AOC Catalogo dei certificati

Di seguito sono elencati i diversi tipi di certificati digitali che il Consorzio AOC offre sia ai cittadini (idCAT) sia alle amministrazioni pubbliche catalane (T-CAT):

Per i cittadini

Certificato IdCAT:

Il Certificato idCAT è un identificatore digitale che si installa nel browser, garantendo la tua identità su Internet e consentendoti di accedere alle diverse procedure e modalità offerte da molte pubbliche amministrazioni.

Il certificato idCAT scade 4 anni dopo il suo rilascio.

Per le pubbliche amministrazioni

Certificati personali:

T-CAT: Certificati elettronici qualificati

T-CAT di dipendente pubblico (sulla tessera)

Il certificato personale su una tessera è destinato alle persone fisiche e contiene informazioni relative al titolare che consentono di identificarlo e all'organizzazione a cui appartiene. Viene fornito ai dipendenti pubblici delle pubbliche amministrazioni catalane come elemento di identificazione nelle comunicazioni elettroniche, consentendo di firmare documenti in formato elettronico, al fine di rendere possibili procedure e consultazioni online, con tutte le garanzie e rendendo più rapide le procedure.

Con T-CAT di dipendente pubblico, il titolare del certificato è vincolato direttamente a un ente del settore pubblico della Catalogna, con un rapporto di dipendente pubblico o contrattuale disciplinato dalle disposizioni dello Statuto fondamentale del dipendente pubblico (Regio Decreto Legislativo 5/2015, del 30 ottobre).

Questo certificato consente, facoltativamente, di identificarsi come persona che ricopre una determinata posizione nella propria organizzazione.

T-CAT di dipendente pubblico (sulla tessera)

Il certificato personale su una tessera è destinato alle persone fisiche e contiene informazioni relative al titolare che consentono di identificarlo e all'organizzazione a cui appartiene. Viene fornito ai dipendenti pubblici delle pubbliche amministrazioni catalane come elemento di identificazione nelle comunicazioni elettroniche, consentendo di firmare documenti in formato elettronico, al fine di rendere possibili procedure e consultazioni online, con tutte le garanzie e rendendo più rapide le procedure.

Con il lavoratore pubblico T-CAT, a differenza del precedente, il rapporto del titolare del certificato con l'ente pubblico della Catalogna è regolato dal diritto del lavoro (non dallo Statuto fondamentale del dipendente pubblico, EBEP).

Questo certificato consente, facoltativamente, di identificarsi come persona che ricopre una determinata posizione nella propria organizzazione.

T-CAT Dipendente pubblico P (nel software)

Il certificato di identificazione personale e firma avanzata con posizione facoltativa è un certificato qualificato riconosciuto che identifica, oltre alla persona che ne è titolare, anche l'organizzazione sottoscritta e può includere una dichiarazione relativa alla posizione del titolare della chiave. È destinato ai dipendenti pubblici delle organizzazioni del settore pubblico catalano disciplinate dall'EBEP .

Il T-CAT P è uno strumento di autenticazione e genera una firma avanzata, dato che viene fornito tramite software, senza un dispositivo sicuro per la creazione di firme; in modo che possa essere installato su diversi supporti: computer, cellulari, tablet, ecc.

Questo certificato consente, facoltativamente, di identificarsi come persona che ricopre una determinata posizione nella propria organizzazione.

T-CAT P di dipendente pubblico (nel software)

Il certificato di identificazione personale e firma avanzata con posizione, facoltativo, è un certificato qualificato che identifica, oltre alla persona che ne è titolare, anche la sua organizzazione sottoscritta e può includere una dichiarazione relativa alla posizione del titolare della chiave. È destinato ai dipendenti pubblici delle organizzazioni del settore pubblico catalano il cui rapporto di lavoro non è disciplinato dall'EBEP.

Si tratta di uno strumento di autenticazione e di generazione di una firma avanzata, dato che viene fornito tramite software, senza un dispositivo sicuro per la creazione di firme; in modo che possa essere installato su diversi supporti: computer, cellulari, tablet, ecc.

Questo certificato consente, facoltativamente, di identificarsi come persona che ricopre una determinata posizione nella propria organizzazione.

Rappresentante T-CAT (sulla carta)

Si tratta del certificato elettronico di rappresentanza presso le Pubbliche Amministrazioni di vertice, recepito nel Catalogo dei Certificati emesso dal Consorzio AOC con l'adeguamento alla normativa EIDAS. Tale certificato deve essere sempre accompagnato dalla prova della nomina a rappresentante. Il documento deve essere una pubblicazione sul quotidiano o sulla gazzetta ufficiale, un'iscrizione in un registro pubblico, un atto notarile, ecc., nel quadro della Legge 6/2020, dell'11 novembre, che regolamenta alcuni aspetti dei servizi fiduciari elettronici, che stabilisce che l'accreditamento della rappresentanza deve essere effettuato mediante un documento pubblico.

Il rappresentante T-CAT è uno strumento di identificazione e firma qualificato, che consente al rappresentante di agire per conto dell'organizzazione.

T-CAT di pseudonimo (sulla carta)

Il T-CAT di Pseudonimo è un certificato di firma per il personale della pubblica amministrazione con uno pseudonimo di alto livello. Sul certificato non compariranno dati personali, in quanto saranno sostituiti dallo pseudonimo indicato. Il rilascio di tali attestati sarà subordinato alla preventiva valutazione dell'accreditamento legale dello pseudonimo, che dovrà essere allegato alla domanda. Saranno accettati in modo molto specifico per utilizzi giustificati in cui i dati del proprietario non possono essere mostrati e per persone che hanno già uno pseudonimo regolamentato all'interno della propria organizzazione.

I gruppi che possono avere un certificato di pseudonimo sono quelli che svolgono azioni riguardanti: informazioni classificate, sicurezza pubblica, difesa nazionale o altre azioni in cui l'anonimato è legalmente giustificato per lo svolgimento delle azioni.

Lo pseudonimo sarà sempre fornito dall'Amministrazione. Possono richiedere che venga rivelata l'identità della persona con pseudonimo solo gli organi giudiziari e altri organi o persone autorizzate e solo nei casi previsti dalla Legge organica 3/2018, del 5 dicembre, sulla protezione dei dati personali e garanzia dei diritti digitali. In questi casi, il fornitore del servizio di certificazione sarà tenuto a rivelare l'identità del firmatario.

Il regime giuridico delle informazioni classificate è regolato dalla Legge 9/1968, del 5 aprile, sui segreti ufficiali e dal Decreto 242/1969, del 20 febbraio, che lo sviluppa.

Lo pseudonimo può essere un numero di identificazione professionale (NIP), purché non sia collegato a dati personali quali il DNI o altri indicatori.

Nota: i certificati pseudonimi non consentono l'autenticazione alle applicazioni (come EACAT, Portasignatures e altri servizi AOC)

T-CAT di pseudonimo (nel software)

Il T-CAT P per Pseudonym è un certificato di firma avanzato per il personale della pubblica amministrazione con uno pseudonimo. Sul certificato non compariranno dati personali, in quanto saranno sostituiti dallo pseudonimo indicato. Il rilascio di tali attestati sarà subordinato alla preventiva valutazione dell'accreditamento legale dello pseudonimo, che dovrà essere allegato alla domanda. Saranno accettati in modo molto specifico per utilizzi giustificati in cui i dati del proprietario non possono essere mostrati e per persone che hanno già uno pseudonimo regolamentato all'interno della propria organizzazione.

I gruppi che possono avere un certificato di pseudonimo sono quelli che svolgono azioni riguardanti: informazioni classificate, sicurezza pubblica, difesa nazionale o altre azioni in cui l'anonimato è legalmente giustificato per lo svolgimento delle azioni.

Lo pseudonimo sarà sempre fornito dall'Amministrazione. Possono richiedere che venga rivelata l'identità della persona con pseudonimo solo gli organi giudiziari e altri organi o persone autorizzate e solo nei casi previsti dalla Legge organica 3/2018, del 5 dicembre, sulla protezione dei dati personali e garanzia dei diritti digitali. In questi casi, il fornitore del servizio di certificazione sarà tenuto a rivelare l'identità del firmatario.

Il regime giuridico delle informazioni classificate è regolato dalla Legge 9/1968, del 5 aprile, sui segreti ufficiali e dal Decreto 242/1969, del 20 febbraio, che lo sviluppa.

Lo pseudonimo può essere un numero di identificazione professionale (NIP), purché non sia collegato a dati personali quali il DNI o altri indicatori.

Nota: i certificati pseudonimi non consentono l'autenticazione alle applicazioni (come EACAT, Portasignatures e altri servizi AOC)

T-CAT: Certificati di infrastruttura personale

T-CAT dell'operatore dell'Ente di Registrazione T-CAT (sulla carta)

Il T-CAT dell'operatore ER T-CAT è rivolto alle persone che devono svolgere responsabilità di operatore presso un ente di registrazione T-CAT. Tali entità, che collaborano con il Consorzio AOC nell'emissione dei certificati, necessitano di certificati digitali per poter operare con le applicazioni di generazione e gestione dei certificati.

A differenza degli altri certificati personali T-CAT, la tessera operatore T-CAT non consente lo svolgimento di procedure presso le pubbliche amministrazioni. Ciò perché la sua funzione è unicamente quella di identificare gli operatori che accedono alle applicazioni ER T-CAT e consentire la firma delle operazioni effettuate.

T-CAT dell'operatore dell'entità di registrazione idCAT (sulla carta)

Il certificato di operatore idCAT T-CAT ER è destinato alle persone che devono svolgere mansioni di operatore presso un ente di registrazione idCAT. Tali enti, che collaborano con il Consorzio AOC nell'emissione dei certificati idCAT, necessitano di certificati digitali per poter rilasciare e revocare i certificati idCAT ai cittadini.

A differenza degli altri certificati personali T-CAT, la tessera operatore idCAT non consente di svolgere procedure presso le pubbliche amministrazioni. Ciò perché la sua funzione è unicamente quella di identificare gli operatori che accedono al sito web dell'operatore idCAT e di consentire la firma delle operazioni effettuate.

Certificati di applicazione:

T-CAT: Certificati elettronici qualificati per sigilli elettronici della pubblica amministrazione

Certificato di sigillo elettronico (CDA-1 SGNM)

Il Sigillo Elettronico è un certificato digitale che serve per l'identificazione e l'autenticazione dell'esercizio della competenza nell'azione amministrativa automatizzata, ai sensi dell'articolo 42 della Legge 40/2015, del 1° ottobre, sul regime giuridico del settore pubblico.
Questo certificato può essere utilizzato per lo scambio di dati (tra amministrazioni, tra amministrazioni e cittadini e tra amministrazioni e aziende), l'identificazione e l'autenticazione di un sistema, servizio web o applicazione, l'archiviazione elettronica automatizzata, copie elettroniche e attestazioni, tra gli altri.

Questo certificato è consigliato per la maggior parte delle pubbliche amministrazioni che potrebbero presentare i seguenti rischi: violazione della sicurezza (ad esempio furto di identità), perdite economiche moderate, perdita di informazioni sensibili o critiche o confutazione di una transazione con impatto economico significativo.

Nota: Il sigillo elettronico è il tipo di certificato richiesto per le azioni automatizzate di molti servizi AOC (EACAT, e-TAULER, e-NOTUM, Representa, Copia..) e per le chiamate al firmatario centralizzato da strumenti proprietari.

T-CAT: Certificati di applicazione

Certificato di applicazione (CDA-1)

Questo certificato è archiviato su un server (preferibilmente su un dispositivo crittografico) ed è richiesto da un'applicazione per firmare documenti o messaggi, al fine di garantire l'autenticità e l'integrità dei messaggi o dei file firmati.

Il suo utilizzo equivale a una riserva per l'organizzazione o il dipartimento.

Non è un certificato personale, ma è collegato ad un'applicazione e agisce in modo sincrono, quindi non richiede l'intervento di alcun operatore.
L'hardware in cui risiederà questo certificato deve essere ben dimensionato, poiché le attività di firma asimmetriche potrebbero saturarlo. Tuttavia, l'accesso all'hardware deve essere limitato e protetto per prevenire possibili usi fraudolenti del certificato.

TABELLA RIASSUNTIVA