Palazzo delle Stelline – Milano
26 novembre ore 10.00 – 13.00
ATTI DEL SEMINARIO
Carta Regionale dei Servizi:
risorsa comune
(a cura di Lombardia Informatica)
Il convegno ha come obiettivo quello di dare evidenza del
coinvolgimento dei cittadini nell’uso della Carta Regionale dei Servizi
(CRS) e delle novità che ne derivano. In particolare si tratteranno
nuovi ambiti e metodologie di utilizzo della CRS e di coinvolgimento
degli Enti per lo sviluppo della propria relazione con i cittadini.
Regione Lombardia ed EELL:
La risorsa
Carta Regionale dei Servizi
Ferdinando Germano Ferrari
Sistemi Informativi e ICT - E-Government e reti
Sviluppi della Carta Regionale dei Servizi
Risorse Comuni - 26 Novembre 2008
Obiettivo di Regione
Abilitare un significativo incremento nell’utilizzo
complessivo dei servizi di e-government
Le azioni che l’Amministrazione Regionale
promuove sono duplici:
favorire l’utilizzo della CRS da parte dei
cittadini quale strumento personale per
l’accesso ai servizi
facilitare il compito dei diversi enti
nell’erogazione di servizi supportandoli, dal
punto di vista infrastrutturale, per le tematiche
legate alla gestione delle credenziali digitali.
Attività di Regione Lombardia
Nel 2005 Regione presenta a “Progetto Città” i
primi utilizzi della Carta Regionale dei Servizi in
ambito E-Government.
Nel 2007 Regione presenta a “Risorse
Comuni”, l’Identity Provider del Cittadino
21 ottobre 2008 parte la distribuzione di 1
milione di lettori di smart-card
10 novembre 2008 firma del protocollo con il
Ministro per la P.A. e l’Innovazione
L’evoluzione
L’accordo con Brunetta è un primo passo verso
una serie di attività coordinate
Gli strumenti evolveranno al passo con le
esigenze e con la tecnologia (CRS Contact-less,
IdPC integrato in ICAR, …)
Nuovi servizi e su nuovi canali: Carta Trasporti,
integrazione di altri servizi smart cart, scrittura
sul microprocessore, accessibilità
multipiattaforma e multicanale (es.: mobile), ….
Il fulcro non è la smart-card ma l’identità
digitale del cittadino per la fruizione dei
servizi erogati dalla P.A.
Grazie
e ora si entra nei dettagli
Ferdinando Germano Ferrari
[email protected]
CRS
Stato dell’arte degli strumenti
per cittadini e
per EELL/Software House
Lombardia Informatica S.p.A.
Direzione Sviluppo CRS
[email protected]
• SW per CRS
– Setup unificato, MacOS X, Linux
– CRS Manager Linux e Mac
• IdPC un anno dopo
– Nuove funzionalità
– Prossimo Rilascio
– IdPC e OpenSource
• Bando Solution Partner
• CRS 2 : contactless, CRT
• Servizi Aggiuntivi a bordo CNS
Dir. Sviluppo CRS – Risorse Comuni 2008
2
Middleware in ambiente Windows
Java
Applet
OCX
Browser non IE
Browser IE
PDL Cittadino
Autenticazione SSL
CRS Manager
Applicazioni di autenticazione e
Firma Digitale
<Microsoft C-API>
PKI Middleware
PKCS#11
CRS
Microsoft CSP
PKCS#11
CARTA 2
PKCS#11
<ATR>
CARTA N
Windows 2000
XP e Vista
RESOURCE MANAGER
Drivers PCSC dei lettori
SW CRS per Windows
3
Middleware in ambiente Linux e MacOS X
CRS Manager
Browser non IE
Applicazioni di autenticazione e
Firma Digitale
Autenticazione SSL
PKI Middleware
PKCS#11
PKCS#11
CRS
CARTA 2
PKCS#11
<ATR>
RESOURCE MANAGER
Drivers PCSC dei lettori
CARTA N
Linux e
MacOS X
SW CRS per Linux e Mac OS X
4
SW CRS: indicazioni per il futuro
Obiettivo: multi OS e multi-browser
– Eliminare utilizzo componenti attivi (OCX o
JavaApplet)
– Autenticazione: usare IdPC
– Firma con CRS: usare CRS Manager al di fuori
della applicazione
– Lettura dati (EF.DatiPersonali): asserzione
IdPC
5
CRS Kit: Setup unificato
Il CRS Kit comprende:
Il Software CRS (ex-PDL Cittadino)
Il CRS Manager
I driver del lettore
Il software Eldy Lombardia (installazione facoltativa)
Dir. Sviluppo CRS – Risorse Comuni 2008
SW CRS per Windows
Windows a 32 bit: W2K SP4, XP SP2, XP SP3, Vista, Vista SP1
7
Firefox
• Per poter usare la CRS il browser Firefox è necessario installare
SW CRS, che contiene le librerie PKCS#11
• A differenza del CSP, le librerie PKCS#11 non sono “plug&play”
ma vanno “registrate” nel browser
Dir. Sviluppo CRS – Risorse Comuni 2008
Altri browser su Windows
• Apple Safari per Windows funziona senza
bisogno di configurare nulla
• Google Chrome non è supportato a causa di un
bugs sul SSL client authentication
• Opera non è supportato in quanto non
implementa l’uso di smart card
Dir. Sviluppo CRS – Risorse Comuni 2008
SW CRS per MacOS X
MacOS X 10.4 : Safari e Firefox
MacOS X 10.5 : solo Firefox
10
SW CRS per Linux
Installazione integrata:
– Librerie crittografiche PKCS#11
– Driver lettore
Progetto open source che ha sviluppato una versione di librerie
crittografiche anche per CNS
11
SW CRS per Linux
12
CRS Manager per Windows
13
CRS Manager
per MacOS e Linux
• Sviluppato in Java un CRS Manager light
(senza verifica firma)
• In testing
• Rilascio previsto prima di Natale ....
14
IdPC un anno dopo
Chi lo usa ?
15
IdPC : nuove funzionalità
Rispetto alla prima versione, rilasciata ad Aprile 2007, sono state
introdotte alcune migliorie, alla luce di nuove esigenze e di richieste
provenienti dagli EELL:
–Log accessi
–Definizione policy da parte del sito esposto ;
–Introduzione ‘numero di cellulare’ (facoltativo) nell’asserzione ;
Il Log degli accessi (per sito, sesso, fascia di età) permette di realizzare
statistiche complete nel rispetto della privacy, effettuando
l’anonimizzazione dell’utente.
La definizione di Policy da parte del sito che utilizza l’IdPC, permette al sito
di specificare di quali attributi necessita per la fruizione del servizio
esposto.
L’introduzione del numero di cellulare (opzionalmente fornito dal cittadino)
è stato richiesto da alcuni Comuni che realizzano servizi di pubblica utilità
basati che utilizzano gli SMS e necessitano quindi di creare una rubrica di
numeri di telefono dei cittadini.
16
IdPC : prossimo rilascio
Nelle prossime settimane verrà messa in esercizio una
nuova versione che contiene le seguenti migliorie:
– Raccolta dati del cittadino dall’archivio Gestione Carte,
eliminando l’uso di componenti attivi (ActiveX o Java
applet);
– Realizzazione di meccanismi di caching;
– Realizzazione “white list”;
– Implementazione contatori di accesso e mese/anno ultimo
accesso.
17
Albo prodotti “CRS Ready”
Lombardia Informatica, ha emesso un Bando di
Accreditamento, per la creazione di un Albo di prodotti
certificati “CRS ready”.
Requisito essenziale è l’integrazione con l’IdPC.
Ad oggi sono accreditati i seguenti prodotti:
Si sono iscritti al Bando e stanno integrando l’IdPC anche :
18
IdPC e OpenSource
Tecnoteca srl (www.tecnoteca.com) ha realizzato l'integrazione del CMS Plone con il servizio
Identity Provider del Cittadino (IdPC) di Regione Lombardia al fine di supportare
l'autenticazione con la Carta Regionale dei Servizi Regione Lombardia.
L'integrazione avviene tramite l'uso del middleware Shibboleth e dei prodotti Zope
ShibbolethLogin e AutoUserMakerPASPlugin. Nell'implementazione effettuata, un server web
Apache ospita Shibboleth ed agisce da proxy nei confronti di Zope, filtrando le richieste HTTP
ad esso dirette. Quando l'utente del sito sceglie di effettuare un login tramite questo sistema,
questi viene rediretto all'apposita pagina web dell'IdPC, come da specifiche fornite da
Lombardia Informatica S.p.A.
L'attività è stata svolta in collaborazione con Oscar Baracchi, Responsabile del Servizio
Informatico Comunale del Comune di Vigevano e con la Direzione Sviluppo Servizi CRS di
Lombardia Informatica S.p.A.
L'esperienza viene condivisa nell'ottica del riuso.
Il codice integrato (licenza GPL) e la relativa documentazione sono scaricabili dalla
pagina: http://www.tecnoteca.com/opensource/crsplone
19
CRS contactless
Dal 2009 la CRS diventerà dual-interface ....
ovvero anche “contactless”
A bordo della CRS ci sarà una componente
applicativa dedicata al modo dei “trasporti”
Obiettivo: CRT Carta Regionale dei Trasporti
Non solo TPL, ma anche parcheggi, bike-sharing ....
20
Servizi Aggiuntivi (1di 2)
• Ad oggi tutti i servizi che utilizzano la CRS si basano sui dati presenti
nella carta all’atto della sua emissione e li utilizzano esclusivamente
“in lettura”.
• La CRS/CNS, altresì, consente la possibilità di installare, nella propria
memoria, “servizi aggiuntivi”. Questa possibilità, seppur nota da tempo,
ha recentemente stimolato il mercato a considerare opportuno ed
importante sfruttare la CRS dato il grande valore che è l’essere già
distribuita a tutti cittadini lombardi.
• In effetti ciò consentirebbe alla CRS potrebbe essere utilizzata dai
cittadini in molti ambiti e con maggior frequenza diventando sempre più
uno strumento di utilizzo quotidiano e “universale”, rispetto all’attuale
limitato utilizzo per la fruizione dei servizi di eGovernment.
• A titolo di esempio si citano alcuni ambiti di utilizzo: accesso a servizi di
mensa, servizi di fidelizzazione, ticketing (cinema, teatri, musei, eventi
sportivi e culturali), voucher sociali, voucher sanitari, controllo accessi,
iscrizioni, tesseramenti per accesso a strutture (es. impianti sportivi),
mobilità (trasporti, parcheggi).
21
Servizi Aggiuntivi (2di 2)
• Regione Lombardia e Lombardia Informatica stanno effettuando le
opportune valutazioni allo scopo di definire una “governance” del
processo di apertura ai servizi aggiuntivi, che stabilisca:
• i soggetti titolati ad installare servizi aggiuntivi,
• le tipologie di servizi aggiuntivi,
• l’esclusività di un’area dedicata alla PA
• le modalità di installazione e disinstallazione dei servizi
aggiuntivi.
Abbiamo interesse a raccogliere dagli EELL e dalle Software House che
utilizzano o sviluppano servizi basati su smart card eventuali bisogni o
suggerimenti
22
Dove trovare la documentazione ?
23
Domande ?
Grazie per l’attenzione
[email protected]
24
CRS : risorsa comune
Antonio Lasi
Direttore Sviluppo CRS
Lombardia Informatica S.p.A.
Milano, 26 novembre 2008
•
•
•
•
Campagna di comunicazione
Distribuzione Lettori
Nuovo Sito CRS
Sezione eGovernment
– PA (Servizi e “censimento”- Mappa)
– Software House (verso la Developer
Community)
• Statistiche (Vendite, sito, IdPC,
servizi)
• Comunichiamo/collaboriamo insieme
Dir. Sviluppo CRS – Risorse Comuni 2008
2
Carta Regionale dei Servizi.
Impariamo a usarla
Focus:
•Il PIN
•Il consenso
•Il lettore
Dir. Sviluppo CRS – Risorse Comuni 2008
3
CARTA REGIONALE DEI SERVIZI:
1 milione di lettori smart card…
• CRS distribuite, servizi attivi e disponibili, 55% delle
famiglie lombarde è connessa a internet…al 50% dei
cittadini manca il PIN…e NELLE CASE MANCA SOLO
IL LETTORE DI CRS
• Regione Lombardia ha pensato di distribuire ad un
prezzo politico un lettore standard, testato e
semplice da installare
• …rendendolo facilmente reperibile per i cittadini e
preoccupandosi di comunicarlo in modo efficace
4
CARTA REGIONALE DEI SERVIZI:
1 milione di lettori smart card…
• + di 5000 edicole in Lombardia distribuiranno
il lettore in abbinamento al quotidiano locale
più diffuso
• …una confezione contenuta comprende la
guida ai servizi di eGovernment e il lettore di
CRS accompagnato da un CD per
l’installazione dei software disponibili
5
Smart card reader
DAL 21 OTTOBRE IL LETTORE DI SMART CARD E' DISPONIBILE IN OLTRE
5000 EDICOLE, AL PREZZO SPECIALE DI 7,50 EURO, ABBINATO CON
CORRIERE DELLA SERA
GAZZETTA DI MANTOVA
GIORNALE DI BRESCIA
IL CITTADINO
LA PREALPINA
LA PROVINCIA (CR)
LA PROVINCIA DI COMO
LA PROVINCIA DI LECCO
LA PROVINCIA DI SONDRIO
LA PROVINCIA PAVESE
L'ECO DI BERGAMO
UN CHIARO OPUSCOLO ALLEGATO CONTIENE TUTTE LE ISTRUZIONI
PER INSTALLARE AGEVOLMENTE IL LETTORE
Dir. Sviluppo CRS – Risorse Comuni 2008
6
Smart card reader
Diffusione di 1.000.000 di smart card reader con i quotidiani
Iniziata 21 Ottobre 2008 e termina il 21 Dicembre 2008
Guida ai servizi
Smart Card Reader
Software:
CRS Kit
Eldy Lombardia
7
Installazione del CRS Kit
Il CRS Kit comprende:
Il Software CRS (ex-PDL Cittadino)
Il CRS Manager
I driver del lettore
Il software Eldy Lombardia (installazione facoltativa)
Dir. Sviluppo CRS – Risorse Comuni 2008
Nuovo sito CRS
9
Sezione CRS per l’eGovernment
10
A cosa serve la CRS (per gli EELL)
11
Esempi d’uso (oltre i servizi on line)
12
Sezione per sviluppatori
Developer Community: un progetto
per mettere in rete le informazioni
tecniche e diffondere tutte le novità
tecnologiche. Scrivete a [email protected]
13
Censimento Servizi EELL
14
Censimento Servizi EELL
“Censimento Continuo” dei servizi
Nelle prossime settimane lettera ai comuni con invito a
partecipare al processo di comunicazione verso i cittadini
con due azioni decisive:
-contribuire all’aggiornamento della mappa dei
servizi
-utilizzare il kit digitale per iniziative di comunicazione
sulla CRS
15
CRS e PIN
Cittadini
assistiti al
31/10/2008
ANAGRAFE REGIONE LOMBARDIA AGGIORNATA AL 31/10/2008
Cittadini assistiti (Anagrafe Regione Lombardia) inviati al MEF
9.805.986
Assistiti aventi diritto alla CRS
9.478.271
Assistiti NON aventi diritto alla CRS (assistenza inf. a 180gg, trasferiti, ecc.)
ASL
BERGAMO
BRESCIA
COMO
CREMONA
LECCO
LODI
MANTOVA
CITTA' DI MILANO
MILANO 1
MILANO 2
MILANO 3
PAVIA
SONDRIO
VARESE
VALECAMONICA - SEBINO
REGIONE LOMBARDIA
327.715
Carte circolanti - percentuale di copertura rispetto gli aventi diritto maggiore del 99%
Cittadini assistiti
(Anagrafe Regione Assistiti con diritto di
CRS
Lombardia) inviati al
MEF
Carte Circolanti
1.079.320
1.133.827
583.830
360.320
335.444
231.607
409.024
1.339.403
992.189
564.708
1.083.234
540.341
180.880
870.430
101.429
1.033.597
1.081.603
571.024
351.153
325.916
224.229
391.973
1.292.719
963.987
543.934
1.049.659
522.559
179.275
847.522
99.121
1.024.383
1.071.518
565.410
348.550
323.516
222.126
388.850
1.274.223
955.671
536.115
1.040.132
518.147
178.237
839.598
98.359
9.805.986
9.478.271
9.384.835
% di copertura Carte
% di cittadini in posseso
di PIN/PUK
(su Carte Circolanti)
99,11%
99,07%
99,02%
99,26%
99,26%
99,06%
99,20%
98,57%
99,14%
98,56%
99,09%
99,16%
99,42%
99,07%
99,23%
35,22%
33,97%
41,76%
69,46%
60,33%
69,98%
70,52%
36,07%
71,72%
39,98%
39,99%
63,83%
38,05%
40,42%
39,66%
99,01%
46,67%
9.384.835
Carte Revocate
(Cum '08)
48.308
55.333
26.515
21.863
18.657
11.202
19.153
88.671
49.934
80.593
51.923
30.419
5.671
37.624
3.726
16
Accessi al portale CRS
16.000
14.000
12.000
10.000
8.000
6.000
4.000
2.000
giovedì
venerdì
sabato
domenica
lunedì
martedì
mercoledì
giovedì
venerdì
sabato
domenica
lunedì
martedì
mercoledì
giovedì
venerdì
0
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
Ottobre
Numero giornaliero di visitatori del Portale
17
Lettori acquistati dai cittadini
In tutta la Lombardia dal 21 ottobre al 22 novembre:
• sono stati acquistati 190.000 lettori circa
• distribuiti in modo omogeneo sul territorio
La forte domanda iniziale va sostenuta con azioni di
comunicazione locale
Si prevedono circa 500.000 lettori nelle case dei
cittadini, entro la primavera 2009 con conseguente
incremento della domanda di servizi
18
04/11/2008
06/11/2008
08/11/2008
10/11/2008
12/11/2008
14/11/2008
16/11/2008
18/11/2008
20/11/2008
22/11/2008
24/11/2008
Quanti hanno installato SW CRS ?
02/11/2008
3500
31/10/2008
3000
29/10/2008
2500
27/10/2008
2000
30000
25000
20000
15000
10000
0
5000
25/10/2008
16,2%
31-40
26,9%
41-50
25,2%
51-60
19,4%
61-70
71-80
5,1%
Chi ha installato il SW CRS ?
4,8%
21-30
ETA’
81-90
0,9%
20
19
08 08 08 08 08 08 08 08 08 08 08 08 08 08 08 08 08 08 08 08 08 08 08 08 08 08 08
2 0 20 20 20 2 0 2 0 2 0 20 20 20 2 0 2 0 2 0 2 0 20 20 2 0 2 0 2 0 2 0 20 20 2 0 2 0 2 0 2 0 20
0 / 0 / 0/ 0/ 0 / 0 / 0 / 0 / 0/ 0/ 0/ 0 / 0 / 0 / 0 / 0/ 1/ 1 / 1 / 1 / 1 / 1/ 1/ 1 / 1 / 1 / 1 /
/ 1 /1 /1 /1 /1 / 1 / 1 /1 /1 /1 /1 / 1 / 1 / 1 /1 /1 /1 /1 / 1 / 1 /1 /1 /1 /1 / 1 / 1 /1
0 1 0 3 05 07 0 9 1 1 1 3 1 5 17 19 21 2 3 2 5 2 7 2 9 31 02 0 4 0 6 0 8 1 0 12 14 1 6 1 8 2 0 2 2
23/10/2008
1500
40000
21/10/2008
35000
19/10/2008
1000
0
09/10/2008
1,6%
07/10/2008
11-20
17/10/2008
500
0,00%
5,00%
10,00%
15,00%
20,00%
25,00%
30,00%
01/10/2008
03/10/2008
05/10/2008
11/10/2008
13/10/2008
15/10/2008
Statistiche uso servizi
Da una rilevazione effettuata tra il 23 Ottobre e il 10
Novembre 2008 dei servizi acceduti tramite IdPC,
sono emersi i seguenti dati:
– Accessi totali nel periodo considerato: 69.923
– Servizi più utilizzati:
• accesso al fascicolo sanitario elettronico (20.868 accessi
al servizio e la visualizzazione di 4.539 referti)
• visualizzazione dei dati anagrafici (16.341 accessi)
• sottoscrizione del consenso informato (6.962 accessi)
– Servizi Comunali più utilizzati: Comune di
Vigevano (61 accessi a servizi)
21
Accessi giornalieri con CRS
Accessi con CRS
6000
5000
4000
3000
2000
1000
24
23
/1
0/
20
08
/1
0/
20
25
08
/1
0/
20
26
08
/1
0/
20
27
08
/1
0/
20
28
08
/1
0/
20
29
08
/1
0/
20
30
08
/1
0/
20
31
08
/1
0/
20
01
08
/1
1/
20
02
08
/1
1/
20
03
08
/1
1/
20
04
08
/1
1/
20
05
08
/1
1/
20
06
08
/1
1/
20
07
08
/1
1/
20
08
08
/1
1/
20
09
08
/1
1/
20
10
08
/1
1/
20
08
0
22
Accessi tramite IdPC
Accessi per Fasce di età
4,2%
14,8%
0,1%
0,8%
3,0%
3,3%
7,4%
20,7%
21,1%
24,5%
0-10
60-70
10-20
70-80
20-30
80-90
30-40
90-100
40-50
50-60
23
Conclusioni
Dalla sanità alla P.A.: la CRS protagonista nella
relazione con i cittadini
•Azioni sistematiche di sostegno allo sviluppo dei
servizi
•Comunicazione chiara e capillare da sostenere verso
gli operatori e verso i cittadini
•Diffusione delle “best practice”
•E’ una partecipazione libera e orientata, per lo
sfruttamento di una risorsa comune per il bene
comune, a partire dalla valorizzazione di quello che già
è stato fatto…(servizi on line…)
24
GRAZIE
Antonio Lasi
[email protected]
25