Comments
Description
Transcript
FAQ Firma Elettronica
Maggio 2016 NTW FAQ Documento di FAQ per l’utilizzo del Dispositivo di Firma Documentazione tecnica Versione 1.5 Redatto da Gianni Pisottu / Pietro Sanna – Divisione Sviluppo Software Copyright © 2013 Numera S.p.a. Tutti i diritti riservati 1 Maggio 2016 Sommario Definizioni e Sinonimi ...................................................................................................................... 4 1. Introduzione ...................................................................................................................... 7 2. App Firma ......................................................................................................................... 8 1. Su quali sistemi è attivabile? ......................................................................................... 8 2. Quale versione java è necessaria? ................................................................................ 8 3. Quale browser posso utilizzare?.................................................................................... 8 4. Chi può utilizzare l’App di Firma? .................................................................................. 8 5. Quando sarà disponibile l’App di Firma? ....................................................................... 8 6. Come faccio a scaricare l’App di Firma? ....................................................................... 8 7. Come faccio ad eseguire L’App di Firma? ..................................................................... 8 8. L’App di Firma non si avvia ........................................................................................... 9 3. Applet di Firma................................................................................................................ 10 1. Su quali sistemi è utilizzabile? ..................................................................................... 10 2. Quale versione java è necessaria? .............................................................................. 10 3. Quale browser posso utilizzare?.................................................................................. 10 4. Chi può utilizzare l’applet di Firma? ............................................................................. 10 5. Come faccio ad eseguire l’Applet di firma? .................................................................. 10 6. L’Applet di Firma non viene eseguita ........................................................................... 10 7. L’Applet non si avvia ................................................................................................... 12 8. Come si attiva la console Java? .................................................................................. 12 9. Come verificare la versione di Java installata? ............................................................ 13 10. Come testare il funzionamento delle applet nel browser? ............................................ 13 4. 5. Installazione del dispositivo di Firma ............................................................................... 13 1. Il test o la firma fallisce con errore “Driver non trovato” ................................................ 13 2. Installazione driver dispositivo su Mac os x. ................................................................ 15 3. Il test o la firma fallisce con errore “Certificato non di sottoscrizione” ........................... 15 4. Il test o la firma fallisce con errore “Certificato scaduto” .............................................. 15 5. Cosa fare quando si cambia il dispositivo di firma. ...................................................... 16 6. Cosa fare quando si rinnova il certificato sullo stesso dispositivo. ............................... 16 7. Pin Bloccato ................................................................................................................ 16 Assistenza Clienti ........................................................................................................... 18 Per problemi tecnici : ............................................................................................................. 18 Per ricevere assistenza sull’OIL ............................................................................................. 18 2 Copyright © 2013 Numera S.p.a. Tutti i diritti riservati Maggio 2016 Storia delle revisioni Autore Data Motivazione Versione Gianni Pisottu 05 Febbraio 2013 Bozza 1.0 Pietro Sanna 18 Febbraio 2013 Aggiunte nuove FAQ 1.1 Michele Canu 06 Marzo 2013 Modificata struttura del Manuale 1.2 Pietro Sanna 21 Aprile 2015 Aggiornamento 1.3 Pietro Sanna 30/09/2015 Aggiornamento 1.4 Pietro Sanna 30 Maggio 2016 Nuova applicazione di Firma elettronica 1.5 Copyright © 2013 Numera S.p.a. Tutti i diritti riservati 3 Maggio 2016 Definizioni e Sinonimi Definizioni Applet Java Plug-in NPAPI App Firma Sinonimi Descrizione Le funzionalità di firma sono gestite da una specifica applet di firma. Le applet sono programmi scritti in linguaggio Java che possono essere eseguiti da un browser che supporta il plug-in NPAPI. Le Applet Java sono eseguibili dai web browser http://it.wikipedia.org/wiki/Web_browser che utilizzano la Java Virtual Machine (JVM), per questo motivo è indispensabile che questa sia installata nel sistema. Considerato che la nostra applet di firma deve accedere alle risorse locali del sistema (dispositivo di firma) questa è stata digitalmente firmata dalla Numera Sistemi e Informatica SPA. L’Utente che intende firmare i documenti digitali con la nostra applet di firma dovrà acconsentire l’esecuzione della stessa all’interno del sistema rispondendo affermativamente alla richiesta dei sottosistemi di sicurezza dei diversi browser. Per il corretto funzionamento delle funzionalità di Firma digitale è necessario che su ogni computer nel quale si dovrà operare siano correttamente installati i driver del dispositivo dell’Utente. Ogni produttore fornisce i driver del proprio device (Smart Card – chiavetta USB) comprensivi di una libreria di file( .dll), generalmente scritta in linguaggio C, che serve a comunicare con la scheda utilizzando lo standard PKCS#11. NPAPI (Network Plug-in Application Programming Interface) è un'architettura multipiattaforma per i plug-in utilizzata da molti browser web. Sviluppata inizialmente per la famiglia di browser Netscape, a partire da Netscape Navigator 2.0, è stata implementata in seguito in altri browser, tra cui Mozilla Application Suite, Mozilla Firefox, Chrome, Safari, Opera, Konqueror e alcune versioni di Microsoft Internet Explorer. Il supporto di questo plug-in verrà progressivamente interrotto da tutti i produttori di browser e dalla stessa Oracle a partire dalla versione 9 di Java e quindi dal 22 Settembre 2016. Google Chrome e Opera già non permettono il suo utilizzo mentre Mozilla lo farà entro fine 2016. Applicazione desktop che permette di firmare digitalmente gli ordinativi caricati in NTW e testare il funzionamento del dispositivo di firma. Questa App andrà progressivamente a sostituire l’applet. Sarà rilasciata con le funzioni di test entro il 30 Maggio 2016 e completata con le funzioni di firma degli ordinativi entro Giugno 2016. Nel periodo Giugno / Dicembre 2016 sarà progressivamente diffusa tra gli utenti NTW. Per utilizzare l’App di firma è necessario: 4 Installare Java Runtime Environment (JRE) Avere una connessione internet attiva Essere abilitati dal gestore del servizio. (per la Firma Ordinativi) Copyright © 2013 Numera S.p.a. Tutti i diritti riservati Maggio 2016 Java Web Start JWS Il software Java Web Start permette di scaricare ed eseguire le applicazioni Java dal web. Il software Java Web Start: Permette una facile attivazione delle applicazioni mediante un clic Garantisce che venga sempre eseguita l'ultima versione dell'applicazione Elimina le complicate procedure d'installazione e di aggiornamento Java Web Start è incluso in Java Runtime Environment (JRE) a partire dalla release Java 5.0. Ciò significa che installando Java, viene installato automaticamente Java Web Start. Il software Java Web Start si avvia automaticamente quando viene scaricata per la prima volta un'applicazione Java che utilizza la tecnologia Java Web Start. Il software Java Web Start memorizza localmente (cache) l'intera applicazione sul vostro computer. Perciò ogni ulteriore avvio avviene in modo pressoché immediato, dal momento che tutte le risorse necessarie sono disponibili localmente. Ogni volta che si avvia l'applicazione, il componente software Java Web Start controlla il sito Web dell'applicazione per verificare se è disponibile una nuova versione e, in tal caso, la scarica e l'avvia automaticamente. Avvio di un'applicazione utilizzando il software Java Web Start Da un browser Fate clic su un collegamento da una pagina Web. Dall'icona del desktop Se utilizzate un'applicazione di frequente, potete creare un collegamento sul desktop o nel menu Start. Java Web Start potrebbe chiedervi se desiderate creare un collegamento o una voce nel menu Start. Se rispondete Sì, in futuro potrete avviare l'applicazione senza utilizzare un browser. Dal visualizzatore cache applicazioni Java In Java Web Start è inoltre disponibile un visualizzatore cache applicazioni che potete avviare dal Pannello di controllo Java. Il visualizzatore cache vi consente di avviare direttamente le applicazioni scaricate. ( https://www.java.com/it/download/faq/java_webstart.xml ) Firma Digitale Le funzionalità di firma del Portale, richiedono l’utilizzo di un Certificato di Firma Digitale rilasciato da un Ente Certificatore riconosciuto dal DIGITPA. L’Elenco pubblico dei Certificatori é disponibile via internet sul sito del DIGITPA “Ente Nazionale per la digitalizzazione della PA”, alla sezione “Elenco certificatori attivi”, all’ indirizzo http://www.digitpa.gov.it/ Copyright © 2013 Numera S.p.a. Tutti i diritti riservati 5 Maggio 2016 Lettore di Smart Card Smart Card Il lettore di Smart Card si collega al computer tramite una porta USB, e non è quindi utilizzabile con dispositivi non dotati di porta USB come tablet o smartphone. Il lettore di Smart Card fornito gratuitamente dalla Regione Sardegna (prodotto da Bit4Id) è autoinstallante, ossia alla prima connessione con il computer installa automaticamente i driver necessari all'utilizzo, senza dover utilizzare dischetti di installazione La smart card è un dispositivo hardware delle dimensioni di una carta di credito che possiede potenzialità di elaborazione e memorizzazione dati ad alta sicurezza. Più in generale, il termine smart card sottintende un insieme di tecnologie, per formare un microchip che è il "cuore" della smart card. La smart card è costituita da un supporto di plastica nel quale è incastonato un microchip connesso ad un'interfaccia di collegamento che può essere una contattiera o un'antenna. Il microchip fornisce funzionalità di calcolo e memorizzazione dati; la contattiera o l'antenna consentono al microchip di dialogare con uno speciale terminale di lettura collegato solitamente ad un computer mediante porta seriale, parallela, USB (Lettore di Smart Card) Chiave USB Token per la Firma Dispositivo Digitale di Firma E’ una chiavetta USB che permette la firma elettronica. Ne esistono due tipi: 1. Chiavetta USB autoinstallante che contiene già il software necessario per la firma e i driver con memoria di solito pari a 1 GB. 2. Lettore di smart card sotto forma di chiavetta USB che non contiene il software necessario per la firma e neanche i driver di installazione. PIN PUK Tessera Sanitaria 6 Personal Identification Number – codice associato alla TS-CNS e ai certificati digitali in essa contenuti, che deve essere utilizzato dal Titolare per accedere alle sue funzioni. Personal Unlocking Key - codice associato alla TS-CNS e ai certificati digitali in essa contenuti, che deve essere utilizzato dal Titolare per riattivare il dispositivo o un certificato in seguito al blocco dello stesso per una ripetuta errata digitazione del PIN. E' la Carta nazionale dei servizi con funzionalità di Tessera sanitaria e firma digitale Copyright © 2013 Numera S.p.a. Tutti i diritti riservati Maggio 2016 1. Introduzione Il documento di FAQ si propone di supportare gli utenti nell’utilizzo del sistema di firma elettronica degli ordinativi informatici. Tra Maggio a Dicembre 2016 saranno disponibili due modalità di firma basate su: Applet Java da dismettere entro Dicembre 2016 Java web start da utilizzare progressivamente da tutte le utenze entro Dicembre 2016. L’utilizzo della nuova modalità, basata su Java Web Start si è resa necessaria in quanto entro il 2016 Oracle e i più comuni browser web non supporteranno più il plug-in NPAPI. Il programma di firma basato su Java Web Start, da ora in poi App Firma, è una applicazione desktop che non dipende dal browser, ma viene eseguita localmente nel computer del firmatario. Con l’App di Firma si potrà testare il funzionamento del dispositivo di firma e Firmare in effettivo gli ordini di pagamento e incasso. I due sistemi si differenziano nella modalità di avvio e di integrazione con il browser, sono invece identici i prerequisiti e il funzionamento. Per questo è necessario che nel sistema del firmatario sia installato: Java dalla versione 1.8u77 Il driver del dispositivo USB e anche quello di un eventuale lettore della scheda/tessera indicati dai rispettivi produttori. Per questo il documento è stato diviso in sezioni specifiche (App Firma e Applet di Firma) e comuni con le soluzioni legate alle problematiche Java e dei driver. Copyright © 2013 Numera S.p.a. Tutti i diritti riservati 7 Maggio 2016 2. App Firma 1. Su quali sistemi è attivabile? L’App di Firma è un programma java, attivabile su tutti i sistemi nei quali è installata una Java Virtual Machine ORACLE: o MS Windows XP/Vista/Win 7/Win 10 o Apple Mac OS X o Unix/Linux 2. Quale versione java è necessaria? L’App di Firma gira con la versione 1.8.u77 e superiori. 3. Quale browser posso utilizzare? L’App di Firma è un programma desktop indipendente dal browser. Il browser viene utilizzato solo per il download dal nostro server dell’applicazione. Pertanto possono essere utilizzati tutti i browser. 4. Chi può utilizzare l’App di Firma? L’App di Firma può essere utilizzata da tutti gli utenti abilitati alla firma elettronica degli ordini di pagamento e incasso. Gli utenti la potranno utilizzare per verificare la corretta installazione del dispositivo di Firma nel proprio sistema e per la firma effettiva. 5. Quando sarà disponibile l’App di Firma? Abbiamo previsto due date di rilascio. I primi di Giugno 2016 per le sole funzioni di Test e i primi di Luglio 2016 per la Firma Elettronica. Inoltre abbiamo pianificato di portare tutti gli utenti su questa modalità entro Dicembre 2016. 6. Come faccio a scaricare l’App di Firma? L’App di Firma si scarica dalla pagina di accesso ad NTW, cliccando sulla voce “APP FIRMA ELETTRONICA” o sull’icona di download corrispondente (https:// /ntw.numera.it/NumeraTW/getJnlp ). Con Il download viene scaricato il file di avvio FirmaOrdinativi.jnlp. 7. Come faccio ad eseguire L’App di Firma? L’App di Firma si avvia aprendo il file di avvio con il programma java predefinito (javaws). E’ possibile avviare l’App da: o Browser fare clic sul collegamento della pagina web di accesso al servizio NTW o dai preferiti se l’indirizzo è stato precedentemente aggiunto. Una volta scaricato il file di jnlp di avvio aprirlo con il programma java predefinito. Nei diversi browser la funzione di download si comporta in modo diverso: Firefox Explorer Edge Permettono di eseguire o scaricare un file. Se si sceglie di eseguire viene salvato il file di avvio nella cartella dei download e poi eseguito con il programma predefinito. Se si sceglie di salvare il file di avvio viene scaricato nella cartella dei download e per eseguirlo si dovrà aprire la finestra dei download e poi cliccare sull’ultimo file scaricato. Se viene scaricato più volte questo viene rinominato con un suffisso numerico progressivo. E’ possibile aggiungere il file scaricato alla barra dei preferiti o copiarlo sul desktop e poi aggiungerlo ai preferiti. Chrome Permette solo di scaricare un file. Il nostro file di avvio è un eseguibile e per questo prima di avviare il download mostra all’utente una segnalazione di sicurezza alla quale bisogna rispondere “Conserva”. Una volta scaricato, per eseguirlo fare clic sul pulsante che viene creato nella barra dei download o dal menu strumenti aprire la finestra download e cliccare sul file che si vuole eseguire. Se viene scaricato più volte il file viene rinominato con un suffisso numerico progressivo. E’ possibile aggiungere il 8 Copyright © 2013 Numera S.p.a. Tutti i diritti riservati Maggio 2016 o file scaricato alla barra dei preferiti o copiarlo sul desktop e poi aggiungerlo ai preferiti. Opera Permette solo di scaricare un file. Una volta scaricato, per eseguirlo fare doppio clic sull’immagine che viene creata per il download o dal pulsante trasferimenti fare doppio clic sul file che si vuole eseguire. Se viene scaricato più volte il file viene rinominato con un suffisso numerico progressivo. E’ possibile aggiungere il file scaricato alla barra dei preferiti o copiarlo sul desktop e poi aggiungerlo ai preferiti. Safari Permette solo di scaricare un file. Una volta scaricato, per eseguirlo fare doppio clic sull’immagine che viene creata per il download o dal pulsante trasferimenti fare doppio clic sul file che si vuole eseguire. Di norma il sistema è configurato per accettare l’esecuzione di file scaricati dall’AppStore, pertanto per permettere l’esecuzione della nostra App è necessario variare le impostazioni di sicurezza. Da Icona sul desktop E’ possibile creare un collegamento sul desktop o nel menu Start. Java Web Start potrebbe chiedervi se desiderate creare un collegamento o una voce nel menu Start. Se rispondete Sì, in futuro potrete avviare l'applicazione senza utilizzare un browser. Ogni volta che si avvia l'applicazione, il componente software Java Web Start controlla il sito Web dell'applicazione per verificare se è disponibile una nuova versione e, in tal caso, la scarica e l'avvia automaticamente. Prima dell’avvio viene aperto un pannello informativo di sicurezza (fig 1) che permette all’utente di essere certo di avviare il nostro programma. Verificare che l’autore della pubblicazione sia Numera Sistemi e informatica e che il download sia avvenuto dal sito https://ntw.numera.it fig 1 8. L’App di Firma non si avvia Le cause possibili sono: o Nel sistema non è presente java. Scaricare e installare l’ultima versione dal sito Oracle http://www.oracle.com/technetwork/java/javase/downloads/index.html o Java è obsoleto e non aggiornato alla versione minima prevista per la nostra App. (1.8.u77) Scaricare e installare l’ultima versione dal sito Oracle http://www.oracle.com/technetwork/java/javase/downloads/index.html Copyright © 2013 Numera S.p.a. Tutti i diritti riservati 9 Maggio 2016 o o Nel sistema è presente java ma non l’informazione di associazione tra i file con estensione jnlp e la Java Web Start. Per ripristinare l’associazione quando il sistema richiede con quale programma aprirlo selezionare dalla cartella di installazione di java (di norma Programmi o Programmi(x86)) la cartella bin e da questa javaws.exe. Java è presente ma configurato per accettare lo scambio con il server anche sul protocollo SSL 2.0. Per risolvere : Selezionate Start > Impostazioni > Pannello di controllo e fate doppio clic sull'icona Java. Viene avviato il pannello di controllo Java. Fate clic sulla scheda Avanzate Scorrete le opzioni sino alle impostazioni avanzate di sicurezza Deselezionate il check “utilizzare formato ClientHello compatibile con SSL 2.0 ” 3. Applet di Firma 1. Su quali sistemi è utilizzabile? L’Applet di Firma è un programma java, attivabile su tutti i sistemi nei quali è installata una Java Virtual Machine ORACLE: o MS Windows XP/Vista/Win 7/Win 10 o Apple Mac OS X o Unix/Linux 2. Quale versione java è necessaria? L’Applet di Firma gira con la versione 1.6u30 e superiori. 3. Quale browser posso utilizzare? L’Applet di Firma può essere attivata su tutti i browser che supportano il plug-in NPAPI. o Ms Explorer dalla versione 8.0 o Firefox o Safari Google Chrome e Safari non supportano più il plug-in NPAPI e pertanto non possono essere utilizzati. 4. Chi può utilizzare l’applet di Firma? Tutti gli utenti firmatari che non sono stati abilitati all’uso della nuova App di Firma. Abbiamo pianificato di dismettere questa modalità entro Dicembre 2016. 5. Come faccio ad eseguire l’Applet di firma? L’applet è integrata nella pagina “alla firma” e “testFirma” di NTW, pertanto se tutti i prerequisiti sono correttamente soddisfatti l’avvio è automatico. 6. L’Applet di Firma non viene eseguita e quindi non appare la casella di testo nella quale inserire il pin. Le cause più comuni sono: o Nel sistema non è installato java. Scaricare e installare l’ultima versione dal sito Oracle http://www.oracle.com/technetwork/java/javase/downloads/index.html 10 Copyright © 2013 Numera S.p.a. Tutti i diritti riservati Maggio 2016 o o Java è obsoleto e non aggiornato alla versione minima (1.6.u30) Scaricare e installare l’ultima versione dal sito Oracle http://www.oracle.com/technetwork/java/javase/downloads/index.html Java è presente ma configurato per accettare lo scambio con il server anche sul protocollo SSL 2.0. Per risolvere : o o Selezionate Start > Impostazioni > Pannello di controllo e fate doppio clic sull'icona Java. Viene avviato il pannello di controllo Java. Fate clic sulla scheda Avanzate Scorrete le opzioni sino alle impostazioni avanzate di sicurezza Deselezionate il check “utilizzare formato ClientHello compatibile con SSL 2.0 ” E’ presente una versione java compatibile e si sta utilizzando un browser che non supporta più il plug-in NPAPI. I browser compatibili sono: Explorer Firefox Safari E’ presente una versione java compatibile e si utilizza uno dei browser ammessi. In questo caso java non è abilitato nel browser. Per riabilitarlo, potrebbe essere necessario riavviare il browser (chiudete tutte le finestre del browser e riapritele), in modo che il browser riconosca l'installazione. Inoltre, assicuratevi che il contenuto Java nel browser sia abilitato tramite il Pannello di controllo Java. Di seguito sono riportate le istruzioni per abilitare Java tramite il browser Web. Internet Explorer Fate clic su Strumenti, quindi selezionate Opzioni Internet Selezionate la scheda Sicurezza, quindi fate clic sul pulsante Livello personalizzato Scorrete la lista fino a Esecuzione script delle applet Java Accertatevi che il pulsante di scelta Attiva sia selezionato Fate clic su OK per salvare le preferenze Firefox Avviate il browser Firefox o riavviatelo se è già in esecuzione Dal menu di Firefox, selezionate Strumenti, quindi fate clic sull'opzione Componenti aggiuntivi Nella finestra Gestione componenti aggiuntivi, selezionate Plugin. Fate clic sul plugin Piattaforma Java(TM) (Windows) o sul plugin Applet Java (Mac OS X) per selezionarlo. Verificate che l'opzione selezionata sia Richiesta attivazione o Attiva sempre oppure, nelle versioni Firefox meno recenti, fare clic sul pulsante Abilita (se il testo del pulsante è Disabilita, vuol dire che Java è già abilitato). Safari Fate clic su Safari, quindi selezionate Preferenze. Scegliete l'opzione Sicurezza. Copyright © 2013 Numera S.p.a. Tutti i diritti riservati 11 Maggio 2016 Selezionate Consenti plugin, quindi fate clic su Gestisci impostazioni del sito Web Fate clic sulla voce Java, selezionate un'opzione (Chiedi, Consenti o Sempre consentito) dall'elenco a discesa Quando si visitano altri siti Web Fate clic su Fine, quindi chiudete la finestra Preferenze di Safari Aiuto Safari » Informazioni sui plugin in Safari 6.1 e versioni successive (support.apple.com) » informazioni sui plugin in Safari 9 (help.apple.com) » informazioni sui plugin in Safari 8 (help.apple.com) Opera 4.x e versioni successive Opera per Windows non utilizza Java, ma una versione già incorporata nel browser Web Opera. Opera per altre piattaforme può supportare Java. Consultate la documentazione allegata alla piattaforma Opera in uso. Per ulteriori informazioni, consultate il seguente articolo del supporto tecnico di Opera (in lingua inglese): Support for Java software in Opera 7. L’Applet non si avvia Le cause possibili sono: o Nel sistema non è presente java. Scaricare e installare l’ultima versione dal sito Oracle http://www.oracle.com/technetwork/java/javase/downloads/index.html o Java è obsoleto e non aggiornato alla versione minima prevista per la nostra App. (1.8.u77) Scaricare e installare l’ultima versione dal sito Oracle http://www.oracle.com/technetwork/java/javase/downloads/index.html o Nel sistema è presente java ma non l’informazione di associazione tra i file con estensione jnlp e la Java Web Start. Per ripristinare l’associazione quando il sistema richiede con quale programma aprirlo selezionare dalla cartella di installazione di java (di norma Programmi o Programmi(x86)) la cartella bin e da questa javaws.exe. o Java è presente ma configurato per accettare lo scambio con il server anche sul protocollo SSL 2.0. Per risolvere : Selezionate Start > Impostazioni > Pannello di controllo e fate doppio clic sull'icona Java. Viene avviato il pannello di controllo Java. Fate clic sulla scheda Avanzate Scorrete le opzioni sino alle impostazioni avanzate di sicurezza Deselezionate il check “utilizzare formato ClientHello compatibile con SSL 2.0 ” 8. Come si attiva la console Java? Selezionate Start > Impostazioni > Pannello di controllo e fate doppio clic sull'icona Java. Viene avviato il pannello di controllo Java. Fate clic sulla scheda Avanzate 12 Copyright © 2013 Numera S.p.a. Tutti i diritti riservati Maggio 2016 Scorrete le opzioni sino alla console java Selezionate il check mostra console Riavviate il browser 9. Come verificare la versione di Java installata? Selezionate Start > Impostazioni > Pannello di controllo e fate doppio clic sull'icona Java. Viene avviato il pannello di controllo Java. Restate sulla scheda Generale Cliccate sul pulsante “informazioni su..” 10. Come testare il funzionamento delle applet nel browser? Andare al seguente link e seguire le istruzioni. https://www.java.com/it/download/installed.jsp 4. Installazione del dispositivo di Firma L’Applet e la App di Firma sono state realizzate per funzionare con tutti i dispositivi presenti sul mercato. Per questo, la porzione di software deputata al colloquio con il dispositivo è un’interfaccia standard in grado di dialogare con il driver distribuito dal produttore del dispositivo. Ecco perché per poter firmare elettronicamente gli ordinativi è necessario che siano installati i driver del dispositivo forniti dal produttore. Per i dispositivi di firma con smart card interna e le tessere è necessario installare anche i driver dei lettori. Di seguito un elenco di problemi che possono verificarsi se si utilizza l’Applet o l’App di Firma, e le relative e soluzioni. 1. Il test o la firma fallisce con errore “Driver non trovato” Questa segnalazione spesso viene generata in sede di primo utilizzo del sistema di firma; indica che nel sistema non è presente il driver del dispositivo di firma che si sta utilizzando. Viene generata anche se il dispositivo funziona correttamente con il programma di firma predefinito (dike, arubaKey e altri). Scaricare dal sito del produttore e/o dell’Ente certificatore che ha distribuito il dispositivo di firma i driver corretti e installarli nel sistema. Di seguito le istruzioni per l’installazione dei dispositivi più comuni. o Dispositivi di firma software (Penne USB Autoinstallanti con memoria interna) DISPOSITIVI INFOCERT Aprire la gestione Risorse del Computer Navigare all’interno del file system della pennina (solitamente disco F:). Selezionare la cartella che contiene i driver (installDriver o utility) ed eseguire l’installazione dei driver. Le informazioni di installazione per InfoCert si trovano ai seguenti indirizzi : Copyright © 2013 Numera S.p.a. Tutti i diritti riservati 13 Maggio 2016 https://www.firma.infocert.it/installazione/software.php http://www.acs.com.hk/index.php?pid=drivers&id=ACR38 DISPOSITIVI ARUBA KEY Aprire la gestione Risorse del Computer Navigare al’interno del file system della pennina (solitamente disco F:). Selezionare la cartella utility ed eseguire akinstaller… Le informazioni di installazione per Aruba si trovano al seguente indirizzo : http://www.pec.it/Download.aspx o Dispositivi di firma Hardware su lettore USB (Minilector con smart card interna) I driver da caricare sono due. Uno per la penna Usb ed uno per la Smart Card contenuta nella penna. Per la penna Usb il driver da scaricare e installare è il seguente: http://www.bit4id.com/it/index.php?option=com_zoo&task=item&item_id=156 &category_id=196&Itemid=535&lang=it Per la Smart Card è necessario individuare il tipo fornito e poi procedere con il download e l’installazione. Ai fini dell'individuazione della tipologia di Smart Card (Oberthur, Incard, Athena), fare riferimento alla pagina internet 1. http://www.pec.it/Download.aspx 2. 3. dove, nella sezione di download dei driver delle varie tipologie di Smart Card, è presente la foto del relativo chip. Per comodità, alleghiamo le foto delle tre tipologie di Smart Card fornite. Il disegno del chip non varia tra Smart Card standard e plug-in: 14 Copyright © 2013 Numera S.p.a. Tutti i diritti riservati Maggio 2016 OBERTHUR INCARD ATHENA o Tessera sanitaria distribuita dalla Regione Sardegna I driver da scaricare sono due, uno per il Lettore ed uno per la Smart Card. Per il Lettore: http://www.bit4id.com/it/index.php?option=com_zoo&task=category&categor y_id=196&Itemid=535&lang=it Per la Smart Card (Tessera Sanitaria) seguire le istruzioni del seguente link : http://www.regione.sardegna.it/tscns/pages/it/homepage/tscns/ 2. Installazione driver dispositivo su Mac os x. Per un corretto funzionamento della nostra App e Applet di Firma è necessario seguire i seguenti passi: o Nella root directory di Macintosh /HD creare la cartella /ntw/lib. Per la creazione utilizzare Finder, entrare nella root di Macintosh /HD e creare la cartella /ntw/lib. o Installare o copiare i driver su questa cartella. 3. Il test o la firma fallisce con errore “Certificato non di sottoscrizione” Questa segnalazione viene generata quando: o L’utente ha cambiato il dispositivo ma non ha aggiornato i driver o Vengono utilizzati diversi dispositivi sulla stessa postazione o Il driver è errato Disinstallare tutti i driver presenti nel sistema e installare correttamente quelli del dispositivo in uso. 4. Il test o la firma fallisce con errore “Certificato scaduto” Questa segnalazione viene generata quando il certificato di firma dell’utente è scaduto. Solo nel caso si utilizzi la tessera sanitaria della Regione Sardegna è possibile richiedere il rinnovo, i possessori di altri dispositivi dovranno rivolgersi al loro fornitore e richiederne uno nuovo. Vedi punto 4 Copyright © 2013 Numera S.p.a. Tutti i diritti riservati 15 Maggio 2016 5. Cosa fare quando si cambia il dispositivo di firma. L’utente, oltre a disinstallare i driver del vecchio dispositivo e installe quelli del nuovo, deve inviare al tesoriere la chiave pubblica del nuovo certificato. Per questo è sufficiente eseguire un test di firma (con la nostra App o Applet) scegliendo la motivazione “rinnovo certificato per firma esistente”. Dopo aver eseguito il test, prima di procedere con la firma degli ordinativi è necessario aspettare almeno un giorno. In casi di particolare urgenza chiamare il nucleo tesorerie. 6. Cosa fare quando si rinnova il certificato sullo stesso dispositivo. L’utente deve inviare al tesoriere la chiave pubblica del nuovo certificato. Per questo è sufficiente eseguire un test di firma (con la nostra App o Applet) scegliendo la motivazione “rinnovo certificato per firma esistente”. Dopo aver eseguito il test, prima di procedere con la firma degli ordinativi è necessario aspettare almeno un giorno. In casi di particolare urgenza chiamare il nucleo tesorerie. 7. Pin Bloccato Dopo tre tentativi di firma con un pin errato il dispositivo di firma viene bloccato. Per ripristinarlo è necessario disporre del codice PUK e utilizzare il programma di firma predefinito. Attenzione che per le tessere sanitarie della Regione Sardegna il puk non viene fornito alla consegna della tessera ma viene rilasciato dopo essersi autenticati nel portale della regione. I programmi più comuni sono Dike Util, FileProtector, ArubaKey, IdProtectManager (per la tessera sanitaria). INSTALLAZIONE PROGRAMMA DIKE Portarsi all’indirizzo https://www.firma.infocert.it/prodotti/dike6.php per scaricare l’ultima versione del programma. Munirsi del libretto a corredo del dispositivo di firma per recuperare il codice PUK. Premere il tasto Sblocco PIN e seguire le richieste del programma. INSTALLAZIONE PROGRAMMA FILE PROTECTOR Portarsi all’indirizzo http://www.card.infocamere.it/infocard/pub/download-software_5543 Scegliere la versione da scaricare per il proprio sistema operativo e installare il software. Munirsi del libretto a corredo del dispositivo di firma per recuperare il codice PUK dal menu Dispositivo selezionare la voce sblocco INSTALLAZIONE ARUBA KEY Portarsi all’indirizzo http://www.pec.it/Download.aspx 16 Copyright © 2013 Numera S.p.a. Tutti i diritti riservati Maggio 2016 Scegliere la versione da scaricare per il proprio sistema operativo e installare il software Munirsi del libretto a corredo del dispositivo di firma per recuperare il codice PUK Selezionare l’apposita voce menu per sbloccare il PIN INSTALLAZIONE PROGRAMMA ARUBASIGN Il programma viene distribuito dalla Regione Sardegna per la gestione della tessera sanitaria e può essere scaricato dal seguente indirizzo : http://www.regione.sardegna.it/tscns/pages/it/homepage/tscns/come_si_usa Attivare manager e dalla voce di menù Pin aprire la funzione di sblocco. Copyright © 2013 Numera S.p.a. Tutti i diritti riservati 17 Maggio 2016 5. Assistenza Clienti Per problemi tecnici : il funzionamento del portale NTW la firma elettronica per segnalare malfunzionamenti [email protected] 11,88 eurocent/min costo chiamata da rete fissa Il costo della chiamata da cellulare dipende dal gestore mobile Per ricevere assistenza sull’OIL Contattare il nucleo di Tesoreria di Sassari o Avellino Sassari 079 2844141 - 079 2844142 - 079 2844143 - 079 2844140 [email protected] Avellino 800 090 444 [email protected] 18 Copyright © 2013 Numera S.p.a. Tutti i diritti riservati