Newsfeed / Q&A

Smartcard (carte morte)

Stiamo ricevendo sempre più segnalazioni che le smartcard "perdono" i loro certificati di classe B. Non ci sono più dati sul chip (carta morta). La ragione di queste "carte morte" è un meccanismo di protezione recentemente implementato sulla carta. Questo significa che la carta si distrugge da sola.

Questo può essere evitato usando solo il lettore di schede esterno raccomandato, modello HID OMNIKEY 3121.

Vi preghiamo di inviarci le "schede morte" al seguente indirizzo in modo che possiamo inoltrarle al produttore per le indagini:

Eidgenössisches Finanzdepartement EFD
Bundesamt für Informatik und Telekommunikation BIT
PKI Trust Frontend (PS-PSC-TRF)
Campus Meielen, Eichenweg 3, 3003 Bern

 

 

Su questa pagina trovate le informazioni concernenti i temi attuali della Swiss Government PKI.

* Informazioni su eventi e corsi di formazione della Swiss Government PKI 2021 *

---

Informazioni generali

Data	Imformazione
28.02.2022/ 09:35h	I problemi con il sistema PKI sono risolti
28.02.2022/ 07:00h	Attualmente sussistono dei problemi sui seguenti servizi della SG-PKI: Piattaforma di rilascio di certificati di classe A : - Postazioni LRA Classe A Piattaforma di rilascio di certificati di classe B : - Postazioni LRA Classe B - Swiss Government PKI Toolset: - Certificate Renewal - Key Recovery - PIN Reset - Token Unseal - Revoca Piattaforma di rilascio di certificati di classe C : - Certificate Request Wizard - Gruppenmailbox - SSO Portal EJPD RA as a Service - ZKV - sedex - edoc - DFS-FKR Systemi PKI - OCSP - TSA (Incl. Local Signer) Per questo motivo non è possibile rilasciare o revocare dei certificati. Gli specialisti dell'UFIT lavorano con massimo impegno per risolvere il problema. Ci scusiamo per i disagi causati e la ringraziamo per la sua comprensione. >>> Prossima informazione: 28.02.2022  13h30
26.11.2021	02.12.2021: Problème résolu A causa dei cambiamenti nell'AdminDir, i certificati delle caselle di posta del gruppo non sono purtroppo disponibili. Questo significa che attualmente si possono avere problemi con le mail criptate alle caselle di posta di gruppo. Procedura: - La persona X invia posta criptata a una casella di posta di gruppo. - La persona X riceve un messaggio di errore - La persona X invia una mail non cifrata a questa mailbox di gruppo e chiede una risposta per mezzo di una mail firmata. - La persona X può quindi rispondere a questa mail in forma criptata. Questo problema viene trattato con la massima priorità. Si stanno già esaminando le correzioni corrispondenti. Vi ringraziamo molto per il vostro sostegno e la vostra comprensione.
16.11.2021	INFO for non-federal customers: Prices do not include VAT.
13.07.2021	9 - 13h: Malfunzionamento su tutti i servizi PKI
14.06.2021	09:30 - 16:00h: Malfunzionamento su tutti i servizi PKI
31.05.2021	Informazioni su eventi e corsi di formazione della Swiss Government PKI 2021
06.05.2021	Nous avons contacté le fournisseur concernant l'achat de la carte à puce Gemalto IDPrime MD 830 FIPS 140/2 Niveau 3 RevB et avons reçu les informations suivantes d'Avantec (Groupe Thales) le 30.04.2021 : 30/07/2021 : Dernier achat (LTB) 31.07.2021 : Fin des ventes (EOS) Avantec (Groupe Thales) s'efforcera d'honorer toutes les commandes passées pendant la période de LTB. Les commandes passées pendant la période de la LTB seront traitées selon le principe du premier arrivé, premier servi. Les commandes ne seront pas acceptées après la date de fin de la LTB. 31/07/2022 : Fin de vie (EOL) Fin du support pour le middleware à selon la licence individuelle (généralement 3 ans). L'assistance, c'est-à-dire l'échange sous garantie des cartes défectueuses, correspond à la garantie standard d'un an. En attendant, Avantec (groupe Thales) conserve du matériel pour remplacer les cartes si nécessaire. Avantec (groupe Thales) n'a pas communiqué d'interruption de la prise en charge de l'intergiciel. En pratique, cela signifie qu'ils n'ont pas l'intention de mettre fin à ce soutien dans les trois prochaines années. Étant donné qu'un fonctionnement mixte de l'IDPrime MD 830 et de l'IDPrime 930 est possible sans aucun problème, le client peut espérer utiliser la carte pendant au moins 3 ans.  Information Swiss Government PKI Veuillez noter la date de fin des ventes (EOS), qui est déjà dans 3 mois. Les assistants SG-PKI supporteront le 830 pendant encore au moins 3 ans. ***IMPORTANT*** Conséquences pour vous, commandez les quantités planifiées pour 2021 au plus tard le 31.07.2021.
12.04.2021	18:09h: I problemi sui servizi PKI hanno potuto essere risolti. Tutti i sistemi PKI sono da subito a vostra disposizione. Fallimento: sistemi SG-PKI, certificati di classe Buon giorno signore e signori I problemi sui servizi PKI hanno potuto essere risolti. Tutti i sistemi: Piattaforma di rilascio di certificati di classe A : - Postazioni LRA Classe A Piattaforma di rilascio di certificati di classe B : - Postazioni LRA Classe B - Swiss Government PKI Toolset: - Certificate Renewal - Key Recovery - PIN Reset - Token Unseal Piattaforma di rilascio di certificati di classe C : - Certificate Request Wizard Piattaforma di rilascio di certificati di classe D : - ZKV/ sedex/ edoc/ DFS-FKR/ certificati per il portale-SSO del DFGP TSA Servizio di firma sono da subito a vostra disposizione. Vi preghiamo di scusarci per i disagi causati e vi ringraziamo per la vostra pazienza. Non esitate a contattarci se avete domande: [e-mail] Swiss Government PKI
06.03.2020	Coronavirus: L’UFSP raccomanda di cancellare o posticipare eventi e riunioni di 50 o più persone che si svolgono nel marzo 2020. L'evento informativo LRAO del 18 marzo 2020 non avrà luogo a causa di questa raccomandazione.
11.11.2019	ATTENZIONE: L'appuntamento per il Change "Release 1.9.2" è stato rimandato dal 6 novembre 2019 al week-end del 22-24.11.2019
26.03.2019	Con la modifica del 27.03.2019 i messaggi di notifica, attualmente difettosi, vengono riattivati correttamente. Ciò potrebbe portare ad un invio multiplo di e-mail a singole persone, per dei certificati che stanno per scadere, anche se il rinnovo dei certificati in questione sia già avvenuto. Gli utenti che hanno già rinnovato il certificato in questione possono ignorare ed eliminare i messaggi.
26.03.2019	Informazioni TSA: A causa della modifica della CA radice per la classe A, il nuovo certificato TSA deve essere considerato attendibile per una corretta convalida della firma. Nuova catena di CA: Swiss Government Root CA IV e Swiss Goverment Regulated CA 02 Troverete i certificati corrispondenti a partire dal 27.3.2019 per il download in "Certificati radice".
07.03.2019	A causa di un problema tecnico, le "e-mail di notifica", che vengono inviate automaticamente 60 e 30 giorni prima della scadenza dei certificati, attualmente non vengono inviate. La SG-PKI sta lavorando per risolvere il problema al più presto e vi terrà informati.
28.02.2019	Informazioni importanti a proposito del SAC (Safnet Authentication Client): La versione 10.5 del SAC NON è stata rilasciata dalla Swiss Government PKI. La valutazione della Versione 10.6 è in corso. La versione attualmente valida è SAC V10.4.40.
28.02.2019	Release 1.9.1 è stato implementato il 27.02.2019 ed è produttivo.
23.11.2018	Release 1.9.0 è disponibile a partire dal 26.11.2018.
01.11.2018	Gli annunci di disturbi sui sistemi della SG-PKI sono da subito inivati via IBI-aws.

Classe A (qualificata / regolamentata)

Data	Informazione
31.01.2022	Classe B (prestaged) > Renewal/Runtime Policy Configuration: Questa impostazione è adottata solo dal Renewal V2.
10.06.2021	IMPORTANTE: Attualmente NON si accettano cumulativa di autorizzazioni.
07.04.2021	Si prega di notare che il permesso ufficiale per l'emissione di certificati di Classe A sui clienti BAB non è ancora stato dato. Si prega di continuare a utilizzare la stazione LRA per emettere certificati di classe A. Non appena l'emissione tramite il cliente BAB sarà consentita, ti informeremo.
29.01.2021	Da subito le informazioni aggiornate e i moduli per i certificati regolamentati per le autorità sono disponibili sul nostro sito di Classe A.
12.08.2020	Modulo di richiesta per certificati qualificati attualizzato alla versione 2.2. La traduzione in IT è in corso.
06.03.2020	Coronavirus: L’UFSP raccomanda di cancellare o posticipare eventi e riunioni di 50 o più persone che si svolgono nel marzo 2020. L'evento informativo LRAO del 18 marzo 2020 non avrà luogo a causa di questa raccomandazione.
11.11.2019	La Swiss Government Root CA IV è stata accettata nella lista di fiducia di Adobe (AATL) dal 30.10.2019. Ciò significa che le firme e i sigilli qualificati in Adobe vengono visualizzati come validi (segno di spunta verde). L'unica condizione: un aggiornamento dell'AATL
23.05.2019	1) La comunicazione per la nuova CA di classe A è stata inviata il 17.5.2019 agli LRAO di classe A, ai corrispondenti gestori di integrazione e gli ISBO degli uffici interessati. Inoltre, i titolari del certificato sono stati informati separatamente dalla SG-PKI in data 17.5.2019 per iscritto. Potete leggere le comunicazioni inviate concernenti la classe A nell'area riservata ai clienti. 2) I documenti, moduli e la homepage SG-PKI per la classe A sono stati completamente rivisti. Si prega di avere pazienza se non sono ancora disponibili in FR e IT. Li attiveremo il prima possibile. 3) Si prega di notare in particolare i nuovi “Accordi utente”, “Linee guida” e il nuovo CP / CPS per la Root IV. Le direttive di registrazione per la classe A per le persone sono disponibili anche nell'area riservata ai clienti.
26.03.2019	ATTENZIONE: Con la modifica del 27.03.2019 i messaggi di notifica, attualmente difettosi, vengono riattivati correttamente. Ciò potrebbe portare ad un invio multiplo di e-mail a singole persone, per dei certificati che stanno per scadere, anche se il rinnovo dei certificati in questione sia già avvenuto. Gli utenti che hanno già rinnovato il certificato in questione possono ignorare ed eliminare i messaggi.
26.03.2019	Informazioni TSA: A causa della modifica della CA radice per la classe A, il nuovo certificato TSA deve essere considerato attendibile per una corretta convalida della firma. Nuova catena di CA: Swiss Government Root CA IV e Swiss Goverment Regulated CA 02 Troverete i certificati corrispondenti a partire dal 27.3.2019 per il download in "Certificati radice".
06.03.2019	La data per la prossima formazione per ufficiali LRA di classe A è stata fissata al 20.-21.05.2019. Annunciatevi ora, ci sono ancora dei posti liberi!
28.02.2019	Release 1.9.1 è stato implementato il 27.02.2019 ed è produttivo. Il Release contiene le nuove funzioni per tutti i certificati di classe A.
20.02.2019	Ha iniziato l'audit per la nuova generazione di certificati di classe A per persone naturali e persone giuridiche.
28.11.2018	I certificati di classe A sulle nuove carte gemalto ID Prime 840 Rev.B CC, sono a disposizione a partire da circa marzo 2019. Nel frattempo i certificati di classe A continueranno ad essere rilasciati sulle vecchie schede ATOS V4.4 .
23.11.2018	I certificati di classe A sulle carte ATOS 4.4 sono validi al massimo fino al 31.12.2019!
01.11.2018	I certificati di classe A con una data di scadenza entro il 30.6.2019, dovranno essere rinnovati entro la fine del 2018.

Classe B (avanzata)

Data	Informazione
30./31.03.22	Malfunzionamento - Stato: 17h La post-pubblicazione di tutti i certificati ha avuto luogo e la post-elaborazione è stata completata. ****************************** Malfunzionamento - Stato: 14h Il guasto segnalato il 30.03.2022 alle ore 12 è stato risolto. La ripubblicazione di tutti i certificati ha avuto luogo, ma la post-elaborazione è ancora in corso. Prossima informazione alle ore 17:00 ****************************** Malfunzionamento - Stato: 9h Il guasto segnalato il 30.03.2022 alle ore 12 è stato risolto. La ripubblicazione di tutti i certificati ha avuto luogo, ma la post-elaborazione è ancora in corso. Prossima informazione alle ore 14:00 ****************************** Malfunzionamento - Stato: 17h I problemi avvertiti il 30.03.2022 alle ore 12, sui seguenti servizi della SG-PKI sussistono ancora. Siamo in procinto di ripubblicare i certificati e stiamo lavorando con i nostri partner dl Directory Service per risolvere il problema il più rapidamente possibile. Stiamo cercando di risolvere il problema il più presto possibile con i nostri partner del Directory Service e vi terremo informati sugli ulteriori progressi. Gli effetti di questo possono essere i seguenti: ·       Le mail non possono essere criptate (da Outlook) ·       Problemi di login su applicazioni o sistemi dell’ amministrazione federale (login con classe B) L'emissione, il rinnovo e la revoca dei certificati di classe B sono ancora possibili. Prossima informazione il 31.03.2022 alle ore 09:00. ****************************** Malfunzionamento - Stato: 14h Suite à l'information de dérangement envoyée ce matin "Störung bei Smartcard Login", nous vous informons qu'il peut y avoir "uniquement" un retard dans la publication ou le nettoyage après une révocation des certificats de classe B dans le Directory. Les conséquences peuvent être les suivantes : Les mails ne peuvent pas être cryptés (à partir d'Outlook) Problèmes de login sur les applications ou systèmes de la Confédération (login avec la classe B) L'émission, le renouvellement et la révocation des certificats de classe B sont toujours possibles. Nous nous efforçons de résoudre le problème le plus rapidement possible avec nos partenaires du Directory Service et nous vous tiendrons au courant de l'évolution de la situation. Prochaine information 17:00 heure ****************************** Malfunzionamento - Iniziale: 12h Facendo seguito alle informazioni sul malfunzionamento inviate questa mattina "Störung bei Smartcard Login", vorremmo sottolineare che potrebbe esserci "solo" un ritardo nella pubblicazione o nella pulizia dopo una revoca dei certificati di classe B nella directory. L'emissione, il rinnovo e la revoca dei certificati di classe B sono ancora possibili. Stiamo cercando di risolvere il problema il più presto possibile con i nostri partner del Directory Service e vi terremo informati sugli ulteriori progressi. Prossima informazione alle ore 14:00
24.03.2022	Regole PIN più severe per le smartcard 930 (link)
11.03.2022	I seguenti due maghi del rinnovo sono ora disponibili: Rinnovo del certificato --> Per tutti senza DFF-UDSC Renewal2 --> Esclusivamente per DFF-UDSC
16.02.2022	I problemi sul servizio PKI "Renewal" potrebbe essere risolto.
15.02.2022	I problemi sul servizio PKI "Renewal" potrebbe essere risolto.  IMPORTANTE: Tuttavia, controlleremo il servizio di rinnovo dei certificati e vi informeremo ulteriormente il 16.02.2022 alle 09:00h. --> Prossime informazioni 16h Actuellement des dérangements sur les applications SG-PKI suivantes subsistent : Plateforme d`émission des certificats de la classe B : - Certificate Renewal Pour cette raison, il n’est pas possible d’émettre, ou de révoquer des certificats. Nos techniciens se sont engagés à résoudre les dérangements au plus vite. Nous vous tiendrons informés sur la situation tout au long de la résolution des dérangements. Prochaine information à 13 :00 heure
06.01.2022	PIN-Reset - Dopo 4 inserimenti errati del PIN = accesso bloccato (in precedenza: dopo 5) Il 2 settembre 2021 si è svolto il LRAO-Summit, durante il quale abbiamo potuto informarvi sul regolamento di reimpostazione del PIN modificato (link). ·        Vi ricordiamo che le smartcard 830 prestaged a partire da dicembre 2021, sono ora bloccate dopo 4 inserimenti errati del PIN. ·        Per tutte le smartcard della serie 930, la carta verrà bloccata dopo 4 inserimenti errati del PIN. Le informazioni sul processo di reset del PIN possono essere trovate sulla nostra homepage PKI (link). Cordiali salutiIhre Swiss Government PKI
26.10.2021	Il Pretest Renewal Wizard è ora disponibile Se ricevete la richiesta di rinnovo del vostro certificato di classe B per posta elettronica (90 giorni e 30 giorni prima della sua scadenza), vi consigliamo di seguire la seguente procedura: Per favore, provate la vostra smart card usando l'applicazione Pretest Renewal. -I clienti interni dell'amministrazione federale: potete trovare questa applicazione sul cliente BAB sotto "Swiss Government PKI - End User Tools". -Le organizzazioni vicine all'amministrazione federale: Questa applicazione dovrebbe essere stata installata dalla vostra organizzazione IT sul vostro client/PC. Se questo non è il caso, l’applicazione è disponibile sulla nostra homepage PKI sotto Downloads. L'applicazione controlla se la vostra smart card o i certificati possono essere rinnovati. Riceverete un messaggio corrispondente. Si prega di notare che un rinnovo dei certificati è possibile al più presto 200 giorni prima della loro scadenza. Risultato del pretest : -Se il risultato è positivo, rinnovate i certificati usando il «Renewal Wizard». -Se il risultato è negativo, contattate il vostro ufficiale LRA per ottenere una nuova carta/ un nuovo certificato.
10.08.2021	Il 4 maggio 2021 vi abbiamo informato sullo stato dell'acquisizione della smart card Gemalto IDPrime MD830 e del suo successore. Armasuisse ha rilasciato la Gemalto IDPrime MD930 e l’ha definita come suo successore. Può essere ottenuta da subito. La prima consegna possibile (compreso il servizio da parte della Swiss Government PKI) può essere prevista a partire dalla fine di ottobre 2021. Per questo motivo, vi consigliamo di coprire le vostre esigenze per il 2021 con la "Gemalto IDPrimeMD 830 FIPS 140/2 Level 3 RevB con profilo di protezione armasuisse". L'acquisizione di entrambe le carte continuerà ad essere fatta attraverso i percorsi d'ordine esistenti. Avantec ha abbastanza schede 830 in magazzino per l'amministrazione federale, comprese le organizzazioni federali. Ciò significa che è possibile ordinare questo tipo di carta anche dopo il 31.7.2021. Prestaging Sulle carte 930 deve essere fatto il prestaging tramite la Swiss Government PKI allo stesso modo delle carte 830. Si prega di utilizzare il Remedy-MAC corrispondente (Certificati classe B / Prestaging / Ordine senza SmartCard). Le schede ci vengono consegnate da Avantec direttamente per la preselezione. La tassa di servizio per il prestaging è di CHF 9 per carta. IMPORTANTE: Si prega di condividere queste informazioni con altre parti interessate nella vostra organizzazione.
27.07.2021	È ora possibile modificare il valore di rinnovo standard per i certificati di classe B (200 giorni prima della scadenza) nella configurazione dei criteri di runtime per la sua  organizzazione tramite Remedy MAC (Link)
18.06.2021 / 16:30h	I problemi sui servizi PKI hanno potuto essere risolti. Tutti i sistemi:   Piattaforma di rilascio di certificati di classe A   Piattaforma di rilascio di certificati di classe B   sono da subito a vostra disposizione. Vi preghiamo di scusarci per i disagi causati e vi ringraziamo per la vostra pazienza.
18.06.2021	Attualmente sussistono dei problemi sui seguenti servizi della SG-PKI: Piattaforma di rilascio di certificati di classe A : - Postazioni LRA Classe A   Piattaforma di rilascio di certificati di classe B : - Postazioni LRA Classe B - Swiss Government PKI Toolset: - Certificate Renewal - Key Recovery - PIN Reset - Token Unseal - Revoca   Per questo motivo non è possibile rilasciare o revocare dei certificati. I nostri tecnici stanno lavorando per risolvere il problema al più presto. Vi terremo informati sul progresso dei lavori in corso. Prossima informazione alle ore 16:30.
18.06.2021	I problemi sui servizi PKI hanno potuto essere risolti. Tutti i sistemi:   Piattaforma di rilascio di certificati di classe B : - Key Recovery - PIN Reset sono da subito a vostra disposizione. Vi preghiamo di scusarci per i disagi causati e vi ringraziamo per la vostra pazienza.
18.06.2021	Attualmente sussistono dei problemi sui seguenti servizi della SG-PKI: Swiss Government PKI Tool: - PIN-Reset Wizard Attualmente non è possibile effettuare un PIN-Reset sulle smart card. I nostri tecnici stanno lavorando per risolvere il problema al più presto. Vi terremo informati sul progresso dei lavori in corso. Prossima informazione alle ore 13:00
10.06.2021	IMPORTANTE: Attualmente NON si accettano cumulativa di autorizzazioni.
20.05.2021	I problemi sui servizi PKI hanno potuto essere risolti.
20.05.2021	A causa dei problemi segnalati il 18.05.2021 alle 14:00, abbiamo applicato un cambiamento di emergenza ieri sera.  I servizi REVOCATION e RENEWAL possono essere utilizzati nuovamente con WIZARDS o tramite CMC. Tuttavia, continueremo a monitorare il servizio. Prossima informazione alle ore 12:00
06.05.2021	Nous avons contacté le fournisseur concernant l'achat de la carte à puce Gemalto IDPrime MD 830 FIPS 140/2 Niveau 3 RevB et avons reçu les informations suivantes d'Avantec (Groupe Thales) le 30.04.2021 : 30/07/2021 : Dernier achat (LTB) 31.07.2021 : Fin des ventes (EOS) Avantec (Groupe Thales) s'efforcera d'honorer toutes les commandes passées pendant la période de LTB. Les commandes passées pendant la période de la LTB seront traitées selon le principe du premier arrivé, premier servi. Les commandes ne seront pas acceptées après la date de fin de la LTB. 31/07/2022 : Fin de vie (EOL) Fin du support pour le middleware à selon la licence individuelle (généralement 3 ans). L'assistance, c'est-à-dire l'échange sous garantie des cartes défectueuses, correspond à la garantie standard d'un an. En attendant, Avantec (groupe Thales) conserve du matériel pour remplacer les cartes si nécessaire. Avantec (groupe Thales) n'a pas communiqué d'interruption de la prise en charge de l'intergiciel. En pratique, cela signifie qu'ils n'ont pas l'intention de mettre fin à ce soutien dans les trois prochaines années. Étant donné qu'un fonctionnement mixte de l'IDPrime MD 830 et de l'IDPrime 930 est possible sans aucun problème, le client peut espérer utiliser la carte pendant au moins 3 ans.  Information Swiss Government PKI Veuillez noter la date de fin des ventes (EOS), qui est déjà dans 3 mois. Les assistants SG-PKI supporteront le 830 pendant encore au moins 3 ans. ***IMPORTANT*** Conséquences pour vous, commandez les quantités planifiées pour 2021 au plus tard le 31.07.2021.
16.04.2021	Informazioni: SafeNet Authentication Client (SAC) Versione --> Per Clienti esterni all’AF raccomandiamo l'uso di SAC versione 10.8 R2.
12.04.2021	18:09h: I problemi sui servizi PKI hanno potuto essere risolti. Tutti i sistemi PKI sono da subito a vostra disposizione. Fallimento: sistemi SG-PKI, certificati di classe Buon giorno signore e signori I problemi sui servizi PKI hanno potuto essere risolti. Tutti i sistemi: Piattaforma di rilascio di certificati di classe A : - Postazioni LRA Classe A Piattaforma di rilascio di certificati di classe B : - Postazioni LRA Classe B - Swiss Government PKI Toolset: - Certificate Renewal - Key Recovery - PIN Reset - Token Unseal Piattaforma di rilascio di certificati di classe C : - Certificate Request Wizard Piattaforma di rilascio di certificati di classe D : - ZKV/ sedex/ edoc/ DFS-FKR/ certificati per il portale-SSO del DFGP TSA Servizio di firma sono da subito a vostra disposizione. Vi preghiamo di scusarci per i disagi causati e vi ringraziamo per la vostra pazienza. Non esitate a contattarci se avete domande: [e-mail] Swiss Government PKI
25.03.2021	Ordinazione di smart card prestaged per clienti esterni all'AF (cantoni/polizie/comuni) I dettagli sull'ordinazione di carte chip prestaged per i clienti esterni all'AF si trovano ora sotto la Classe B (prestaged).
18.03.2021	In aprile, si terrà un evento virtuale per i clienti sul tema "Creazione di test account su smart card prestaged per i clienti non-BV". L'invito è stato inviato a tutti gli LRAO interessati. Le guide rapide si trovano nella spazio clienti chiuso sotto i documenti di formazione della classe B.
16.02.2021	Ci riferiamo alla nostra comunicazione inviata l'8 gennaio 2021 (vedi allegato) e siamo lieti di condividere con voi i nostri ultimi risultati e progressi a questo proposito: Il problema si presenta esclusivamente con le schede prestaged Gemalto ID Prime 830 Revisione A; Una nuova versione del Renewal Wizard è stata creata e già rilasciata per il download nella nostra area clienti chiusa per i nostri clienti che non sono supportati dall’UFIT e hanno bisogno di distribuire il software. La versione attuale è la 1.9.3.13759 (vedi anche il Newsfeed del 2 febbraio 2021). Per i clienti sostenuti dall’UFIT: La nuova versione del Renewal Wizard dovrebbe essere implementata per i clienti BAB a metà marzo 2021. In questo caso, raccomandiamo ai nostri clienti di aspettare con il rinnovo, se la data di scadenza dei certificati lo permette, o in caso di urgenza di prendere un appuntamento direttamente con il LRAO. Sulle stazioni LRA, la versione del Renewal Wizard viene controllata ogni volta che si avvia l'applicazione e, se necessario, la nuova versione sarà installata automaticamente. Importante: la nuova versione del Renewal Wizard evita che le schede con problemi di memoria diventino inutilizzabili. In questo caso, il processo di rinnovo sarà interrotto e la carta potrà ancora essere utilizzata, ma nessun nuovo certificato sarà generato sulla carta. Questo significa che anche se il cliente può continuare a lavorare fino alla scadenza dei certificati, dovrà comunque andare dall'agente LRA per un rinnovo e dovrà essere emessa una nuova carta. (Vedi anche il link a destra per come riconoscere la revisione della carta Gemalto)
05.02.2021	Una nuova versione della procedura guidata di rinnovo (Renewal Wizard) è disponibile nell'area download (versione 1.9.3.13759). La versione evita che i certificati originali siano cancellati in caso di problemi di rinnovo, quali possono verificarsi con le schede Gemalto ID Prime 830 revisione A. Se il rinnovo viene annullato dal Wizard, una nuova carta deve essere emessa il più presto possibile presso gli LRAO responsabili.
04.02.2021	La guida rapida al TNCertReport è ora disponibile in tre lingue nel materiale di formazione nello spazio clienti.
11.01.2021	La guida rapida al TNCertReport è ora disponibile in tedesco nel materiale di formazione nello spazio clienti.
29.10.2020	Se non è possibile revocare un certificato di classe A o B utilizzando il RevokeWizard, vi preghiamo di inviarci un ordine di revoca utilizzando un ticket (Service Desk BIT 058 465 88 88 88 o biglietto web), con le seguenti informazioni: eMail Numero di serie del certificato di classe A o B CA (z.B. CA01, CA02 …)
21.10.2020	La versione 1.9.3 delle procedure guidate PKI (Wizards) è ora disponibile nell'area download.
14.04.2020	Le direttive di registrazione per LRAO di classe B, versione 6.0 (inclusi i moduli in esse contenuti, come singole versioni PDF) sono ora disponibili online, in tre lingue. Informeremo tutti gli LRAO separatamente, per iscritto.
10.03.2020	Annullamento dei corsi: Le formazioni LRAO di classe B di marzo e aprile 2020 non avranno luogo.
06.03.2020	Coronavirus: L’UFSP raccomanda di cancellare o posticipare eventi e riunioni di 50 o più persone che si svolgono nel marzo 2020. L'evento informativo LRAO del 18 marzo 2020 non avrà luogo a causa di questa raccomandazione.
24.12.2019	KeyRecovery: in caso di problemi con il KeyRecovery, vi preghiamo di contattare la SG-PKI tramite il Servicedesk UFIT (ticket).
02.12.2019	Le direttive di registrazione versione 6.0 in tedesco sono pubblicate ed entreranno in vigore a partire dal 1o gennaio 2020. La traduzione delle direttive e dei rispettivi documenti saranno pubblicati non appena pronti, verso la metà di febbraio 2020. Vogliate, nel frattempo, contattarci nel caso avreste delle domande.
11.11.2019	La traduzione delle Direttive di registrazione di classe B (V6.0) in FR e IT non sarà possibile come previsto fino all'1 gennaio 2020. Faremo il possibile per fornire le traduzioni il prima possibile.
11.11.2019	Durante la presentazione del WS del 4.11.2019 è stata menzionata la non-fattibilità della correttura dell'OID dei certificati di classe B. Il cambio dell'OID pianificato per il 1o ottobre 2019 non è dunque stato fatto - (Vedi PPT del Workshop del 4 novembre 2019!)
25.09.2019	Le presentazioni del'LRAO-Summit 2019 sono a disposizione nello spazio clienti. Il riepilogo del sondaggio MENTI seguirà in breve.
30.04.2019	Annuncio di pubblicazione della data di riserva per il Workshop (FR) non avuto luogo il 19 marzo 2019: Nuova data: 12 giugno 2019. Annunciatevi oggi stesso sulla pagina degli eventi.
05.04.2019	I pacchetti MSI dei Wizard seguiranno a breve nella pagina di download.
05.04.2019	I nuovi pacchetti dei Wizard sulle stazioni LRA sono ora disponibili. Per favore, avviate la vostra postazione LRA per l'installazione circa 10 minuti prima dell'uso.
26.03.2019	ATTENZIONE: Con la modifica del 27.03.2019 i messaggi di notifica, attualmente difettosi, vengono riattivati correttamente. Ciò potrebbe portare ad un invio multiplo di e-mail a singole persone, per dei certificati che stanno per scadere, anche se il rinnovo dei certificati in questione sia già avvenuto. Gli utenti che hanno già rinnovato il certificato in questione possono ignorare ed eliminare i messaggi.
26.03.2019	Informazioni TSA: A causa della modifica della CA radice per la classe A, il nuovo certificato TSA deve essere considerato attendibile per una corretta convalida della firma. Nuova catena di CA: Swiss Government Root CA IV e Swiss Goverment Regulated CA 02 Troverete i certificati corrispondenti a partire dal 27.3.2019 per il download in "Certificati radice".
07.03.2019	A causa di un problema tecnico, le "e-mail di notifica", che vengono inviate automaticamente 60 e 30 giorni prima della scadenza dei certificati, attualmente non vengono inviate. La SG-PKI sta lavorando per risolvere il problema al più presto e vi terrà informati.
06.03.2019	Il pacchetto MSI del KeyRecovery Wizard è ora disponibile per il download. Con l’adattamento della versione del KeyRecovery, anche le versioni degli altri wizard sono state aggiustate. Inoltre, un bug relativo ai clienti die cantoni è stato corretto nel Unseal Wizard. - Versione attualmente valida dei Wizard: Versione. 1.9.1.12743 per Renewal, KeyRecovery e PIN-Reset; Versione 1.9.1.12747 per il pacchetto Unseal
28.02.2019	I pacchetti MSI per la nuova versione dei Wizard sono a disposizione nella pagina download dello spazio clienti.  ATTENZIONE: Il KeyRecovery Wizard è stato ritirato a causa di errori nella precedente versione pubblicata 1.9.0. La nuova versione 1.9.1 sarà riconsegnata non appena sarà disponibile in pacchetto MSI.
28.02.2019	Release 1.9.1 dei Wizard è stato implementato il 27.02.2019. Sono state aggiunte nuove funzioni, come un "pulsante di rotazione" per i documenti imtrodotti nel Walk-In-Wizard. Tuttavia, il nuovo Release è stato messo in funzione principalmente per l'implementazione dei nuovi certificati di classe A.
20.02.2019	Le nuove versioni dei Wizard (a partire dalla versione 1.9.0) non supportano più le schede più vecchie delle Siemens/ATOS CardOS V 5.3 e schede delle generazioni precedenti di Safenet (serie 400 e 4000).
29.11.2018	Informazione importante concernente il rinnovo automatico: Il Renewal Wizard al momento non revoca i vecchi certificati. I vecchi certificati devono essere revocati tramite Revoke Wizard o CMC dall'ufficiale LRA. La SG-PKI farà sporadicamente una lista dei certificati rinnovati automaticamente e revocherà in seguito quelli vecchi.
28.11.2018	Release 1.9.0 è stato messo in servizio venerdì, 23 novembre 2018. I nuovi pacchetti MSI dei Wizard sono a disposizione sulla pagina download dello spazio clienti.
28.11.2018	Il Reporting-Tool per la classe B sarà messo a disposizione in breve in una versiona "PILOTA".
02.11.2018	CMINIT e PUK-Management Tool per le vecchie carte Siemens/ATOS 4.4 saranno "End-of-Life" e decommissionati fine 2018.
04.09.2018	Una nuova versione del modulo per ufficiali LRA, (incluso la nuova regolamentazione per il controllo di sicurezza di persone degli uffici cantonali) è pubblicato e a disposizione.

Classe C/D (standard)

Data	Informazione
26.11.2021	02.12.2021: Problème résolu A causa dei cambiamenti nell'AdminDir, i certificati delle caselle di posta del gruppo non sono purtroppo disponibili. Questo significa che attualmente si possono avere problemi con le mail criptate alle caselle di posta di gruppo. Procedura: - La persona X invia posta criptata a una casella di posta di gruppo. - La persona X riceve un messaggio di errore - La persona X invia una mail non cifrata a questa mailbox di gruppo e chiede una risposta per mezzo di una mail firmata. - La persona X può quindi rispondere a questa mail in forma criptata. Questo problema viene trattato con la massima priorità. Si stanno già esaminando le correzioni corrispondenti. Vi ringraziamo molto per il vostro sostegno e la vostra comprensione.
26.11.2021	La validità della CA emittente per i certificati di classe C ("Swiss Government Regular CA 01", CA intermedia della Root CA II) scade il 16.02.2025. Per questo motivo, i certificati di classe C emessi dalla Regular CA 01 dopo il 16.02.2022 avranno una validità massima fino al 16.02.2025. Questo significa che la validità di tutti i certificati emessi dopo il 16.02.2022 sarà automaticamente ridotta. La sostituzione di Regular CA 01 con il nuovo Regular CA 02 della Root CA III della Swiss Government è in fase di realizzazione. Continueremo a informarvi regolarmente in tempo utile prima della conversione dei prodotti precedenti alla nuova CA emittente. I sistemi che utilizzano i certificati della "Swiss Government Regular CA01" per l'autenticazione, la crittografia e la firma dei dati devono essere emessi dalla Regular CA 02 a partire dal momento del cambiamento. I certificati emessi dalla "Regular CA 01" mantengono la loro validità fino alla data di scadenza e non è necessario sostituirli prematuramente. Come la Root CA II, la Root CA III non sarà certificata e quindi non sarà pubblicamente affidabile. Vi ringraziamo per la vostra attenzione.
21.07.2021	Informazioni sul messaggio d'errore "Certificati di mailbox di gruppo" : Il messaggio d'errore che si verifica quando si usano i certificati Group Mailbox è dovuto al fatto che la CA emittente (Swiss Government Regular CA01) e la CA radice II non sono più riconosciute nel Truststore locale del tuo PC. Tuttavia, il certificato funziona ancora ed è valido, ma non è più affidabile. Per risolvere questo errore, è necessario aggiungere la CA radice emittente (Swiss Government Root CA II) alla lista delle autorità di certificazione affidabili.
26.03.2019	ATTENZIONE: Con la modifica del 27.03.2019 i messaggi di notifica, attualmente difettosi, vengono riattivati correttamente. Ciò potrebbe portare ad un invio multiplo di e-mail a singole persone, per dei certificati che stanno per scadere, anche se il rinnovo dei certificati in questione sia già avvenuto. Gli utenti che hanno già rinnovato il certificato in questione possono ignorare ed eliminare i messaggi.
07.03.2019	A causa di un problema tecnico, le "e-mail di notifica", che vengono inviate automaticamente 60 e 30 giorni prima della scadenza dei certificati, attualmente non vengono inviate. La SG-PKI sta lavorando per risolvere il problema al più presto e vi terrà informati.

Classe C SSL/TLS // Code Signing

Data	Informazione

Classe E (Windows PKI)

Data	Informazione

Link

Newsletter attuale

Questions & Answers

Comanda delle SmartCards