Test1

Da Wiki Acquisti in rete PA.
Le categorie di questa pagina:Tag PA.svgTag Impresa.svgTag Bozza.svg

Il Decreto Legislativo 36/2023, conosciuto come il nuovo Codice degli Appalti, stabilisce i criteri essenziali di sicurezza per le piattaforme di e-Procurement. Questi criteri sono formulati secondo le Regole tecniche di Agid e definiscono gli standard tecnici obbligatori per garantire la conformità delle piattaforme alle normative correnti.

Per allinearsi a queste normative, dal 1° gennaio 2024 l'accesso alla Piattaforma sarà possibile solo attraverso metodi di autenticazione che rispondono almeno al Livello di garanzia (LoA2) come definito dallo standard ISO-IEC 29115. Questo assicura un elevato grado di sicurezza e affidabilità nell'identificazione degli utenti, in linea con le esigenze del nuovo quadro normativo degli appalti pubblici.

Per tale ragione la piattaforma permetterà l'accesso esclusivamente attraverso i seguenti metodi e modalità di autenticazione.

Per gli utenti italiani Italy.svg

A partire dal 01 gennaio 2024 per tutti i cittadini italiani sarà possibile accedere attraverso le seguenti modalità:

SPID

SPID, acronimo di Sistema Pubblico di Identità Digitale, è un sistema che permette ai cittadini italiani di accedere ai servizi online della Pubblica Amministrazione e dei privati accreditati, usando un'unica identità digitale. Questa identità è composta da credenziali uniche (username e password) e talvolta richiede metodi di autenticazione aggiuntivi per garantire maggiore sicurezza. SPID semplifica l'accesso ai servizi online, riducendo la necessità di memorizzare molteplici credenziali.

Livelli di sicurezza

SPID prevede tre livelli di sicurezza che rispondono alle caratteristiche definite dallo standard ISO/IEC:

  • Livello 1 : Questo livello offre un grado di sicurezza base. L'accesso avviene tramite un nome utente e una password. È adatto per servizi che richiedono un basso livello di sicurezza.
    Corrisponde al livello di garanzia LoA2 dell’ISO-IEC 29115.
  • Livello 2 : Aumenta la sicurezza introducendo un secondo fattore di autenticazione. Oltre a nome utente e password, è necessario un codice temporaneo (OTP) ricevuto via SMS o generato tramite app. È adatto per la maggior parte dei servizi della pubblica amministrazione.
    Corrisponde al livello di garanzia LoA3 dell’ISO-IEC 29115.
  • Livello 3 : È il livello più sicuro. Richiede un'identificazione forte dell'utente, solitamente tramite dispositivi di sicurezza come smart card o token USB, o metodi biometrici. È richiesto per accedere a servizi che trattano dati sensibili o che richiedono un'elevata sicurezza.
    Corrisponde al livello di garanzia LoA4 dell’ISO-IEC 29115.

Ogni livello successivo include le misure di sicurezza del livello precedente, aumentando la protezione dell'identità digitale dell'utente.

Livello minimo richiesto per l'accesso su Acquisti in Rete
La piattaforma Acquisti in Rete richiede almeno SPID Livello 2 per la maggior parte dei servizi erogati.
Per la fruizione di alcuni servizi sarà necessario utilizzare un livello superiore di sicurezza. Consulta l'elenco dei servizi.


Tipologie di SPID (Uso personale e professionale)

AgID identifica quattro tipologie di SPID (avviso AgID N18v2):

  • SPID persona fisica (tipo 1) : Utilizzato da cittadini individuali per accedere ai servizi online della Pubblica Amministrazione e dei privati.
  • SPID persona giuridica (tipo 2) : Destinato alle aziende e permette l'accesso a servizi specifici, ma al momento non è utilizzabile sui portali della Pubblica Amministrazione.
  • SPID persona fisica per uso professionale (tipo 3) : Rivolto a professionisti che utilizzano SPID per accedere ai servizi pubblici e privati per scopi professionali. È una credenziale SPID per persona fisica, ma qualifica l'utilizzo per scopi professionali.
  • SPID persona giuridica per uso professionale (tipo 4) : Pensata per aziende che necessitano di gestire rapporti con enti pubblici e privati, unendo informazioni sulla persona fisica che la utilizza e sull'azienda stessa.
Tipologie utilizzabili su Acquisti in Rete
La piattaforma consentirà l'accesso alle tipologie 1,3,4


CIE

Livello 2

CNS

Nel corso del 2024 sarà implementata la possibilità di accedere alla Piattaforma con la Tessera Sanitaria-Carta Nazionale dei Servizi

Per gli utenti appartenenti agli altri Stati membri della Comunità Europea UE.svg

Per gli utenti appartenenti agli altri Stati membri della Comunità Europea è possibile sfruttare le funzionalità del nodo eIDAS (Ficep) italiano che permette l' utilizzo della propria Identità digitale Nazionale riconosciuta in ambito eIDAS.

Per utenti di Paesi extra UE o non aderenti a eIDAS

Modalità alternativa d’autenticazione di tipo LoA2


Livello di garanzia

Elenco dei servizi

Il nuovo Codice degli Appalti (D.lgs. 36/2023), attraverso le regole tecniche definite da Agid, ha indicato il livello minimo di sicurezza delle piattaforme di e-Procurement. Per adeguare la piattaforma telematica alle previsioni normative, a partire dal 1° gennaio 2024 potrai accedere al Portale Acquisti in Rete con le modalità di autenticazione di tipo LoA3:

  • SPID (anche per uso professionale) di livello 2 (per utenti italiani);
  • CIE di livello 2 (per utenti italiani);
  • Identità digitali nazionali riconosciute in ambito eIDAS per gli utenti appartenenti agli altri Stati membri della Comunità Europea;
  • Modalità alternativa d’autenticazione di tipo LoA2 (per utenti di Paesi extra Ue o non aderenti a eIDAS).
Ricorda che per gestire le attività operative in piattaforma: I Collaboratori e i Punti Istruttori possono essere abilitati solo se già registrati al Portale e accedono con le nuova modalità di autenticazione.

Accedi con SPID

Per quanto riguarda SPID, è importante sapere che Acquisti in Rete permetterà l'accesso attraverso le seguenti tipologie (tra quelle previste dalla nota di AgID):

  • SPID persona fisica (1) - Identità digitale della persona fisica (veicola solo i dati della persona fisica)
  • SPID persona fisica per uso professionale (3) - Identità digitale ad uso professionale della persona fisica (veicola solo i dati della persona fisica)
  • SPID persona giuridica per uso professionale (4) - Identità digitale ad uso professionale per la persona giuridica (veicola i dati della persona fisica e della persona giuridica)

Se sei già registrato al Portale, accedi selezionando ENTRA CON SPID e scegli il tuo provider di Identità Digitale.

In caso di nuova registrazione, dopo esserti autenticato con le nuove modalità previste integra le informazioni fornite con le altre informazioni di contatto necessarie all’utilizzo di Acquisti in Rete.

Se sei già in possesso di credenziali SPID di livello 2 ma vuoi cambiare il livello di sicurezza in 3, dovrai rivolgerti al tuo provider.

Accedi con CIE

Se sei già registrato al Portale, accedi selezionando ENTRA CON CIE (livello 2) e scegli la modalità di autenticazione:

  • Smartphone;
  • Lettore di smart card.

In caso di nuova registrazione, dopo esserti autenticato con le nuove modalità previste integra le informazioni fornite con le altre informazioni di contatto necessarie all’utilizzo di Acquisti in Rete.

Se hai già abilitato la tua CIE al livello 2, ma vuoi cambiare il livello di sicurezza in 3, dovrai seguire la procedura online del Ministero dell’Interno.

Da sapere che
Per alcuni dei servizi esposti attraverso la Piattaforma Digitale Nazionale Dati (PDND), con cui interagisce Acquisti in Rete, sarà richiesto un livello di autenticazione di tipo LoA4, corrispondente a:


Nel corso del 2024 sarà implementata la possibilità di accedere alla Piattaforma con la Tessera Sanitaria-Carta Nazionale dei Servizi (TS-CNS).

Accedi con Identità digitali nazionali con eIDAS

Per gli utenti appartenenti agli altri Stati membri della Comunità Europea è possibile sfruttare le funzionalità del nodo eIDAS italiano per accedere alla piattaforma. Se sei già registrato al Portale accedi selezionando LOGIN CON EIDAS.

Scegli il Paese d’appartenenza e accedi con la tua identità digitale nazionale.

Al primo accesso sarà avviata una procedura di riconoscimento necessaria a ricondurre la nuova autenticazione alle vecchie credenziali.

In caso di nuova registrazione al Portale integra le informazioni fornite nel momento dell'autenticazione con le altre informazioni di contatto necessarie all’utilizzo di Acquisti in Rete.

Accedi con modalità alternativa d’autenticazione

Se non appartieni all'Unione Europea – o non sei ancora coperto da eIDAS – registrati e accedi alla Piattaforma tramite una specifica modalità d’accesso selezionabile nella finestra di LOGIN e REGISTRAZIONE.

Note