Agenzia RA

In Svizzera, Swisscom amplia continuamente le possibilità di consentire l'identificazione negli Swisscom Shop. Ne parleremo in questa pagina web principale. All'estero, l'identificazione sarà possibile solo tramite partner che lo offrono. A medio termine, Swisscom cerca un collegamento con identità esistenti (ad es. verifica dell'identità online da parte di una banca o un eID statale, come il Personalausweis tedesco o SwissID).

Durante l'identificazione vengono richiesti i mezzi di autenticazione (ad es. in particolare il numero di cellulare). Con questo viene già eseguita una prima firma (autenticazione step-up), tipicamente la firma delle condizioni d'uso che sono state accettate. Questa firma viene trasferita all'All-in Signing Service. Ciò significa che il sistema All-in Signing conosce esattamente i mezzi di autenticazione.

Un'agenzia di RA è associata ad un'area di stoccaggio (cosiddetto “tenant”) nella quale sono gestite solo le persone individuate dall'agente master della RA o da altri agenti di RA della sua agenzia. L'agente RA-Master ha accesso a questo tenant e può nominare qualsiasi persona identificata di questo tenant come agente RA.

Se una persona è stata identificata con un altro metodo del Smart Registration Service (es. identificazione video nell'UE), l'Agente RA-Master non può nominare tale persona come agente RA in quanto è associato ad un altro tenant (il tenant SRS). L'Agente Master RA deve identificarlo nuovamente tramite l'App RA.

L'unica eccezione è il primissimo agente RA-Master: viene comunque identificato da una persona di Swisscom, Swisscom Partner o ad es. un'identificazione video e quindi finisce di default nell'inquilino "sbagliato". Quando l'agenzia è configurata, l'agente principale RA indicato viene ricercato e spostato al nuovo inquilino corretto dell'agenzia RA. Non sono tuttavia possibili ulteriori rinvii.

Questa è una risposta di prova

Si prega di trovare una tabella con tutti i documenti di identità e passaporti accettati:

Elenco dei documenti supportati

Questo accade indirettamente. In pratica, la procedura è la seguente: L'agenzia RA nomina prima un agente principale della RA. Questo agente è identificato da Swisscom o da un partner di Swisscom e segue una formazione. Riceve quindi un'interfaccia utente con la quale può trasformare altre persone identificate da lui solo in agenti RA o agenti master RA. Tuttavia, devono anche seguire una formazione e-Learning automatizzata richiesta.

In linea di principio, Swisscom deve conservare i dati per un tempo molto lungo (11 anni in Svizzera o 35 anni nell'UE). Tuttavia, le persone possono essere disattivate dall'agente principale della RA o da Swisscom in modo che non possano più firmare.

In media, un'identificazione viene completata entro 2 minuti.

Tenere la fotocamera in alto in modo che l'intero documento di identità venga catturato dal ritaglio (ancora sfocato se necessario). Avvicina lentamente la fotocamera al badge e ricomincerà a mettere a fuoco.

Le agenzie RA agiscono per conto dell'ufficio di registrazione di Swisscom. Oltre ai doveri di un'attenta esecuzione delle attività del registro, anche la protezione dei dati è una priorità. I principi di protezione dei dati di cui all'art. 28 DSGVO, che si riflettono in forma precisa nelle misure tecnico-organizzative (TOM) nel contratto di Agenzia RA. Si basano su 2 sezioni dell'art. 28, che riflettono l'utilizzo dell'app sul dispositivo mobile:

• La misura deve “assicurare la capacità di assicurare la riservatezza, l'integrità, la disponibilità e la resilienza dei sistemi e dei servizi connessi al trattamento nel lungo periodo” e
• Includere una procedura per il riesame, la valutazione e la valutazione periodici dell'efficacia delle misure tecniche e organizzative per garantire la sicurezza del trattamento.
• Il responsabile del trattamento e il responsabile del trattamento adottano misure per garantire che le persone fisiche sotto la loro autorità che hanno accesso ai dati personali li trattino solo su istruzione del responsabile del trattamento, a meno che non siano obbligati a farlo dal diritto dell'Unione o nazionale.

Ciò significa che oltre all'utilizzo di dipendenti accuratamente selezionati e formati, deve essere garantita la protezione dell'app sul dispositivo mobile e anche la protezione degli accessi. I dispositivi sono adeguatamente protetti dai virus? Sarà vietato scaricare programmi da altri app store che non offrono una protezione sufficiente? I dipendenti mantengono segreti i propri PIN e password? I dispositivi non sono rootati?

Il compito più importante dell'agente RA è l'esame rigoroso dei documenti di identità presentati e in particolare la verifica rigorosa delle informazioni di campo lette dall'OCR dalla carta d'identità / passaporto nonché la corretta registrazione del numero di cellulare.

In base alle leggi sulla protezione dei dati, non offriamo alcun contratto di agenzia RA con agenzie RA al di fuori delle giurisdizioni menzionate. Gli agenti RA che lavorano in giurisdizioni diverse da SEE/EU/CH non devono identificare le persone residenti in SEE/EU/CH.

Non sono necessarie istruzioni speciali, perché il processo è esattamente lo stesso di un’identificazione “live” con RA App. La modalità demo è descritta nella formazione di base per gli agenti RA.

Puoi accedere alla modalità demo della RA App effettuando il login con le seguenti informazioni:

• Numero di cellulare: +41123456789
• Nome azienda: demo

Corretta. Se una persona non ha un documento d'identità o un passaporto leggibile dalla macchina, non può essere identificata con l'app RA per la firma elettronica e quindi non può utilizzare il signing service.

No. È vietato scansionare copie di documenti di identità o passaporti con la RA App. Il motivo è che le funzionalità di sicurezza non possono essere verificate su una copia.

No, questo non è consentito. La RA App è stata certificata per l'identificazione faccia a faccia e di conseguenza può essere utilizzata solo nel contatto personale.

Poiché Mobile ID è un metodo di autenticazione personale, l'utente deve attivarlo lui stesso. L'utente deve sempre attivare Mobile ID prima dell'identificazione con RA App o Smart Registration Service in modo che l'utente possa utilizzare Mobile ID come metodo di autenticazione per la firma. L'utente deve seguire le istruzioni alla voce di menu di www.mobileid.ch “MY MOBILE ID”. L'utente può anche trovare una FAQ dettagliata sul sito web Mobile ID

Avvisate il vostro agente RA-Master e chiedetegli di cercare nel portale il numero di cellulare. Puoi inviare nuovamente l'SMS con le condizioni di utilizzo cliccando sul link con il simbolo PDF:

Assicurati di non aver registrato la persona nella modalità demo dell'app RA (numero di cellulare +41001234567, azienda “demo”).

Controllare la pagina Stato del servizio ( https://trustservices.swisscom.com/service-status/ ) per vedere se ci sono errori. Se non arriva alcun SMS dopo un altro tentativo, informare l'assistenza.

Se sei già registrato (con l'app RA o il Smart Registration Service), devi osservare quanto segue:

• Se hai confermato i termini di utilizzo con PWD/OTP durante l'identificazione, hai definito questo metodo come metodo di dichiarazione di volontà. Ora, se abiliti l'app Mobile ID come metodo, non potrai più firmare finché non sarai stato identificato.
• Se utilizzi già Mobile ID su SIM card e desideri utilizzare l'app Mobile ID, devi utilizzare il codice di ripristino all'attivazione o per autenticarti con la SIM Mobile ID all'attivazione e non attivare come “nuovo Mobile ID”. In caso contrario, anche questa app verrà considerata come un nuovo metodo di dichiarazione di volontà e dovrai essere nuovamente identificato.
• Lo stesso accade al contrario se si desidera passare da un'app Mobile ID installata alla scheda SIM Mobile ID.

Il messaggio di errore tipico in tal caso è un messaggio di errore con "mancata corrispondenza seriale".

Lo Smart Registration Services tenta 5 volte in tutti e 3 i giorni di inviare nuovamente l'SMS. Solo se tutti i tentativi falliscono dopo 15 giorni è necessaria una reidentificazione.

Se non hai già accettato i termini di utilizzo c'è sempre la possibilità di negare i termini di utilizzo. Se hai accettato i termini di utilizzo e hai utilizzato anche il nostro servizio, dobbiamo registrare il tuo registro di utilizzo e i dati di registrazione per un periodo di conservazione di 35 anni nell'UE e 11 anni in Svizzera. Ma potresti facilmente smettere di emettere firme elettroniche.

Con il metodo password/codice SMS purtroppo non c'è possibilità di recupero; un utente deve in ogni caso essere re-identificato dopo aver cambiato la sua password.

No, dopo aver cliccato sul pulsante, il processo si avvia immediatamente. Inoltre, non si tratta affatto di sapere se l'agente RA "vuole" completare l'e-learning. Si tratta piuttosto di sapere se tu, in qualità di agente RA principale responsabile, sei dell'opinione che un'ulteriore formazione farebbe bene all'agente RA, poiché hai identificato lacune di conoscenza.

Nel portale di amministrazione, puoi visualizzare solo gli utenti che sono stati identificati dai tuoi "propri" agenti RA con la RA App. Se non riesci a trovare una persona identificata nella tua agenzia RA, allora questa persona non è ancora identificata per la firma elettronica o è stata identificata da un agente RA di un'altra agenzia RA, ad es. in un negozio Swisscom o tramite identificazione video.

Per motivi di protezione dei dati, puoi cercare utenti nel portale di amministrazione solo utilizzando il loro numero di cellulare. Durante la ricerca è necessario inserire il numero di cellulare della persona che è stata memorizzata durante il processo di identificazione.

No, non è possibile ottenere un elenco di tutti gli utenti di un'agenzia RA dal Portale di amministrazione per motivi di protezione dei dati.

In qualità di agente RA principale, vedrai solo gli agenti e gli utenti RA dell'agenzia RA a cui sei attualmente connesso. Il nome dell'agenzia RA viene visualizzato in alto a destra nel portale di amministrazione. Per motivi legali, le due agenzie RA devono essere mantenute separate.

Non è presente alcun pulsante "Invia nuovamente T&C" nella scheda del menu degli "Agenti RA". Il pulsante “Rinvia T&C”- esiste solo nella voce di menu “Utente” per ricordare all'utente di accettare i termini di utilizzo del signing service.
Nota: Il servizio RA invia automaticamente, ogni 3 giorni, fino ad un massimo di 5 SMS ai soggetti individuati, i solleciti per l'accettazione delle condizioni di utilizzo. Una persona identificata ha quindi un totale di 15 giorni per accettare i termini di utilizzo. In caso contrario, il record viene cancellato e la persona deve essere nuovamente identificata.

Nella lista degli “Agenti RA” ci sono dei quadratini verdi con un link, es:

Se fai clic su questa casella, il link all'e-learning o ai compiti viene copiato negli appunti e puoi inviarlo al potenziale agente RA, ad esempio via e-mail, chat, ecc.
Tuttavia, il Servizio RA invia automaticamente SMS di promemoria per l'e-learning ai potenziali agenti RA ogni 3 giorni, fino ad un massimo di 5 SMS. Se il potenziale agente RA non completa l'e-learning e non ha accettato gli incarichi entro 15 giorni, l'assegnazione del ruolo viene cancellata dal sistema e tu come agente Master RA devi ripeterla.

Sì. La data di identificazione ("data di creazione") è rilevante, indipendentemente dal fatto che una voce utente sia visualizzata nel portale di amministrazione.

È possibile fare clic sul pulsante “Registrati come agente” solo quando l'utente è stato identificato, ha accettato i termini di utilizzo del signing service ed è presente almeno una barra verde nella sua voce utente. L'utente deve avere lo stato "Confermato e firmato".

Sì. Questo è possibile.

No, tutte le voci e anche le voci nel portale di amministrazione non fanno distinzione tra maiuscole e minuscole.

Non è necessario revocare all'utente l'autorizzazione a firmare elettronicamente (archivio), in quanto la registrazione è personale e l'utente può utilizzare la sua registrazione anche con altri portali di firma.
Se vuoi comunque revocare l'autorizzazione all'utente, clicca sul piccolo simbolo rosso del server accanto alla voce dell'utente corrispondente; la voce verrà quindi archiviata e l'utente non potrà più firmare.

Sì, puoi rimuovere un agente RA facendo clic sul pulsante "Elimina agente" nella voce agente RA nel portale di amministrazione.

Sì, le persone esterne all'organizzazione possono registrarsi al QES negliSwisscom Shop selezionati. In qualità di agente RA, puoi ovviamente registrare anche persone esterne all'organizzazione con RA App. In qualità di Master RA Agent, tuttavia, non puoi assegnare il ruolo di RA Agent nella tua RA Agency a persone esterne all'organizzazione.

Opzione 1: registra nuovamente la persona con RA App. Quindi, questa persona apparirà nel portale di amministrazione della tua agenzia RA tra i tuoi utenti e potrai assegnare loro il ruolo di agente RA desiderato.

Opzione 2: la persona si registra tramite identificazione video o nello Swisscom Shop e te lo segnala. Quindi ci informi tramite il modulo di contatto [link] che questa persona dovrebbe diventare un agente RA nella tua agenzia RA (seleziona l'opzione: nomina un utente "invisibile" come agente RA). Assicurati di includere il nome e il numero di cellulare di questa persona. Quindi, ci occuperemo dell'assegnazione del ruolo e ti forniremo un feedback.

In qualità di agente Master RA, non puoi assegnare tu stesso la persona a un'altra agenzia RA, ma possiamo assegnare agli utenti il ruolo di "Agente Master RA" nella tua agenzia RA. A tal fine, ti preghiamo di fornirci il nome e il numero di cellulare di questo utente tramite il nostro modulo di contatto [link] (selezionare l'opzione: nominare un utente "invisibile" come agente RA). Ci occuperemo quindi dell'assegnazione del ruolo e ti forniremo un feedback.

Agenti RA standard: possono identificare e registrare persone per la firma elettronica con la RA App.

Agenti RA Master: possono anche accedere al portale di amministrazione e gestire gli utenti, gli agenti RA e gli agenti RA Master della propria agenzia RA. Inoltre, gli agenti Master RA sono il primo punto di contatto per i loro agenti RA standard, in caso di domande o problemi. Gli agenti Master RA possono contattarci per domande e problemi tramite il modulo di contatto [Link].

Avere due agenti Master RA è molto utile. Non è necessario nominare più agenti RA standard, poiché gli agenti RA principali possono anche identificare le persone con RA App. Tuttavia, generalmente consigliamo un buon mix di agenti RA Standard e Master nella tua agenzia RA.

Sì, questo è possibile senza problemi. Per diventare un Master RA Agent, la persona deve essere identificata tramite la RA App. Non importa a quale agenzia RA appartenga l'agente RA che esegue l'identificazione.

È solo che in seguito non vedrai la voce utente di questa persona sotto i tuoi utenti nel portale di amministrazione. Pertanto, non puoi assegnare tu stesso il ruolo di Master RA Agent a questa persona; dovremmo farlo per te. È possibile effettuare una notifica tramite il modulo di contatto [link] (opzione: nominare l'utente "invisibile" come agente RA).

No, un Master RA Agent non può mai assegnare il ruolo di RA Agent nella sua RA Agency a persone esterne all'organizzazione. Se lo desidera, il cliente può stipulare un contratto di agenzia RA separato con Swisscom.

In qualità di agente Master RA, puoi nominare dipendenti esterni (ad esempio temporanei) come agenti RA standard se tale dipendente lavora per conto della tua organizzazione e ha anche un contratto valido con la tua azienda o organizzazione.

Non dimenticare di eliminare il ruolo "Agente RA" per questo dipendente esterno se non lavora più per la tua organizzazione.

Puoi agire per la società che ha un contratto di agenzia RA valido con Swisscom e il cui agente Master RA ti ha nominato agente RA. Il prerequisito in ogni caso è che abbiano un contratto in corso con questa società, ad esempio un contratto di lavoro, a tempo determinato oa tempo determinato, un incarico a progetto o simili. Se una persona lavora per due società, entrambe le società devono avere un contratto di agenzia RA e quella persona deve avere un ruolo di agente RA in entrambe le agenzie RA in modo che possano anche identificare le persone per entrambe le agenzie RA.

Nota: in qualità di agente RA, puoi identificare le persone come desideri, comprese le persone di società o individui esterni. Semplicemente non è consentito avere agenti RA non aziendali che lavorino per un'agenzia RA.

Succede spesso che un agente RA riferisca al Master RA Agent di propria iniziativa perché in seguito non è sicuro, ad esempio perché ha “ingannato” la RA App. Oppure tu come Master RA Agent vedi nomi nei dati dei tuoi utenti nel Portale di amministrazione che non possono essere corretti, ad esempio “Dtt” invece di “Ott”, o “Alexan” invece di “Alexandra”. In tali casi, l'identificazione deve essere ripetuta e si ricorda all'agente RA i suoi doveri, eventualmente anche innescare una nuova formazione.

Sfortunatamente, non esiste un metodo affidabile per rilevare registrazioni errate, se non il controllo concreto degli ingressi degli utenti sulla base dei documenti di identità presentati in fase di identificazione. Tuttavia, noi di Swisscom oi nostri revisori effettuiamo tali controlli solo su base casuale.

Abbiamo alcuni colleghi e anche partner in Germania che effettuano le identificazioni con la RA App. Naturalmente, sarebbe più facile utilizzare la procedura di identificazione video, SRS Bank, SRS eID o SRS Selfie Ident per registrare le persone nell'area dell'UE per il QES. Sfortunatamente, queste identificazioni non sono consentite per QES in Svizzera, dove è obbligatoria la registrazione tramite l'app RA.

Puoi trovare maggiori informazioni su SRS Direct

Prova quanto segue:

• Riavvia il cellulare: come tutti sappiamo, un riavvio fa sempre bene!
• Per gli utenti Mobile: prova il tuo Mobile ID su mobileid.ch/login.

Nelle seguenti situazioni, è necessario essere identificati nuovamente:
Tu hai:

• Un nuovo numero di cellulare
• Una nuova carta SIM
• Un nuovo cellulare
• Passato a eSIM
• Hai attivato la tua app Mobile ID (SIM) o Mobile ID senza utilizzare il codice di ripristino.
• Modificato il metodo di autenticazione, es. da Mobile ID SIM a Mobile ID App o viceversa; dalla procedura codice SMS password a Mobile ID e viceversa.
• modificato la password sicura durante l'utilizzo della procedura password/codice SMS
• Trasferito il contratto di telefonia mobile, ad es. anche cambiato provider
• Ho un nuovo passaporto o carta d'identità perché il vecchio documento era scaduto.

Dopo la reidentificazione, devi anche essere riassegnato al ruolo di agente RA principale, poiché è presente una nuova voce utente.

Per gli utenti in Svizzera, il metodo Mobile ID SIM ha la priorità sull'app Mobile ID. Ti consigliamo di scegliere un metodo Mobile ID e disattivare l'altro. È possibile disattivare il rispettivo metodo Mobile ID nella dashboard Mobile ID: www.mobileid.ch/login

Non riceverai alcuna notifica nel portale di amministrazione. Gli utenti ricevono una notifica via SMS 3 mesi e di nuovo 1 mese prima della scadenza della carta d'identità o del passaporto. E come Master RA Agent, sei anche un utente.

Opzione 1: non hai risposto a tutte le domande di conoscenza, quindi l'e-learning non è ancora completato. Rispondi a tutte le domande di conoscenza in modo da raggiungere la coppa verde. Successivamente riceverai un altro SMS con il link alle mansioni degli agenti RA. Solo dopo aver accettato questi doveri, puoi accedere a RA App.

Opzione 2: hai

• modificato o reimpostato la password per la procedura password/codice SMS
• attivato il MobileID (SIM o App) dopo esserti identificato
• MobileID riattivato o modificato il PIN Mobile senza utilizzare il codice di ripristino Mobile ID.
• Hai ricevuto una nuova scheda SIM, eSIM, numero di cellulare o cellulare, cambiato provider

Per nessuno di questi eventi, Swisscom non può più garantire che la stessa persona sia in possesso del numero di telefono che è stato convalidato durante l'identificazione da parte dell'agente RA. Per motivi di sicurezza, dovrai riidentificarti e chiedere al tuo agente RA principale di riassegnarti il ruolo di agente RA.

Nota: il ruolo RA Agent deve essere prima eliminato e poi completamente riassegnato nel portale di amministrazione.

Un potenziale agente RA ha 15 giorni di tempo per completare l'e-learning di base dell'agente RA. Se l'Agente RA non supera questa scadenza per il completamento dell'e-learning di base, l'assegnazione del ruolo viene cancellata dal sistema e l'Agente RA Master deve riassegnare il ruolo dell'Agente RA.

Gli agenti RA standard non hanno informazioni dettagliate sugli utenti che identificano.

Funziona anche senza. Per gli utenti e gli agenti RA che non vogliono o non possono utilizzare il Mobile ID, offriamo il metodo password – codice SMS come metodo di autenticazione. Questa procedura viene impostata dopo l'identificazione quando si accettano i termini di utilizzo per il signing service.

Se si verifica un incidente di sicurezza, Swisscom analizza cosa è successo esattamente. Successivamente Swisscom effettua una valutazione dell'impatto e del rischio per i propri servizi e per le persone interessate. Dopo questa valutazione, vengono derivate misure per porre rimedio all'incidente di sicurezza ed evitare incidenti simili. I clienti interessati vengono informati e sensibilizzati quando vengono implementate determinate misure e si attengono ad esse.

Esempio:

Un cliente ha nominato persone esterne all'organizzazione come agenti RA nella sua agenzia RA. Swisscom ne è venuta a conoscenza e ha aperto un incidente di sicurezza, poiché ciò non è consentito a causa dei requisiti di conformità. La valutazione e la valutazione di Swisscom hanno mostrato che si trattava di un incidente di sicurezza (incidente minore) per il servizio. Swisscom ha quindi sensibilizzato il cliente su questo problema e ha chiesto loro di rimuovere il ruolo di agente RA da tutto il personale non organizzativo. Inoltre, Swisscom ha approfondito l'argomento nei documenti di formazione.

Una volta che gli agenti RA sono stati "depositati" nell'agenzia, il nome dell'agenzia RA non può più essere modificato. Se il nome dell'azienda viene cambiato, dobbiamo creare una nuova agenzia RA e ricostruire la rete degli agenti RA.