Le informazioni su come effettuare un ordine si trovano sotto MAC/DLV e sotto Support PKI.
Renewal / Runtime Policy Configuration
Attualmente, gli utenti con un certificato di classe B possono rinnovarlo non prima di 200 giorni prima della scadenza del certificato, che è chiamato "valore standard di rinnovo di classe B". Ora puoi far cambiare il valore standard "Runtime Policy Configuration" per la tua organizzazione, se necessario.
Il valore può essere impostato su X giorni prima della scadenza o Y giorni dopo l'emissione. Possibile valore per :
- Prima della scadenza (X): tra 200 e 1064 giorni
- Dopo l'emissione (Y): tra 30 e 1094 giorni
Cioè, o inserire un valore per il rinnovo il più presto possibile prima della scadenza tra un minimo di 200 e un massimo di 1064 giorni, o un valore dal 30° giorno dopo l'emissione fino all'ultimo 1094 giorni.
Importante:
- Questa impostazione è adottata solo dal Renewal V2.
- Senza i vostri commenti, il valore predefinito "da 200 giorni prima della scadenza" sarà mantenuto.
- La "Runtime Policy Configuration" può essere definita solo per un intero ufficio/organizzazione/gruppo (secondo LDAP).
- La base è il Wizard di Rinnovo V2 (Download per l'organizzazione federale senza BAB-Client OFIT)
Ordine per gli uffici federali :
Remedy MAC (certificati classe B / Renewal Runtime Policy Configuration).
Ordine per le organizzazioni federali :
Richiesta via e-mail con le seguenti informazioni a MAC-Manager@BIT.admin.ch:
- Tipo di ordine ("Imposta un nuovo valore" o "Ripristina il valore predefinito")
- Valido per (ufficio/organizzazione/gruppo - secondo LDAP)
- Valido da (data)
- No. di giorni dopo l'emissione O No. di giorni prima della scadenza
Domanda per Key Recovery Officer (KRO) (PDF, 325 kB, 27.03.2020)Remedy MAC "Zertifikate und Authentisierungsmittel / Zertifikate Klasse B / Key Recovery KRA/KRO"
Modulo di domanda per Key Recovery Agent (KRA) (PDF, 340 kB, 22.02.2017)Remedy MAC "Zertifikate und Authentisierungsmittel / Zertifikate Klasse B / Key Recovery KRA/KRO"
Certificati
Domanda per l'emissione di certificati personali di classe B (PDF, 193 kB, 25.03.2020)-Domanda d'emissione di certificati per cantoni ed uffici dell'amministrazione federale non in sopporto dell'UFIT.
-Uffici dell'amministrazione federale con sopporto dell'UFIT utilizzino il MAC "Zertifikate und Authentisierungsmittel / Zertifikate Klasse B / Antrag Zertifikat Klasse B"
SG-PKI domanda di recupero di certificati (Key Recovery) (PDF, 142 kB, 01.01.2006)Inviare la domanda all'ufficiale LRA o al Order Management della Swiss Government PKI
Domanda di revoca per certificati di classe B (PDF, 173 kB, 27.03.2020)Richiesta tramite MAC "Certificati e mezzi di autenticazione / Certificati di classe B / Certificato di revoca di classe B" in ordine.
Introduzione procedura RIO
- Si utilizzi il seguente modulo se si vuole introdurre la procedura RIO nel proprio ufficio.
- Si prega di inviare il modulo tramite MAC "Zertifikate und Authentisierungsmittel / Zertifikate Klasse B / RIO" o inviare al MAC Management BIT (MAC-Manager@BIT.admin.ch).
Definizione agente RIO (PDF, 172 kB, 01.11.2017)-Formulare per l'ufficiale LRA.
-Inviare una copia della pki-info@bit.admin.ch
Ufficiale LRA
I seguenti moduli sono necessari per la registrazione, il rinnovo e la revoca d'un ufficiale LRA. Per favore, ricordate di inviare alla Swiss Government PKI il risultato dell'esame di sicurezza personale (PSP). Troverete il modulo da inviare seguendo il link più sotto (Link).
IMPORTANTE: Attualmente NON si accettano cumulativa di autorizzazioni.
Preghiamo di far inviare il modulo direttamente dalla vostra linea a:
| VBS |
| AIOS, Fachstelle PSP |
| 3003 Bern |
| 031 323 38 20 |
| fachstellepsp@gst.admin.ch |
Annotazione per i dipendenti dei cantoni:
Il dipartimento AIOS del DDPS attualmente NON svolge alcun controllo di sicurezza personale per i dipendenti dei cantoni (Esistono delle eccezzioni per alcuni uffici cantonali e di polizia. Vogliate, pre favore, informarvi presso il vostro ufficio di risorse umane). La SG-PKI ha elaborato una nuova soluzione compresa nella nuova versione del modulo di richiesta per ufficiali LRA. Vogliate, per favore, leggere attentamente il nuovo modulo.
Informazione: il livello 10 della PSP è valido per 8 anni.
Domanda ufficiale LRA classe B (PDF, 1 MB, 27.03.2020)Remedy MAC "Zertifikate und Authentisierungsmittel / Zertifikate Klasse B / LRA-Officer Klasse B"
Rinnovo dei certificati d'ufficiale LRA
Per rinnovare il vostro certificato d'ufficiale LRA, vi preghiamo di ripetere l'esame di sicurezza personale dopo otto anni, e di mandarci il risultato assieme alla «domanda d'ufficiale LRA classe B». Marcate nel apposito casello il rinnovo del certificato. Per favore tenete conto che il risultato della PSP dovrà essere ordinato in tempo (min. 3 mesi prima della scadenza del certificato) per garantire un servizio senza interruzioni.
Superutenti per il PIN-Reset
Si prega di compilare questo modulo solo per persone dell'organizzazione di supporto o destinate ad essere superuser per il PIN reset. Con l'accesso di superuser la persona qualificata è in grado di aprire gli e-Ticket per il PIN Reset di una smartcard. Questa persona deve aver accesso ad una banca dati dei clienti per poterli identificare via telefono.
*** RESTRIZIONE***
Gli utenti che hanno Reset del PIN Autorizzazione del superutente non possono più sbloccare le smartcard.
Richiesta per Superuser PIN-Reset (PDF, 300 kB, 26.03.2020)Remedy MAC "Zertifikate und Authentisierungsmittel / Zertifikate Klasse B / PIN-Reset Superuser/Servicedesk"
Prestaged Smartcards
Le DTI (Digital Transformation and ICT Steering / anciennement ISB) prévoit une chronologie de migration vers les cartes prestaged pour tous les clients d'ici fin 2021.
Commande pour les offices BV
Les cartes à puce peuvent être commandées au moyen de Remedy MAC.
- Certificats classe B / prestaging / commande avec SmartCard
- Certificats classe B / Prestaging / Commande sans SmartCard
Commande pour les offices non-BV (cantons/communes de police)
- Les cartes vierges peuvent être commandées jusqu'àax. 300 pièces peuvent être commandées auprès de Swiss Government PKI.
- Les cartes vierges de plus de 300 pièces ainsi que les cartes avec impression individuelle (image/logo) doivent être commandées par les clients nonBV directement auprès du fabricant officiel. Les coordonnées sont disponibles sur pki-info@bit.admin.ch.
Stazione LRA
Utilizzate il modulo d'ordinazione «Remedy-MAC» per ordinare delle nuove o ulteriori stazioni LRA per il vostro ufficio.
Potete far riparare le stazioni LRA o annunciare dei mutamenti delle stesse alla Swiss Government PKI inviando una email all'indirizzo pki-Info@bit.admin.ch.
