db Identity Business - FAQ (Frequently Asked Questions)

1. Cosa è db Identity Business?
2. Quali sono i vantaggi del pacchetto db Identity Business?
3. Quanto costa db Identity Business?
4. Per avere db Identity Business, cosa bisogna fare?
5. Per NON avere db Identity Business, cosa bisogna fare?
6. Come sarà strutturata la migrazione dei già clienti a db Identity Business?
7. Cos’è ServiziOnlinedb?
8. Quali disposizioni vengono firmati con db Identity Business?
9. E’ facile da utilizzare?
10. Perché il pacchetto db Identity Business è così sicuro?
11. L’OTP Token e strong authentication
12. La firma digitale
13. Come funziona la firma digitale?
14. Se ho una firma digitale di un’altra banca, cosa devo fare?
15. Posta Elettronica Certificata
16. Se ho già una PEC, cosa devo fare?

1. Cosa è db Identity Business?

Le operazioni bancarie tramite internet sono ormai entrate nella quotidianità di ogni azienda moderna. Per garantire la sicurezza della operatività, Deutsche Bank ha creato db Identity Business, la nuova soluzione per il banking on-line. Grazie alla combinazione dei più recenti sistemi di sicurezza informatica: OTP token (generatore di codici di protezione dinamici), Certificato di firma digitale remoto, PEC (Posta Elettronica Certificata), si offre al firmatario autorizzato ad operare sui conti correnti dell’azienda la possibilità di autenticarsi e firmare digitalmente transazioni online tramite il servizio db Corporate Banking. I servizi legati al pacchetto includono:

OTP Token: Codici di protezione dinamci
Il Token è un dispositivo che genera password monouso in modo casuale a intervalli di pochi secondi, e permette di riconoscere il richiedente garantendo un altissimo livello di sicurezza.

Certificato di firma digitale
La firma digitale ha efficacia giuridica pari a quella di una firma autografa, e consente di riconoscere il richiedente in modo certo, garantire la sicurezza dei dati, identificare il mittente e tracciare le operazioni eseguite.

Posta Elettronica Certificata (PEC)
Utilizzando la PEC, un messaggio di posta elettronica assume lo stesso valore legale di una tradizionale raccomandata con ricevuta di ritorno, assicurando integrità, riservatezza e Certificazione di ricezione da parte del destinatario.

Inoltre, incluso nel servizio, db Identity Business offre un pratico sistema di invio dei codici dinamici via SMS in caso di emergenza.

Tutto il ciclo di vita del prodotto (attivazione, sospensione, ri-emissione, rinnovo) può essere gestito comodamente tramite un portale online dedicato: www.ServiziOnlinedb.it.

2. Quali sono i vantaggi del pacchetto db Identity Business?

• effettuare in tutta tranquillità le Sue operazione online, ovunque Lei sia con sistemi di sicurezza di ultima generazione;
• garantire alle Sue operazioni online la stessa valenza legale di quelle firmate allo sportello;
• permettere all’azienda cliente di replicare in modo elettronico online le autorizzazioni delle disposizioni in linea con i poteri di firma concessi dallo statuto della società;
• utilizzare in modo illimitato una Posta Elettronica Certificata per tutte le Sue necessità, cioè ogni volta in cui è necessario avere delle ricevute di invio e consegna con valore legale (Dec. Leg. 7 marzo 2005, art. 48), come a puro titolo di esempio:
  
  • per mandare documenti a enti e Pubbliche Amministrazioni
  • per trasmettere i documenti relativi a gare d’appalto
  • per convocare consigli, giunte, assemblee
  • per scambiare documenti tra aziende che mantengono relazioni commerciali
  • per veicolare comunicazioni all’interno di strutture con molte sedi operative
  • per gestire le comunicazioni ufficiali all’interno di “reti” aziendali o commerciali
  • per l'invio degli stipendi ai dipendenti.

3. Quanto costa db Identity Business?

Il costo, per firmatario o delegato dell’azienda, è esposto sul foglio informativo del servizio di e banking aziendale, db Corporate Banking. Link foglio informativo

4. Per avere db Identity Business, cosa bisogna fare?

Il pacchetto è una parte integrante di db Corporate Banking, il servizio di e-banking aziendale di Deutsche Bank.

Per i nuovi sottoscrittori del servizio db Corporate Banking, db Identity Business verrà inviato contestualmente all’attivazione del servizio.

Per tutti i già clienti del servizio db Corporate Banking, ci sarà un programma di migrazione durante il 2011.

5. Per NON avere db Identity Business, cosa bisogna fare?

Il servizio, che migliora la sicurezza online e permette di identificare in modo univoco i poteri del firmatario, è obbligatorio per tutti i clienti del servizio db Corporate Banking. Di conseguenza necessita la disdetta del contratto di db Corporate Banking.
Non è possibile utilizzare db Corporate Banking privo del pacchetto di sicurezza db Identity Business.

6. Come sarà strutturata la migrazione dei già clienti a db Identity Business?

La migrazione si articolerà nelle seguenti fasi:

1. A partire da maggio i primi clienti a migrare  riceveranno questa Lettera di migrazione. Soli i clienti prossimi alla migrazione riceveranno tale lettera. La migrazione inizierà con i clienti della versione Web di db Corporate Banking. A partire da settembre saranno migrati i clienti con la versione Windows.
2. Nelle successive settimane arriveranno i componenti necessari per l’attivazione del servizio db Identity Business. Questi componenti sono indirizzati al Firmatario/i del conto/i dell’azienda:
   
   1. OTP Token (via posta)
   2. L’Indirizzo della casella di Posta Elettronica Certificata/PEC (via posta)
   3. La password valida sia per la casella di PEC che per il portale http://www.servizionlinedb.it/ (consegnata direttamente dal Gestore della Relazione)
3. Poi bisogna attivare il servizio db Identity Business utilizzando le 3 componenti sul portale http://www.servizionlinedb.it/. Le istruzioni di utilizzo di ogni componente del pacchetto db Identity Business sono contenuti nelle lettere di accompagnamento.
   
   1. Lettera OTP token  e Manuale di attivazione 
   2. Lettera per  il PEC
   3. Busta per la password
      Un nostro operatore è sempre a disposizione per assistenza al 02 6995 opzione 4.
4. Una volta che il pacchetto db Identity Business è stato attivato, bisogna profilare la postazione db Corporate banking (il giorno dopo). Controllare nella sezione "profilo" le attuali impostazioni degli utenti apportando le eventuali modifiche riferendosi al successivo schema "profilatura utenti"
   
   Con l’introduzione della Firma Digitale bisogna tenere presente che:
   Firma = si intende la firma digitale legata ai profili del “Libro Firma”
   Autorizza = controlla e valida le distinte; andranno poi firmate e trasmesse da un Utente 4 o 5 
5. Il regolamento del servizio è contenuto nella Guide del Servizio Web o Windows.

Adesso la postazione db Corporate Banking può essere utilizzata firmando le disposizioni con la firma digitale in tutta sicurezza.

7. Cos’è ServiziOnlinedb?
www.servizionlinedb è il portale di Deutsche Bank per la gestione dei certificati e dei token OTP dei clienti.

I clienti che hanno i requisiti per l'uso della firma digitale possono completare l'emissione del proprio certificato digitale e l'attivazione del token OTP in autonomia sul portale ServiziOnlineDB.
La procedura può iniziare solo quando il cliente ha ricevuto il token OTP ( il token viene inviato direttamente via posta ordinaria) e prevede i seguenti passi:

• conferma di ricezione del token e l’attivazione
• accettazione delle clausole del servizio Deutsche Bank
• accettazione delle clausole della Certification Authority Infocert S.p.A.
• conferma dei propri dati anagrafici per la registrazione presso la Certification Authority
• generazione della coppia di chiavi segreti
• firma digitale dei contratti con la Certification Authority, utilizzando il nuovo certificato appena rilasciato
• attivazione definitiva del certificato.

La procedura guidata, molto semplice, permette di emettere un certificato in autonomia, sfruttando il riconoscimento dell'identità già effettuato dalla banca al momento di sottoscrivere un precedente contratto e/o servizio.
L'emissione di un certificato in stato sospeso permette, infine, di firmare i contratti di attivazione del servizio con lo stesso certificato appena generato.
Solo dopo aver ricevuto i contratti firmati digitalmente la Certification Authority rende ufficialmente valido il certificato.

Terminata la procedura il portale permette la gestione self-service di certificato e  token.

Attività di gestione del certificato:

• controllo dello stato del proprio certificato digitale
• sospensione del proprio certificato digitale
• revoca del proprio certificato digitale

Attività di gestione del token:

• disattivazione temporanea del token
• attivazione della modalità di invio OTP via SMS, utilizzabile per qualsiasi caso di indisponibilità del token fisico
• riemissione del token in caso di smarrimento, furto o malfunzionamento

8. Quali disposizioni vengono firmati con db Identity Business?

Da subito solo le disposizioni di tipo bonifico (Italia, Estero, stipendi, giroconto, girofondi) saranno firmate con la firma digitale. Progressivamente tutte le disposizioni dovranno essere firmate usando il pacchetto db Identity Business.

L’unica disposizione che continuerà ad utilizzare il codice di autorizzazione statica è l’F24 (permettendo di delegare il pagamento al commercialista).

9. E’ facile da utilizzare?

Assolutamente si. Invece di autorizzare le disposizioni con il codice di autorizzazione statico, con db Identity Business bisogna solo inserire il PIN del certificato di firma digitale che è stato scelto in fase di attivazione (vedi immagine sottostante)

 e poi il numero visualizzato sull’OTP token (generatore di codici di protezione dinamici, vedi immagine sottostante).

Ricordiamo che la profilatura del db Corporate Banking deve rispettare i poteri di firma da Statuto: per esempio le firma congiunte.

In questo modo, gli algoritmi e i processi connessi al pacchetto db Identity Business permettono di operare in tutta sicurezza, rispettando i poteri di firma della società da statuto.

10. Perché il pacchetto db Identity Business è così sicuro?

db Identity Business collega un sistema di autenticazione forte come l’OTP token (generatore di codici dinamici) con un sistema di crittografia come la firma digitale.  In questo modo i flussi informativi inviati in banca viaggiano in tutta sicurezza.

Inoltre grazie al collegamento univoco tra la firma digitale e il firmatario sui conti dell’azienda, la banca può verificare se i flussi inviati elettronicamente rispettano i poteri di firma da statuto.

11. L’OTP Token e strong authentication

Strong Authentication significa certezza del riconoscimento e garanzia che solo chi effettivamente è autorizzato possa svolgere le operazioni più delicate e importanti.

Significa non fermarsi ad una password ma utilizzare gli strumenti più moderni per stabilire l'identità dell'utente e del servizio a cui ci si collega.

One Time Password (OTP) è un metodo di autenticazione che prevede l'uso di un dispositivo personale da consegnare all'utente tramite il quale è possibile generare dinamicamente dei codici di autenticazione sicuri che vengono verificati dal server di autenticazione.

La maggiore sicurezza di un OTP rispetto ai classici UserId e Password è dovuta dall'utilizzo di una chiave segreta nascosta nel dispositivo OTP che viene usata per generare i token di autenticazione e che non può essere duplicata con la stessa facilità con cui si copiano l'ID e la password dell'utente.

Nel servizio db Identity Business, l'OTP è uno dei due componenti (l'altro è il codice PIN del certificato di firma digitale scelto dall'utente) necessari per accedere alla propria chiave privata e quindi per poter firmare digitalmente un documento o una disposizione.

12. La firma digitale
La firma digitale è una tecnica di cifratura che consente di scambiare documenti in una rete informatica ( Internet inclusa ) garantendo la certezza dell’identità del mittente e l’integrità, oltre che la piena validità legale, dei dati firmati.
Possono dotarsi di firma digitale tutte le persone fisiche: cittadini, amministratori e dipendenti di società e pubbliche amministrazioni.
Per la normativa Italiana la firma digitale è equiparata alla firma autografa apposta a documenti cartacei.
Per ulteriori informazioni ed aggiornamenti circa la firma digitale in Italia è possibile consultare i siti del Centro Nazionale per l’Informatica nella Pubblica Amministrazione (DigitPA):
http://www.cnipa.gov.it
http://www.digitpa.gov.it/firma-digitale

13. Come funziona la firma digitale?
La firma digitale di un documento elettronico si ottiene utilizzando una combinazione di due tecniche di cifratura: il calcolo dell’impronta digitale ( tramite  algoritmi di hashing ) e la cifratura a chiave pubblica ( detta anche “a coppia di chiavi” ).
L’identità dei firmatari, invece, viene garantita da enti riconosciuti dallo Stato e preposti all’abilitazione alla firma digitale. Questi sono chiamati Certification Authority.
Dettagli tecnici della Firma Digitale

14. Se ho una firma digitale di un’altra banca, cosa devo fare?
Se ho una firma digitale di un’altra banca, cosa devo fare?
Ogni firma digitale ha una valenza solo con l’istituto che l’ha emessa. Di conseguenza, la firma digitale di Deutsche Bank è valida solo con l’operatività di tale banca.  La stessa regola vale per gli altri istituti bancari.

15. Posta Elettronica Certificata
Le caselle My.Legalmail consentono alle società, ai professionisti e alle pubbliche amministrazioni di adeguarsi immediatamente a quanto previsto dall’Art. 16 del DL 185/2008 convertito con Legge 2/2009, attivando un vero e proprio “domicilio elettronico” virtuale.
My.Legalmail permette di sostituire raccomandate A/R, fax, corriere, con un notevole vantaggio in termini di velocità, prezzo, facilità d’uso, sicurezza, integrazione con gli strumenti informatici di uso quotidiano, certificazione dell’invio, della consegna, del contenuto della trasmissione, di data e ora esatta.
Con My.Legalmail risparmi soldi:

• si possono mandare tutte le comunicazioni che si desidera senza alcun costo di spedizione
• non si devono acquistare buste, lettere, francobolli 
• non si devono mantenere armadi per conservare i documenti cartacei o le ricevute delle poste

Con My.Legalmail risparmi tempo:

• si possono spedire documenti dal proprio PC senza alzarsi dalla propria postazione, come le normali email
• le ricevute arrivano subito
• non si perde tempo a inviare fax (anche molte volte) o fare code alle poste

My.Legalmail rende più semplice il lavoro:

• si può usare da qualsiasi postazione collegata ad internet
• si riceve un avviso via SMS quando arrivano nuovi messaggi certificati nella propria casella

Con My.Legalmail sei più tranquillo