Acțiune

Servicii PA: singurul Pin va ajunge până în ianuarie

Pachetul de decrete de implementare a reformei administrației publice pe care Consiliul de Miniștri îl va aproba pe 15 ianuarie include și pe cel privind Spid, noul sistem de autentificare care va permite cetățenilor și afacerilor să acceseze serviciile online ale AP cu o singură identitate digitală.

Servicii PA: singurul Pin va ajunge până în ianuarie

Iată-ne: în această lună experimentarea Pin unic pentru accesarea serviciilor digitale ale Administrației Publice. Masura este inclusa in pachet decrete de punere în aplicare a reformei Administraţiei Publice pe care Consiliul de Miniștri îl va aproba pe 15 ianuarie și lansarea sa a fost anunțată chiar înainte de Crăciun de Marianna Madia. „Din ianuarie 2016, cetățenii vor putea avea un singur PIN”, a declarat ministrul Administrației Publice pe 17 decembrie într-un interviu acordat Republicii TV, precizând că inițial „vor fi implicate 300 de servicii digitale. INPS, Agenția de venituri e INAIL”, precum și cele ale administrațiilor locale care s-au alăturat inițiativei. 

În special, Primăria a pregătit necesarul pentru a începe imediat experimentarea Florența și Regiunile Piemonte, Emilia Romagna, Toscana, Liguria, Friuli Venezia Giulia e Mers pe jos. Dar scopul guvernului, a subliniat Madia, este să asigure asta în următorii doi ani „toate administrațiile aderă la planul Spid”. Acronimul înseamnă „Sistemul Public de Management al Identității Digitale”, adică noul sistem de autentificare care va permite cetățenilor și întreprinderilor să acceseze serviciile online ale Administrației Publice și persoanelor private folosind o singură identitate digitală. 

Pe 19 decembrie, Agenția pentru Italia Digitală a comunicat că InfoCert (legat de Camerele de Comert), Mesaj italiană e Telecom Italia (cu filiala Trust Technologies) sunt primele trei companii acreditate ca manageri de identitate digitală Spid (așa-numiții „furnizori de identitate”). Drept urmare, începând cu această lună, aceștia pot oferi acreditări cetățenilor și întreprinderilor care le solicită. AgID și Garantul de confidențialitate vor desfășura activități de supraveghere a activității acestor companii.

Cei care intenționează să profite de noul sistem trebuie să aibă în vedere că identitatea Spid constă în acreditări cu caracteristici diferite în funcție de nivelul de securitate necesar accesului. Exista trei niveluri de securitate, fiecare dintre acestea corespunde la trei niveluri diferite de identitate Spid. Cetățenii și întreprinderile pot decide independent sau pot cere oricărui manager de identitate digitală nivelul de acreditări Spid care se potrivește cel mai bine nevoilor lor.

Il primul nivel permite autentificarea prin ID și parola stabilite de utilizator, în timp ce a doua permite accesul folosind o parolă tradițională plus o „parolă unică” generată la fața locului și trimisă utilizatorului (cum este folosită în multe servicii bancare online). The terț nivelîn cele din urmă, necesită utilizarea unei parole și a unui card inteligent. Prin urmare, la o examinare mai atentă, expresia „unic PIN” este convenabilă, dar improprie: există mai multe acreditări care trebuie furnizate pentru a se autentifica, dar împreună formează o singură identitate digitală care permite accesul la multe servicii.

Asta nu înseamnă că cetățeanul nu se poate dota cu el diferite identități Spid, eventual cu diferite niveluri de securitate sau oferite de diferiți manageri, folosind de fiecare dată cel mai convenabil cu o singură ocazie. Pe de altă parte, în orice moment utilizatorul poate, de asemenea șterge identitatea obținută fără a oferi vreo explicație. Acreditările neutilizate timp de 24 de luni consecutive, pe de altă parte, sunt revocate automat de către manager. 

În ceea ce privește siguranța, AgID arată că „Spid protejează datele personale mai mult decât un smart card„, deoarece „cu cardurile electronice, datele personale utile pentru verificarea identității pe net sunt toate disponibile furnizorului de servicii”, în timp ce „la Spid, chiar dacă utilizatorul va fi întotdeauna autentificat cu absolută certitudine, acestea vor fi furnizate către furnizorului de servicii, sub rezerva autorizației utilizatorului, numai datele strict necesare tranzacției specifice. De exemplu, pentru serviciile care trebuie doar să verifice vârsta majorității subiectului sau să cunoască o adresă de e-mail, furnizorul de identitate va furniza furnizorului de servicii doar informațiile strict necesare”.

cometariu