ARPA: Infrastruttura per l'autenticazione, autorizzazione e accesso ai servizi
L’infrastruttura della Rete Telematica copre in modo capillare il territorio regionale e, su tale infrastruttura, sono ormai avviati servizi di particolare significato per l’attività degli Enti, per il sistema produttivo, per le professioni, il commercio, il turismo, la sanità e per i singoli cittadini della Toscana. La diffusione di questi servizi tende ad avanzare con rapidità e presenta alcune caratteristiche di complessità organizzativa, gestionale e amministrativa sulle quali occorre riflettere attentamente.
In particolare, è ormai acquisita, la necessità di poter disporre di strumenti e sistemi tecnologici in grado di assicurare con trasparenza, rispetto della privacy ma, al tempo stesso, rapidità operativa la certezza dell’autenticazione del soggetto (o dei soggetti) che richiedono alla Pubblica Amministrazione la fornitura di servizi sulle reti . Posto che l’infrastruttura di base esiste ormai in Toscana e che su di essa poggiano servizi garantiti, in grado di produrre e consolidare la trust and confidence che l’utente pubblico o privato ha nei confronti della Pubblica Amministrazione, il problema che si pone è quello di come garantire l’accesso sicuro all’infrastruttura e ai servizi.
I sistemi di identificazione “sicura” sono ormai molti. Quello più coerente con le tre variabili critiche – facilità di utilizzo, economia di gestione, sicurezza di impiego – corrisponde ai sistemi basati su “carte elettroniche”.
In Toscana è iniziata, su impulso della Regione e della Comunità della Rete Telematica Regionale, la diffusione di una particolare “carta” a microprocessore, la Carta Nazionale dei Servizi (CNS). Va annotato che è stato recentemente approvato, sempre a livello nazionale, il decreto interministeriale per la distribuzione su tutto il territorio italiano di uno strumento in parte “alternativo” rispetto alla CNS, la Carta di Identità Elettronica (CIE) che avrà lo stesso “certificato digitale” di autenticazione e quindi sarà interscambiabile con la CNS.
Il possesso di una carta che garantisca l’identità digitale di ogni cittadino, permette l’accesso ai servizi della PA, siano essi servizi di consultazione dei propri dati o servizi interattivi, come ad esempio l’intervento sull’iter di una pratica.
Alcuni servizi hanno bisogno di una identità digitale arricchita di ulteriori informazioni quali per esempio i ruoli che ne qualifichino ulteriormente le funzioni e/o i poteri: queste informazioni sono presenti presso quelli che vengono definiti come “certificatori di ruolo”, quali ad esempio gli ordini professionali, che assumono quindi un ruolo importante per l’autenticazione in rete.
Regione Toscana si è attivata per garantire anche queste informazioni con la costituzione di un sistema per l’accesso autenticato e sicuro ai servizi che prevede il coivolgimento di questi “certificatori di ruolo”.