SPID e CIE permettono ai cittadini di accedere ai servizi online delle Pubbliche Amministrazioni e dei
soggetti privati con un'unica Identità Digitale Pubblica. L’utilizzo dello SPID e della CIE consente
di
semplificare le operazioni di identificazione nei processi informatici: il loro utilizzo è equivalente
al
riconoscimento con richiesta del documento cartaceo ed è conforme a quanto previsto dal
regolamento eIDAS (Regolamento UE n° 910/2014 sull’identità digitale).
exaSpid è la soluzione exacoding semplice e immediata per
l'autenticazione dei servizi on-line tramite il Sistema Pubblico di Identità Digitale (SPID) e la Carta
di Identità Elettronica (CIE).
exaSpid è un proxy di autenticazione applicativa multi "Client" verso
i circuiti SPID e CIE, risulta di facile integrazione con un modello architetturale scalabile e risponde
alle
esigenze del singolo Service Provider o dell'aggregatore di servizi.
Gli scenari di utilizzo dei circuiti SPID e CIE sono molteplici. Alcuni esempi:
- applicazioni web della Pubblica Amministrazione e dei privati che gestiscono dati di utenti già
censiti e referenziati e che vogliono far accedere in modo sicuro e controllato tali utenti senza
l'onere di definire una gestione delle credenziali dedicata;
- applicazioni web (es. e-commerce) che devono definire nuovi utenti inizialmente non censiti.
Quando un utente si presenta all'applicazione con i circuiti SPID e CIE è possibile ottenerne i
dati identificativi con la certezza del riconoscimento dell'utente, ereditando quello effettuato
dall'identity provider in fase di emissione delle credenziali di accesso.
- utilizzo di SPID e CIE in ambito firma elettronica. Un processo di firma elettronica prevede il
riconoscimento sicuro di un utente e la sua attribuzione univoca al documento che sta firmando. Con
SPID è possibile, per esempio, utilizzare l'impronta (hash) del documento da firmare come
identificativo di sessione da usare nelle richieste di autenticazione; l'utilizzo di SPID identifica
univocamente l'utente, l'utilizzo dell'hash come identificativo di sessione consentirà invece di
legare univocamente il documento a cui si applica la firma elettronica alla sessione di
autenticazione dell'utente.
La firma elettronica avanzata con CIE è regolamentata dalla
normativa italiana e riconosciuta
dalle Pubbliche Amministrazioni che ne consentono l'uso.
La soluzione exaSpid include le seguenti componenti:
- exaSpid server - che esegue le richieste di autenticazione dei servizi on-line verso il
Sistema
Pubblico di Identità Digitale;
- exaSpid service manager - applicazione di servizio a supporto delle operazioni di
amministrazione,
configurazione consultazione del registro delle transazioni contenente i tracciati delle richieste
di autenticazione eseguite dalle applicazioni "Client";
- SDK e documentazione per le attività di integrazione delle applicazioni "Client". L'SDK include gli
strumenti utili per il completamento della procedura tecnica e amministrativa secondo le linee guida
dell'AgID.
In qualità di aggregatore di servizi “light”, exacoding è in grado di semplificare l’accesso al circuito
SPID non
solo da un punto di vista tecnico ma anche da un punto di vista amministrativo.
La soluzione è integrata con le piattaforme assicurative exaBroker e exaInsurance di
exacoding per
la gestione degli
accessi all'area riservata da parte dei contraenti.
Il prodotto exacoding exaSign è predisposto per la
realizzazione dei servizi di firma elettronica anche
tramite SPID e CIE.
La proposta è completata dai servizi professionali exacoding che consentono di semplificare e ridurre i
tempi
di integrazione, collaudo, avvio e gestione del servizio.
Maggiori informazioni su SPID
Maggiori informazioni
su CIE
