Firma Elettronica Avanzata - CIESign

General
1

Ciao a tutti,

qualcuno ha fatto esperienza con la FEA offerta tramite CIESign (app
dell'Istituto Poligrafico Zecca dello Stato)?

La app consente una firma elettronica avanzata e "La firma con CIE è
regolamentata dalla normativa italiana e riconosciuta dalle Pubbliche
Amministrazioni che ne consentono l’uso."

Ora, io ho:
- installato la app CIESign, attività -> per firmare;
- installato il software di firma Aruba "Aruba Sign") -> per verificare
il documento da me firmato;

Il SW Aruba mi quietanza che la firma è integra, ma che il certificato
non è attendibile.

In particolare, il SW Aruba indica che
"Catena di certificazione non valida. Il certificato non rispetta il
regolamento (EU) No.910/2014 eIDAS e le relative modifiche ed
integrazioni. Validazione certificato eseguita tramite OCSP. Il
certificato non è un certificato di firma digitale".

Il mio dubbio è questo: il SW Aruba mi sta dicendo che non si tratta di
firma digitale (allora sarebbe corretto, in quanto è una FEA)?

Grazie
#pasquale

2

Io lo uso e non ho problemi

attachment.html (2.26 KB)

3

Ciao, ritorno sul thread.

Ieri sera sono riuscito a far funzionare CIESign e quindi con la CIE e
un reader NFC riesco a produrre documenti con firma elettronica avanzata.

Saluti
#pasquale

4

Ciao Pasquale.
Sono interessato a sapere quale modello di lettore NFC hai trovato
funzionare su Linux.
Grazie,
diego

attachment.html (2.42 KB)

5

Ciao Diego,

il lettore è uno Smart Card NFC ACR122U.

Fammi sapere se ti servono altre info.
Il middleware CIESign lo scarichi da qui
https://www.cartaidentita.interno.gov.it/esercenti/firma-elettronica-cie-ciesign/

Saluti
#pasquale

6

Ottimo, grazie.

attachment.html (3.3 KB)

7

Rieccomi Pasquale.
Ho fatto l'acquisto del reader/wtiter online e sto leggendo la
documentazione su sito gov.it che hai indicato.
La CIE mi interessa per il fatto di poterla utilizzare ai fini firma
elettronica da PC con Linux, *senza* utilizzo di smartphone.
In particolare leggo (

):
!image.png|837x337
Questo "*attraverso l'app;*" riferito al Desktop significa che senza
smartphone con la app installata la firma elettronica non è possibile?
Se così fosse, sarebbe un forte limite all'uso che mi interessa. Leggendo
il manuale "CIE.3.0.-.Manuale.d.uso.del.middleware.Linux.pdf" invece non
trovo nessun riferimento ad una "app".

Mi sapresti forse chiarire questo aspetto?

Grazie,
diego

attachment.html (4.39 KB)

8

Ciao Diego,

ti confermo che firmo con solo Linux OS + NFC + CIESign.
Ho la carta abilitata - dovresti essere in grado di abilitare anche
senza Smartphone (o con CIESign, o con l'altro SW CIE).

Saluti
#pasquale

9

Ottimo, grazie. Appena mi arriva il pezzo provo tutto e riporto in lista.
Saluti,
diego

attachment.html (8.72 KB)

10

Qualche info di contorno:

Ho installato cie-middleware_1.4.1.deb; questo pacchetto si tira dietro
tra l'altro anche pcsc.
Il daemon andava in conflitto con dei moduli del mio kernel:
uname -a
Linux IdeaCentre-Gaming5-14ACN6 5.11.0-46-generic #51~20.04.1-Ubuntu SMP
Fri Jan 7 06:51:40 UTC 2022 x86_64 x86_64 x86_64 GNU/Linux

Allora ho creato una blacklist:
pasqualino(a)IdeaCentre-Gaming5-14ACN6:~$ cat
/etc/modprobe.d/blacklist-libnfc.conf
blacklist pn533
blacklist nfc
blacklist pn533_usb

È tutto corretto se systemctl status pcscd.service ti ritorna una cosa
simile (qui è sulla mia macchina):

pasqualino(a)IdeaCentre-Gaming5-14ACN6:~$ systemctl status pcscd.service
● pcscd.service - PC/SC Smart Card Daemon
      Loaded: loaded (/lib/systemd/system/pcscd.service; indirect;
vendor preset: enabled)
      Active: active (running) since Thu 2022-01-13 06:51:59 CET; 11min ago
TriggeredBy: ● pcscd.socket
        Docs: man:pcscd(8)
    Main PID: 16227 (pcscd)
       Tasks: 5 (limit: 18340)
      Memory: 1.3M
      CGroup: /system.slice/pcscd.service
              └─16227 /usr/sbin/pcscd --foreground --auto-exit

Il daemon dopo un po' (non ho verificato dopo quanto) si ferma e va
riavviato. Io lo lascio così, lo attivo quando mi serve.

Tralasciando l'aspetto tecnico, leggo sul sito
https://www.cartaidentita.interno.gov.it/esercenti/firma-elettronica-cie-ciesign/
"La firma con CIE è regolamentata dalla normativa italiana e
riconosciuta dalle Pubbliche Amministrazioni che ne consentono l’uso."

Scritto così mi sconcerto: mi pare di capire che è facoltà di ogni PA
riconoscere la fea o meno. Cosa che trovo assurdo: a parte l'acquisto
del NFC Reader, come cittadino non ho altre spese! So che la FEA è
"inferiore" a quella FEQ/Firma digitale, ma
"Un buon esempio di Firma Elettronica Avanzata è la firma grafometrica
su tablet, che probabilmente tutti avremo usato almeno una volta in
banca o all’ufficio postale.
Questa tipologia di firma può essere usata in qualsiasi contesto, fatta
eccezione per i contratti dove sono richieste maggiori tutele e per cui
è necessario utilizzare una firma qualificata, come ad esempio le
transazioni immobiliari, ed altri diritti immobiliari. Questo aspetto è
chiarito in maniera esaustiva nell’art. 1350 del Codice Civile."

Nelle interazioni con la PA mica firmo elementi tipo contratti di quel
genere.

Ho contattato i miei colleghi per sollecitare un intervento di tipo
definizione policy per l'amministrazione pubblica di Bolzano in merito
alla FEA.
In breve:
mv iniziativa /dev/null

Un abbraccio
#pasquale

p.s.: un'ottima risorsa smart card e free software è
https://ludovicrousseau.blogspot.com/

11

Ciao Pasquale.
Ho installato quanto previsto; la GUI "CIE ID" parte ma non vede la CIE
quando appoggiata.
Va detto che ho installato già pcsc perchè ho il lettore bit4id per CNS.
Qui alcuni riscontri, da cui vedo un possibile problema di autorizzazioni
sulla porta usb o sul dispositivo.

Il sistema: Linux Mint Cynamon 19.3 (ovvero Ubuntu 18.x)
root(a)maxi-dt2:~# uname -a
Linux maxi-dt2 5.4.0-94-generic #106~18.04.1-Ubuntu SMP Fri Jan 7 07:23:53
UTC 2022 x86_64 x86_64 x86_64 GNU/Linux

attachment.html (31.4 KB)

image.png
image.png600×572 25.9 KB

12

Ciao Diego,

il tuo
Jan 13 19:49:13 maxi-dt2 pcscd[7919]: 00540682
ccid_usb.c:923:OpenUSBByName() Can't claim interface 004/007: Device or
resource busy

ce lo avevo anch'io, e questo lo avevo risolto mettendo in blacklist
quei driver pn533, nfc, e pn533_usb *e* (sorry, ho dimenticato di
scriverlo nella precedente mail) ho disattivato anche questi moduli kernel:

sudo modprobe -r pn533 nfc pn553_usb

A differenza tua io ho solo il dispositivo NFC collegato.

Andiamo quindi a passi, visto che la tua configurazione è diversa dalla mia:

1) Scollega il lettore smartCard bit4id
2) Avvia il sistema
3) Disattiva i moduli di cui sopra
4) Reboot
5) Fammi un lsusb (per la prossima mail di risposta)
6) Fammi anche un systemctl status pcscd.service

Fermiamoci qui e vediamo in che stato è.

Per le prove successive (avviare il daemon se è inattivo con il solo NFC
Reader collegato), puoi usare anche p.es. sudo pcscd -f -d > testNFC.log

Intanto però vediamo come va fino al punto 6).

Un abbraccio
#pasquale

13

ok, grazie, ci riguardo nel w.e.

Ciao Diego,

il tuo
Jan 13 19:49:13 maxi-dt2 pcscd[7919]: 00540682

ccid_usb.c:923:OpenUSBByName() Can't claim interface 004/007: Device or
resource busy

ce lo avevo anch'io, e questo lo avevo risolto mettendo in blacklist quei

driver pn533, nfc, e pn533_usb *e* (sorry, ho dimenticato di scriverlo
nella precedente mail) ho disattivato anche questi moduli kernel:

sudo modprobe -r pn533 nfc pn553_usb

A differenza tua io ho solo il dispositivo NFC collegato.

Andiamo quindi a passi, visto che la tua configurazione è diversa dalla

mia:

1) Scollega il lettore smartCard bit4id
2) Avvia il sistema
3) Disattiva i moduli di cui sopra
4) Reboot
5) Fammi un lsusb (per la prossima mail di risposta)
6) Fammi anche un systemctl status pcscd.service

Fermiamoci qui e vediamo in che stato è.

Per le prove successive (avviare il daemon se è inattivo con il solo NFC

Reader collegato), puoi usare anche p.es. sudo pcscd -f -d > testNFC.log

Intanto però vediamo come va fino al punto 6).

Un abbraccio
#pasquale

Ciao Pasquale.
Ho installato quanto previsto; la GUI "CIE ID" parte ma non vede la CIE

quando appoggiata.

Va detto che ho installato già pcsc perchè ho il lettore bit4id per CNS.
Qui alcuni riscontri, da cui vedo un possibile problema di

autorizzazioni sulla porta usb o sul dispositivo.

Il sistema: Linux Mint Cynamon 19.3 (ovvero Ubuntu 18.x)
root(a)maxi-dt2:~# uname -a
Linux maxi-dt2 5.4.0-94-generic #106~18.04.1-Ubuntu SMP Fri Jan 7

07:23:53 UTC 2022 x86_64 x86_64 x86_64 GNU/Linux

=================
# Installed from package

# DIAG
# con lettore bit4id per CNS connesso usb e lettore ACS per CIE

Sconnesso usb:

root(a)maxi-dt2:~/Nextcloud/freebz/Diego/Private/DIEGO/DOCUMENTI/CIE3.0/sw#

*systemctl status pcscd.service*

● pcscd.service - PC/SC Smart Card Daemon #---> ●=green
    Loaded: loaded (/lib/systemd/system/pcscd.service; indirect; vendor

preset: enabled)

    Active: active (running) since Thu 2022-01-13 19:38:12 CET; 1min 22s

ago

      Docs: man:pcscd(8)
  Main PID: 7919 (pcscd)
     Tasks: 4 (limit: 4915)
    CGroup: /system.slice/pcscd.service
            └─7919 /usr/sbin/pcscd --foreground --auto-exit

Jan 13 19:38:32 maxi-dt2 pcscd[7919]: 00000003

ifdhandler.c:228:IFDHCreateChannelByName() bMaxSlotIndex: 0

Jan 13 19:38:32 maxi-dt2 pcscd[7919]: 00000003

ifdhandler.c:229:IFDHCreateChannelByName() bCurrentSlotIndex: 0

Jan 13 19:38:32 maxi-dt2 pcscd[7919]: 00000002

ifdhandler.c:230:IFDHCreateChannelByName() bInterfaceProtocol: 0x00

Jan 13 19:38:32 maxi-dt2 pcscd[7919]: 00000002

ifdhandler.c:231:IFDHCreateChannelByName() bNumEndpoints: 3

Jan 13 19:38:32 maxi-dt2 pcscd[7919]: 00000003

ifdhandler.c:232:IFDHCreateChannelByName() bVoltageSupport: 0x07

Jan 13 19:38:32 maxi-dt2 pcscd[7919]: 00000005

ifdhandler.c:537:IFDHGetCapabilities() tag: 0xFB3,
usb:072f/90cc:libudev:0:/dev/bus/usb/004/006 (lun: 0)

Jan 13 19:38:32 maxi-dt2 pcscd[7919]: 00002969

ccid_usb.c:1776:InterruptRead() Reader: 004/006

Jan 13 19:38:32 maxi-dt2 pcscd[7919]: 00000035

ccid_usb.c:1794:InterruptRead() Slot 0: 0x02

Jan 13 19:38:32 maxi-dt2 pcscd[7919]: 00004004

ifdhandler.c:537:IFDHGetCapabilities() tag: 0xFAE,
usb:072f/90cc:libudev:0:/dev/bus/usb/004/006 (lun: 0)

Jan 13 19:38:32 maxi-dt2 pcscd[7919]: 00000016

ifdhandler.c:634:IFDHGetCapabilities() Reader supports 1 slot(s)

root(a)maxi-dt2:~/Nextcloud/freebz/Diego/Private/DIEGO/DOCUMENTI/CIE3.0/sw#

systemctl status pcscd.service

● pcscd.service - PC/SC Smart Card Daemon #---> ●=green
    Loaded: loaded (/lib/systemd/system/pcscd.service; indirect; vendor

preset: enabled)

    Active: active (running) since Thu 2022-01-13 19:38:12 CET; 4min 12s

ago

      Docs: man:pcscd(8)
  Main PID: 7919 (pcscd)
     Tasks: 5 (limit: 4915)
    CGroup: /system.slice/pcscd.service
            └─7919 /usr/sbin/pcscd --foreground --auto-exit

Jan 13 19:41:38 maxi-dt2 pcscd[7919]: 00016868

ifdhandler.c:1565:IFDHTransmitToICC()
usb:072f/90cc:libudev:0:/dev/bus/usb/004/006 (lun: 0)

Jan 13 19:41:38 maxi-dt2 pcscd[7919]: 00032012

ifdhandler.c:1565:IFDHTransmitToICC()
usb:072f/90cc:libudev:0:/dev/bus/usb/004/006 (lun: 0)

Jan 13 19:41:38 maxi-dt2 pcscd[7919]: 00017898

ifdhandler.c:1565:IFDHTransmitToICC()
usb:072f/90cc:libudev:0:/dev/bus/usb/004/006 (lun: 0)

Jan 13 19:41:38 maxi-dt2 pcscd[7919]: 00028060

ifdhandler.c:1565:IFDHTransmitToICC()
usb:072f/90cc:libudev:0:/dev/bus/usb/004/006 (lun: 0)

Jan 13 19:41:38 maxi-dt2 pcscd[7919]: 00027832

ifdhandler.c:1565:IFDHTransmitToICC()
usb:072f/90cc:libudev:0:/dev/bus/usb/004/006 (lun: 0)

Jan 13 19:41:38 maxi-dt2 pcscd[7919]: 00027010

ifdhandler.c:1565:IFDHTransmitToICC()
usb:072f/90cc:libudev:0:/dev/bus/usb/004/006 (lun: 0)

Jan 13 19:41:38 maxi-dt2 pcscd[7919]: 00028227

ifdhandler.c:1565:IFDHTransmitToICC()
usb:072f/90cc:libudev:0:/dev/bus/usb/004/006 (lun: 0)

Jan 13 19:41:38 maxi-dt2 pcscd[7919]: 00027788

ifdhandler.c:1565:IFDHTransmitToICC()
usb:072f/90cc:libudev:0:/dev/bus/usb/004/006 (lun: 0)

Jan 13 19:42:05 maxi-dt2 pcscd[7919]: 27026026

ccid_usb.c:1776:InterruptRead() Reader: 004/006

Jan 13 19:42:05 maxi-dt2 pcscd[7919]: 00000075

ccid_usb.c:1794:InterruptRead() Slot 0: 0x02

root(a)maxi-dt2:~/Nextcloud/freebz/Diego/Private/DIEGO/DOCUMENTI/CIE3.0/sw#
# Inserendo CNS
root(a)maxi-dt2:~/Nextcloud/freebz/Diego/Private/DIEGO/DOCUMENTI/CIE3.0/sw#

systemctl status pcscd.service

● pcscd.service - PC/SC Smart Card Daemon #---> ●=green
    Loaded: loaded (/lib/systemd/system/pcscd.service; indirect; vendor

preset: enabled)

    Active: active (running) since Thu 2022-01-13 19:38:12 CET; 8min ago
      Docs: man:pcscd(8)
  Main PID: 7919 (pcscd)
     Tasks: 5 (limit: 4915)
    CGroup: /system.slice/pcscd.service
            └─7919 /usr/sbin/pcscd --foreground --auto-exit

Jan 13 19:46:05 maxi-dt2 pcscd[7919]: 00016827

ifdhandler.c:1565:IFDHTransmitToICC()
usb:072f/90cc:libudev:0:/dev/bus/usb/004/006 (lun: 0)

Jan 13 19:46:05 maxi-dt2 pcscd[7919]: 00031373

ifdhandler.c:1565:IFDHTransmitToICC()
usb:072f/90cc:libudev:0:/dev/bus/usb/004/006 (lun: 0)

Jan 13 19:46:05 maxi-dt2 pcscd[7919]: 00016949

ifdhandler.c:1565:IFDHTransmitToICC()
usb:072f/90cc:libudev:0:/dev/bus/usb/004/006 (lun: 0)

Jan 13 19:46:05 maxi-dt2 pcscd[7919]: 00031079

ifdhandler.c:1565:IFDHTransmitToICC()
usb:072f/90cc:libudev:0:/dev/bus/usb/004/006 (lun: 0)

Jan 13 19:46:05 maxi-dt2 pcscd[7919]: 00017899

ifdhandler.c:1565:IFDHTransmitToICC()
usb:072f/90cc:libudev:0:/dev/bus/usb/004/006 (lun: 0)

Jan 13 19:46:05 maxi-dt2 pcscd[7919]: 00028161

ifdhandler.c:1565:IFDHTransmitToICC()
usb:072f/90cc:libudev:0:/dev/bus/usb/004/006 (lun: 0)

Jan 13 19:46:05 maxi-dt2 pcscd[7919]: 00027545

ifdhandler.c:1565:IFDHTransmitToICC()
usb:072f/90cc:libudev:0:/dev/bus/usb/004/006 (lun: 0)

Jan 13 19:46:05 maxi-dt2 pcscd[7919]: 00027171

ifdhandler.c:1565:IFDHTransmitToICC()
usb:072f/90cc:libudev:0:/dev/bus/usb/004/006 (lun: 0)

Jan 13 19:46:05 maxi-dt2 pcscd[7919]: 00028253

ifdhandler.c:1565:IFDHTransmitToICC()
usb:072f/90cc:libudev:0:/dev/bus/usb/004/006 (lun: 0)

Jan 13 19:46:05 maxi-dt2 pcscd[7919]: 00027858

ifdhandler.c:1565:IFDHTransmitToICC()
usb:072f/90cc:libudev:0:/dev/bus/usb/004/006 (lun: 0)

root(a)maxi-dt2:~/Nextcloud/freebz/Diego/Private/DIEGO/DOCUMENTI/CIE3.0/sw#
# con lettore bit4id per CNS Sonnesso usb e lettore ACS per CIE Connesso

usb:

root(a)maxi-dt2:~/Nextcloud/freebz/Diego/Private/DIEGO/DOCUMENTI/CIE3.0/sw#

systemctl status pcscd.service

● pcscd.service - PC/SC Smart Card Daemon #---> ●=green
    Loaded: loaded (/lib/systemd/system/pcscd.service; indirect; vendor

preset: enabled)

    Active: active (running) since Thu 2022-01-13 19:38:12 CET; 14min ago
      Docs: man:pcscd(8)
  Main PID: 7919 (pcscd)
     Tasks: 4 (limit: 4915)
    CGroup: /system.slice/pcscd.service
            └─7919 /usr/sbin/pcscd --foreground --auto-exit

Jan 13 19:49:13 maxi-dt2 pcscd[7919]: 00000014

ccid_usb.c:456:GetInfoFilePath() GetInfoFilePath():
szModuleDir='/usr/lib/pcsc/drivers/ifd-ccid.bundle/Contents/Linux'

Jan 13 19:49:13 maxi-dt2 pcscd[7919]: 00000007

ccid_usb.c:461:GetInfoFilePath() GetInfoFilePath():
InfoFilePath='/usr/lib/pcsc/drivers/ifd-ccid.bundle/Contents/Linux/../Info.plist'

Jan 13 19:49:13 maxi-dt2 pcscd[7919]: 00000030

ccid_usb.c:470:GetInfoFilePath() DYNAMIC Info.plist:
/usr/lib/pcsc/drivers/ifd-ccid.bundle/Contents/Linux/../Info.plist

Jan 13 19:49:13 maxi-dt2 pcscd[7919]: 00001676

ccid_usb.c:653:OpenUSBByName() Manufacturer: Ludovic Rousseau (
ludovic.rousseau(a)free.fr <mailto:ludovic.rousseau(a)free.fr>)

Jan 13 19:49:13 maxi-dt2 pcscd[7919]: 00001713

ccid_usb.c:663:OpenUSBByName() ProductString: Generic CCID driver

Jan 13 19:49:13 maxi-dt2 pcscd[7919]: 00001655

ccid_usb.c:669:OpenUSBByName() Copyright: This driver is protected by terms
of the GNU Lesser General Public License version 2.1, or (at your option)
any later

Jan 13 19:49:13 maxi-dt2 pcscd[7919]: 00540682

ccid_usb.c:923:OpenUSBByName() Can't claim interface 004/007: Device or
resource busy

Jan 13 19:49:13 maxi-dt2 pcscd[7919]: 00017684

ifdhandler.c:119:IFDHCreateChannelByName() failed

Jan 13 19:49:13 maxi-dt2 pcscd[7919]: 99999999

readerfactory.c:1106:RFInitializeReader() Open Port 0x200000 Failed
(usb:072f/2200:libudev:0:/dev/bus/usb/004/007)

Jan 13 19:49:13 maxi-dt2 pcscd[7919]: 00000003

readerfactory.c:376:RFAddReader() ACS ACR122U PICC Interface init failed.

root(a)maxi-dt2:~/Nextcloud/freebz/Diego/Private/DIEGO/DOCUMENTI/CIE3.0/sw#

*# Indagine con pcsc_scan si osserva la reazione all'inserimento di una

CNS:*

# CNS Reader
root(a)maxi-dt2:~/Nextcloud/freebz/Diego/Private/DIEGO/DOCUMENTI/CIE3.0/sw#

pcsc_scan

PC/SC device scanner
V 1.5.2 (c) 2001-2017, Ludovic Rousseau <ludovic.rousseau(a)free.fr

<mailto:ludovic.rousseau(a)free.fr>>

Using reader plug'n play mechanism
Scanning present readers...
0: ACS ACR 38U-CCID 00 00

Thu Jan 13 22:07:27 2022
  Reader 0: ACS ACR 38U-CCID 00 00
*Card state: Card removed,*

Thu Jan 13 22:07:31 2022
  Reader 0: ACS ACR 38U-CCID 00 00
*Card state: Card inserted, *
   ATR: 3B FF 18 00 FF C1 0A 31 FE 55 00 6B 05 08 C8 0C 01 11 01 43 4E

53 10 31 80 05

ATR: 3B FF 18 00 FF C1 0A 31 FE 55 00 6B 05 08 C8 0C 01 11 01 43 4E 53

10 31 80 05

+ TS = 3B --> Direct Convention
+ T0 = FF, Y(1): 1111, K: 15 (historical bytes)
   TA(1) = 18 --> Fi=372, Di=12, 31 cycles/ETU
     129032 bits/s at 4 MHz, fMax for Fi = 5 MHz => 161290 bits/s
   TB(1) = 00 --> VPP is not electrically connected
   TC(1) = FF --> Extra guard time: 255 (special value)
   TD(1) = C1 --> Y(i+1) = 1100, Protocol T = 1
-----
   TC(2) = 0A --> Work waiting time: 960 x 10 x (Fi/F)
   TD(2) = 31 --> Y(i+1) = 0011, Protocol T = 1
-----
   TA(3) = FE --> IFSC: 254
   TB(3) = 55 --> Block Waiting Integer: 5 - Character Waiting Integer: 5
+ Historical bytes: 00 6B 05 08 C8 0C 01 11 01 43 4E 53 10 31 80
   Category indicator byte: 00 (compact TLV data object)
     Tag: 6, len: B (pre-issuing data)
       Data: 05 08 C8 0C 01 11 01 43 4E 53
     Mandatory status indicator (3 last bytes)
       LCS (life card cycle): 10 (Proprietary)
       SW: 3180 (Error not defined by ISO 7816)
+ TCK = 05 (correct checksum)

Possibly identified card (using /usr/share/pcsc/smartcard_list.txt):
3B FF 18 00 FF C1 0A 31 FE 55 00 6B 05 08 C8 0C 01 11 01 43 4E 53 10 31

80 05

Healthcare card (TS-CNS) - Provincia Autonoma di Trento
Unified Healthcare card (TS-CNS) - Repubblica Italiana
  - ^C
root(a)maxi-dt2:~/Nextcloud/freebz/Diego/Private/DIEGO/DOCUMENTI/CIE3.0/sw#

# CIE Reader #---> non sente la CIE quando appoggiata (il lettore

segnala acusticamente e da green)

root(a)maxi-dt2:~/Nextcloud/freebz/Diego/Private/DIEGO/DOCUMENTI/CIE3.0/sw#

pcsc_scan

PC/SC device scanner
V 1.5.2 (c) 2001-2017, Ludovic Rousseau <ludovic.rousseau(a)free.fr

<mailto:ludovic.rousseau(a)free.fr>>

Using reader plug'n play mechanism
Scanning present readers...
Waiting for the first reader... \ ^C # <---- non reagisce all'appoggio

della CIE

root(a)maxi-dt2:~/Nextcloud/freebz/Diego/Private/DIEGO/DOCUMENTI/CIE3.0/sw#

Ho provato la cura che suggerisci con la blacklist; pcsc_scan ora rileva

appoggio/levata CIE dal lettore, ma ancora l'applicazione java non va oltre
il primo passo:

image.png

=======
Hai qualche altro suggerimento?
Ciao diego

---------------------------------------
Diego Maniacco, Bolzano (Italy)
diego.maniacco(a)gmail.com <mailto:diego.maniacco(a)gmail.com>
---------------------------------------

Not f'd — you won't find me on Facebook <https://www.fsf.org/fb&gt;
Not f'd — you won't find me on Facebook Not wa'd — you won't find me on

WhatsApp

    Qualche info di contorno:

    Ho installato cie-middleware_1.4.1.deb; questo pacchetto si tira

dietro

    tra l'altro anche pcsc.
    Il daemon andava in conflitto con dei moduli del mio kernel:
    uname -a
    Linux IdeaCentre-Gaming5-14ACN6 5.11.0-46-generic #51~20.04.1-Ubuntu
    SMP
    Fri Jan 7 06:51:40 UTC 2022 x86_64 x86_64 x86_64 GNU/Linux

    Allora ho creato una blacklist:
    pasqualino(a)IdeaCentre-Gaming5-14ACN6:~$ cat
    /etc/modprobe.d/blacklist-libnfc.conf
    blacklist pn533
    blacklist nfc
    blacklist pn533_usb

    È tutto corretto se systemctl status pcscd.service ti ritorna una

cosa

    simile (qui è sulla mia macchina):

    pasqualino(a)IdeaCentre-Gaming5-14ACN6:~$ systemctl status

pcscd.service

    ● pcscd.service - PC/SC Smart Card Daemon
           Loaded: loaded (/lib/systemd/system/pcscd.service; indirect;
    vendor preset: enabled)
           Active: active (running) since Thu 2022-01-13 06:51:59 CET;
    11min ago
    TriggeredBy: ● pcscd.socket
             Docs: man:pcscd(8)
         Main PID: 16227 (pcscd)
            Tasks: 5 (limit: 18340)
           Memory: 1.3M
           CGroup: /system.slice/pcscd.service
                   └─16227 /usr/sbin/pcscd --foreground --auto-exit

    Il daemon dopo un po' (non ho verificato dopo quanto) si ferma e va
    riavviato. Io lo lascio così, lo attivo quando mi serve.

    Tralasciando l'aspetto tecnico, leggo sul sito

https://www.cartaidentita.interno.gov.it/esercenti/firma-elettronica-cie-ciesign/

    <

https://www.cartaidentita.interno.gov.it/esercenti/firma-elettronica-cie-ciesign/

    "La firma con CIE è regolamentata dalla normativa italiana e
    riconosciuta dalle Pubbliche Amministrazioni che ne consentono

l’uso."

    Scritto così mi sconcerto: mi pare di capire che è facoltà di ogni PA
    riconoscere la fea o meno. Cosa che trovo assurdo: a parte l'acquisto
    del NFC Reader, come cittadino non ho altre spese! So che la FEA è
    "inferiore" a quella FEQ/Firma digitale, ma
    "Un buon esempio di Firma Elettronica Avanzata è la firma

grafometrica

    su tablet, che probabilmente tutti avremo usato almeno una volta in
    banca o all’ufficio postale.
    Questa tipologia di firma può essere usata in qualsiasi contesto,

fatta

    eccezione per i contratti dove sono richieste maggiori tutele e per

cui

    è necessario utilizzare una firma qualificata, come ad esempio le
    transazioni immobiliari, ed altri diritti immobiliari. Questo

aspetto è

    chiarito in maniera esaustiva nell’art. 1350 del Codice Civile."

    Nelle interazioni con la PA mica firmo elementi tipo contratti di

quel

    genere.

    Ho contattato i miei colleghi per sollecitare un intervento di tipo
    definizione policy per l'amministrazione pubblica di Bolzano in

merito

    alla FEA.
    In breve:
    mv iniziativa /dev/null

    Un abbraccio
    #pasquale

    p.s.: un'ottima risorsa smart card e free software è
    https://ludovicrousseau.blogspot.com/
    <https://ludovicrousseau.blogspot.com/&gt;

     > Ottimo, grazie. Appena mi arriva il pezzo provo tutto e riporto
    in lista.
     > Saluti,
     > diego
     > ---------------------------------------
     > Diego Maniacco, Bolzano (Italy)
     > diego.maniacco(a)gmail.com <mailto:diego.maniacco(a)gmail.com>
    <mailto:diego.maniacco(a)gmail.com>
     > ---------------------------------------
     >
     > Not f'd — you won't find me on Facebook <https://www.fsf.org/fb
    <https://www.fsf.org/fb&gt;&gt;
     > Not f'd — you won't find me on Facebook Not wa'd — you won't find
    me on
     > WhatsApp
     >
     >
     >
     >
     > Ciao Diego,
     >
     > ti confermo che firmo con solo Linux OS + NFC + CIESign.
     > Ho la carta abilitata - dovresti essere in grado di abilitare
    anche
     > senza Smartphone (o con CIESign, o con l'altro SW CIE).
     >
     > Saluti
     > #pasquale
     >
     >
     > > Rieccomi Pasquale.
     > > Ho fatto l'acquisto del reader/wtiter online e sto

leggendo la

     > > documentazione su sito gov.it <http://gov.it>
    <http://gov.it> <http://gov.it
     > <http://gov.it>> che hai indicato.
     > > La CIE mi interessa per il fatto di poterla utilizzare ai
    fini firma
     > > elettronica da PC con Linux, _senza_ utilizzo di

smartphone.

     > > In particolare leggo
     > >
     > (

https://www.cartaidentita.interno.gov.it/esercenti/firma-elettronica-cie-ciesign/
<
https://www.cartaidentita.interno.gov.it/esercenti/firma-elettronica-cie-ciesign/

     > <

https://www.cartaidentita.interno.gov.it/esercenti/firma-elettronica-cie-ciesign/
<
https://www.cartaidentita.interno.gov.it/esercenti/firma-elettronica-cie-ciesign/

     >
     > >
     > <

https://www.cartaidentita.interno.gov.it/esercenti/firma-elettronica-cie-ciesign/
<
https://www.cartaidentita.interno.gov.it/esercenti/firma-elettronica-cie-ciesign/

     > <

https://www.cartaidentita.interno.gov.it/esercenti/firma-elettronica-cie-ciesign/
<
https://www.cartaidentita.interno.gov.it/esercenti/firma-elettronica-cie-ciesign/

):

     > > image.png
     > > Questo "/attraverso l'app;/" riferito al Desktop significa
    che senza
     > > smartphone con la app installata la firma elettronica non è
     > possibile?
     > > Se così fosse, sarebbe un forte limite all'uso che mi
    interessa.
     > > Leggendo il manuale
     > "CIE.3.0.-.Manuale.d.uso.del.middleware.Linux.pdf"
     > > invece non trovo nessun riferimento ad una "app".
     > >
     > > Mi sapresti forse chiarire questo aspetto?
     > >
     > > Grazie,
     > > diego
     > >
     > > ---------------------------------------
     > > Diego Maniacco, Bolzano (Italy)
     > > diego.maniacco(a)gmail.com <mailto:diego.maniacco(a)gmail.com>
    <mailto:diego.maniacco(a)gmail.com>
     > <mailto:diego.maniacco(a)gmail.com
    <mailto:diego.maniacco(a)gmail.com> <mailto:diego.maniacco(a)gmail.com
    <mailto:diego.maniacco(a)gmail.com>>>
     > > ---------------------------------------
     > >
     > > Not f'd — you won't find me on Facebook <

https://www.fsf.org/fb

     > <https://www.fsf.org/fb&gt;&gt;
     > > Not f'd — you won't find me on Facebook Not wa'd — you
    won't find
     > me on
     > > WhatsApp
     > >
     > >
     > >
     > >
     > > Ciao Diego,
     > >
     > > il lettore è uno Smart Card NFC ACR122U.
     > >
     > > Fammi sapere se ti servono altre info.
     > > Il middleware CIESign lo scarichi da qui
     > >
     >

https://www.cartaidentita.interno.gov.it/esercenti/firma-elettronica-cie-ciesign/

    <

https://www.cartaidentita.interno.gov.it/esercenti/firma-elettronica-cie-ciesign/

     > <

https://www.cartaidentita.interno.gov.it/esercenti/firma-elettronica-cie-ciesign/
<
https://www.cartaidentita.interno.gov.it/esercenti/firma-elettronica-cie-ciesign/

     > >
     > <

https://www.cartaidentita.interno.gov.it/esercenti/firma-elettronica-cie-ciesign/
<
https://www.cartaidentita.interno.gov.it/esercenti/firma-elettronica-cie-ciesign/&gt;
<
https://www.cartaidentita.interno.gov.it/esercenti/firma-elettronica-cie-ciesign/
<
https://www.cartaidentita.interno.gov.it/esercenti/firma-elettronica-cie-ciesign/

     > >
     > > Saluti
     > > #pasquale
     > >
     > > > Ciao Pasquale.
     > > > Sono interessato a sapere quale modello di lettore
    NFC hai
     > trovato
     > > > funzionare su Linux.
     > > > Grazie,
     > > > diego
     > > > ---------------------------------------
     > > > Diego Maniacco, Bolzano (Italy)
     > > > diego.maniacco(a)gmail.com
    <mailto:diego.maniacco(a)gmail.com> <mailto:diego.maniacco(a)gmail.com
    <mailto:diego.maniacco(a)gmail.com>>
     > <mailto:diego.maniacco(a)gmail.com
    <mailto:diego.maniacco(a)gmail.com> <mailto:diego.maniacco(a)gmail.com
    <mailto:diego.maniacco(a)gmail.com>>>
     > > <mailto:diego.maniacco(a)gmail.com
    <mailto:diego.maniacco(a)gmail.com>
     > <mailto:diego.maniacco(a)gmail.com
    <mailto:diego.maniacco(a)gmail.com>> <mailto:diego.maniacco(a)gmail.com
    <mailto:diego.maniacco(a)gmail.com>
     > <mailto:diego.maniacco(a)gmail.com
    <mailto:diego.maniacco(a)gmail.com>>>>
     > > > ---------------------------------------
     > > >
     > > > Not f'd — you won't find me on Facebook
     > <https://www.fsf.org/fb
    <https://www.fsf.org/fb&gt;
     > > <https://www.fsf.org/fb
    <https://www.fsf.org/fb&gt;&gt;&gt;
     > > > Not f'd — you won't find me on Facebook Not wa'd —

you

     > won't find
     > > me on
     > > > WhatsApp
     > > >
     > > > --
     > > ===
     > > Twitter: @pi4630
     > > Whereby: https://whereby.com/pasquale
    <https://whereby.com/pasquale&gt;
     > <https://whereby.com/pasquale&gt;
    <https://whereby.com/pasquale
     > <https://whereby.com/pasquale&gt;&gt;
     > >
     > > ===============================================
     > >
     > > Linux User Group Bolzano-Bozen-Bulsan mailing list
     > >
     > > Le preferenze possono essere modificate da /
    Einstellungen können
     > > geändert werden durch / Preferences can be changed from
     > > https://postorius.lugbz.org
    <https://postorius.lugbz.org>
     > <https://postorius.lugbz.org
    <https://postorius.lugbz.org>>
     > > oppure inviando una e-mail a / oder durch Senden einer
    E-Mail
     > an /
     > > or by sending an e-mail to
    lugbz-list-request(a)lists.lugbz.org
    <mailto:lugbz-list-request(a)lists.lugbz.org>
     > <mailto:lugbz-list-request(a)lists.lugbz.org
    <mailto:lugbz-list-request(a)lists.lugbz.org>>
     > > <mailto:lugbz-list-request(a)lists.lugbz.org
    <mailto:lugbz-list-request(a)lists.lugbz.org>
     > <mailto:lugbz-list-request(a)lists.lugbz.org
    <mailto:lugbz-list-request(a)lists.lugbz.org>>>
     > >
     > >
     > >
     > > ===============================================
     > >
     > > Linux User Group Bolzano-Bozen-Bulsan mailing list
     > >
     > > Le preferenze possono essere modificate da / Einstellungen
    k?nnen
     > ge?ndert werden durch / Preferences can be changed from
     > https://postorius.lugbz.org
    <https://postorius.lugbz.org>
     > > oppure inviando una e-mail a / oder durch Senden einer
    E-Mail an
     > / or by sending an e-mail to
    lugbz-list-request(a)lists.lugbz.org
    <mailto:lugbz-list-request(a)lists.lugbz.org>
     > <mailto:lugbz-list-request(a)lists.lugbz.org
    <mailto:lugbz-list-request(a)lists.lugbz.org>>
     > >
     >
     > --
     > ===
     > Twitter: @pi4630
     > Whereby: https://whereby.com/pasquale
    <https://whereby.com/pasquale&gt; <https://whereby.com/pasquale
    <https://whereby.com/pasquale&gt;&gt;
     >
     > ===============================================
     >
     > Linux User Group Bolzano-Bozen-Bulsan mailing list
     >
     > Le preferenze possono essere modificate da / Einstellungen

können

     > geändert werden durch / Preferences can be changed from
     > https://postorius.lugbz.org
    <https://postorius.lugbz.org>
     > oppure inviando una e-mail a / oder durch Senden einer E-Mail
    an /
     > or by sending an e-mail to lugbz-list-request(a)lists.lugbz.org
    <mailto:lugbz-list-request(a)lists.lugbz.org>
     > <mailto:lugbz-list-request(a)lists.lugbz.org
    <mailto:lugbz-list-request(a)lists.lugbz.org>>
     >
     >
     >
     > ===============================================
     >
     > Linux User Group Bolzano-Bozen-Bulsan mailing list
     >
     > Le preferenze possono essere modificate da / Einstellungen k?nnen
    ge?ndert werden durch / Preferences can be changed from
    https://postorius.lugbz.org
     > oppure inviando una e-mail a / oder durch Senden einer E-Mail an

   / or by sending an e-mail to lugbz-list-request(a)lists.lugbz.org

    <mailto:lugbz-list-request(a)lists.lugbz.org>
     >

    -- ===
    Twitter: @pi4630
    Whereby: https://whereby.com/pasquale

    ===============================================

    Linux User Group Bolzano-Bozen-Bulsan mailing list

    Le preferenze possono essere modificate da / Einstellungen können
    geändert werden durch / Preferences can be changed from
    https://postorius.lugbz.org
    oppure inviando una e-mail a / oder durch Senden einer E-Mail an /
    or by sending an e-mail to lugbz-list-request(a)lists.lugbz.org
    <mailto:lugbz-list-request(a)lists.lugbz.org>

===============================================

Linux User Group Bolzano-Bozen-Bulsan mailing list

Le preferenze possono essere modificate da / Einstellungen k?nnen

ge?ndert werden durch / Preferences can be changed from
https://postorius.lugbz.org

oppure inviando una e-mail a / oder durch Senden einer E-Mail an / or

by sending an e-mail to lugbz-list-request(a)lists.lugbz.org

--

Twitter: @pi4630
Whereby: https://whereby.com/pasquale

===============================================

Linux User Group Bolzano-Bozen-Bulsan mailing list

Le preferenze possono essere modificate da / Einstellungen können

geändert werden durch / Preferences can be changed from
https://postorius.lugbz.org

oppure inviando una e-mail a / oder durch Senden einer E-Mail an / or by

sending an e-mail to lugbz-list-request(a)lists.lugbz.org

attachment.html (45.3 KB)

14

Wenn mit der digital-qualifizierten Unterschrift nicht immer alles glatt geht: "Digitale Signatur: Eine Odyssee" (Brennerbasisdemokratie, Digitale Signatur: Eine Odyssee. – BBD).

15

Ich denke ein großes Problem hier ist eine "Reseller"-Mentalität, die
dann keine Anlaufstelle bei technischen Problemen bietet, sondern
einfach nur die zugegebenermaßen konfusen nationalen Dienste "wrappt".

Eine Koordinierung und konsequente Übersetzung in DE und LAD mit lokaler
Hilfeleistung täte gut; wen man jetzt in die Pflicht nehmen sollte, kann
sich jeder selbst denken. Ich denke hier an "das Land", weil es die
Anliegen von uns Bürger*innen repräsentieren sollte.

Diejenigen, die die Sprach- und Technikbarriere überwinden können, tun
sich sicherlich leichter, weil sie direkt Kontakt aufnehmen können.

#pasquale

16

Ciao Pasquale.
Mentre guardo come far funzionare il lettore per CIE 3.0 acquistato
(seguendo i tuoi suggerimenti) mi chiedo anche come dare luogo alla
proposta di supporto che suggerisci. Sarebbe materia per LugBZ, che dici?
diego

attachment.html (3.95 KB)

17

Ciao Diego,

grazie, la tua mail ha messo in moto la materia grigia :slight_smile:

Immagino un hub, analogo al Team Digitale nazionale (cfr.
https://teamdigitale.governo.it/), che espleta una funzione "proxy" [1]
rispetto alle iniziative nazionali.
Questo hub locale potrebbe avvalersi della collaborazione
"istituzionalizzata" con LugBZ.

Potrebbe essere l'occasione per co-governare queste iniziative e
comunque declinarle per il territorio.

Il LugBZ potrebbe farsi intanto da portavoce di questa esigenza.

[1] Funzioni tecniche, come ad esempio la collaborazione a localizzare
gli applicativi. Ho dato un occhiata al sorgente CIESign per Linux (cfr.
https://github.com/italia/cie-middleware-linux): i vari testi per gli
utenti sono contenuti direttamente nel codice, e non strutturati in
maniera consona (come ad esempio in dei file key-value).

Tornando al lettore "nostro": pare che sia in grado anche di leggere le
CNS -- però arriviamo prima a farlo funzionare sul tuo sistema, poi
proviamo anche questo.

Saluti
#pasquale

18

Se ci fossero alcuni Soci che se ne facessero carico con continuità,
sicuramente LugBZ ospiterebbe una iniziativa come da te suggerito.
Sto provando il lettore...

Ciao Diego,

grazie, la tua mail ha messo in moto la materia grigia :slight_smile:

Immagino un hub, analogo al Team Digitale nazionale (cfr.

https://teamdigitale.governo.it/), che espleta una funzione "proxy" [1]
rispetto alle iniziative nazionali.

Questo hub locale potrebbe avvalersi della collaborazione

"istituzionalizzata" con LugBZ.

Potrebbe essere l'occasione per co-governare queste iniziative e comunque

declinarle per il territorio.

Il LugBZ potrebbe farsi intanto da portavoce di questa esigenza.

[1] Funzioni tecniche, come ad esempio la collaborazione a localizzare

gli applicativi. Ho dato un occhiata al sorgente CIESign per Linux (cfr.
GitHub - italia/cie-middleware-linux: Middleware della CIE (Carta di Identità Elettronica) per Linux): i vari testi per gli
utenti sono contenuti direttamente nel codice, e non strutturati in maniera
consona (come ad esempio in dei file key-value).

Tornando al lettore "nostro": pare che sia in grado anche di leggere le

CNS -- però arriviamo prima a farlo funzionare sul tuo sistema, poi
proviamo anche questo.

Saluti
#pasquale

Ciao Pasquale.
Mentre guardo come far funzionare il lettore per CIE 3.0 acquistato

(seguendo i tuoi suggerimenti) mi chiedo anche come dare luogo alla
proposta di supporto che suggerisci. Sarebbe materia per LugBZ, che dici?

diego
---------------------------------------
Diego Maniacco, Bolzano (Italy)
diego.maniacco(a)gmail.com <mailto:diego.maniacco(a)gmail.com>
---------------------------------------

Not f'd — you won't find me on Facebook <Why you should #DeleteFacebook — Free Software Foundation — Working together for free software;
Not f'd — you won't find me on Facebook Not wa'd — you won't find me on

WhatsApp

    Ich denke ein großes Problem hier ist eine "Reseller"-Mentalität, die
    dann keine Anlaufstelle bei technischen Problemen bietet, sondern
    einfach nur die zugegebenermaßen konfusen nationalen Dienste

"wrappt".

    Eine Koordinierung und konsequente Übersetzung in DE und LAD mit
    lokaler
    Hilfeleistung täte gut; wen man jetzt in die Pflicht nehmen sollte,
    kann
    sich jeder selbst denken. Ich denke hier an "das Land", weil es die
    Anliegen von uns Bürger*innen repräsentieren sollte.

    Diejenigen, die die Sprach- und Technikbarriere überwinden können,

tun

    sich sicherlich leichter, weil sie direkt Kontakt aufnehmen können.

    #pasquale

     > Wenn mit der digital-qualifizierten Unterschrift nicht immer
    alles glatt geht: "Digitale Signatur: Eine Odyssee"
    (Brennerbasisdemokratie,
    Digitale Signatur: Eine Odyssee. – BBD
    <Digitale Signatur: Eine Odyssee. – BBD).
     >
     > ===============================================
     >
     > Linux User Group Bolzano-Bozen-Bulsan mailing list
     >
     > Le preferenze possono essere modificate da / Einstellungen können
    geändert werden durch / Preferences can be changed from
    https://postorius.lugbz.org
     > oppure inviando una e-mail a / oder durch Senden einer E-Mail an

   / or by sending an e-mail to lugbz-list-request(a)lists.lugbz.org

    <mailto:lugbz-list-request(a)lists.lugbz.org>

    -- ===
    Twitter: @pi4630
    Whereby: Video Meetings, Video Conferencing, and Screen Sharing - Whereby (formerly appear.in)

    ===============================================

    Linux User Group Bolzano-Bozen-Bulsan mailing list

    Le preferenze possono essere modificate da / Einstellungen können
    geändert werden durch / Preferences can be changed from
    https://postorius.lugbz.org
    oppure inviando una e-mail a / oder durch Senden einer E-Mail an /
    or by sending an e-mail to lugbz-list-request(a)lists.lugbz.org
    <mailto:lugbz-list-request(a)lists.lugbz.org>

===============================================

Linux User Group Bolzano-Bozen-Bulsan mailing list

Le preferenze possono essere modificate da / Einstellungen k?nnen

ge?ndert werden durch / Preferences can be changed from
https://postorius.lugbz.org

oppure inviando una e-mail a / oder durch Senden einer E-Mail an / or

by sending an e-mail to lugbz-list-request(a)lists.lugbz.org

--

Twitter: @pi4630
Whereby: Video Meetings, Video Conferencing, and Screen Sharing - Whereby (formerly appear.in)

===============================================

Linux User Group Bolzano-Bozen-Bulsan mailing list

Le preferenze possono essere modificate da / Einstellungen können

geändert werden durch / Preferences can be changed from
https://postorius.lugbz.org

oppure inviando una e-mail a / oder durch Senden einer E-Mail an / or by

sending an e-mail to lugbz-list-request(a)lists.lugbz.org

attachment.html (8.26 KB)

19

Buongiorno!

Alcuni mesi fa avevo avuto un problema con la CNS mod.2021, risolto
grazie all'attivo supporto di Roberto Resoli di Linux Trento.

Ora con la nuova CNS entro su tutti i siti nazionali - eccetto MyCivis
di Bolzano.

L'estate scorsa avevo anche ricevuto la E-residency estone, a tutti gli
effetti un documento d'identita' con credenziali simili CIE o CNS.
Grazie al sistema europeo eIDAS si puo' accedere a siti di altri paesi
europei. Funziona anche con l'Italia, ma non con MyCivis di Bolzano.

Il 13/10/2021 ho aperto due ticket presso il centro supporto della
Provincia. Numerose iterazioni per telefono e email con ragazzi e
ragazze del call center (che, en passant, si trova a Napoli) ma nessun
riscontro da parte della Provincia.

Scusate l'intermezzo "politico", ma sto lavorando a un'interrogazione
sulla questione, che dovrebbe venire presentata da Team-K. Prima di
finalizzare il documento avrei bisogno di test, che non posso eseguire
da solo, per verificare

1. se il problema con CNS ed eIDAS si verifica anche con SO diversi da
Linux

2. se il problema con eIDAS si verifica anche con paesi diversi
dall'Estonia

Per 1., se qualcuno con Windows/ Apple vuole provare, molto volentieri!
Ho sia una CNS vecchia (che funziona) sia la nuova.

Per 2., occorre trovare qualcuno in Germania o altro paese UE disposto
a fare un test. I miei conoscenti in Germania non hanno credenziali
digitali. L'Austria non e' ancora collegata lato Italia (con
credenziali ITA si entra pero' sui siti austriaci).

Il motivo per i test aggiuntivi e' semplice. All'amm. provinciale quasi
certamente non interessa un accesso dall'Estonia con Linux. Mentre se
non funzionasse da Austria o Germania con Windows probabilmente
salterebbe l'ufficio IT. SO o nazione di riferimento quasi certamente
non c'entrano perche' le procedure sono tutte online e nel caso eIDAS
sono gestite da AgID, pero' per i politici locali "Windows" pesa piu'
di "Linux", e "Germania" molto piu' di "Estonia".

Torniamo alla tecnologia.

Ho installato su Ubuntu 20.04.3 LTS i driver per la CIE italiana, la
CIE estone, la CNS vecchia e quella nuova. Come lettore uso un gemalto
generico per le carte a contatti e un NFC Air di Bit4id per la CIE, ma
funziona anche con la nuova CNS.

Ogni lettore e ogni carta ha il suo programma di installazione che
assolve diverse funzioni: driver per hardware lettore, modulo di
sicurezza per Firefox associato a una particolare carta e un programma
di gestione del PIN e PUK. Nel caso della nuova CNS questo programma
"pesa" 200 MB e non fa nulla se non cambiare il PIN con il PUK. Il
programma di gestione della vecchia CNS "pesa" la meta' ma ha diverse
funzioni utili, tra cui la verifica se la carta e' attiva oppore no.

Il programma piu' leggero e che mi ha dato meno problemi e' quello
della CIE estone. Con la CIE italiana sono quasi impazzito perche' le
istruzioni di installazione e configurazione non coincidono con la
realta' delle operazioni richieste: omissioni, informazioni scadute e
fuorvianti ecc. Tra le sviste principali, non segnala da nessuna parte
che il SW di controllo della CIE funziona solo con Java e senza Java
installato (che io inizialmente non avevo) non funziona, da' un errore
generico e si blocca.

In conclusione, se si potesse coordinare l'idea dell'hub con quella di
una "solida" interrogazione in provincia probabilmente si potrebbero
ottenere dei risultati e anche un certo riscontro mediatico. Se
qualcuno vuole/ puo' aiutare con i test di cui sopra, molto volentieri!

Gianguido

attachment.html (12.4 KB)

20

Ciao Gianguido,

volentieri per il testo.
Mi sono perso un po' nei dettagli, ma direi che tutto l'impianto di
autenticazione "nostrano" che si rivolge al cittadino *deve* essere AgID
compliant (l'essere compliant alla normativa eIDAS lo lascerei a capo di
questa).

Qualche mia opinione:
- il call center a Napoli spero non sia da interpretare [1] in senso
"alla ricerca del colpevole per via della collocazione territoriale" :
L'ITSM di primo livello non può che strutturare la richiesta/incident e
inoltrarla ai livelli superiori. Il problema è da individuarsi qui (e
potrebbe essere coinvolto alla risoluzone dell'incident anche questo
"hub" del quale stiamo scrivendo);

Saluti
#pasquale

[1] ho origini anche partenopee :wink: