# Autenticazione su siti PA

**URL:** <https://forum.italia.it/t/autenticazione-su-siti-pa/3440>\
**Category:** CIE\
**Created:** [26 Maggio 2018, 7:55am UTC](https://forum.italia.it/t/autenticazione-su-siti-pa/3440 "2018-05-26T07:55:31Z")\
**Posts on this page:** 8\
**Page:** 1

<div class="post-metadata">

**Author:** ![dangr](https://forum.italia.it/user_avatar/forum.italia.it/dangr/32/10229_2.png) [@dangr](https://forum.italia.it/u/dangr)\
**Post date:** [26 Maggio 2018, 7:55am UTC](https://forum.italia.it/t/autenticazione-su-siti-pa/3440/1 "2018-05-26T07:55:31Z")

</div>

Buongiorno a tutti,

Ho provato ad utilizzare la Cie ed un lettore che ho reperito insieme al middleware in versione beta e riesco ad accedere al fascicolo sanitario personale della Asl con autenticazione tramite smartcard.

Non riesco ad accedere al sito della Agenzia delle Entrate e dell’Inps sempre nel punto autenticazione tramite smart card.

Mi potete confermare che suddetti siti non offrono al momento autenticazione tramite Cie ?

Grazie a chiunque vorra’ rispondere

---

<div class="post-metadata">

**Author:** ![Andrea\_Tironi1](https://forum.italia.it/user_avatar/forum.italia.it/andrea_tironi1/32/4594_2.png) [@Andrea\_Tironi1](https://forum.italia.it/u/Andrea_Tironi1)\
**Post date:** [27 Maggio 2018, 12:38pm UTC](https://forum.italia.it/t/autenticazione-su-siti-pa/3440/2 "2018-05-27T12:38:16Z")

</div>

Che io sappia non c’è autenticazione su INPS con CIE.

Andrea

---

<div class="post-metadata">

**Author:** ![Valerio\_Paolini](https://forum.italia.it/user_avatar/forum.italia.it/valerio_paolini/32/2520_2.png) [@Valerio\_Paolini](https://forum.italia.it/u/Valerio_Paolini)\
**Post date:** [27 Maggio 2018, 4:24pm UTC](https://forum.italia.it/t/autenticazione-su-siti-pa/3440/3 "2018-05-27T16:24:36Z")

</div>

Ciao @dangr,

l’autenticazione con la CIE versione 3 non ci risulta essere utilizzata, proprio perché il middleware per Windows non è stato rilasciato ufficialmente; quando sarà pronto, lo troverai sulle pagine del Ministero dell’Interno dedicate alla Carta d’Identità Elettronica.

Ci puoi dire quale sito FSE hai utilizzato, così possiamo andare a chiedere?

Ciao, Valerio

---

<div class="post-metadata">

**Author:** ![dangr](https://forum.italia.it/user_avatar/forum.italia.it/dangr/32/10229_2.png) [@dangr](https://forum.italia.it/u/dangr)\
**Post date:** [30 Maggio 2018, 4:52pm UTC](https://forum.italia.it/t/autenticazione-su-siti-pa/3440/4 "2018-05-30T16:52:04Z")

</div>

Ciao Valerio,

sono andato sul sito della Ausl Romagna per lo FSE.  
Debbo dire che avevo gia’ un accesso con nome utente e password al servizio.  
il link e’ questo  
[https://www.fascicolo-sanitario.it/fse/;jsessionid=60334972578ED1331CCBFC2833D0CCD1?0](https://www.fascicolo-sanitario.it/fse/;jsessionid=60334972578ED1331CCBFC2833D0CCD1?0)  
ovviamente login con smartcard.  
Non so dire se si tenta un primo accesso in assoluto se la procedura funziona,

Ciao

---

<div class="post-metadata">

**Author:** ![Luca\_Bonuccelli](https://forum.italia.it/user_avatar/forum.italia.it/luca_bonuccelli/32/291_2.png) [@Luca\_Bonuccelli](https://forum.italia.it/u/Luca_Bonuccelli)\
**Post date:** [1 Giugno 2018, 7:06am UTC](https://forum.italia.it/t/autenticazione-su-siti-pa/3440/5 "2018-06-01T07:06:01Z")

</div>

Salve a tutti,  
avanzo un’ipotesi, tutta da verificare, ma probabilmente con un fondo di verità.

Per sapere quali sono i le Authority che emettono certificati client accettabili il riferimento è:

> **[EU Trusted Lists](https://ec.europa.eu/digital-single-market/en/eu-trusted-lists-trust-service-providers)**
>
> Member States have the obligation to establish, maintain and publish trusted lists of qualified trust service providers and the qualified trust services provided by them. The lists are available for consultation on this page.

  
Che poi, per l’Italia, fa riferimento a [https://eidas.agid.gov.it/TL/TSL-IT.xml](https://eidas.agid.gov.it/TL/TSL-IT.xml)

In questa lista troviamo  
_\< ServiceInformation \>_  
_\< ServiceTypeIdentifier \>[http://uri.etsi.org/TrstSvc/Svctype/IdV](http://uri.etsi.org/TrstSvc/Svctype/IdV)\< /ServiceTypeIdentifier \>_  
_\< ServiceName \>\< Name xml:lang=“en” \>_  
_C=IT, O=Ministero dell’Interno, OU=Direz. Centr. per i Servizi Demografici - CNSD, CN=National root CA for the Italian Electronic Identity Card_  
_\< /Name \>_  
_\< /ServiceName \>_  
_(omissis)_

Che tradotto in parole umane significa:  
“La pubblica Amministrazione italiana (ed europea tra qualche tempo) deve accettare come validi ai fini dell’autenticazione on line (questo il significato di _[http://uri.etsi.org/TrstSvc/Svctype/IdV](http://uri.etsi.org/TrstSvc/Svctype/IdV)_) i certificati emessi da _C=IT, O=Ministero dell’Interno, OU=Direz. Centr. per i Servizi Demografici - CNSD, CN=National root CA for the Italian Electronic Identity Card_” .

L’organizzazione _C=IT, O=Ministero dell’Interno, OU=Direz. Centr. per i Servizi Demografici - CNSD, CN=National root CA for the Italian Electronic Identity Card_ è proprio il ministero degli interni che emette le CIE.

Quindi cosa può essere accaduto?  
Imho le PA o le InHouse hanno automatizzato (o semi automatizzato)il processo di popolamento degli emettitori dei certificati validi e quindi la CIE è già accettata in alcune realtà.

PS: nota a margine non è l’unico servizio on line già pronto.

---

<div class="post-metadata">

**Author:** ![Salvo\_Cristaldi](https://forum.italia.it/user_avatar/forum.italia.it/salvo_cristaldi/32/10396_2.png) [@Salvo\_Cristaldi](https://forum.italia.it/u/Salvo_Cristaldi)\
**Post date:** [5 Giugno 2018, 3:34pm UTC](https://forum.italia.it/t/autenticazione-su-siti-pa/3440/6 "2018-06-05T15:34:56Z")

</div>

@dangr  
Daniele, ha usato un lettore NFC generico?

---

<div class="post-metadata">

**Author:** ![dangr](https://forum.italia.it/user_avatar/forum.italia.it/dangr/32/10229_2.png) [@dangr](https://forum.italia.it/u/dangr)\
**Post date:** [6 Giugno 2018, 4:39am UTC](https://forum.italia.it/t/autenticazione-su-siti-pa/3440/7 "2018-06-06T04:39:30Z")

</div>

Ciao Salvo,

ho utilizzato ACR122U-A9

ho preso spunto da questa discussione sul forum

> [@Lettori consigliati per CIE](https://forum.italia.it/t/lettori-consigliati-per-cie/449/2):
>
> Può essere scelto un lettore di tipo RFID o dual interface (offrente cioè la possibilità di leggere sia chip a contatto che chip contactless). Il lettore deve supportare l’interfaccia ISO 14443 a 13.56 MHz tipo A e B. Il collegamento al PC avviene tipicamente mediante USB. Si suggerisce l’adozione di un lettore che non richieda l’installazione di drivers aggiuntivi e che rispetti il protocollo CCID (Chip Card Interface Device).

---

<div class="post-metadata">

**Author:** ![Salvo\_Cristaldi](https://forum.italia.it/user_avatar/forum.italia.it/salvo_cristaldi/32/10396_2.png) [@Salvo\_Cristaldi](https://forum.italia.it/u/Salvo_Cristaldi)\
**Post date:** [19 Giugno 2018, 9:13am UTC](https://forum.italia.it/t/autenticazione-su-siti-pa/3440/8 "2018-06-19T09:13:56Z")

</div>

Lavoro all’Università di Catania e vorrei iniziare a fare sperimentazione, ho appena acquistato un lettore Cherry TC 1200 ad un costo irrisorio… mi è appena arrivato ma non so se è CCID compliant e devo ancora richiedere la CIE.
