CNS, CRS, CIE та SPID: посібник з аутентифікації на сайтах штатів

Протягом багатьох років служби публічної адміністрації прийняли різні системи аутентифікації для доступу до інтернет-порталів, щоб вони могли обробляти деякі файли безпосередньо з дому, не звертаючись до офісу муніципалітету в кожному конкретному випадку.
Найпоширеніші системи аутентифікації в даний час передбачають використання картки національних послуг (CNS), регіональної картки послуг (CRS), електронної картки посвідчення особи (CIE) та SPID, тобто цифрового посвідчення.
Якщо ми нічого не знаємо про ці системи аутентифікації та потребуємо доступу до якогось INPS, дохідного агентства чи телематичного порталу муніципалітету чи регіону, у цьому посібнику ми пояснимо, що це за системи аутентифікації та як ними користуватися. зчитувачі смарт-карт для розпізнавання CNS, CRS, CIE та SPID .
Вибір системи, очевидно, залежить від сайту чи порталу, до якого ми отримуємо доступ, навіть якщо портали на національному чи регіональному рівні могли б легко підтримувати всі три типи аутентифікації.
1) Картка національної служби (CNS)
Картка національної служби (також ідентифікована з абревіатурою CNS) - це не що інше, як карта здоров'я останнього покоління, тобто та, яка видається з чіпом, добре видно на передній частині картки.

Ця картка, яка також називається TS-CNS, дозволяє вам отримувати доступ до служб, які потребують Картки національної служби для доступу, без необхідності вводити своє ім’я користувача та пароль кожен раз.
Для тих, хто зареєструється в Торгово-промисловій палаті та має номер ПДВ, можна отримати інший тип CNS, технічно ідентичний тому, який зарезервований для приватних громадян, але який може бути використаний для управління номером ПДВ та іншими послугами, зарезервованими на Матчі ПДВ.

Всередині чіпа обох карток є особистий сертифікат, який можна використовувати як вірний і безпечний метод аутентифікації (установа буде знати без тіні сумнівів, що ми хочемо отримати доступ до запитуваної послуги).
Щоб використовувати медичну карту як карту CNS, необхідно відновити PIN-код (8 цифр) у місцевому ASL; список ASL, які використовуються для активації CNS, доступний для кожного регіону Італії, просто виконайте пошук у Google зі словом "CNS ASL", за яким йде регіон, до якого він належить.
Як тільки ми дістаємось до компетентного офісу ASL, ми визнаємо свою особу, надавши дійсну посвідчення особи, медичну карту та дійсний електронний лист (навіть звичайний, не обов'язково PEC).
Після закінчення реєстрації ми отримаємо частину PIN-коду (перші 4 цифри) безпосередньо з лічильника; решта 4 цифр PIN-коду буде надано нам протягом декількох хвилин на електронну адресу, надану під час реєстрації.
Отримавши PIN-код для TS-CNS або CNS Торгово-промислової палати, нам доведеться придбати зчитувач смарт-карт для ПК, наприклад, наявний тут -> Bit4id miniLector EVO Indoor USB 2.0 (13 євро).

Цей пристрій самостійно встановлюється, нам не доведеться встановлювати будь-який тип драйверів: підключіть його до безкоштовного порту USB на нашому комп’ютері та чекайте правильної установки драйвера.
Щоб використовувати карту здоров’я як CNS, нам також потрібно буде встановити невелике програмне забезпечення з наступного сайту -> Список програм TS-CNS.
Для кожного типу операційної системи доступні різні програми: для завантаження потрібної на базі медичної картки, яку ми маємо, ми перевіряємо ідентифікаційний код, присутній на тій же картці у верхньому лівому куті.

Встановіть цю програму, після чого вставіть карту здоров’я в зчитувач смарт-карт: при першому запуску нам запропонують ввести весь ПІН-код для правильної активації карти.
Після цього все, що нам потрібно зробити, - це підключитися до сайту, де потрібен доступ через CNS, і як тільки він буде просити, ми вставляємо карту в смарт-карту.
Ми вставляємо останні цифри PIN-коду для підтвердження автентичності та чекаємо порівняння сертифіката: через кілька секунд ми негайно отримаємо доступ до цифрових послуг, пропонованих органом державної адміністрації.
2) Хартія регіональних послуг (CRS)
Деякі регіони Італії надають сайти та послуги для державного управління, зарезервовані для своїх громадян, часто повністю відрізняються від послуг інших регіонів та послуг, доступних на державному рівні.
У цьому випадку ми зможемо отримати доступ до регіональних сайтів за допомогою картки регіональних послуг.

Він повністю ідентичний санітарній картці, до того, що він повністю взаємозамінний ; та сама медична карта може бути використана як CRS в службах вашого регіону, а конкретна CRS може також використовуватися як CNS на національному рівні.
Активізація CRS повинна здійснюватися в зарезервованих офісах регіону; наприклад, у Ломбардії можна отримати всю інформацію про цей тип карт на спеціальному веб-сайті -> CRS / CNS Lombardia.
Операція також ідентична TS-CNS: нам потрібно отримати зчитувач смарт-карт, встановити спеціальне програмне забезпечення CRS та у відповідний час ввести PIN-код (наданий компетентним регіональним офісом) для активації картки.
Для доступу до веб-сайту регіональної публічної адміністрації, що підтримує CRS, просто вставте карту в зчитувач смарт-карт і введіть частину PIN-коду для автентифікації.
3) Електронна посвідчення особи (CIE)
Електронна посвідчення особи - це нова посвідчення особи на картці, видане всіма муніципалітетами замість паперової (тепер її більше немає).

На додаток до того, що сучасна і її важко підробити, ця карта також містить чіп NFC (безконтактний), який можна використовувати для доступу до служб, що підтримують доступ через CIE .
Таким чином, він може без проблем замінити CNS та CRS : але, незважаючи на те, що не всі сайти публічної адміністрації мають доступ до нього (це може зайняти деякий час).
В даний час його можна використовувати для сертифікації SPID на деяких авторизованих постачальників (як ми побачимо в наступній главі) та для доступу до деяких регіональних порталів.
На цій картці також потрібен PIN-код, щоб дозволити її використання: вона складається з 8 цифр і розділена на дві частини: перша частина надається при прийнятті або поновленні картки в муніципальному ЗАГСі; інша частина PIN-коду буде надіслана разом із карткою рекомендованою поштою.
Після отримання PIN-коду ми можемо використовувати карту, отримавши зчитувач смарт-карт NFC, наприклад, наявний тут -> KKmoon зчитувач карт NFC ACR122U (32 євро).

Ми підключаємо цей зчитувач до нашого ПК, чекаємо встановлення драйвера (він самостійно встановлюється, нам більше нічого робити не доведеться) і встановлюємо специфічну програму інтерфейсу для електронного посвідчення особи -> програмне забезпечення CIE.
Після встановлення програми ми отримуємо доступ до веб-сайту державного управління, який підтримує доступ через CIE, і, у відповідний час, розміщуємо карту на читачі.
Потім з’являться всі ПІН-номери (при першому доступі для активації карти), щоб ми могли дозволити використання сертифіката, включеного до електронної картки посвідчення особи.
При подальшому використанні електронної посвідчення особи нам буде запропоновано лише останні 4 цифри PIN-коду.
4) SPID
SPID (або загальнодоступна система цифрової ідентичності) - це система аутентифікації нового покоління, яка дозволяє отримувати доступ до всіх онлайн-сервісів, пропонованих державною адміністрацією, як на національному, так і на регіональному рівні.

Він повністю замінює доступ через CNS та CRS, оскільки використовувані дані сертифіковані, тому насправді настільки ж ефективні, як системи аутентифікації за допомогою смарт-карти.
Щоб отримати ваш SPID, нам доведеться звернутися до одного з провайдерів, уповноважених Агентством цифрової Італії (AgID), яке виступає посередником під час входу, крім того, щоб зберігати наш цифровий посвідчення особи.
Список постачальників, якими ми можемо користуватися, доступний тут -> Провайдер для SPID.
Після того, як ми обрали провайдера, якого хочемо використовувати, нам доведеться створити новий обліковий запис, ввівши всі необхідні дані (включаючи електронну адресу та номер телефону); наприкінці цього етапу нам доведеться здійснити розпізнавання, тобто засвідчити, що цей рахунок є нашим і нічим іншим.
Для цього нам допомагає медична карта або нова електронна картка, що посвідчує особу, яка містить дійсне посвідчення для підтвердження нашої цифрової ідентичності.
Якщо оператор підтримує це, ми використовуємо CNS, CRS або CIE для фази розпізнавання, як уже видно в інших розділах посібника: таким чином ми швидко отримаємо SPID, не звертаючись до офісу або продовжуючи розпізнавання за допомогою веб-камери ( за плату).
Рівень безпеки SPID також гарантується додатковою системою захисту через код одноразового використання, надісланий через SMS або згенерований через певний додаток OTP: окрім облікових даних SPID нам також потрібно буде ввести код, отриманий за допомогою SMS або через додаток, щоб забезпечити безпечний доступ на кожному інституційному сайті.
Після отримання SPID ми також можемо відмінити інші системи аутентифікації (CNS, CRS або CIE), оскільки він замінює їх усі.
Для активації SPID ми посилаємось на читання конкретного керівництва, яке ми створили з цього питання.
ЧИТАЙТЕ ТАКОЖ -> Як активувати SPID: повне керівництво
5) Як довести доступ через CNS, CRS, CIE та SPID
Щоб спробувати всі типи аутентифікації, які ми запропонували в цьому посібнику, ми можемо використовувати інституційний сайт, запропонований регіоном Тоскана -> Безпечний доступ до мережі Тоскани.
На цьому веб-сайті, який також доступний громадянам, які проживають в інших регіонах Італії, просто натисніть кнопку Аутентифікований доступ вгорі праворуч, щоб відобразити екран входу.

Ми використовуємо праву кнопку на основі системи аутентифікації, яку ми хочемо використовувати:
- для тестування CNS або CRS ми використовуємо червону кнопку Enter з CNS ;
- для тестування SPID ми використовуємо синю кнопку Enter із SPID ;
- нарешті для тестування CIE ми використовуємо синю кнопку Enter із CIE .
За допомогою SPID нам доведеться надати облікові дані доступу та підтвердити код OTP, створений за допомогою спеціальної програми, тоді як із CNS та CIE нам доведеться використовувати відповідні зчитувачі смарт-карт і в потрібний час ввести PIN-код картки для підтвердження доступу,

Залиште Свій Коментар

Please enter your comment!
Please enter your name here