Visualizzazione post con etichetta SPID PosteID. Mostra tutti i post
Visualizzazione post con etichetta SPID PosteID. Mostra tutti i post

mercoledì 20 aprile 2016

#SPIDometro: come sta andando dopo oltre un mese dal via?

Il 15 Marzo 2016 l'Italia avviava una delle rivoluzioni digitali più annunciate legate all'Agenda Digitale. Questa rivoluzione veniva annunciata cosi:

Pin UNICO
Era il Giugno 2014 e Renzi, parlando della futura riforma della Pa, diceca: «verrà introdotto il Pin del cittadino: oggi la pubblica amministrazione parla 13 linguaggi diversi, noi vogliamo che parli un’unica lingua e che lavora su tutto». Il progetto di riforma infatti prevede per il cittadino l’introduzione di un unico codice per accedere ai servizi pubblici.

Se questo obiettivo sia stato raggiunto con lo SPID, lo vedremo. Affinche questo sia vero dipenderà, secondo me, da due fattori fondamendali: quanti saranno i servizi che effettivamente saranno utilizzabili attraverso lo SPID e quanti cittadini decideranno di dotarvisi.

Il numero di servizi dopo il primo mese

Se si dovessero trarre delle considerazioni statistiche, e cioè un trend di crescita, non c'è molto da scialare; si sono aggiunti solo 5 servizi dopo un mese, vi lascio immaginare quanti mesi ci vorranno per raggiungere l'obiettivo dei 600 servizi previsti.

Gli utenti

Io stesso sono un utente SPID, la prima prova effettuata con pieno successo nella fase di attivazione (vedi post) ha riscontrato un piccolo problema nella fase di utilizzo, devo però ammettere che i successivi tentativi sono però andati correttamente a buon fine. L'attivazione di una seconda utenza SPID, non per me, ma per un componente della mia famiglia, è stata volutamente provata con un provider diverso da PosteID, ovvero Infocert. Qui le cose non sono andate proprio lisce. La sfida era riuscire ad attivare SPID con la nuova Tessera Sanitaria che ha on board il chip per poter essere utilizzata come CNS.


Per fare questo la prima cosa è assicurarsi che la smart card venga letta correttamente attraverso i vari SW necessari al vostro lettore di smart card. Raggiunto questo obiettivo, cosa non facile, anche perchè esistono diversi tipi di smart card e quindi va in prima istanza capito quale fra questi tipi vi è stata consegnata al fine di installare i corretti SW. Poi bisogna dotarsi del PIN che, per leggittimi problemi di sicurezza, non viene conseganto insieme alla tessera. Pero per ottenre il PIN, seguendo le istruzioni del Portale Tessera Sanitaria , bisogna rivolgersi alla propria ASL. Questo è stato un problema insormontabile, in quanto l'ASL afferma: "non siamo ancora attrezzati a rilasciare il PIN". Abbandonata quindi questa opzione ho tentano il ricoscimento via webcam per la modica cifra di 15,00€ più IVA. Ho commesso un errore, non mi ero reso conto che il servizio era attivo dalle 09:00 alle 18:00, quindi dopo aver pagato non ho potuto effettivamente affettuare il ricoscimento, poi è avvenuto regolarmente il giorno dopo. Non è finita qui. Ci sono volute altre 24 ore per ricevere l'email di conferma di completa attivazione. Ma la procedura di Infocert prevede di ricevere la OTP, necessaria per gli accessi che prevedono il secondo livello di sicurezza (INPS) solo via App. Voglio precisare che PosteID invece prevede anche l'invio via eMail. Quindi installazione dell'apposita App, a seconda se avere un sistema con Android o con iOS, la procedura dovrebbe essere essenziale e veloce: lanci l'applicazione ti validi e ricevi SMS di conferma. Sembra fatta. Invece no. Il necessario SMS non arriva. Quindi? Sono solo 17 giorni che ho avviato al procedura per avere lo SPID ed ancora non ci sono riuscito. Fate le voste considerazioni. Per me questa non è semplificazione. E forse questo potrà essere uno dei motivi per cui le persone potrebbero decidere di non dotarsi di tale strumento.

martedì 15 marzo 2016

SPID: oggi al via, confronto tra gli ID provider e prima prova sul campo con esito NEGATIVO



Oggi 15 Marzo 2016 parte uffcialmente il Sistema Pubblico per la gestione dell'Identità Digitale. 
Questi i tre provider certificati da Agid  a questa data

 Di seguito un breve confronto fra le varie offerte che ognuno di essi ha messo in campo:


Caratteristica\Provider
Infocert
Poste
TIM
Nome
Livello di sicurezza 1
(1 fattore: ID+Password)
Gestito
Gestito
Gestito
Livello di sicurezza 2
(2 Fattori:ID+Password+OTP)
Gestito
Gestito
Gestito
Livello di sicurezza 3
(2 Fattori:ID+Password+Cert.)
Non specificato
Non Specificato
al momento non disponibile
Attivazione con Firma Digitale
Gestito
Gestito
Gestito
Attivazione con CNS
Gestito
Gestito
Gestito
Attivazione con CIE
Gestito
Gestito
Gestito
Attivazione de Visu
Gestito (solo Roma, Milano, Padova)
Gestito (solo Uffici Postali abilitati, lista ad oggi non disponibile)

Gestito, ma non è chiaro dove sono dislocati i Punti di Registrazione (PdR)
Attivazione via WEB
Gestito (costo di 15,00 € + IVA)
Non Gestito
Non Gestito
Attivazione con APP
Non Gestito
Gestito (se già in possesso di PosteID)
Non Gestito
Gestione OTP
Via App
Via App PosteID e via SMS
Via SMS
Costo primi 2 anni
Gratis
Gratis
Gratis
Costo dopo il secondo anno
Non specificato
Non specificato
12€/anno iva inclusa
Manualistica
Non disponibile

I dati indicati sono specifici per i servizi offerti a persona fisica, potrebbero esserci differenze in caso di persona giuridica



Ora la prima prova di attivazione, non potendo attivare più di un provider la scelta ricade su PosteID in quanto è quello che mi trova personalmente più pronto perchè già in possesso di un identità certificata da Poste attraverso la sua App PosteID che è stata estesa, appunto, oltre che per usare i servizi interni alle Poste anche verso SPID.  A questo proposito Poste ha attivato un nuovo sito per la richiesta di attivazione dei servizi SPID via PosteID.


Ecco qui la completa attivazione dello SPID. La procedura è stata avviata, anche per verificarne la fattibilità, completamente da Mobile. Il primo passo è la richiesta di integrazione dei due servizi SPID e PosteID
Appena inserite le credenziali arriva la richiesta di verifica via PosteID
Una volta "certificato" che la richiesta è stata effettuata appunto da un utente "valido", ovvero già in precedenza riconosciuto, si passa alla richiesta di tutte le informazioni necessarie alla creazione dell'account SPID 

Verrà quindi spedito il primo codice OTP, questa volta via email, sia a conferma dello stesso email indicato sia come come passo finale della creazione dell'account SPID
 Dopo aver scelto la password, la procedura è completata.
Con un ultima email di conferma nella quale si dice che le credenziali attivate sono:

  • LIVELLO 1 con nome utente e password
  • LIVELLO 2 con APP PosteID
  • LIVELLO 2 con SMS su cellulare certificato
Il gioco è fatto. Non resta che verificare se ora si possa accedere ad uno dei pochi, per adesso, servizi già disponibili. Uno di questi è l'Inps, ed ecco come si presenta la schemata di accesso

Scelto ovviamente il provider con il quale ho ottenuto l'abilitazione SPID, vengo reindirizzato al sito di PosteID


Ricevuto correttamente il codice di accesso via App PosteID, ma il primo tentativo è fallito sebbene io non abbia fatto errori.

Ma ci riprovo, questa volta con OTP via SMS, anche questo ricevuto istantaneamente, ma questo è l'esito finale
In conclusione, io cittadino per ora non ho ricevuto una semplificazione, ma un ulteriore livello di complessità, stare in mezzo a due Istituzioni e cercare, sempre io cittadino, di risolvere il problema.
Posso solo immaginare, e quindi accettare, che questi siano problemi di gioventù, ma se alla seconda, terza prova, dovessero ripetersi questi problemi il giudizio finale non potrebbe che essere negativo, per il momento a caldo c'è una sospensione di giudizio... vediamo dopo gli esami di riparazione cosa succederà.