Protocollo di Certificazione Utenti v0.

3
Indirizzo uff. Lazio 5 Stelle CAP uff. 00100 Città uff. Roma Provincia uff. RM Paese uff. Italy T 3337317273 F Fax ufficio M E-mail ufficio

Certificazione Utenti e Regole Certificatori Quello che segue è il protocollo di autenticazione per il Parlamento Elettronico M5S Lazio, usato dagli attivisti certificatori ai banchetti o agli incontri pubblici per registrare i cittadini che vogliono iscriversi. I Requisiti per un cittadino per registrarsi sono i seguenti: - Essere cittadini Italiani maggiorenni - Essere cittadini con la residenza (indicata dal documento di identità) nella regione/comune/municipio dove è attivo il Parlamento Elettronico - Essere utenti registrati certificati sul sito http://www.beppegrillo.it/movimento/ - Possedere un indirizzo email - Avere con se Il Documento di Identità - Avere con se la Tessera del Codice Fiscale o la Tessera Sanitaria con indicato il CF. La registrazione consiste in 4 fasi: 1 - REGISTRAZIONE ONLINE (OPZIONALE) 2 - AUTENTICAZIONE DI PERSONA 3 - CONSEGNA DATI UTENZA + TOKEN 4 - CAMBIO PASSWORD AL PRIMO LOGIN Il certificatore dovrà per ogni passo della procedura completato, barrare con un segno di penna la casella vuota corrispondente. Materiali di cui deve disporre un certificatore: - iPad 3G o altro terminale sicuro con funzionalità equivalenti da cui collegarsi al server del Parlamento Elettronico per fare la certificazione - Token OTP fisici in numero sufficiente con relativo numero seriale - Registro cartaceo personale dove registrare per ogni Utente registrato il token e il seriale corrispondente. - Registro degli eventuali Token smarriti da disattivare su segnalazione, dove indicare sia il seriale del token smarrito che quello del nuovo token che verrà associato all’utente. - Smartphone con videocamera per le foto - Moneta spiccia per dare il resto dei pagamenti del 3 euro per l’acquisto dei Token OTP - Un certo numero di moduli cartacei CDR (Certificato di Registrazione) vuoti - Un certo numero di moduli cartacei FAPC (Foglio Aiuto Prima Connessione) vuoti
URL ufficio

Protocollo Certificazione Movimento 5 Stelle

Sezione 1 - FASE 1 - REGISTRAZIONE ONLINE (OPZIONALE)

a - Inserimento dei seguenti dati su form online (http://www.parelon... ),

dopo aver accettato la liberatoria che autorizza il server a pubblicare i dati dell’utente in chiaro anche ai non iscritti (vedi: Sez. 5): 1. Nome 2. Cognome 3. Luogo di Nascita 4. Data di Nascita 5. Indirizzo Residenza Attuale 6. Indirizzo Domicilio Attuale 7. Codice Fiscale 8. Email

☐ ☐ ☐ ☐

b - Il sistema presenta all'utente una liberatoria da approvare nella

quale lui accetta il trattamento dei dati personali, di vedere pubblicati alcuni dati personali (vedi: Sez. 5), e di non far utilizzare il suo account a nessun altra persona o delegato in sua vece. c - Il sistema registra l'utente nel sistema ma non gli da ancora ac-

cesso. d - Indicazione del banchetto per la certificazione più vicino all'indi-

rizzo di residenza e - Viene comunicato all'utente che sarà contattato via email da un

certificatore per prendere appuntamento

Sezione 2 - FASE 2 - AUTENTICAZIONE DI PERSONA

☐ ☐
!

a - Si comunica alla persona da certificare il modo in cui saranno

trattati i dati personali e gli si fa firmare le delibere secondo gli articoli previsti dal codice. Gli viene comunicato che sarà obbligato a comprare un token del costo di 3 euro. b - Consegna del documento di identità e del codice fiscale (senza

non si procede)

!

Pagina 2

Protocollo Certificazione Movimento 5 Stelle

☐ ☐
ificaCf

c - Verifica della corrispondenza tra foto e persona (senza non si

procede) d - Verifica della esistenza del Codice Fiscale nel database del-

l’Agenzia delle Entrate tramite modulo web online (senza non si procede). https://telematici.agenziaentrate.gov.it/VerificaCF/Scegli.do?parameter=ver

e - Se l’utente si è registrato online in precedenza, il certificatore ve-

rifica che i dati corrispondano a quelli della registrazione online (senza non si procede)

☐ f - Se la registrazione non è stata fatta in precedenza, o i dati non
corrispondono, si procede ad una nuova registrazione online insieme alla persona. (collegandosi al pannello admin di certificazione del Parlamento Elettronico, la cui URL è http://www.parelon... ) (senza non si procede)

☐ ☐

g - Scansione dell'intero documento di identità (obbligatorio, basta

uno smartphone con camera) h - Scansione della sola foto del documento di identità (obbligatorio,

basta uno smartphone con camera)

☐ i - Scansione della tessera del codice fiscale (obbligatorio, basta uno
smartphone con camera)

☐ m - il Certificatore restituisce tutti i documenti al cittadino ☐ n - Il Certificatore registra in modo sicuro e criptato i dati e le foto in
una cartella di un pc offline con accesso protetto da password, e riporta i dati sul proprio registro cartaceo (Questo passo può essere fatto a casa in seguito)

o - il Certificatore rimuove in modo sicuro le foto non criptate dal suo

smartphone/ipad e i dati da eventuali dispositivi intermediari, in modo che rimangano solo quelle in formato criptato nel pc offline. (Questo passo può essere fatto a casa in seguito)

!

!

Pagina 3

Protocollo Certificazione Movimento 5 Stelle

Sezione 3 - FASE 3 - CONSEGNA DATI UTENZA E ACQUISTO TOKEN

a - Il Certificatore crea usando il suo account sicuro un nuovo utente sul

server, usando la foto del documento come foto dell'utente, e indicando il suo nome come certificatore che ha autenticato l'utente. b - Il Certificatore abilita le unità a cui l'utente ha privilegi di voto e proposta in accordo con la residenza attuale del cittadino indicata sulla carta di identità

☐ b - Il certificatore chiede al cittadino di fare il login tramite iPad al suo account sul sito http://www.beppegrillo.it/movimento/ , senza ovviamente guardare mentre il cittadino inserisce la password. Quando il cittadino avrà fatto il login, il certificatore chiederà al cittadino di mostrargli la sezione del sito “Profilo”, scorrendo fino al box “DATI DI RICONOSCIMENTO”, e verificherà personalmente che i dati del cittadino e dei suoi documeti corrispondano a quelli registrati sul profilo e che vi sia l’indicazione “Identità Verificata!” (vedi immagine sotto).

☐ c - Il certificatore riceve la cifra di 3 Euro in contanti in pagamento dal cittadino, ed in cambio gli consegna un token fisico dopo averlo registrato nel server nell’apposita pagina (http://parelon...) associandolo all'utenza del cittadino, e inoltre lo registra nel proprio registro cartaceo. Viene fornita al cittadino una ricevuta fiscale d’acquisto del token.

!

!

Pagina 4

Protocollo Certificazione Movimento 5 Stelle

☐ ☐

d - Se il cittadino ha acquistato e registrato il token in modo regolare, e ri-

sulta iscritto certificato al sito beppegrillo.it, il suo account viene finalmente abilitato al voto sul Parlamento Elettronico Online nelle Unità della Regione, Comune e Municipio dove ha la residenza secondo i suoi documenti. e - Il certificatore consegna all'utente il CDR (Certificato di Registrazione) e

il FAPC (Foglio Aiuto Prima Connessione) compilato con la sua password di login (32 caratteri alfanumerici casuali), l'indirizzo web del server e una serie di indicazioni guida, e lo saluta avvertendolo che appena abilitato al voto sarà contattato via email.

☐ f - il certificatore compila e stampa una scheda report della certificazione
effettuata indicando il suo nominativo e firmandola, la archivia nel registro e ne invia copia cartacea al Garante per la Privacy, come previsto dalla normativa vigente: http://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/1 311248

Sezione 4 - FASE 4 - CAMBIO PASSWORD AL PRIMO LOGIN

☐ a - L'utente riceve la email di notifica (invito) e clicca sul link ☐ b - Al primo login gli viene chiesto di cambiare la password obbligatoriamente (la password deve essere di 32 caratteri alfanumerici casuali)


!

c - L'utente viene attivato e una mail inviata all'admin e al certificatore indi! Pagina 5

cato come autenticatore.

Protocollo Certificazione Movimento 5 Stelle

Sezione 5 - DATI VISUALIZZATI PUBBLICAMENTE:


• • • • • • !

a - Si dovrà comunicare l momento dell'iscrizione online al cittadino che

vuole iscriversi che i seguenti dati personali e solo questi dati saranno visualizzati e resi pubblici a tutti nel suo profilo online: Nome Cognome Foto documento Codice Fiscale Unità di Residenza Tutti i Voti ed i Sostegni Espressi Nel Portale

! Il cittadino sarà informato che il suo indirizzo email non sarà invece reso pubblico.

!

!

Pagina 6

Sign up to vote on this title
UsefulNot useful