Circolare Inail n. 46 del 17 ottobre 2017

Adeguamento dei sistemi di autenticazione Inail per l’accesso ai servizi online

La circolare descrive il proseguimento del processo di adeguamento dei sistemi di autenticazione Inail agli standard previsti per l’identità digitale. L’obiettivo è rafforzare la sicurezza degli accessi ai servizi online e alle banche dati dell’Istituto, completando la bonifica delle utenze non ancora conformi e aggiornando le modalità di abilitazione dei soggetti delegati.

Quadro normativo

La circolare richiama come base normativa:

• l’articolo 64 del decreto legislativo 7 marzo 2005, n. 82, Codice dell’amministrazione digitale;
• il DPCM 24 ottobre 2014, che disciplina il sistema pubblico per la gestione dell’identità digitale di cittadini e imprese (Spid), nonché tempi e modalità di adozione;
• la circolare Inail 30 novembre 2015, n. 81, che aveva già avviato l’adeguamento dei sistemi di autenticazione e la riorganizzazione delle utenze online.

Contesto e finalità della bonifica

L’Istituto prosegue il percorso avviato con la circolare n. 81/2015, che aveva previsto la disabilitazione delle utenze generiche "codice ditta" e l’attivazione di utenze personali, univocamente riconducibili al soggetto utilizzatore.

La nuova attività è finalizzata a innalzare gli standard di sicurezza degli accessi online, con particolare riguardo all’obbligo di accertare l’identità di chi accede ai servizi e alle banche dati Inail. La bonifica riguarda tutte le categorie di utenti che operano con delega o patrocinio per conto di terzi, come Patronati, Associazioni di categoria e Caf, le cui credenziali non risultino ancora adeguate ai livelli di sicurezza richiesti.

La circolare evidenzia che l’attività non è ulteriormente procrastinabile, anche in considerazione della natura dei trattamenti connessi a tali accessi, assimilabili a quelli di incaricati al trattamento di dati nel quadro della normativa privacy richiamata.

Modalità di adeguamento dell’identità digitale

All’accesso ai servizi online viene visualizzato un messaggio informativo che indica agli utenti le operazioni da compiere e la data prevista per la dismissione delle utenze attuali. Gli utenti interessati devono confermare la propria identità digitale entro la data indicata, scegliendo una delle seguenti modalità:

• accesso con Spid;
• accesso con Pin Inps;
• accesso con Carta Nazionale dei Servizi (Cns);
• richiesta di credenziali dispositive tramite il servizio online "Richiedi_credenziali_dispositive" disponibile sul portale www.inail.it.

Effetti dell’accesso con credenziali valide

Se l’utente effettua almeno un accesso con credenziali Spid, Cns o Pin Inps, il livello di sicurezza dell’utenza già censita nei sistemi Inail viene adeguato automaticamente agli standard previsti, senza compromettere la continuità operativa.

Per gli utenti che non dispongono di tali credenziali, è necessario elevare il livello di sicurezza richiedendo credenziali dispositive tramite il servizio online di registrazione dedicato. Anche in questo caso, una volta effettuato l’accesso con le nuove credenziali, viene garantita la continuità funzionale rispetto alla precedente utenza.

Procedura per le credenziali dispositive

L’applicativo online consente l’invio immediato alla sede Inail territorialmente competente del modulo di richiesta e del documento di identità del richiedente. La sede effettua le verifiche previste e poi rilascia le nuove credenziali.

Il rilascio avviene con una procedura frazionata della password:

• la prima parte viene inviata via SMS;
• la seconda parte viene trasmessa via mail o PEC.

Nuove modalità di abilitazione per le utenze delegate

Per i servizi utilizzati da associazioni, Caf imprese, patronati e intermediari, le regole di abilitazione dei delegati cambiano in modo significativo. Non è più consentito assegnare direttamente le credenziali di accesso al nuovo soggetto da abilitare.

Gli operatori devono invece utilizzare la funzionalità "Gestione utente", disponibile nell’elenco dei servizi online, per:

• ricercare il codice fiscale del soggetto;
• verificare che il soggetto sia già registrato nei sistemi Inail con credenziali dispositive;
• attribuire il ruolo per il quale dovrà operare.

Dal momento di pubblicazione della circolare, i nuovi soggetti da abilitare come delegati devono quindi:

• dotarsi preventivamente di credenziali personali dispositive tramite il servizio online dedicato;
• oppure accedere con Spid, Cns o Pin Inps, così da consentire l’attribuzione della delega e l’abilitazione al ruolo.

Assistenza agli utenti e supporto operativo

Per le informazioni di carattere generale rivolte agli utenti esterni, la circolare indica il Contact Center multicanale ai seguenti recapiti:

• 803.164, numero verde gratuito da rete fissa;
• 06/164.164, numero a pagamento da rete mobile.

Per quesiti sull’utilizzo dei servizi online e per approfondimenti normativi e procedurali è disponibile anche il servizio "Inail risponde", accessibile dalle aree Supporto e Contatti del portale www.inail.it.

Le segnalazioni di anomalie e le richieste di assistenza degli utenti interni devono invece essere presentate tramite i consueti canali.

Decorrenza e ruolo delle strutture territoriali

La data di avvio del processo di adeguamento sarà comunicata successivamente attraverso i canali di comunicazione istituzionale.

Le strutture territoriali sono chiamate a collaborare per rilasciare tempestivamente le credenziali dispositive agli utenti che ne facciano richiesta, fornendo al contempo assistenza e tutte le informazioni utili per la corretta transizione al nuovo sistema di autenticazione.