Manuale Operativo InfoCert Partner Platform
InfoCert Partner Platform (IPP) è la piattaforma InfoCert che consente ad un cliente, sia esso rivenditore o cliente corporate, di attivare e gestire servizi InfoCert per utenti finali. Nella versione 1.0 IPP consente il rilascio e la gestione di prodotti di firma su dispositivo e remota. Nella tabella seguente sono elencati i prodotti di firma attualmente disponibili:
Oltre alle funzionalità legate al rilascio dei servizi InfoCert, come i prodotti di firma, IPP consente anche di gestire il ciclo di vita dei prodotti di firma, nello specifico è possibile sospendere o revocare i servizi.
La prima funzione, a carattere temporaneo, impone l’inserimento di una data di fine sospensione, data in cui terminerà il periodo di sospensione del certificato e questo tornerà nuovamente valido. La seconda, a carattere definitivo e non reversibile, revoca il certificato e lo inserisce nelle liste di revoca (CRL) rendendolo non più legalmente valido. Infine, la piattaforma ha una serie di funzioni gestionali, quali:
L'utilizzo di InfoCert Partner Platform (IPP) è abilitato per tutti gli utenti appartenenti ad una determinata organizzazione, codificata tramite un codice cliente, e possono avere diverse abilitazioni e autorizzazioni.
Nella tabella seguente sono elencati i profili:
Per l'accesso alla piattaforma è necessario:
Browser supportati:
Per le attività degli IR e dei RAO per l'identificazione ed il rilascio dei prodotti di firma è necessario:
Possedere un certificato di firma qualificato (su dispositivo o remoto) per la sottoscrizione del verbale di identificazione;
Possedere un certificato di firma qualificato di ruolo (con indicazione di RAO) per il rilascio di certificati su dispositivo;
Aver installato GoSign desktop per l'installazione dei certificati di firma su dispositivo per gli utenti finali.
InfoCert si occuperà di configurare la InfoCert Partner Platform personalizzata per ogni cliente per garantire un utilizzo semplice e veloce.
Le configurazioni riguardano:
Primo login
Per accedere ad IPP è necessario collegarsi all'indirizzo https://eobi.infocert.it/ ed inserire le proprie credenziali.
In caso di password dimenticata è possibile recuperarla cliccando nell'apposito link in homepage:
Dopo l'accesso, in caso l'utente abbia configurati più uffici per lavorare sulla piattaforma, dovrà selezionare il profilo d'interesse:
Successivamente dovrà selezionare (scrivendo o selezionando dai menù a tendina) la unit d'interesse indicando l'unità principale e l'unità secondaria in cui vuole accedere:
Una volta selezionate le opzioni d'interesse apparirà sul lato destro la struttura dello specifico ufficio e si potrà procedere cliccando su Accedi:
In questo modo l'utente verrà indirizzato alla propria Dashboard dove troverà le ultime richieste in bozza e i link al supporto.
Sul menu laterale di sinistra appariranno invece le opzioni a disposizione per operare sui prodotti e sulle richieste:
Cliccando nel link cambia posto sotto l'immagine e il codice operatore sarà possibile modificare il profilo e l'unità di lavoro (switchando tra i profili e le unità impostate per quel determinato cliente).
In alto a destra l'utente ha invece modo di selezionare la lingua dal menù a tendina, aprire un ticket cliccando l'icona delle cuffie auricolari o regolare una serie di impostazioni dall'icona dell'ingranaggio:
Cliccando sull'icona dell'ingranaggio, in particolare, è possibile configurare la visualizzazione del layout semplicemente abilitando o disabilitando le seguenti impostazioni:
All'Interno di IPP ogni intermediario può visualizzare il "Catalogo Prodotti" con i servizi che può rilasciare nei confronti degli utenti finali.
Andando nella sezione "Richieste", "Nuova richiesta" i prodotti verranno visualizzati sotto forma di card suddivise per macrocategorie, nella "i" di info in alto a destra delle card è visualizzabile una preview delle microcategorie contenute in ciascuna (per esempio "Firma con CNS" per la card "Prodotti di firma").
L'operatore, cliccando sul bottone "Richiedi" inizierà il processo di richiesta del prodotto. Il processo può essere interrotto in qualsiasi momento, facendo click sul link in basso a sinistra per salvare una bozza con nome:
Lo stato della richiesta passerà quindi in "Bozza" e sarà visibile nell'apposita sezione di sinistra con dettaglio del nome, operatore, tipo di articolo, data della creazione, visibilità. E' da qui possibile continuare ad editare la richiesta cliccando sul simbolo della penna nella sezione "Azioni" o eliminarla cliccando sull'icona del cestino:
La bozza sarà visibile anche nella sezione "Nuove Richieste" in un'apposita card. A seconda dello step a cui l'operatore è arrivato, la richiesta si troverà in un determinato stato e sfruttando il menù di sinistra dell'applicazione, potrà essere lavorata:
Gli stati sono definiti nella tabella seguente, e sono degli stati consecutivi: fino a che uno step non è stato completato, non è possibile passare allo stato successivo. Infine, per lavorare le richieste in alcuni stati, è necessario avere un profilo utente abilitato:
Cliccando su "Nuova richiesta" e poi selezionando "Prodotti di firma" o "Firma remota" si inizia il processo di richiesta delle firme.
Il processo di richiesta prodotto è diviso in 8 step e si biforca inizialmente in base al tipo di riconoscimento dell'utente finale che viene selezionato tra quelli a disposizione:
Le premesse:
L'account può essere profilato, su richiesta del cliente, con tutti o solo alcuni metodi di riconoscimento. In quali casi è necessario selezionare un tipo di riconoscimento rispetto ad un altro?
Il processo di identificazione e firma contratto può essere avviato in 2 modi:
I filtri con cui è possibile effettuare la ricerca sono:
I risultati sono mostrati in tabella:
Cliccando sulla UserID verranno mostrati i dettagli del prodotto con in alto a sinistra il link per il visualizzare il dettaglio dell'ordine:
Il processo di richiesta ed emissione di un prodotto con identificazione Offline risponde all'esigenza di dare flessibilità ai clienti rivenditori, consentendo di gestire il riconoscimento e l'inserimento dei dati in momenti e attori differenti. Il richiedente deve essere identificato in presenza dal RAO/IR e contestualmente firma il contratto cartaceo con firma autografa. Successivamente, si procede all'inserimento della richiesta e all'emissione del prodotto in IPP nei seguenti modi:
N.B: In entrambi i casi, sarà necessario inviare il contratto originale per posta ad InfoCert.
Si consiglia pertanto di iniziare il processo con il modulo di richiesta firmato dal richiedente e dal RAO e le copie a colori del documento d'identità del richiedente.
L'Operatore/RAO/IR, una volta effettuato il login su IPP, avvia una nuova richiesta nell'apposita sezione "Richieste" > "Nuova richiesta" scegliendo il prodotto richiesto.
Il processo di inserimento dei dati contenuti nel modulo di richiesta firmato dal cliente inizia con la selezione del metodo di riconoscimento in questione:
Successivamente è necessario selezionare se il richiedente è già presente o meno nel sistema:
Nel caso l'anagrafica del richiedente non sia già presente nei sistemi è possibile crearla cliccando sull'opzione "Inserimento nuova anagrafica" e poi su "Prosegui":
Se al contrario l'anagrafica del richiedente sia già esistente nei sistemi è possibile ricercarla cliccando sull'opzione "Ricerca anagrafica":
A questo punto è possibile inserire il CF nell'apposito campo di ricerca oppure cliccare sul link sottostante e ricercare per dati anagrafici, inserendo almeno tre parametri di ricerca:
Il risultato apparirà in formato tabellare e sarà possibile selezionare sulla sinistra quello corretto.
Nel caso di un nuova anagrafica, bisogna inserire i dati riportati nel modulo. Per prima cosa la nazione del documento e la tipologia scegliendo tra Patente, Carta d'identità e Passaporto per i richiedenti italiani (altrimenti è obbligatorio inserire il passaporto):
Il successivo passaggio prevede l'inserimento del documento nel sistema, effettuando il caricamento delle immagini o scansioni del documento oppure fotografando i documenti originali con la webcam del computer:
Cliccando sull'opzione "Allega il documento" apparirà una finestra per fare l'upload delle immagini a colori del documento (sono ammesse due foto differenti per fronte/retro o una unica immagine che contenga entrambi gli elementi):
Per proseguire dopo il caricamento cliccare su "OK".
Se invece si decide di cliccare sull'opzione "fotografa con webcam", concedendo il permesso di accesso alla fotocamera, sarà possibile inquadrare e fotografare il documento scattando una foto:
I passaggi successivi prevedono il controllo e l'eventuale modifica dei dati estratti dai documenti precedentemente inseriti:
Dopo il controllo delle informazioni relative al documento, all'anagrafica e alla residenza si prosegue cliccando sull'apposito bottone. Successivamente è necessario inserire e-mail e cellulare, non precedentemente utilizzati, collegati all'effettivo titolare del servizio:
Viene quindi automaticamente creata un'identità con l'indirizzo e-mail precedentemente indicato (modificabile):
Nello step successivo l'operatore seleziona il tipo di certificato che si intende rilasciare in base a quelli disponibili (nell'esempio la firma remota):
Nello step 6) sono impostate le configurazione di default che non sono modificabili (come, ad esempio, la durata del certificato). Nel caso di un certificato di ruolo è possibile configurare l'organizzazione di appartenenza ed il ruolo del richiedente:
Lo step successivo è relativo ai consensi marketing e privacy (la policy è visualizzabile cliccando sul link "Privacy Policy") dove l'operatore inserisce i flag su consensi privacy indicati dall'utente nel contratto già firmato in cartaceo dal richiedente. E' importante che la parte di consenso sia presente tale e quale nel modulo di firma del richiedente.
Cliccando poi su "prosegui" l'operazione sarà completata:
Processo di identificazione Offline
Cliccando sul bottone "Vai al prodotto" dalla schermata di conferma del completamento della richiesta, l'operatore IR/RAO atterra sulla pagina di dettaglio prodotto nella quale può procedere con il processo di identificazione cliccando "Inizia". In alternativa, l'operatore può riprendere il processo in un secondo momento dal menù laterale "Ricerca e consultazioni" > "Da riconoscere".
l'IR (o RAO) atterra su una pagina dove caricare il Modulo di richiesta firmato in modalità autografa:
Cliccando su "Avanti" si aprirà la sezione per inserire le informazioni dell'addetto al riconoscimento:
Infine si conclude l'identificazione del richiedente cliccando su "Continua":
A questo punto lo status del prodotto diventerà "Da emettere", per procedere il RAO può cliccare direttamente il bottone "Vai al prodotto" oppure, in un secondo momento, selezionare la richiesta dal menù laterale "Ricerca e consultazione" >" Da emettere".
Il processo di richiesta ed emissione di un prodotto con identificazione Live ID risponde all'esigenza di poter riconoscere live il richiedente e avere un processo totalmente digitale con firma one-shot del modulo di richiesta da parte del richiedente. Dunque a differenza del processo Offline (seziona precedente), nel caso del Live ID il richiedente deve essere in presenza dell'IR/RAO con IPP in esecuzione.
Si consiglia di avere l'ultima versione di GoSign desktop in esecuzione sul computer, abilitato alla firma web e con un certificato RAO attivo per firmare direttamente online il verbale di riconoscimento.
L'incaricato al riconoscimento (IR) o il RAO, una volta effettuato il login su IPP, avvia una nuova richiesta nell'apposita sezione "Richieste" > "Nuova richiesta" scegliendo il prodotto richiesto. Seleziona dunque il metodo "Riconoscimento Live ID" e prosegue nella richiesta:
l'IR o RAO seleziona se il richiedente è già presente o meno nel sistema:
Nel caso l'anagrafica del richiedente non sia già presente nei sistemi è possibile crearla cliccando sull'opzione "Inserimento nuova anagrafica" e poi su "Prosegui":
Se al contrario l'anagrafica del richiedente sia già esistente nei sistemi è possibile ricercarla cliccando sull'opzione "Ricerca anagrafica":
A questo punto è possibile inserire il CF nell'apposito campo di ricerca oppure cliccare sul link sottostante e ricercare per dati anagrafici, inserendo almeno tre parametri di ricerca:
Il risultato apparirà in formato tabellare e sarà possibile selezionare sulla sinistra quello corretto:
A questo punto è possibile selezionare la nazione del documento e la tipologia scegliendo tra Patente, Carta d'identità e Passaporto per i richiedenti italiani (altrimenti è obbligatorio inserire il passaporto):
Il successivo passaggio prevede l'inserimento del documento nel sistema:
Cliccando sull'opzione "Allega il documento" apparirà una finestra per fare l'upload delle immagini del documento (sono ammesse due foto differenti per fronte/retro o una unica immagine che contenga entrambi gli elementi):
Per proseguire dopo il caricamento cliccare su "OK".
Se invece si decide di cliccare sull'opzione "fotografa con webcam", concedendo il permesso di accesso alla fotocamera, sarà possibile inquadrare e fotografare il documento scattando una foto:
Il passaggio successivo prevede il controllo e l'eventuale modifica dei dati estratti dai documenti precedentemente inseriti.
Dopo il controllo delle informazioni relative al documento, all'anagrafica e alla residenza si prosegue cliccando sull'apposito buttone. Successivamente è necessario inserire e-mail e cellulare, non precedentemente utilizzati, collegati all'effettivo titolare del servizio:
Viene quindi automaticamente creata un'identità con l'indirizzo e-mail precedentemente indicato (modificabile):
Nello step successivo è possibile selezionare il tipo di certificato che si intende rilasciare in base a quelli disponibili (nell'esempio la firma remota):
Sono impostate le configurazione di default che sono modificabili per particolari esigenze (come ad esempio la durata del certificato), è possibile inoltre configurare l'eventuale organizzazione di appartenenza ed il ruolo del richiedente (facoltativo):
Lo step successivo è relativo ai consensi marketing e privacy (la policy è visualizzabile cliccando sul link "Privacy Policy"). E' importante che l'operatore chieda esplicito consenso al richiedente in merito al trattamento dei dati:
Cliccando poi su "prosegui" l'operazione sarà completata:
Cliccando sul bottone "Vai al prodotto" dalla schermata di conferma del completamento della richiesta, l'IR o RAO atterra sulla pagina di dettaglio prodotto nella quale può procedere con il processo di identificazione cliccando "Inizia". In alternativa, l'operatore può riprendere il processo in un secondo momento dal menù laterale "Ricerca e consultazioni" > "Da riconoscere" e cliccando su "Continua":
Si consiglia, prima di iniziare l'identificazione, di accertarsi che GoSign Desktop sia aperto e funzionante e che il certificato RAO sia connesso e attivo.
A questo punto l'incaricato al riconoscimento potrà decidere se caricare il verbale di riconoscimento firmato digitalmente o se procedere scegliendo l'opzione di firma tramite GoSign Desktop:
Se sceglie l'opzione di caricamento del documento potrà visualizzarne un'anteprima prima di decidere di proseguire:
Se invece decide di firmare tramite GoSign bisogna avere l'ultima versione di GoSign desktop in esecuzione sul computer, abilitato alla firma web e con un certificato RAO attivo. Si aprirà in automatico il seguente pop-up di richiesta firma:
L'operatore clicca su "Procedi" ed inserisce il PIN di firma
Una volta che l'IR ha firmato il verbale di riconoscimento, in automatico il cliente riceverà una mail con un link per avviare il processo di firma digitale del modulo di richiesta:
Cliccando sull'apposito link l'utente avvia la procedura guidata step by step nell'apposita landing page InfoCert per la firma del contratto:
Nello step 2) il cliente clicca il bottone "Richiedi i certificati" per richiedere ad InfoCert il rilascio di due certificati:
A questo punto il cliente può visualizzare la preview del modulo di richiesta da firmare e procedere alla firma con one-shot, inserendo il codice OTP ricevuto sul proprio smartphone:
Al termine del processo, il cliente riceve la mail di conferma del buon esito con allegato il contratto appena firmato:
A questo punto lo status del prodotto diventerà "Da emettere": per procedere all'emissione, il RAO può cliccare direttamente il bottone "Vai al prodotto" oppure, in un secondo momento, selezionare la richiesta dal menù laterale "Ricerca e consultazione" nella sezione " Da emettere".
Completato il riconoscimento del richiedente, l'ultima attività consiste nell'emissione del certificato da parte del RAO.
Il RAO può direttamente continuare il processo di emissione a valle del riconoscimento, oppure riprenderlo in un secondo momento nel menù laterale in "Ricerca e consultazioni" alla sezione "Da emettere", nella quale l'operatore può trovare tutte le richieste effettuate che devono essere ancora emesse:
Per procedere all'emissione è necessario cliccare sulla UserID e successivamente su "Inizia emissione":
In questo esempio sono riportati i passaggi per l'emissione di un certificato qualificato di Firma Remota.
Per prima cosa, Il RAO deve conferma i dettagli del certificato:
Procede dunque all'emissione del certificato:
Una volta emesso il certificato, bisogna stabilire la Passphrase che il cliente utilizzerà per aprire il file contenente i codici di attivazione. E' possibile selezionare l'opzione "Usa il Codice Fiscale del titolare come Passphrase" o decidere di indicarne uno differente selezionando la seconda opzione:
Cliccando su "Prosegui" questa parte del processo è terminata e si ha la conferma di successo dell'operazione:
Il cliente riceve contestualmente la seguente mail contenente i codici cifrati di attivazione della firma:
Se l'emissione riguarda un dispositivo di firma, è necessario verificare che:
Il RAO può quindi procedere all'emissione direttamente a valle del riconoscimento del richiedente, oppure dal menù laterale in "Ricerca e consultazioni" alla sezione "Da emettere".
L'enrollment inizia appunto con la verifica dei requisiti sopracitati:
Successivamente il RAO visualizza il dettaglio del certificato in emissione e ne confermare i dati (1 operazione per 2 certificati):
Confermati i dati del certificato, il RAO procede alla propria autenticazione su GoSign Desktop, inserendo PIN e l'OTP di firma per effettuare la configurazione del dispositivo:
Il RAO dovrà a questo punto inserire una Passphrase che permetterà al titolare del certificato di aprire la busta criptata con i codici di attivazione della firma, ricevuta via mail.
Si può decidere di utilizzare il CF del richiedente o di inserire un nuovo codice a sua scelta:
Infine, il RAO cliccherà su prosegui per terminare la procedura ed avrà conferma che la richiesta ha avuto successo:
Questa l'e-mail che il titolare riceve:
Gli status in cui possono trovarsi i prodotti sono definiti nella tabella seguente e sono degli stati consecutivi: fino a che uno step non è stato completato non è possibile passare allo stato successivo.
Infine, per lavorare le richieste in alcuni stati, è necessario avere un profilo utente abilitato.
Dal menù laterale "Ricerca e consultazioni" > "Attivo" l'operatore RAO può ricercare il certificato da sospendere, tramite i filtri disponibili:
L'operatore RAO clicca sulla UserID per visualizzare i dettagli del prodotto:
Apre la tendina di "Informazioni Generali" dove sono riportare le informazioni relative al certificato con indicazione dello stato:
L'operatore RAO clicca quindi sull'icona della penna accanto allo stato "Attivo" del prodotto e seleziona il nuovo stato "Sospeso" nelle opzioni del menù a tendina:
Definisce inoltre la data di fine sospensione, allega il contratto e riporta in "Note" le motivazioni della sospensione.
Procede poi confermare cliccando il bottone "Conferma".
Se l'operazione è avvenuta con successo apparirà il seguente pop up:
E lo stato del prodotto passerà su "Sospeso":
Dal menù laterale "Ricerca e consultazioni" > "Attivo" l'operatore RAO può ricercare il certificato da revocare, tramite i filtri disponibili:
E' altresì possibile cliccare sulla sidebar di sinistra nella sezione "Revoca certificati", immettere nuovamente le credenziali d'accesso, ed effettuare la ricerca tramite:
L'operatore RAO clicca sulla UserID per visualizzare i dettagli del prodotto:
Apre la tendina di "Informazioni Generali" dove sono riportare le informazioni relative al certificato con indicazione dello stato:
L'operatore RAO clicca quindi sull'icona della penna accanto allo stato "Attivo" del prodotto e seleziona il nuovo stato "Revocato" nelle opzioni del menù a tendina:
Selezionare quindi le opzioni tra quelle disponibili:
Nel caso in cui sia previsto (recesso dal contratto) è necessario caricare il contratto da cu si recede, inserire eventuali note e cliccare su continua:
Apparirà un messaggio di avvenuta modifica e lo stato del prodotto passerà in revocato:
Nella piattaforma è possibile ricercare utenti, prodotti, ordini e visualizzare i rispettivi dettagli.
Dal menù laterale "Ricerca e consultazioni", nel menù a tendina sottostante è possibile cliccare su "Cerca" o sulle diverse sezioni che impostano automaticamente un filtro:
In tutti i casi è comunque possibile effettuare la ricerca tramite filtri:
Il risultato della ricerca viene restituito sotto forma di tabella.
I valori restituiti sono ID ordine (cliccabile), Richiedente, Titolare, UserID (cliccabile), stato, tipo di prodotto ed info aggiuntive.
Dopo aver effettuato una ricerca, il risultato è restituito sotto forma di tabella.
I valori restituiti sono ID ordine (cliccabile), Richiedente, Titolare, UserID (cliccabile), stato, tipo di prodotto ed info aggiuntive:
Cliccando sull'ID ordine si apre la pagina contenente i dettagli ordine con informazioni generali, prodotti e dati del richiedente:
I dettagli ordine si dividono in:
Dopo aver effettuato una ricerca, il risultato è restituito sotto forma di tabella. I valori restituiti sono ID ordine (cliccabile), Richiedente, Titolare, UserID (cliccabile), stato, tipo di prodotto ed info aggiuntive:
Cliccando sulla UserID è possibile atterrare sulla pagina contenente i dettagli prodotto, ed in particolare:
