verificare che i documenti presentati per l’identificazione non siano contraffatti; - accertare l’autenticità della richiesta di adesione al servizio SPID; - comunicare al Gestore tutti i dati e documenti acquisiti durante l’identificazione del Titolare e previsti dalle procedure al fine di avviare tempestivamente le attività di emissione dell’identità digitale; - attenersi scrupolosamente alle regole impartite dal Gestore e presenti su questo documento; - verificare ed accertarsi che l'utente abbia preso visione e compreso le regole per l'uso del sistema SPID. I RAO sono autorizzati ad operare dal Gestore a seguito di adeguato addestramento del personale addetto. Il Gestore, salvo diritto di rivalsa, resta comunque l’unico ed il solo responsabile verso terzi dell’attività svolta dall’LRA. Il Gestore verifica periodicamente la rispondenza delle procedure adottate dalla LRA e dai suoi RAO e quanto indicato nel presente documento. In ogni caso, a semplice richiesta del Gestore, la LRA è tenuta a trasmettere allo stesso tutta la documentazione in proprio possesso, relativa a ciascuna richiesta di emissione dell’identità digitale proveniente da ciascun Titolare.
