Corso organizzato da ACCREDIA in collaborazione con AgID, Agenzia per l'Italia Digitale
Corso di formazione
Corso sul Regolamento eIDAS
4 e 5 maggio 2017
22 e 23 maggio 2017
6 giugno 2017
ACCREDIA
Sede di Milano
Via Tonale, 26
(in videoconferenza)
Sede di Roma
Via Guglielmo Saliceto 7/9
PRESENTAZIONE
Il Regolamento eIDAS (electronic IDentification Authentication and Signature) – Regolamento UE n° 910/2014 sull’identità digitale – tra i suoi obiettivi ha quello di fornire una base normativa a livello comunitario per i servizi fiduciari e i mezzi di identificazione elettronica degli stati membri, rafforzando così la fiducia nelle transazioni nell’Unione Europea.
Questo corso, organizzato da ACCREDIA con la colaborazione di AgID, ha lo scopo di fornire agli auditor degli organismi di valutazione della conformità (CAB) gli strumenti per la comprensione dell’architettura del Regolamento n° 910/2014 – eIDAS, delle Norme correlate, al fine di poter effettuare audit di certificazione (terza parte) validi nello “schema eIDAS”.
PROGRAMMA
4 maggio
- 9.00 – Registrazione dei partecipanti
- 09.30 – Introduzione al corso
ACCREDIA AgID
- 9.45 – Il Regolamento UE 910/2014 eIDAS, la genesi, l’inquadramento giuridico europeo e nazionale, aspetti salienti e punti di attenzione
Riccardo Genghini
- 12.30 – Domande
- 13.00 – Pausa
- 14.00 – TSP, tipi di servizi, tipi di configurazioni, quadro normativo, terminologia
La Norma ETSI EN 319 401 – Organizzazione interna di un TSP
Andrea Caccia
- 17.00 – Domande
5 maggio
- 9.00 – Le Norme ISO/IEC 17065:2012 ed ETSI EN 319 403
Interpretazione e applicazione per l’accreditamento dei CAB
Riccardo Bianconi
- 10.30 – Lo schema di Accreditamento di ACCREDIA
Riccardo Bianconi
- 12.30 – Domande
- 13.00 – Pausa
- 14.00 – Servizi fiduciari coperti dalla normativa nazionale – il quadro generale
Enrica Massella e Stefano Arbia
- 15.30 – Pausa
- 16.00 – Test con domande a scelta multipla
22 maggio
- 9.00 – Visione di insieme dei possibili rischi che impattano i TSP, l’approccio metodologico di analisi del grado di rischio (Art. 19 Reg. eIDAS)
Linee Guida ENISA
Corrado Giustozzi
- 13.00 – Pausa
- 14.00 – TSA (Time Stamping) – Le Norme ETSI EN 421 e 422
Spiegazione
Esempi sulla base delle esperienze maturate in campo
Servizio di Conservazione di Firme e Sigilli (PSES)
Andea Caccia
23 maggio
- 9.00 – ETSI EN 319 411-1 e ETSI EN 319 411-2
Politiche richieste ai TSP, loro formalizzazione (esempi applicativi)
Verifiche correlate alla gestione degli HSM
Esempi di applicazione delle ETSI EN 411 (1 e 2), a fronte delle Check List ETSI: dato un TSP e i suoi servizi, quali politiche, quali controlli operativi a fronte della valutazione dei rischi e dei requisiti normativi, come integrare le due Check List. Alcuni esempi di compilazione
Criteri di sicurezza e applicabilità ai servizi dei TSP
Casi particolari (Outsourcing dei servizi, Firme remote, RA, Cessazione dei servizi)
Verfica della conformità dei certificati
Stefano Arbia
- 13.00 – Pausa
- 14.00 – Prosegue dalla mattina con esempi applicativi
- 16.30 – Test con domande a scelta multipla
6 giugno
- 9.00 – Gli schemi nazionali per i “Conservatori”, “SPID” e “PEC”
Dario Biani e Claudio Petrucci
- 13.00 – Pausa
- 14.00 – Sintesi dei concetti principali – Domande
- 16.00 – Test finale
DOCENTI
Dott. Riccardo Genghini – Presidente Comitato Tecnico ETSI/ESI
Ing. Andrea Caccia – Presidente sottocommissione FIS di UNINFO, membro TC ETSI/ESI
Prof. Corrado Giustozzi – Permanent Stakeholder’s Group ENISA – CER-PA PCM
Com.te Riccardo Bianconi – Ispettore ACCREDIA
Dott. Stefano Arbia – Funzionario AgID
Dott.ssa Enrica Massella – Funzionario AgID
Dott. Dario Biani – Funzionario AgID
Dott. Claudio Petrucci – Funzionario AgID
INFORMAZIONI
milano@accredia.it