bassnet bio bussole - winston smithurna.winstonsmith.org/materiali/2005/atti/ep2005... · 2007. 4....
TRANSCRIPT
![Page 1: Bassnet Bio Bussole - Winston Smithurna.winstonsmith.org/materiali/2005/atti/Ep2005... · 2007. 4. 5. · Bassnet Bio Bussole Author: micacchi Created Date: 5/30/2005 3:13:18 PM](https://reader034.vdocuments.pub/reader034/viewer/2022051917/6009b735a4f16049873e1188/html5/thumbnails/1.jpg)
30/05/05
Copyright (c) 2005 Bassnet
1
Bassnet Bio Bussole
Bassnet srlVia P.Petrocchi 24 50127 Firenze
Tel. 055/4228221 fax. 055/[email protected]
![Page 2: Bassnet Bio Bussole - Winston Smithurna.winstonsmith.org/materiali/2005/atti/Ep2005... · 2007. 4. 5. · Bassnet Bio Bussole Author: micacchi Created Date: 5/30/2005 3:13:18 PM](https://reader034.vdocuments.pub/reader034/viewer/2022051917/6009b735a4f16049873e1188/html5/thumbnails/2.jpg)
30/05/05
Copyright (c) 2005 Bassnet
2Bassnet presenta….
Bassnet Bio Bussole
Sistema integrato per il controllo accessi
presso le filiali di banca
![Page 3: Bassnet Bio Bussole - Winston Smithurna.winstonsmith.org/materiali/2005/atti/Ep2005... · 2007. 4. 5. · Bassnet Bio Bussole Author: micacchi Created Date: 5/30/2005 3:13:18 PM](https://reader034.vdocuments.pub/reader034/viewer/2022051917/6009b735a4f16049873e1188/html5/thumbnails/3.jpg)
30/05/05
Copyright (c) 2005 Bassnet
3Descrizione del sistema
Il sistema si basa sull’integrazione di una bussola antirapina con sistemi di ripresa video e un dispositivo biometrico per l’acquisizione dell’impronta digitale.
![Page 4: Bassnet Bio Bussole - Winston Smithurna.winstonsmith.org/materiali/2005/atti/Ep2005... · 2007. 4. 5. · Bassnet Bio Bussole Author: micacchi Created Date: 5/30/2005 3:13:18 PM](https://reader034.vdocuments.pub/reader034/viewer/2022051917/6009b735a4f16049873e1188/html5/thumbnails/4.jpg)
30/05/05
Copyright (c) 2005 Bassnet
4La biometria
Un sistema biometrico è un dispositivo automatico in grado di verificare l’identità di un utente sulla base di una sua caratteristica fisiologica (impronte digitali, mano, volto, iride, retina, ...) o comportamentale (voce, firma, stile di battitura, ecc.).
Nel nostro caso il fatto che oltre alle riprese video ogni persona che vuole accedere alla banca debba depositare anche una propria impronta, costituisce un deterrente molto efficace per eventuali malintenzionati.
![Page 5: Bassnet Bio Bussole - Winston Smithurna.winstonsmith.org/materiali/2005/atti/Ep2005... · 2007. 4. 5. · Bassnet Bio Bussole Author: micacchi Created Date: 5/30/2005 3:13:18 PM](https://reader034.vdocuments.pub/reader034/viewer/2022051917/6009b735a4f16049873e1188/html5/thumbnails/5.jpg)
30/05/05
Copyright (c) 2005 Bassnet
5Sicurezza dei sistemi biometrici
Tra i diversi sistemi biometrici quelli basati su impronte digitali sono sicuramente i più noti, studiati e tecnologicamente maturi: la diffusione di sensori di acquisizione sempre più piccoli ed economici e lo sviluppo di algoritmi per il confronto efficienti e precisi, rende finalmente possibile l’impiego diffuso di questo tipo di dispositivi, prerogativa che fino a qualche anno fa era propria soltanto delle agenzie di polizia e dei militari.
![Page 6: Bassnet Bio Bussole - Winston Smithurna.winstonsmith.org/materiali/2005/atti/Ep2005... · 2007. 4. 5. · Bassnet Bio Bussole Author: micacchi Created Date: 5/30/2005 3:13:18 PM](https://reader034.vdocuments.pub/reader034/viewer/2022051917/6009b735a4f16049873e1188/html5/thumbnails/6.jpg)
30/05/05
Copyright (c) 2005 Bassnet
6
![Page 7: Bassnet Bio Bussole - Winston Smithurna.winstonsmith.org/materiali/2005/atti/Ep2005... · 2007. 4. 5. · Bassnet Bio Bussole Author: micacchi Created Date: 5/30/2005 3:13:18 PM](https://reader034.vdocuments.pub/reader034/viewer/2022051917/6009b735a4f16049873e1188/html5/thumbnails/7.jpg)
30/05/05
Copyright (c) 2005 Bassnet
7Sicurezza garantita dalla Bio
Bussola
L’accesso alla banca da parte del clienti è controllato sostanzialmente da quattro possibili livelli di sicurezza, che possono essere attivati, utilizzati e integrati in vario modo, a discrezione della banca stessa:
Sicurezza della struttura fisica della bussolaSicurezza data dalla presenza di un Metal-Detector per
escludere o rilevare la presenza di dispositivi metalliciSicurezza data dalla presenza di sistemi di acquisizione
integrati nella bussola al fine di riprendere le immagini di tutta la sequenza degli accessi, sia all’interno della bussola che al momento dello sbarco in banca.
Sicurezza data dall’acquisizione dell’impronta della persona che accede alla banca.
![Page 8: Bassnet Bio Bussole - Winston Smithurna.winstonsmith.org/materiali/2005/atti/Ep2005... · 2007. 4. 5. · Bassnet Bio Bussole Author: micacchi Created Date: 5/30/2005 3:13:18 PM](https://reader034.vdocuments.pub/reader034/viewer/2022051917/6009b735a4f16049873e1188/html5/thumbnails/8.jpg)
30/05/05
Copyright (c) 2005 Bassnet
8Fasi di utilizzo del sistema
– Apertura della porta esterna della bussola
– Rivelazione della presenza della persona nella bussola
– Acquisizione del filmato con la telecamera interna alla bussola
– Acquisizione dell’impronta del cliente
– Apertura della porta interna
– Archiviazione dei dati
![Page 9: Bassnet Bio Bussole - Winston Smithurna.winstonsmith.org/materiali/2005/atti/Ep2005... · 2007. 4. 5. · Bassnet Bio Bussole Author: micacchi Created Date: 5/30/2005 3:13:18 PM](https://reader034.vdocuments.pub/reader034/viewer/2022051917/6009b735a4f16049873e1188/html5/thumbnails/9.jpg)
30/05/05
Copyright (c) 2005 Bassnet
9Elementi del sistema 1/3
Gli elementi che danno vita al sistema sono essenzialmente tre:
– La bussola che costituisce l’ossatura del sistema, l’oggetto sul quale sono installati i meccanismi aggiuntivi di sicurezza: metal detector, videocamera e rilevatore impronte.
![Page 10: Bassnet Bio Bussole - Winston Smithurna.winstonsmith.org/materiali/2005/atti/Ep2005... · 2007. 4. 5. · Bassnet Bio Bussole Author: micacchi Created Date: 5/30/2005 3:13:18 PM](https://reader034.vdocuments.pub/reader034/viewer/2022051917/6009b735a4f16049873e1188/html5/thumbnails/10.jpg)
30/05/05
Copyright (c) 2005 Bassnet
10Elementi del sistema 2/3
2. Il sistema biometrico, come nuovo importante deterrente, rappresenta la tecnologia che, rispettando le norme sulla privacy, garantisce una ulteriore tutela sia della sicurezza del personale della banca, sia una semplificazione della procedura di accesso per i clienti.
![Page 11: Bassnet Bio Bussole - Winston Smithurna.winstonsmith.org/materiali/2005/atti/Ep2005... · 2007. 4. 5. · Bassnet Bio Bussole Author: micacchi Created Date: 5/30/2005 3:13:18 PM](https://reader034.vdocuments.pub/reader034/viewer/2022051917/6009b735a4f16049873e1188/html5/thumbnails/11.jpg)
30/05/05
Copyright (c) 2005 Bassnet
11Elementi del sistema 3/3
1. Il programma di gestione rappresenta sia lo strumento per la gestione della bussola e delle periferiche di acquisizione sia lo strumento per l’archiviazione dei dati sensibili. Il compito del programma di gestione è quello di fornire una tutela assoluta verso il cliente seguendo le linee guida proposte dall’ABI
e rispondendo a tutte le specifiche fornite dal Garante della Privacy.
![Page 12: Bassnet Bio Bussole - Winston Smithurna.winstonsmith.org/materiali/2005/atti/Ep2005... · 2007. 4. 5. · Bassnet Bio Bussole Author: micacchi Created Date: 5/30/2005 3:13:18 PM](https://reader034.vdocuments.pub/reader034/viewer/2022051917/6009b735a4f16049873e1188/html5/thumbnails/12.jpg)
30/05/05
Copyright (c) 2005 Bassnet
12
LE CHIAVI DI ACCESSO AI DATI.
“In nessun caso le chiavi private dovranno essere memorizzare nel sistema, ma consegnate (all’interno di smart card o token) alle 3 figure autorizzate, cioè:”
![Page 13: Bassnet Bio Bussole - Winston Smithurna.winstonsmith.org/materiali/2005/atti/Ep2005... · 2007. 4. 5. · Bassnet Bio Bussole Author: micacchi Created Date: 5/30/2005 3:13:18 PM](https://reader034.vdocuments.pub/reader034/viewer/2022051917/6009b735a4f16049873e1188/html5/thumbnails/13.jpg)
30/05/05
Copyright (c) 2005 Bassnet
13
ManutentorePuò modificare parametri, fare prove, etc etc, ma non
può in alcun modo interagire o vedere dati salvati precedentemente. Con la propria chiave, quindi, potrà decriptare soltanto dati salvati al fine di testare il corretto funzionamento del sistema.
Autorità GiudiziariaPuò decriptare sia i filmati che le impronte.FilialePuò decriptare soltanto i filmati e mai in nessun caso le
impronte digitali.
![Page 14: Bassnet Bio Bussole - Winston Smithurna.winstonsmith.org/materiali/2005/atti/Ep2005... · 2007. 4. 5. · Bassnet Bio Bussole Author: micacchi Created Date: 5/30/2005 3:13:18 PM](https://reader034.vdocuments.pub/reader034/viewer/2022051917/6009b735a4f16049873e1188/html5/thumbnails/14.jpg)
30/05/05
Copyright (c) 2005 Bassnet
14Il quesito
La Bio Bussola , in quanto sistema tecnologicamente avanzato e legato alla privacy , incontrerà la reticenza dell’utente?
![Page 15: Bassnet Bio Bussole - Winston Smithurna.winstonsmith.org/materiali/2005/atti/Ep2005... · 2007. 4. 5. · Bassnet Bio Bussole Author: micacchi Created Date: 5/30/2005 3:13:18 PM](https://reader034.vdocuments.pub/reader034/viewer/2022051917/6009b735a4f16049873e1188/html5/thumbnails/15.jpg)
30/05/05
Copyright (c) 2005 Bassnet
15Il cliente
Da test condotti ormai da varie banche, la presenza dei dispositivi biometrici ha incontrato un netto favore da parte dei clienti che non si sono sentiti lesi della loro privacy ma al contrario hanno apprezzato sia le semplificazione per l’accesso alle banche sia percepito una maggiore sicurezza.
Per la banca quindi l’adozione di simili sistemi garantisce vantaggi indubbi sia di sicurezza, sia di immagine e soddisfazione dei clienti sia economici consentendo risparmi sui costi di guardiania di cui viene meno la necessità.
![Page 16: Bassnet Bio Bussole - Winston Smithurna.winstonsmith.org/materiali/2005/atti/Ep2005... · 2007. 4. 5. · Bassnet Bio Bussole Author: micacchi Created Date: 5/30/2005 3:13:18 PM](https://reader034.vdocuments.pub/reader034/viewer/2022051917/6009b735a4f16049873e1188/html5/thumbnails/16.jpg)
30/05/05
Copyright (c) 2005 Bassnet
16
LINEE GUIDA A.B.I.
Le informazioni relative alle impronte e alle eventuali immagini devono essere rigorosamente protette da sistemi di cifratura automatica sin dal momento della loro rilevazione.
L’eventuale associazione alle immagini non deve essere possibile se non dopo l’eventuale decrittazione
![Page 17: Bassnet Bio Bussole - Winston Smithurna.winstonsmith.org/materiali/2005/atti/Ep2005... · 2007. 4. 5. · Bassnet Bio Bussole Author: micacchi Created Date: 5/30/2005 3:13:18 PM](https://reader034.vdocuments.pub/reader034/viewer/2022051917/6009b735a4f16049873e1188/html5/thumbnails/17.jpg)
30/05/05
Copyright (c) 2005 Bassnet
17
LINEE GUIDA A.B.I.
ATTENZIONE !PER LA SICUREZZA DEL PERSONALE E DELLA
CLIENTELA E’ IN FUNZIONE UN DISPOSITIVO PER LA RILEVAZIONE DELL’IMPRONTA DIGITALE E DELL’IMMAGINE
La banca ….. rileva l’impronta digitale e l’immagine dei visitatori come misura precauzionale al fine di prevenire l’eventuale commissione di reati.
I dati sono cifrati e accessibili solo all’Autorità Giudiziaria o di Polizia e sono cancellati dopo 7 giorni.
Il personale non vi accede.
![Page 18: Bassnet Bio Bussole - Winston Smithurna.winstonsmith.org/materiali/2005/atti/Ep2005... · 2007. 4. 5. · Bassnet Bio Bussole Author: micacchi Created Date: 5/30/2005 3:13:18 PM](https://reader034.vdocuments.pub/reader034/viewer/2022051917/6009b735a4f16049873e1188/html5/thumbnails/18.jpg)
30/05/05
Copyright (c) 2005 Bassnet
18
Bassnet Bio Bussole
Bassnet srlRoberto Carbonari
Tel. 055/4228221 fax. 055/[email protected]
![Page 19: Bassnet Bio Bussole - Winston Smithurna.winstonsmith.org/materiali/2005/atti/Ep2005... · 2007. 4. 5. · Bassnet Bio Bussole Author: micacchi Created Date: 5/30/2005 3:13:18 PM](https://reader034.vdocuments.pub/reader034/viewer/2022051917/6009b735a4f16049873e1188/html5/thumbnails/19.jpg)
30/05/05
Copyright (c) 2005 Bassnet
19E la privacy?
Sistema per il controllo accessi di tipo biometrico e diritto alla privacy dell’utente :
Problemi
Soluzioni
Rispetto dei diritti dell’utente
?
!
![Page 20: Bassnet Bio Bussole - Winston Smithurna.winstonsmith.org/materiali/2005/atti/Ep2005... · 2007. 4. 5. · Bassnet Bio Bussole Author: micacchi Created Date: 5/30/2005 3:13:18 PM](https://reader034.vdocuments.pub/reader034/viewer/2022051917/6009b735a4f16049873e1188/html5/thumbnails/20.jpg)
30/05/05
Copyright (c) 2005 Bassnet
20E la privacy?
Aspetti presi in esame per la realizzazione di un sistema per il controllo accessi di tipo biometrico nel rispetto del diritto alla privacy dell’utente :
Normativa di riferimento
Studio ed utilizzo di adeguate soluzioni tecnologiche
Adeguato supporto organizzativo al cliente
![Page 21: Bassnet Bio Bussole - Winston Smithurna.winstonsmith.org/materiali/2005/atti/Ep2005... · 2007. 4. 5. · Bassnet Bio Bussole Author: micacchi Created Date: 5/30/2005 3:13:18 PM](https://reader034.vdocuments.pub/reader034/viewer/2022051917/6009b735a4f16049873e1188/html5/thumbnails/21.jpg)
30/05/05
Copyright (c) 2005 Bassnet
21Aspetti normativi 1/2
Normativa di riferimento
Legge n. 675/1996
D.lgv n. 196/2003
Indicazioni fornite dal Garante per la tutela dei dati personali
![Page 22: Bassnet Bio Bussole - Winston Smithurna.winstonsmith.org/materiali/2005/atti/Ep2005... · 2007. 4. 5. · Bassnet Bio Bussole Author: micacchi Created Date: 5/30/2005 3:13:18 PM](https://reader034.vdocuments.pub/reader034/viewer/2022051917/6009b735a4f16049873e1188/html5/thumbnails/22.jpg)
30/05/05
Copyright (c) 2005 Bassnet
22Aspetti normativi 2/2
Importante distinguere quando si registrano:
i dati biometrici
i solo codici identificativi (template)
Differenti risultano le esigenze in merito alla tutela riconosciuta al dato trattato .
La registrazione del dato biometrico vero e proprio è soggetta a piu’strette regole per non infrangere la privacy del titolare del dato.
![Page 23: Bassnet Bio Bussole - Winston Smithurna.winstonsmith.org/materiali/2005/atti/Ep2005... · 2007. 4. 5. · Bassnet Bio Bussole Author: micacchi Created Date: 5/30/2005 3:13:18 PM](https://reader034.vdocuments.pub/reader034/viewer/2022051917/6009b735a4f16049873e1188/html5/thumbnails/23.jpg)
30/05/05
Copyright (c) 2005 Bassnet
23 Aspetti tecnici 1/3
Studio ed utilizzo di adeguate soluzioni tecnologiche
L’utilizzo nel sistema di apposite smart card limita l’accesso ai dati esclusivamente all’Autorita’ giudiziaria competente e detentrice del supporto necessario all’accesso ai dati memorizzati.
.
![Page 24: Bassnet Bio Bussole - Winston Smithurna.winstonsmith.org/materiali/2005/atti/Ep2005... · 2007. 4. 5. · Bassnet Bio Bussole Author: micacchi Created Date: 5/30/2005 3:13:18 PM](https://reader034.vdocuments.pub/reader034/viewer/2022051917/6009b735a4f16049873e1188/html5/thumbnails/24.jpg)
30/05/05
Copyright (c) 2005 Bassnet
24Aspetti tecnici 2/3
Il sistema prevede 3 Smart Card:
ManutentoreAccesso alle sole immagini in uso video/impronte
Responsabile di filaleAccesso alle sole immagini video associate alle impronte
Autorità competenteAccesso a tutte le immagini video/impronte
.
![Page 25: Bassnet Bio Bussole - Winston Smithurna.winstonsmith.org/materiali/2005/atti/Ep2005... · 2007. 4. 5. · Bassnet Bio Bussole Author: micacchi Created Date: 5/30/2005 3:13:18 PM](https://reader034.vdocuments.pub/reader034/viewer/2022051917/6009b735a4f16049873e1188/html5/thumbnails/25.jpg)
30/05/05
Copyright (c) 2005 Bassnet
25Aspetti tecnici 3/3
3. Le informazioni relative alle impronte
e alle immagini sono protette da sistemi
di cifratura automatica. l’eventuale
associazione alle immagini non e’ possibile
se non dopo l’eventuale decriptazione.
9. Gli accertamenti relativi ad un corretto funzionamento del sistema vengono gestiti in autoanalisi al fine di evitare anche in tale occasione l’illecito accesso al dato.
.
![Page 26: Bassnet Bio Bussole - Winston Smithurna.winstonsmith.org/materiali/2005/atti/Ep2005... · 2007. 4. 5. · Bassnet Bio Bussole Author: micacchi Created Date: 5/30/2005 3:13:18 PM](https://reader034.vdocuments.pub/reader034/viewer/2022051917/6009b735a4f16049873e1188/html5/thumbnails/26.jpg)
30/05/05
Copyright (c) 2005 Bassnet
26Aspetti organizzativi 1/5
Fondamentali per il corretto funzionamento del sistema risultano essere gli aspetti organizzativi ad esso connessi tra i quali:
Formazione (Responsabile trattamento dati)
Informazione (utenti del sistema)
![Page 27: Bassnet Bio Bussole - Winston Smithurna.winstonsmith.org/materiali/2005/atti/Ep2005... · 2007. 4. 5. · Bassnet Bio Bussole Author: micacchi Created Date: 5/30/2005 3:13:18 PM](https://reader034.vdocuments.pub/reader034/viewer/2022051917/6009b735a4f16049873e1188/html5/thumbnails/27.jpg)
30/05/05
Copyright (c) 2005 Bassnet
27Aspetti organizzativi 2/5
Formazione, il Responsabile deve tener presente che:
i dati raccolti per determinati fini non possono essere utilizzati per
finalità diverse o ulteriori, salvo le esigenze di polizia o di giustizia, e non possono essere diffusi o comunicati a terzi.
occorre determinare con precisione il periodo di conservazione delle immagini, prima della loro cancellazione.
![Page 28: Bassnet Bio Bussole - Winston Smithurna.winstonsmith.org/materiali/2005/atti/Ep2005... · 2007. 4. 5. · Bassnet Bio Bussole Author: micacchi Created Date: 5/30/2005 3:13:18 PM](https://reader034.vdocuments.pub/reader034/viewer/2022051917/6009b735a4f16049873e1188/html5/thumbnails/28.jpg)
30/05/05
Copyright (c) 2005 Bassnet
28Aspetti organizzativi 3/5
occorre rispettare i principi di pertinenza e di non eccedenza, raccogliendo solo i dati strettamente necessari per il raggiungimento delle finalità perseguite.
la rilevazione cifrata delle impronte digitali non può dar luogo ad alcuna "schedatura" da parte degli istituti di credito.
![Page 29: Bassnet Bio Bussole - Winston Smithurna.winstonsmith.org/materiali/2005/atti/Ep2005... · 2007. 4. 5. · Bassnet Bio Bussole Author: micacchi Created Date: 5/30/2005 3:13:18 PM](https://reader034.vdocuments.pub/reader034/viewer/2022051917/6009b735a4f16049873e1188/html5/thumbnails/29.jpg)
30/05/05
Copyright (c) 2005 Bassnet
29
l’accesso agli sportelli bancari tramite i sistemi di rilevazione installati avviene su base volontaria e consensuale.
Viene quindi previsto che, in caso di indisponibilità dell’utente, quest’ultimo possa accedere comunque all’istituto bancario, con eventuale adozione - nei soli casi necessari - di diverse misure di cautela (es.: richiesta di esibizione di un documento per casi di ingresso di persone sospette).
Aspetti organizzativi 4/5
![Page 30: Bassnet Bio Bussole - Winston Smithurna.winstonsmith.org/materiali/2005/atti/Ep2005... · 2007. 4. 5. · Bassnet Bio Bussole Author: micacchi Created Date: 5/30/2005 3:13:18 PM](https://reader034.vdocuments.pub/reader034/viewer/2022051917/6009b735a4f16049873e1188/html5/thumbnails/30.jpg)
30/05/05
Copyright (c) 2005 Bassnet
30
Informazione, l’utente deve sapere:
della presenza di sistemi di acquisizione cifrata di impronte digitali
che le informazioni relative alle impronte sono rigorosamente protette da sistemi di cifratura automatica
come poter esercitare il proprio diritto d’accesso e di cancellazione ai dati che lo riguardano
Aspetti organizzativi 5/5
![Page 31: Bassnet Bio Bussole - Winston Smithurna.winstonsmith.org/materiali/2005/atti/Ep2005... · 2007. 4. 5. · Bassnet Bio Bussole Author: micacchi Created Date: 5/30/2005 3:13:18 PM](https://reader034.vdocuments.pub/reader034/viewer/2022051917/6009b735a4f16049873e1188/html5/thumbnails/31.jpg)
30/05/05
Copyright (c) 2005 Bassnet
31
Bassnet Bio Bussole
Bassnet srlAlessandro La Pietra
Tel. 055/4228221 fax. 055/[email protected]
![Page 33: Bassnet Bio Bussole - Winston Smithurna.winstonsmith.org/materiali/2005/atti/Ep2005... · 2007. 4. 5. · Bassnet Bio Bussole Author: micacchi Created Date: 5/30/2005 3:13:18 PM](https://reader034.vdocuments.pub/reader034/viewer/2022051917/6009b735a4f16049873e1188/html5/thumbnails/33.jpg)
30/05/05
Copyright (c) 2005 Bassnet
33
È garantito il permesso di copiare,
distribuire e/o modificare questo documento
seguendo i termini della GNU General Public
License, Versione 2.0, pubblicata
dalla Free Software Foundation allegata alla presente e da considerare parte integrante e sostanziale della presente liberatoria.