Protocollo di Certicazione Utenti v0.

3
Indirizzo uff. Lazio 5 Stelle CAP uff. 00100 Citt uff. Roma Provincia uff. RM Paese uff. Italy T 3337317273 F Fax ufcio M E-mail ufcio

Certicazione Utenti e Regole Certicatori Quello che segue il protocollo di autenticazione per il Parlamento Elettronico M5S Lazio, usato dagli attivisti certicatori ai banchetti o agli incontri pubblici per registrare i cittadini che vogliono iscriversi. I Requisiti per un cittadino per registrarsi sono i seguenti: - Essere cittadini Italiani maggiorenni - Essere cittadini con la residenza (indicata dal documento di identit) nella regione/comune/municipio dove attivo il Parlamento Elettronico - Essere utenti registrati certicati sul sito http://www.beppegrillo.it/movimento/ - Possedere un indirizzo email - Avere con se Il Documento di Identit - Avere con se la Tessera del Codice Fiscale o la Tessera Sanitaria con indicato il CF. La registrazione consiste in 4 fasi: 1 - REGISTRAZIONE ONLINE (OPZIONALE) 2 - AUTENTICAZIONE DI PERSONA 3 - CONSEGNA DATI UTENZA + TOKEN 4 - CAMBIO PASSWORD AL PRIMO LOGIN Il certicatore dovr per ogni passo della procedura completato, barrare con un segno di penna la casella vuota corrispondente. Materiali di cui deve disporre un certicatore: - iPad 3G o altro terminale sicuro con funzionalit equivalenti da cui collegarsi al server del Parlamento Elettronico per fare la certicazione - Token OTP sici in numero sufciente con relativo numero seriale - Registro cartaceo personale dove registrare per ogni Utente registrato il token e il seriale corrispondente. - Registro degli eventuali Token smarriti da disattivare su segnalazione, dove indicare sia il seriale del token smarrito che quello del nuovo token che verr associato allutente. - Smartphone con videocamera per le foto - Moneta spiccia per dare il resto dei pagamenti del 3 euro per lacquisto dei Token OTP - Un certo numero di moduli cartacei CDR (Certicato di Registrazione) vuoti - Un certo numero di moduli cartacei FAPC (Foglio Aiuto Prima Connessione) vuoti
URL ufcio

Protocollo Certicazione Movimento 5 Stelle

Sezione 1 - FASE 1 - REGISTRAZIONE ONLINE (OPZIONALE)

a - Inserimento dei seguenti dati su form online (http://www.parelon... ),

dopo aver accettato la liberatoria che autorizza il server a pubblicare i dati dellutente in chiaro anche ai non iscritti (vedi: Sez. 5): 1. Nome 2. Cognome 3. Luogo di Nascita 4. Data di Nascita 5. Indirizzo Residenza Attuale 6. Indirizzo Domicilio Attuale 7. Codice Fiscale 8. Email

b - Il sistema presenta all'utente una liberatoria da approvare nella

quale lui accetta il trattamento dei dati personali, di vedere pubblicati alcuni dati personali (vedi: Sez. 5), e di non far utilizzare il suo account a nessun altra persona o delegato in sua vece. c - Il sistema registra l'utente nel sistema ma non gli da ancora ac-

cesso. d - Indicazione del banchetto per la certicazione pi vicino all'indi-

rizzo di residenza e - Viene comunicato all'utente che sar contattato via email da un

certicatore per prendere appuntamento

Sezione 2 - FASE 2 - AUTENTICAZIONE DI PERSONA

a - Si comunica alla persona da certicare il modo in cui saranno

trattati i dati personali e gli si fa rmare le delibere secondo gli articoli previsti dal codice. Gli viene comunicato che sar obbligato a comprare un token del costo di 3 euro. b - Consegna del documento di identit e del codice scale (senza

non si procede)

Pagina 2

Protocollo Certicazione Movimento 5 Stelle

icaCf

c - Verica della corrispondenza tra foto e persona (senza non si

procede) d - Verica della esistenza del Codice Fiscale nel database del-

lAgenzia delle Entrate tramite modulo web online (senza non si procede). https://telematici.agenziaentrate.gov.it/VericaCF/Scegli.do?parameter=ver

e - Se lutente si registrato online in precedenza, il certicatore ve-

rica che i dati corrispondano a quelli della registrazione online (senza non si procede)

f - Se la registrazione non stata fatta in precedenza, o i dati non

corrispondono, si procede ad una nuova registrazione online insieme alla persona. (collegandosi al pannello admin di certicazione del Parlamento Elettronico, la cui URL http://www.parelon... ) (senza non si procede)

g - Scansione dell'intero documento di identit (obbligatorio, basta

uno smartphone con camera) h - Scansione della sola foto del documento di identit (obbligatorio,

basta uno smartphone con camera)

i - Scansione della tessera del codice scale (obbligatorio, basta uno

smartphone con camera)

m - il Certicatore restituisce tutti i documenti al cittadino n - Il Certicatore registra in modo sicuro e criptato i dati e le foto in
una cartella di un pc ofine con accesso protetto da password, e riporta i dati sul proprio registro cartaceo (Questo passo pu essere fatto a casa in seguito)

o - il Certicatore rimuove in modo sicuro le foto non criptate dal suo

smartphone/ipad e i dati da eventuali dispositivi intermediari, in modo che rimangano solo quelle in formato criptato nel pc ofine. (Questo passo pu essere fatto a casa in seguito)

Pagina 3

Protocollo Certicazione Movimento 5 Stelle

Sezione 3 - FASE 3 - CONSEGNA DATI UTENZA E ACQUISTO TOKEN

a - Il Certicatore crea usando il suo account sicuro un nuovo utente sul

server, usando la foto del documento come foto dell'utente, e indicando il suo nome come certicatore che ha autenticato l'utente. b - Il Certicatore abilita le unit a cui l'utente ha privilegi di voto e proposta in accordo con la residenza attuale del cittadino indicata sulla carta di identit

b - Il certicatore chiede al cittadino di fare il login tramite iPad al suo account sul sito http://www.beppegrillo.it/movimento/ , senza ovviamente guardare mentre il cittadino inserisce la password. Quando il cittadino avr fatto il login, il certicatore chieder al cittadino di mostrargli la sezione del sito Prolo, scorrendo no al box DATI DI RICONOSCIMENTO, e vericher personalmente che i dati del cittadino e dei suoi documeti corrispondano a quelli registrati sul prolo e che vi sia lindicazione Identit Vericata! (vedi immagine sotto).

c - Il certicatore riceve la cifra di 3 Euro in contanti in pagamento dal cittadino, ed in cambio gli consegna un token sico dopo averlo registrato nel server nellapposita pagina (http://parelon...) associandolo all'utenza del cittadino, e inoltre lo registra nel proprio registro cartaceo. Viene fornita al cittadino una ricevuta scale dacquisto del token.

Pagina 4

Protocollo Certicazione Movimento 5 Stelle

d - Se il cittadino ha acquistato e registrato il token in modo regolare, e ri-

sulta iscritto certicato al sito beppegrillo.it, il suo account viene nalmente abilitato al voto sul Parlamento Elettronico Online nelle Unit della Regione, Comune e Municipio dove ha la residenza secondo i suoi documenti. e - Il certicatore consegna all'utente il CDR (Certicato di Registrazione) e

il FAPC (Foglio Aiuto Prima Connessione) compilato con la sua password di login (32 caratteri alfanumerici casuali), l'indirizzo web del server e una serie di indicazioni guida, e lo saluta avvertendolo che appena abilitato al voto sar contattato via email.

f - il certicatore compila e stampa una scheda report della certicazione

effettuata indicando il suo nominativo e rmandola, la archivia nel registro e ne invia copia cartacea al Garante per la Privacy, come previsto dalla normativa vigente: http://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/1 311248

Sezione 4 - FASE 4 - CAMBIO PASSWORD AL PRIMO LOGIN

a - L'utente riceve la email di notica (invito) e clicca sul link b - Al primo login gli viene chiesto di cambiare la password obbligatoriamente (la password deve essere di 32 caratteri alfanumerici casuali)

c - L'utente viene attivato e una mail inviata all'admin e al certicatore indi! Pagina 5

cato come autenticatore.

Protocollo Certicazione Movimento 5 Stelle

Sezione 5 - DATI VISUALIZZATI PUBBLICAMENTE:

a - Si dovr comunicare l momento dell'iscrizione online al cittadino che

vuole iscriversi che i seguenti dati personali e solo questi dati saranno visualizzati e resi pubblici a tutti nel suo prolo online: Nome Cognome Foto documento Codice Fiscale Unit di Residenza Tutti i Voti ed i Sostegni Espressi Nel Portale

! Il cittadino sar informato che il suo indirizzo email non sar invece reso pubblico.

Pagina 6