Obblighi generali¶

Tutti gli aderenti assumono i seguenti obblighi:

a)

di impegnarsi al pieno rispetto della normativa e dei regolamenti vigenti in materia, la cui accettazione e corretta applicazione è requisito necessario per l’adesione al sistema;

b)

di impegnarsi al rispetto delle condizioni e modalità rese note dal Ministero ai sensi dell’art. 5, comma 1, del Decreto 8 settembre 2022 attraverso la pubblicazione del manuale operativo;

c)

di impegnarsi al pieno rispetto del principio di privacy by design e di minimizzazione dei dati, limitando la richiesta di dati al set minimo necessario per l’erogazione di ciascun servizio;

d)

attenersi alle disposizioni contenute nel Manuale Tecnico SAML e nel Manuale Operativo pubblicati su https://federazione.servizicie.interno.gov.it/ e nelle regole tecniche, redatte in conformità alle Linee Guida Nazionali di Open ID connect adottate da AgID pubblicate dal Dipartimento per la Trasformazione Digitale su https://docs.italia.it/italia/spid/spid-cie-oidc-docs/it/versione-corrente/index.html;

e)

conformarsi, adeguarsi e dare esecuzione a tutti gli atti, provvedimenti, avvisi o comunicazioni inviati dal Ministero e/o dal Poligrafico e agevolare il Ministero e il personale dallo stesso designato nell’esecuzione di verifiche;

f)

rendere disponibili le informazioni tecniche necessarie per consentire la fruizione dei servizi;

g)

garantire un servizio di assistenza per gli utenti nella risoluzione di eventuali problematiche che si dovessero verificare nel corso dell’autenticazione;

h)

garantire il funzionamento continuo, regolare e sicuro del servizio erogato;

i)

dare comunicazione al Ministero dell’eventuale volontà di cessare l’attività oggetto del presente atto secondo le modalità previste nel modulo di adesione;

j)

valutare attentamente la possibilità di accesso ai servizi in rete da parte dei minori in base all’età degli stessi, valutando se sia necessario acquisire il consenso da parte degli esercenti il controllo genitoriale;

k)

vincolarsi alla scrupolosa osservanza delle disposizioni contenute nel Decreto Legislativo 30 giugno 2003, n.196 e successive modifiche, nei regolamenti europei vigenti in materia di protezione dei dati, in particolare per quanto concerne la sicurezza degli stessi, gli adempimenti e la responsabilità nei confronti degli interessati, dei terzi e dell’Autorità del Garante per la protezione dei dati personali. In particolare, l’Aggregatore - nel rispetto del principio di privacy by design e di minimizzazione dei dati - si impegna a non acquisire attraverso il sistema Entra con CIE attributi e informazioni non necessari alla fruizione del servizio richiesto dall’utente, obbligandosi comunque a limitare la richiesta di dati al set minimo utile per l’erogazione del servizio, in linea con quanto previsto all’art. 6 del Decreto 8 settembre 2022;

l)

conservare il registro degli accessi degli utenti avvenuti negli ultimi 24 mesi, nel rispetto della normativa vigente in materia di protezione dei dati personali;

m)

adottare tutte le misure tecniche idonee a garantire la sicurezza del trattamento dei dati e a evitare il verificarsi di eventi dannosi (cd. DATA BREACH), in linea con quanto previsto dalla normativa vigente, ai sensi degli artt. 33 e 34 del Regolamento UE 2016/679;

n)

garantire che agli eventi registrati (log) sia apposto un riferimento temporale che corrisponda alla scala di tempo UTC (IEN) di cui al decreto del Ministro dell’Industria del commercio ed artigianato 30 novembre 1993, n. 591, con una differenza non superiore ad un minuto primo;

o)

garantire la protezione dei dati personali degli utenti autenticati;

p)

non vendere a terzi i dati ottenuti tramite i processi di autenticazione;

q)

non vendere a terzi servizi di profilatura e/o più in generale servizi commerciali basati sulla conoscenza dei dati personali acquisiti durante i processi di autenticazione;

r)

informare il Ministero dell’Interno (all’indirizzo P.E.C. servizidemografici.prot@pec.interno.it) nel caso in cui si rilevi un uso anomalo di un’identità digitale;

s)

comunicare - entro e non oltre 24 ore dall’avvenuta conoscenza dall’accaduto – al Ministero dell’Interno all’indirizzo P.E.C. servizidemografici.prot@pec.interno.it eventuali violazioni e intrusioni nei dati personali dei soggetti per i quali chiede la verifica dell’identità digitale.

Ulteriori obblighi per i soggetti aggregatori¶

Gli aderenti in qualità di aggregatori assumono, inoltre, i seguenti obblighi:

1. Informare tempestivamente il Ministero (all’indirizzo P.E.C. servizidemografici.prot@pec.interno.it) nel caso in cui i requisiti di onorabilità non siano più rispettati;

2. garantire, se soggetti privati, il rispetto dei requisiti di onorabilità;

3. nel caso in cui il soggetto aggregato sia un privato:

   a)

   eseguire le verifiche in merito al possesso dei requisiti di onorabilità sul soggetto privato prima di aggregarlo e ripeterli almeno ogni quattro anni;

   b)

   agevolare il Ministero e il personale dallo stesso designato nell’esecuzione di verifiche anche in capo al soggetto aggregato;

   c)

   prevedere l’impegno del soggetto aggregato ad agevolare eventuali verifiche del Ministero e personale dallo stesso designato;

   d)

   fermare il servizio in uso dal soggetto aggregato nel caso in cui venga a conoscenza della decadenza dei requisiti di onorabilità dello stesso.

Ulteriori obblighi per i soggetti privati¶

I soggetti privati aderenti alla federazione assumono, inoltre, i seguenti obblighi:

1. garantire il possesso dei requisiti di onorabilità;
2. informare tempestivamente il Ministero (all’indirizzo P.E.C. servizidemografici.prot@pec.interno.it) nel caso in cui i requisiti di onorabilità non siano più rispettati e, nel caso in cui trattasi di soggetto aggregato, informare anche il proprio aggregatore.

Presentazione della richiesta di federazione¶

Il portale è raggiungibile all’indirizzo web https://federazione.servizicie.interno.gov.it/.

Home page del portale di federazione Entra con CIE

L’accesso al Portale può avvenire mediante identità digitale CIE o SPID oppure, per gli utenti che ne sono già in possesso, tramite le credenziali (username e password) fino alla data del 14/01/2024.

Pagina di login

A seguito dell’autenticazione, l’utente – in qualità di Referente amministrativo dell’organizzazione - può inserire una pratica di federazione.

Homepage account utente Referente amministrativo

Il Referente amministrativo specifica la natura giuridica del soggetto per cui sta presentando la richiesta di federazione, “Soggetto pubblico” oppure “Soggetto privato”. In funzione della natura, il Referente amministrativo dovrà scegliere anche la finalità operativa (rif. 5 Modalità: il processo di onboarding):

• per i Soggetti pubblici: Service provider oppure Soggetto aggregatore
• per i Soggetti privati: Service provider oppure Soggetto aggregatore oppure Gestore di Servizio Pubblico

Possono essere inserite più pratiche di federazione per la stessa organizzazione ma devono necessariamente avere finalità operativa differente (fornitore di servizi, soggetto aggregatore, gestore di servizio pubblico).

Inoltre:

• per i Soggetti pubblici è richiesto obbligatoriamente l’inserimento del codice IPA dell’ente e il codice AOO dell’Area Organizzativa Omogenea; i dati dell’ente saranno automaticamente recuperati dal servizio online IndicePA; eventuali difformità dei dati (Codice AOO, indirizzo PEC, ecc.) dovranno essere sanate dall’Ente sul portale IPA [3] messo a disposizione da AgID.

Dati identificativi per un Soggetto pubblico

• per i Soggetti privati è richiesto obbligatoriamente l’inserimento del numero di Partita IVA e, opzionalmente, del codice fiscale.

Dati identificativi per un Soggetto privato

Per i Soggetti pubblici il sistema recupera automaticamente dal sistema IPA (Indice dei domicili digitali della Pubblica Amministrazione e dei Gestori di Pubblici Servizi):

• denominazione dell’ente
• denominazione AOO
• indirizzo PEC

Il Referente amministrativo deve integrare manualmente le restanti informazioni richieste.

Dettagli Soggetto pubblico

Per i Soggetti privati il Referente amministrativo deve specificare manualmente tutte le info richieste e, in particolare:

• denominazione dell’ente,
• indirizzo PEC
• indirizzo mail (diverso dalla PEC)
• codice ATECO/NACE

Dettagli Soggetto privato

Il Referente amministrativo deve inserire obbligatoriamente i dati del contatto interno all’ente per le eventuali comunicazioni di natura tecnica (Contatto tecnico) e del soggetto dotato di poteri di firma per il modulo di adesione. Se il richiedente è un soggetto privato, deve caricare le dichiarazioni sostitutive di certificazione predisposte ai sensi dell’art. 46 del DPR/445 2000 attestanti il possesso dei requisiti di onorabilità.

Ai soli fini statistici, è richiesta l’indicazione del volume di accessi giornalieri stimati per i propri servizi e, in caso di Soggetto Aggregatore, la stima dei Soggetti Aggregati.

Dati statistici

I dati del Referente tecnico (se diverso dal Referente amministrativo) sono necessari per poter abilitare tale profilo alla gestione della componente tecnica di federazione.

Il Referente tecnico può essere inserito dal Referente amministrativo sia in fase di creazione della pratica che successivamente all’approvazione della stessa.

L’ultimo step della fase di richiesta di adesione è la sottoscrizione del Modulo di adesione – opportunamente firmato con firma digitale – ed il relativo invio.

Il sistema genera automaticamente tale modulo con tutti i dati precedentemente inseriti dal Referente amministrativo.

Il modulo deve essere scaricato, firmato digitalmente dal soggetto aventi poteri e ricaricato sul portale. L’Organizzazione può allegare la documentazione che attesti i poteri del soggetto firmatario del modulo.

Modulo di adesione

Alla sottomissione della richiesta di federazione il sistema provvede ad inviare delle notifiche informative ai seguenti destinatari:

• Referente amministrativo
• Soggetto dotato dei poteri di firma
• Ente

Autorizzazione alla federazione¶

Il Ministero dell’Interno procede alla valutazione della pratica e può decidere se approvarla (stato pratica APPROVATA) oppure rifiutarla (stato pratica RESPINTA) indicando la relativa motivazione e/o richiesta di integrazione di documentazione.

All’approvazione della richiesta di federazione il sistema provvede ad inviare delle notifiche informative circa l’esito della valutazione ai seguenti destinatari:

• Referente amministrativo
• Soggetto dotato dei poteri di firma
• Ente
• Destinatario del kit CIE di test (se richiesto)

L’organizzazione, in caso di rifiuto, dovrà risottomettere una nuova richiesta.

Dashboard Referente amministrativo

Inserimento dei dati tecnici di federazione¶

All’approvazione della richiesta di federazione da parte del Ministero dell’Interno, il Referente amministrativo deve accedere al Portale e abilitare – qualora sia stato già inserito – il Referente tecnico a operare; in alternativa, se non è stato designato alcun Referente in fase di presentazione della richiesta, può essere aggiunto mediante la specifica funzionalità.

Abilitazione Referente tecnico

Per consentire la federazione tra il soggetto e l’Identity Provider CIE del Ministero dell’Interno, il Referente tecnico deve indicare le componenti tecniche di pre-produzione e produzione per il protocollo (SAML o OIDC) con cui si intende federare.

Accedendo al portale, il Referente tecnico seleziona il proprio profilo di utenza con cui operare:

Selezione vista Referente tecnico

L’utente può effettuare il cambio profilo tramite la voce di menu dedicata:

Cambio profilo

Per avviare la fase di federazione di una componente tecnica, il Referente tecnico accede al dettaglio della specifica pratica direttamente dalla homepage oppure dalla lista delle pratiche per cui è abilitato ad operare:

Dashboard Referente tecnico

All’interno della pagina di dettaglio della pratica il Referente tecnico visualizza l’elenco delle eventuali componenti tecniche già federate ed ha la possibilità di creare una nuova componente tramite la funzionalità dedicata.

Dettaglio pratica

L’operazione di creazione di una componente tecnica consta dei seguenti passaggi:

1. Selezione del protocollo di federazione (SAML o OIDC):

Scelta del protocollo di federazione

2. Selezione dell’ambiente di federazione dove si vuole operare (pre-produzione o produzione):

Scelta dell’ambiente di federazione

3. Inserimento dei dati tecnici relativi allo specifico protocollo selezionato:

Inserimento dettagli tecnici

Una volta completata la creazione della componente tecnica, il sistema prende in carico la lavorazione della richiesta e procede alle verifiche dei dati tecnici inseriti.

Acquisizione componente tecnica

Federazione allo schema “Entra con CIE”¶

Se tutte le verifiche e configurazioni della componente tecnica restituiscono esito positivo, il sistema effettua la federazione nell’ambiente specificato e notifica l’esito ai seguenti destinatari:

• Referente amministrativo
• Referente tecnico
• Ente

Federazione della componente tecnica

Il Referente tecnico può procedere con le successive fasi di integrazione e test dello schema di identificazione “Entra con CIE” con la componente appena federata.