SPT - Service Personale Tesoro

• Consulta il calendario delle date di chiusura delle competenze fisse e accessorie.

L'applicazione SPTWEB

La Direzione Centrale dei Sistemi Informativi e dell’Innovazione ha da tempo dato vita ad un insieme di progetti con lo scopo di rendere disponibili i sistemi gestiti sulle moderne piattaforme tecnologiche.

Fa parte di queste iniziative il progetto di migrazione su architettura web di “SPT-Service Personale Tesoro”, che costituisce il sistema per la gestione dei processi di elaborazione, stampa, liquidazione e distribuzione degli stipendi dei dipendenti della P.A. e delle pensioni di guerra.

Il nuovo sistema web è disponibile già dallo scorso anno a tutti gli utenti che operano presso:

• gli uffici del personale delle Amministrazioni Centrali;
• le strutture periferiche del Dipartimento (Ragionerie Territoriali dello Stato);
• gli uffici di controllo (Uffici Centrali di Bilancio).

Si coglie l’occasione per ricordare ai Responsabili degli Uffici, in ottemperanza al "Nuovo codice in materia di protezione dei dati personali" (D.lvo 30/06/2003 nr. 196), vista la particolare delicatezza dei dati trattati dal Sistema SPT, di far sottoscrivere a tutto il personale autorizzato al trattamento dei dati una dichiarazione di responsabilità sul proprio operato. A tale proposito la Direzione Centrale dei Sistemi Informativi e dell’Innovazione del MEF è disponibile su richiesta, a inviare un fac-simile del modulo (pdf - 46 kb).

Con l’adozione dell’architettura WEB è possibile accedere al sistema SPT da una qualsiasi postazione di lavoro che, attraverso un Browser, inoltra una richiesta a un servizio web il quale via internet si collega al Servizio SPT MEF.

Questa tecnologia offre agli utenti sia una maggiore facilità d'utilizzo del sistema SPT, senza la necessità di dover acquisire una particolare infrastruttura tecnologica sia la possibilità di poter usufruire in modo automatico degli aggiornamenti del software che rimango disponibili in tempo reale e gestiti a livello centralizzato.

Questa nuova soluzione consente di concretizzare il processo di distribuzione di SPT, anche per l’utilizzo alle sole funzioni di consultazione, ad Uffici il cui personale è gestito dalle RTS, come ad esempio: l’Avvocatura, gli Archivi Notarili, i Vigili del Fuoco. Con l’evoluzione dell’architettura di base del sistema SPTWeb, è stato introdotto un nuovo sistema di autenticazione degli utenti e delle applicazioni per mezzo di “Certificati Digitali di Autenticazione”.

Gli accessi a SPT sono quindi controllati da un sistema che all’arrivo della richiesta individua l’utente e la modalità con la quale è autorizzato a operare sul sistema. Due le modalità del processo di autenticazione: la prima, definita di autenticazione debole, consente all’utente di operare sulle Funzioni di Consultazione. La seconda modalità: definita di autenticazione forte, in quanto effettuata mediante utilizzo di Smart Card, rende disponibili all’utente le funzioni di aggiornamento e convalida.

Smart Card

Con la diffusione del sistema SPTWEB, per facilitare l’adozione della modalità di autenticazione forte, il Servizio D.C.S.I.I., con la collaborazione di Consip, ha provveduto all’acquisizione e conseguente distribuzione delle prime Smart Card anche per gli utenti delle Amministrazioni Centrali.

I Certificati Digitali di Autenticazione, dispositivi formato tessera (smart card) con appositi lettori e idoneo software, sono stati acquisiti secondo le disposizioni rilasciate dal DigitPA, da alcune Certification Authority (CA) presenti nell’Elenco pubblico dei certificatori di firma digitale.

Per le Amministrazioni Centrali i Certificati sono stati acquistati dal MEF da Postecom S.P.A.. La fornitura è stata completata nel mese di febbraio 2006 con la consegna agli utenti dei KIT personali completi di smart card, lettore, driver comprensivo del software applicativo e istruzioni per l’installazione.

Il Servizio DCSII non ha previsto la fornitura di certificati successivi al primo rilascio pertanto gli Uffici che in un momento successivo alla prima distribuzione volessero rinnovare o acquisire ulteriori certificati Smart-Card dovranno procedere in modo totalmente autonomo stipulando un contratto di fornitura con la Certification Authority che desiderino, nuovamente con PosteCom, usufruire dei servizi DigitPA o di altra CA riconosciuta.

Si evidenzia che le smart card fornite da DCSII hanno validità di 24 mesi e in assenza di rinnovo l’utente non potrà più accedere al sistema SPTWEB.

Si segnala che la prima fornitura di smart card è stata emessa il 31 agosto 2005 con scadenza 30 agosto 2007 data entro la quale le Amministrazioni dovranno aver provveduto al rinnovo delle stesse.

Si precisa che nella versione attuale il sistema SPTWeb e il sistema di autenticazione Single Sign-On (SSO) del MEF supportano le smart card delle seguenti Certification Authority:

• CA Infocert S.p.A;
• Postecom S.P.A;
• Centro Tecnico per la RUPA (confluito nel DigitPA in data 01/01/2004);
• DigitPA.
• CNS (www.progettocns.it)
• ACTALIS
• Carta Multiservizi Difesa (CMD)
• Arupa PEC

L’utilizzo di smart card rilasciate da altre Certification Authority, seppure presenti nell’elenco pubblico dei certificatori ma diverse da quelle espressamente supportate dal sistema SPT, va preventivamente concordato con i responsabili della Direzione Centrale dei Sistemi Informativi e dell’Innovazione.

LINK utili da cui prelevare tutte le informazioni necessarie in relazione ai Kit di firma digitale.

Il Servizio DCSII è disponibile, compatibilmente con le proprie competenze e se richiesto, a fornire il proprio contributo, nei confronti dei referenti delle Amministrazioni, per chiarire eventuali problematiche o per qualsiasi altra necessità si possa presentare sul tema smart card.

Documentazione relativa alla firma digitale

• Url utile per verificare le linee guida sulla firma Digitale rilasciate dal DigitPA (pdf - 2,99 MB)
• Url che evidenzia la normativa di riferimento sulla firma digitale
• Url che evidenzia i Certificatori (CA) a livello nazionale
• Url dove sono riportate informazioni dettagliate sulla firma digitale DigitPA (Seminario Firma Digitale)