SICUREZZA DEI DATI

Indicazioni tecniche:
· Nei sistemi biometrici non è possibile accedere direttamente o indirettamente alla shell del sistema operativo.
· Ogni tipo di accesso è assoggettato ad uno o più account individuato ciascuno da user-id e password di cui sono specificatamente definite le permission in base alle attività da svolgere.
· Il sistema è protetto da un software antivirus certificato che verificherà ogni operazione, compresa quella di scarico delle immagini e delle impronte.
L’antivirus si aggiornerà automaticamente qualora il sistema sia collegato ad una rete dati (internet), altrimenti questa operazione dovrà essere effettuata manualmente.
· Tutte le impronte e le immagini memorizzate dal sistema sono immediatamente crittografate dopo l’acquisizione utilizzando un sistema “misto”, cioè con un algoritmo simmetrico ed uno asimmetrico per la cifratura delle chiavi del primo.
La cifratura dell’impronta digitale e delle immagini associate, utilizzerà un algoritmo simmetrico di alto livello. Le chiavi simmetriche sono cifrate utilizzando una chiave pubblica ed un algoritmo asimmetrico. La chiave privata ed il
certificato digitale sono installati sul sistema ma non residenti.
· Tutti gli account dell’applicazione sono individuati da user-id e password. Una volta avuto accesso all’account si possono gestire autonomamente i cambi di UserName e Password.
· Filiale – può arrestare la registrazione di immagini ed impronte. Una volta arrestata la registrazione è possibile accedere ad un menù di visualizzazione/esportazione delle sole immagini delle telecamere(la
decrittazione delle immagini avverrà automaticamente prelevando le chiavi direttamente dal file certificato digitale installato sul sistema), al menù di visualizzazione/esportazione del log file e al menù per la cancellazione di un
transito ( applicazione Art.7 sulla privacy ).
· Forze dell’Ordine – può arrestare la registrazione di immagini ed impronte. È possibile accedere ad un menù di visualizzazione/esportazione delle immagini e delle impronte (la decrittazione delle immagini avverrà automaticamente
prelevando le chiavi direttamente dal certificato digitale installato sul sistema).
L’applicazione garantisce solo per questo account, durante le operazioni visualizzazione/esportazione, l’associazione biunivoca della/e impronta/e digitali e delle immagini acquisite nell’ambito di un medesimo transito.
· Manutentore – può arrestare la registrazione di immagini ed impronte. Non è possibile accedere ad alcun menù di visualizzazione/esportazione delle immagini e delle impronte digitali già registrate. Si possono effettuare solamente
operazioni di setup del sistema ( regolazione telecamere, cambio certificato digitale, test e regolazione lettore biometrico ecc. ) e periodici aggiornamenti del software.
· ART7-1963 ( cancellazione transiti ) – l’accesso è consentito in subordine all’account Filiale; è possibile visionare in chiaro le immagini del transito interessato dal richiedente ed eventualmente cancellarlo.

· Le interfacce grafiche degli account Filiale e Forze dell’Ordine, destinate ad essere impiegate saltuariamente e da parte di personale non specializzato sono estremamente semplici ed intuitive.
· Il sistema è provvisto di una funzione di Help on-line (specifica per ogni account, direttamente e facilmente disponibile dopo il log on), che da tutte le informazioni necessarie all’esecuzione “step by step” delle operazioni previste.
· Tutti gli eventi relativi al funzionamento (avvio, stato, arresto, account log on e log off, download, errori, ecc.) dell’ applicazione, e dei relativi processi, sono registrati in un “log file” protetto (di cui sarà impossibile la cancellazione e la
modifica).
Tale file, comprende un archivio completo strutturato per data ed ora di ogni evento generato dal sistema. L’accesso in sola visualizzazione, o per la copia su supporto esterno, è consentita all’account Filiale.
· Allo stato le immagini e le impronte sono conservate in file giornalieri per un periodo massimo di 7 giorni.
Nel sistema è comunque previsto nell’ambito dell’applicazione (account Manutentore) la possibilità di impostare due parametri distinti per definire il periodo di conservazione (in giorni) di immagini ed impronte.
Si precisa che la registrazione delle immagini è sempre attiva in abbinamento alla registrazione delle impronte, ma può anche operare autonomamente (per es. a fronte di transiti con lettore d’impronta disabilitato).
Alla scadenza del periodo di conservazione, il sistema provvede alla cancellazione irreversibile dei dati.
· L’esportazione su supporto esterno è possibile su floppy disk e/o su CD-R/W (formato ISO 9660 a sessione chiusa). Il formato dei file contenenti immagini è JPG e/o BMP. Per le impronte il formato dei file è di tipo TIFF.
· La scala dell’impronta (è di 1:1 e risulta identica all’impronta rilevata con un metodo tradizionale, quale il tampone inchiostrato).