La firma elettronica avanzata grafometrica di Finecobank

1,414 views

Published on

Published in: Technology
0 Comments
0 Likes
Statistics
Notes
  • Be the first to comment

  • Be the first to like this

No Downloads
Views
Total views
1,414
On SlideShare
0
From Embeds
0
Number of Embeds
156
Actions
Shares
0
Downloads
38
Comments
0
Likes
0
Embeds 0
No embeds

No notes for slide

La firma elettronica avanzata grafometrica di Finecobank

  1. 1. La firma grafometrica in mobilità per ottimizzare l’attività dei promotori finanziari in FINECOBANK 25/10/2013 Ing. Luigi-Enrico Tomasini – Responsabile progetto FinecoBank FirmaGrafometrica Copyright © Namirial. All rights reserved. Namirial La firmagrafometrica in and its logo are registered trademarks of Namirial.
  2. 2. Il contesto: FinecoBank S.p.A. Società del Gruppo UniCredit, è la prima banca diretta in Italia con 900 mila clienti e 41 miliardi di euro di Total Financial Asset. FinecoBank ha intrapreso un progetto, in collaborazione con Namirial, fornitore dal 1999 su alcune applicazioni per l’adozione di un processo di firma eletronica avanzata. Nello specifico, la banca si è dotata di una soluzione che permette la digitalizzazione dell’intero processo relativo alla stipulazione del contratto bancario con firma grafometrica. Il progetto coinvolgerà i 2.400 promotori finanziari (PFA) di Fineco che oggi svolgono la loro attività di vendita in mobilità presso i diversi clienti. 400 entro fine 2013 – 2.000 entro aprile 2014 Copyright © Namirial. All rights reserved. Namirial and its logo are registered trademarks of Namirial. La firmagrafometrica in FinecoBank 2
  3. 3. Il partner: Namirial S.p.A. Società di software e servizi per Enti, CAF, Banche, professionisti ed aziende. • Gestore di PEC, dal 26/02/2007, accreditato ed autorizzato alla gestione di caselle e domini di Posta Elettronica Certificata. • Ente Certificatore accreditato nel 2010 ed autorizzato all'emissione di certificati qualificati, certificati CNS e marche temporali. Ha sviluppato internamente una soluzione di firma grafometrica integrabile all’interno di applicativi e gestionali su diversi sistemi operativi. La soluzione, certificata ISO27001:2005, consente di sottoscrivere in forma digitale, anche in modalità offline, atti, contratti e/o altri documenti relativi a prodotti e servizi. Copyright © Namirial. All rights reserved. Namirial and its logo are registered trademarks of Namirial. La firmagrafometrica in FinecoBank Partner: 3
  4. 4. L’evoluzione del modello FinecoBank Adottare soluzioni per rendere efficiente il lavoro dei promotori finanziari nell’ottica di un’azione commerciale a massimo rendimento senza stravolgimenti sui processi. Vantaggi: • Eliminazione del flusso cartaceo e azzeramento dei tempi di spedizione; • Riduzione dei costi: nessuna stampa • Riduzione del numero di firme da far apporre • Sottoscrizione documenti anche offline • Diminuzione delle anomalie di sottoscrizione • Ottimizzazione e semplificazione delle attività di controllo di back office • Riduzione dei tempi di evasione delle richieste Copyright © Namirial. All rights reserved. Namirial and its logo are registered trademarks of Namirial. La firmagrafometrica in FinecoBank 4
  5. 5. La Firma Elettronica Avanzata: definizione DPCM 22/02/2013: Regole tecniche in materia di generazione, apposizione e verifica delle firme elettroniche avanzate, qualificate e digitali Pubblicate in Gazzetta Ufficiale il 21 maggio 2013, declinano nel dettaglio quanto è affermato nella normativa primaria (CAD) Insieme di dati in forma elettronica allegati oppure connessi a un documento informatico che: • consentono l’identificazione del firmatario del documento e garantiscono la connessione univoca al firmatario; • creati con mezzi sui quali il firmatario può conservare un controllo esclusivo, collegati ai dati ai quali detta firma si riferisce in modo da consentire di rilevare se i dati stessi siano stati successivamente modificati Copyright © Namirial. All rights reserved. Namirial and its logo are registered trademarks of Namirial. La firmagrafometrica in FinecoBank 5
  6. 6. La Firma Elettronica Avanzata: dettagli Definizione di Firma tecnologicamente neutra: DEVE soddisfare determinati requisiti disciplinati nelle Regole Tecniche. E’ essenziale comprendere che la FEA non si «riduce» al prodotto che viene utilizzato (tablet, OTP, ecc..), ma è definitacome tale solo dal PROCESSO che viene adottato. 1. DOCUMENTO INFORMATICO. Rappresentazione informatica di atti, fatti o dati giuridicamente rilevanti. …bisogna abbandonare l’idea che un documento sia cartaceo e che una sottoscrizione sia autografa. 2. EFFICACIA PROBATORIA. Il documento informatico firmato con Firma Grafometrica (firma elettronica avanzata - FEA) ha l’efficacia probatoria della scrittura privata (art. 2702 c.c.). 3. SODDISFA IL REQUISITO DELLA FORMA SCRITTA. In tutti i casi in cui la legge richieda la forma scritta per la validità di un atto o di un contratto questo requisito può essere soddisfatto dal documento con firma elettronica avanzata. Copyright © Namirial. All rights reserved. Namirial and its logo are registered trademarks of Namirial. La firmagrafometrica in FinecoBank 6
  7. 7. Interpretazioni sulla Firma Grafometrica RICONOSCIMENTO SOTTOSCRIZIONE I dati grafometrici possono essere utilizzati come strumento di riconoscimento di un soggetto che abbia in precedenza provveduto a depositare alcuni "specimen" del proprio comportamento durante la sottoscrizione. Il successivo confronto tra i dati conservati e quelli rilevati al momento permettono di riconoscere - con un margine di errore - il soggetto sottoscrittore, e di autenticarlo presso un certificatore di firma digitale permettendo, così, l'apposizione di una sua firma digitale limitata al contesto sul documento da sottoscrivere. I dati grafometrici possono essere utilizzati in differenti processi che permettono di sottoscrivere i documenti con una firma Elettronica Avanzata (FEA). I dati grafometrici non vengono conservati in separati archivi per i successivi confronti, ma vengono criptati e "fusi" con il documento stesso. Solo nel caso di disconoscimento della firma, si provvederà a decifrare i dati grafometrici contenuti nel documento e a confrontarli con quelli presenti in altri documenti già verificati o con quelli raccolti al momento stesso dal perito grafologo nominato dal giudice. Soluzione FINECO - Namirial Copyright © Namirial. All rights reserved. Namirial and its logo are registered trademarks of Namirial. La firmagrafometrica in FinecoBank 7
  8. 8. Aspetti di privacy…… Copyright © Namirial. All rights reserved. Namirial and its logo are registered trademarks of Namirial. La firmagrafometrica in FinecoBank 8
  9. 9. ….validati dal Garante DLGS 30 /06/2003, N. 196: codice in materia di protezione dati personali Con la firma grafometrica vengono raccolte le caratteristiche della firma (coordinate, tempo, pressione, salti in volo, ecc..) che sono dati biometrici e che, secondo il Garante, il relativo trattamento è soggetto alle disposizioni dell’art. 17 del Codice. Provvedimento n. 396 del 12 settembre 2013 L’art. 17 prevede, oltre all’integrazione dell’informativa sul trattamento dei dati personali e al consenso specifico al trattamento dei dati biometrici, anche una verifica preliminare o Interpello preventivo all’Autorità Garante per la protezione dei dati personali. Copyright © Namirial. All rights reserved. Namirial and its logo are registered trademarks of Namirial. La firmagrafometrica in FinecoBank 9
  10. 10. FIRMAGRAFOCERTA: traduzione cartaceo… FirmaGrafoCerta è un processo di FEA studiato per documenti a forte valenza legale quali contratti, ordinativi, dichiarazioni che traduce il flusso cartaceo in digitale utilizzando strumenti riconosciuti dal Codice di Amministrazione Digitale: • firma qualificata digitale del promotore che riconosce • firma elettronica autografa grafometrica del cliente • eventuale invio con Posta Elettronica Certificata • conservazione digitale a norma di legge Copyright © Namirial. All rights reserved. Namirial and its logo are registered trademarks of Namirial. La firmagrafometrica in FinecoBank 10
  11. 11. …con riduzione del rischio. Non aumenta il rischio di illeciti rispetto ad un flusso cartaceo perché lo ripropone. Infatti se un cliente disconosce la firma sul cartaceo lo può fare anche con il processo FirmaGrafoCerta con la differenza che deve provare anche che non era davanti al promotore, che lo ha riconosciuto firmando digitalmente. Quindi il rischio in assoluto diminuisce. In fase di contenzioso oggi il grafologo prende il documento (quando si trova) e lo studia; con FirmaGrafoCerta si estraggono i dati biometrici (decifrati in chiaro solo con intervento dell’Ente Terzo che detiene l’unica chiave privata) che contengono più informazioni rispetto a quelle presenti sul cartaceo (sia dati dinamici sia dati statici) Copyright © Namirial. All rights reserved. Namirial and its logo are registered trademarks of Namirial. La firmagrafometrica in FinecoBank 11
  12. 12. Lettura dei dati biometrici Dati rilevati Dati calcolati Copyright © Namirial. All rights reserved. Namirial and its logo are registered trademarks of Namirial. La firmagrafometrica in FinecoBank 12
  13. 13. Il contenzioso grafologico Con la soluzione Namirial, in caso di contenzioso si andrà di fronte al giudice analogamente al cartaceo. Questo presuppone che il perito grafologo sia in grado di analizzare e interpretare i dati biometrici. Partendo dal presupposto che la perizia grafica su base grafologica non ha come scopo l’analisi di personalità ma l’analisi identificatoria della scrittura, cioè definire e distinguere la produzione grafica di un individuo da quella di qualsiasi altro individuo è nata la collaborazione tra la Grafologia (AGI) e l’Informatica (Namirial) con l’obiettivo di aiutare i tecnici peritali ad avere strumenti atti ad esercitare la professione con le nuove tecnologie. • Analisi firme grafometriche • Interpretazione dei dati biometrici FirmaCerta Forense Copyright © Namirial. All rights reserved. Namirial and its logo are registered trademarks of Namirial. • Analisi delle immagini con rilevamento misure • Redazione della perizia Namirial Grafologico La firmagrafometrica in FinecoBank 13
  14. 14. Esempio di dati estratti Copyright © Namirial. All rights reserved. Namirial and its logo are registered trademarks of Namirial. La firmagrafometrica in FinecoBank 14
  15. 15. La mobilità La soluzione Namirial si adatta a qualsiasi contesto ma diventa unica quando viene integrata in ambiti dove si parla di mobilità specialmente nel mondo Windows. L’operatività del processo è garantita sia online ma anche e soprattutto offline. Una rete commerciale, una rete di assistenza, una struttura basata su promotori deve poter operare anche in caso di scarsa o assente copertura di rete. Scegliendo tavolette Wacom portabili e/o dispositivi di ultima generazione, dotati di schermo capacitivo e stylus pen in grado di rilevare la pressione, si possono velocizzare lavorazioni di pratiche sia lato cliente che lato backoffice (gestione immediata di controlli su firme obbligatorie e/o mancanti). Copyright © Namirial. All rights reserved. Namirial and its logo are registered trademarks of Namirial. La firmagrafometrica in FinecoBank 15
  16. 16. La firmagrafometrica in FINECOBANK Consente alla clientela, tramite promotore (PFA), di sottoscrivere elettronicamente Contratti e documenti mediante l’apposizione della firma su dispositivo hardware. Con il processo di Firma Grafometrica, i promotori dotati di un applicativo Namirial sviluppato ad hoc per FINECO (wizard del Promotore) e di tavoletta Wacom collegata al proprio PC portatile, dopo aver identificato il Cliente e raccolto uno specifico consenso tramite un’informativa per l’utilizzo del nuovo servizio, sottopongono al cliente il contratto in formato PDF che il cliente visualizza e legge in tutte le sue parti sullo schermo del PC del promotore. Il contratto, quindi, nasce e resta digitale e il cliente vi appone una firma grafometrica tramite la tavoletta Wacom. Copyright © Namirial. All rights reserved. Namirial and its logo are registered trademarks of Namirial. La firmagrafometrica in FinecoBank 16
  17. 17. Soluzione STRONG Operatore Cliente Dati biometrici Disegno grafico firma Il cliente appone la firma sul dispositivo Vengono rilevati i dati biometrici e cifrati con una chiave di cifratura RSA 2048 Viene apposto sul documento il tratto grafico della firma Copyright © Namirial. All rights reserved. Namirial and its logo are registered trademarks of Namirial. Certificato CA con Firma digitale operatore L’operatore riconosce il cliente e appone la sua firma digitale a conferma di questo riconoscimento La firmagrafometrica in FinecoBank 17
  18. 18. Annotazioni soluzione La MicroSD fa capire come FINECO sta approcciando il futuro. Il garante privacy ha rafforzato il fatto che il software non deve essere liberamente installabile ma deve essere utilizzato attraverso strumenti sotto il controllo di FINECO quindi solo computer + tavoletta o in futuro Ultrabook. Servirà quindi un device con Windows per poter utilizzare gli applicativi attualmente in uso al PFA. Ma il passaggio prevede la certificazione di strumenti e di tablet su Windows 8. Copyright © Namirial. All rights reserved. Namirial and its logo are registered trademarks of Namirial. La firmagrafometrica in FinecoBank 18
  19. 19. Specificità progetto • Contratto di apertura conto corrente; • Compilazione transazione apriconto in modalità Compilazione Diretta Online (modulo in bianco in sviluppo); • Sottoscrizione della modulistica completamente offline attraverso strumento Fineco Firmagrafocerta con sincronizzazione dei documenti sul server dopo la raccolta firma; • Modulo cartaceo «Adesione Firma Grafometrica» da far sottoscrivere ai clienti prima di iniziare a firmare su tavoletta; • Documenti di identità acquisiti con foto attraverso webcam; • Acquisizione della foto del firmatario come forma di tutela e/o deterrenza alle truffe in caso di operazioni sospette non autorizzate; • Scelta della modalità di ricezione della propria copia (su portale Fineco, cartacea, via email/PEC); Copyright © Namirial. All rights reserved. Namirial and its logo are registered trademarks of Namirial. La firmagrafometrica in FinecoBank 19
  20. 20. DEMO Software FirmaGrafoCerta con gestione dei documenti per l’apertura del conto corrente generati da extranet, installabile su tutti i terminali in possesso dei promotori. Disponibile anche in modalità training per dare la possibilità di acquisire familiarità Copyright © Namirial. All rights reserved. Namirial and its logo are registered trademarks of Namirial. La firmagrafometrica in FinecoBank 21
  21. 21. GRAZIE PER L’ATTENZIONE Luigi-Enrico Tomasini luigi.tomasini@namirial.com www.firmagrafometrica.it 320-6738289 Copyright © Namirial. All rights reserved. Namirial and its logo are registered trademarks of Namirial. La firmagrafometrica in FinecoBank 22

×