la firma elettronica avanzata grafometrica di finecobank

La firmagrafometrica in FinecoBank Copyright © Namirial. All rights reserved. Namirial

and its logo are registered trademarks of Namirial.

Ing. Luigi-Enrico Tomasini – Responsabile progetto FirmaGrafometrica

La firma grafometrica in mobilità per ottimizzare l’attività dei promotori finanziari in FINECOBANK

25/10/2013



Il contesto: FinecoBank S.p.A.

Società del Gruppo UniCredit, è la prima banca diretta in Italia con 900

mila clienti e 41 miliardi di euro di Total Financial Asset.

FinecoBank ha intrapreso un progetto, in collaborazione con Namirial,

fornitore dal 1999 su alcune applicazioni per l’adozione di un processo di

firma eletronica avanzata.

Nello specifico, la banca si è dotata di una soluzione che permette la

digitalizzazione dell’intero processo relativo alla stipulazione del

contratto bancario con firma grafometrica. Il progetto coinvolgerà i

2.400 promotori finanziari (PFA) di Fineco che oggi svolgono la loro

attività di vendita in mobilità presso i diversi clienti.

400 entro fine 2013 – 2.000 entro aprile 2014

2



Il partner: Namirial S.p.A.

Società di software e servizi per Enti, CAF, Banche, professionisti ed

aziende.

• Gestore di PEC, dal 26/02/2007, accreditato ed autorizzato alla

gestione di caselle e domini di Posta Elettronica Certificata.

• Ente Certificatore accreditato nel 2010 ed autorizzato all'emissione di

certificati qualificati, certificati CNS e marche temporali.

3

Partner:

Ha sviluppato internamente una soluzione di firma

grafometrica integrabile all’interno di applicativi e

gestionali su diversi sistemi operativi. La soluzione,

certificata ISO27001:2005, consente di sottoscrivere

in forma digitale, anche in modalità offline, atti,

contratti e/o altri documenti relativi a prodotti e servizi.



L’evoluzione del modello FinecoBank

Adottare soluzioni per rendere efficiente il lavoro dei promotori finanziari nell’ottica di un’azione commerciale a massimo rendimento senza stravolgimenti sui processi.

Vantaggi:

• Eliminazione del flusso cartaceo e azzeramento dei tempi di spedizione;

• Riduzione dei costi: nessuna stampa

• Riduzione del numero di firme da far apporre

• Sottoscrizione documenti anche offline

• Diminuzione delle anomalie di sottoscrizione

• Ottimizzazione e semplificazione delle attività di controllo di back office

• Riduzione dei tempi di evasione delle richieste

4



La Firma Elettronica Avanzata: definizione

DPCM 22/02/2013: Regole tecniche in materia di generazione, apposizione e verifica delle firme elettroniche avanzate, qualificate e digitali

Pubblicate in Gazzetta Ufficiale il 21 maggio 2013, declinano nel dettaglio quanto è affermato nella normativa primaria (CAD)

5

Insieme di dati in forma elettronica allegati oppure connessi a un documento

informatico che:

• consentono l’identificazione del firmatario del documento e garantiscono la

connessione univoca al firmatario;

• creati con mezzi sui quali il firmatario può conservare un controllo esclusivo,

collegati ai dati ai quali detta firma si riferisce in modo da consentire di

rilevare se i dati stessi siano stati successivamente modificati



La Firma Elettronica Avanzata: dettagli

Definizione di Firma tecnologicamente neutra: DEVE soddisfare

determinati requisiti disciplinati nelle Regole Tecniche.

E’ essenziale comprendere che la FEA non si «riduce» al prodotto che

viene utilizzato (tablet, OTP, ecc..), ma è definitacome tale solo dal

PROCESSO che viene adottato.

6

1. DOCUMENTO INFORMATICO. Rappresentazione informatica di atti, fatti o dati giuridicamente rilevanti. …bisogna abbandonare l’idea che un documento sia cartaceo e che una sottoscrizione sia autografa.

2. EFFICACIA PROBATORIA. Il documento informatico firmato con Firma Grafometrica (firma elettronica avanzata - FEA) ha l’efficacia probatoria della scrittura privata (art. 2702 c.c.).

3. SODDISFA IL REQUISITO DELLA FORMA SCRITTA. In tutti i casi in cui la legge richieda la forma scritta per la validità di un atto o di un contratto questo requisito può essere soddisfatto dal documento con firma elettronica avanzata.



Interpretazioni sulla Firma Grafometrica

7

RICONOSCIMENTO

I dati grafometrici possono essere utilizzati come strumento di riconoscimento di un soggetto che abbia in precedenza provveduto a depositare alcuni "specimen" del proprio comportamento durante la sottoscrizione.

Il successivo confronto tra i dati conservati e quelli rilevati al momento permettono di riconoscere - con un margine di errore - il soggetto sottoscrittore, e di autenticarlo presso un certificatore di firma digitale permettendo, così, l'apposizione di una sua firma digitale limitata al contesto sul documento da sottoscrivere.

SOTTOSCRIZIONE

I dati grafometrici possono essere utilizzati in differenti processi che permettono di sottoscrivere i documenti con una firma Elettronica Avanzata (FEA).

I dati grafometrici non vengono conservati in separati archivi per i successivi confronti, ma vengono criptati e "fusi" con il documento stesso.

Solo nel caso di disconoscimento della firma, si provvederà a decifrare i dati grafometrici contenuti nel documento e a confrontarli con quelli presenti in altri documenti già verificati o con quelli raccolti al momento stesso dal perito grafologo nominato dal giudice.

Soluzione FINECO - Namirial



Aspetti di privacy……

8



….validati dal Garante

9

DLGS 30 /06/2003, N. 196: codice in materia di protezione

dati personali

Con la firma grafometrica vengono raccolte le

caratteristiche della firma (coordinate, tempo, pressione,

salti in volo, ecc..) che sono dati biometrici e che, secondo

il Garante, il relativo trattamento è soggetto alle

disposizioni dell’art. 17 del Codice.

L’art. 17 prevede, oltre all’integrazione dell’informativa sul

trattamento dei dati personali e al consenso specifico al

trattamento dei dati biometrici, anche una verifica

preliminare o Interpello preventivo all’Autorità Garante per

la protezione dei dati personali.

Provvedimento n.

396 del 12

settembre 2013



FIRMAGRAFOCERTA: traduzione cartaceo…

10

FirmaGrafoCerta è un processo di FEA studiato per documenti a forte valenza legale quali contratti, ordinativi, dichiarazioni che traduce il flusso cartaceo in digitale utilizzando strumenti riconosciuti dal Codice di Amministrazione Digitale:

• firma qualificata digitale del promotore che riconosce • firma elettronica autografa grafometrica del cliente • eventuale invio con Posta Elettronica Certificata • conservazione digitale a norma di legge



…con riduzione del rischio.

11

Non aumenta il rischio di illeciti rispetto ad un flusso cartaceo perché lo ripropone. Infatti se un cliente disconosce la firma sul cartaceo lo può fare anche con il processo FirmaGrafoCerta con la differenza che deve provare anche che non era davanti al promotore, che lo ha riconosciuto firmando digitalmente. Quindi il rischio in assoluto diminuisce.

In fase di contenzioso oggi il grafologo prende il documento (quando si trova) e lo studia; con FirmaGrafoCerta si estraggono i dati biometrici (decifrati in chiaro solo con intervento dell’Ente Terzo che detiene l’unica chiave privata) che contengono più informazioni rispetto a quelle presenti sul cartaceo (sia dati dinamici sia dati statici)



Lettura dei dati biometrici

12

Dati rilevati

Dati calcolati



Con la soluzione Namirial, in caso di contenzioso si andrà di fronte al giudice analogamente al

cartaceo. Questo presuppone che il perito grafologo sia in grado di analizzare e interpretare i

dati biometrici.

Partendo dal presupposto che la perizia grafica su base grafologica non ha come scopo

l’analisi di personalità ma l’analisi identificatoria della scrittura, cioè definire e distinguere la

produzione grafica di un individuo da quella di qualsiasi altro individuo è nata la collaborazione

tra la Grafologia (AGI) e l’Informatica (Namirial) con l’obiettivo di aiutare i tecnici peritali ad

avere strumenti atti ad esercitare la professione con le nuove tecnologie.

Il contenzioso grafologico

• Analisi firme grafometriche

• Interpretazione dei dati

biometrici

FirmaCerta

Forense

• Analisi delle immagini con

rilevamento misure

• Redazione della perizia

Namirial

Grafologico

13



Esempio di dati estratti

14



La soluzione Namirial si adatta a qualsiasi contesto ma diventa unica quando viene integrata in ambiti dove si parla di mobilità specialmente nel mondo Windows. L’operatività del processo è garantita sia online ma anche e soprattutto offline. Una rete commerciale, una rete di assistenza, una struttura basata su promotori deve poter operare anche in caso di scarsa o assente copertura di rete. Scegliendo tavolette Wacom portabili e/o dispositivi di ultima generazione, dotati di schermo capacitivo e stylus pen in grado di rilevare la pressione, si possono velocizzare lavorazioni di pratiche sia lato cliente che lato backoffice (gestione immediata di controlli su firme obbligatorie e/o mancanti).

15

La mobilità



La firmagrafometrica in FINECOBANK

16

Consente alla clientela, tramite promotore (PFA), di sottoscrivere

elettronicamente Contratti e documenti mediante l’apposizione della firma

su dispositivo hardware.

Con il processo di Firma Grafometrica, i promotori dotati di un applicativo

Namirial sviluppato ad hoc per FINECO (wizard del Promotore) e di

tavoletta Wacom collegata al proprio PC portatile, dopo aver identificato il

Cliente e raccolto uno specifico consenso tramite un’informativa per

l’utilizzo del nuovo servizio, sottopongono al cliente il contratto in

formato PDF che il cliente visualizza e legge in tutte le sue parti sullo

schermo del PC del promotore. Il contratto, quindi, nasce e resta digitale e

il cliente vi appone una firma grafometrica tramite la tavoletta Wacom.



Soluzione STRONG

17

Dati biometrici

Disegno grafico firma

Vengono rilevati i dati

biometrici e cifrati con una

chiave di cifratura RSA 2048

Viene apposto sul documento

il tratto grafico della firma

Cliente

Il cliente appone la

firma sul dispositivo

Operatore

Certificato CA con

Firma digitale operatore

L’operatore riconosce il

cliente e appone la sua firma

digitale a conferma di questo

riconoscimento



Annotazioni soluzione

18

La MicroSD fa capire come FINECO sta approcciando il futuro.

Il garante privacy ha rafforzato il fatto che il software non deve essere

liberamente installabile ma deve essere utilizzato attraverso strumenti sotto

il controllo di FINECO quindi solo computer + tavoletta o in futuro

Ultrabook. Servirà quindi un device con Windows per poter utilizzare gli

applicativi attualmente in uso al PFA. Ma il passaggio prevede la

certificazione di strumenti e di tablet su Windows 8.



Specificità progetto

19

• Contratto di apertura conto corrente;

• Compilazione transazione apriconto in modalità Compilazione Diretta Online (modulo in bianco in sviluppo);

• Sottoscrizione della modulistica completamente offline attraverso strumento Fineco Firmagrafocerta con sincronizzazione dei documenti sul server dopo la raccolta firma;

• Modulo cartaceo «Adesione Firma Grafometrica» da far sottoscrivere ai clienti prima di iniziare a firmare su tavoletta;

• Documenti di identità acquisiti con foto attraverso webcam;

• Acquisizione della foto del firmatario come forma di tutela e/o deterrenza alle truffe in caso di operazioni sospette non autorizzate;

• Scelta della modalità di ricezione della propria copia (su portale Fineco, cartacea, via email/PEC);



DEMO

21

Software FirmaGrafoCerta con gestione dei

documenti per l’apertura del conto corrente

generati da extranet, installabile su tutti i

terminali in possesso dei promotori. Disponibile

anche in modalità training per dare la possibilità

di acquisire familiarità


and its logo are registered trademarks of Namirial. 22

GRAZIE PER L’ATTENZIONE

Luigi-Enrico Tomasini

[email protected]

www.firmagrafometrica.it

320-6738289

mailto:[email protected]

http://www.firmagrafometrica.it/

la firma elettronica avanzata grafometrica di finecobank

Technology