Sistema TS, autenticazione forte per la ricetta bianca elettronica

Il Ministero dell'Economia e delle Finanze  modifica il decreto 30 dicembre 2020, concernente l'adozione delle modalità di accesso al Sistema TS mediante l'autenticazione a due o più fattori, e stabilisce che essa sia necessaria per la trasmissione al Sistema TS dei dati relativi alle prescrizioni su ricetta bianca elettronica. In particolare, tale tipo di autenticazione, definita "forte", verrà utilizzata per: la trasmissione al Sistema TS da parte dei medici dei dati relativi alle prescrizioni su ricetta bianca elettronica; la trasmissione al Sistema TS da parte delle farmacie e parafarmacie dei dati relativi alle erogazioni di farmaci prescritti su ricetta bianca elettronica. La modifica normativa interessa, in particolare modo, l'art. 4-bis del citato DM 30 dicembre 2020 che subisce due ritocchi: al comma 1, dopo la parola «tecnico,», sono ora aggiunte le seguenti «allegato 1,»; dopo il comma 2, è aggiunto il seguente: «2-bis.  Le  modalità  per  l'accesso  al  Sistema TS mediante l'autenticazione a due o più fattori prevista dal capitolo 3 dell'allegato 1, sono contenute nel disciplinare tecnico, allegato 2, che costituisce parte integrante del presente decreto». Il disciplinare tecnico richiamato dal nuovo comma 2-bis descrive le modalità tecniche di evoluzione verso un'autenticazione forte, tra cui è compresa anche l'autenticazione a 2 o più fattori, necessaria, per le operazioni di trasmissione in commento da parte di medici, farmacie e parafarmacie. La tabella che segue riassume le attuali possibilità di accesso ai servizi alla luce della novità in commento. ID UTENTE MODALITÀ AUTENTICAZIONE NOTE 1 Medico Web Autenticazione di base (ID utente e password) con codice PIN come fattore di autenticazione. Autenticazione forte con SPID/SPID professionale/CIE/TS-CNS Il medico utilizza una applicazione web del Sistema TS. Le credenziali di autenticazione sono rilasciate dal Sistema TS. Nel caso di SPID le credenziali sono distribuite dagli Identity Provider previsti. Nel caso di CIE, l'Identity Provider è il Ministero dell'interno 2 Medico Web service TS-CNS oppure CNS oppure autenticazione di base (ID utente e password) con codice PIN come fattore di autenticazione. Autenticazione forte (2 o più fattori, certificato client in mutua autenticazione) Il medico invoca il servizio tramite software gestionale. Credenziali di autenticazione rilasciate dal Sistema TS 3 Farmacia, Parafarmacia Web Autenticazione di base (ID utente e password) con codice PIN come fattore di autenticazione. Autenticazione forte con SPID/SPID professionale/CIE/TS-CNS L'operatore della farmacia o della parafarmacia utilizza una applicazione web del Sistema TS. Le credenziali di autenticazione sono rilasciate dal Sistema TS. Nel caso di SPID le credenziali sono distribuite dagli Identity Provider previsti. Nel caso di CIE, l'Identity Provider è il Ministero dell'interno 4 Farmacia, Parafarmacia Web service Autenticazione di base (ID utente e password) con codice PIN come fattore di autenticazione. Autenticazione forte (2 o più fattori, certificato client in mutua autenticazione) L'operatore della farmacia o della parafarmacia invoca il servizio tramite software gestionale o sistema regionale. Le credenziali di autenticazione sono rilasciate dal Sistema TS Fonte: DM MEF 8 giugno 2023 (GU 15 giugno 2023 n. 138)