Password “a tempo” e stop alle credenziali generiche per enti pubblici e privati abilitati ai servizi telematici delle Entrate.
Ciò secondo le direttive del Garante per la protezione dei dati personali, cui l’Agenzia delle entrate si é adeguata con un piano di “password policy”, già entrato nel vivo, e l’attribuzione di utenze che consentano di identificare direttamente ogni singolo incaricato.

A tal fine, i soggetti diversi dalle persone fisiche (società, enti pubblici e privati) hanno tempo fino al prossimo 31 agosto per comunicare i nomi dei “gestori incaricati” ad amministrare le liste degli “operatori incaricati”, cioè coloro che compiono, effettivamente, operazioni all’interno del sito dei servizi telematici. Infatti, il sistema delle abilitazioni ai servizi telematici è stato revisionato per adeguarli alle prescrizioni fornite dal Garante per la protezione dei dati personali con Provvedimento del 18 settembre 2008, il quale ha previsto che l’Agenzia delle Entrate realizzasse un piano di riforma dei canali Entratel e Fisconline al fine di adeguarli a migliori standard di sicurezza. In particolare, il

Garante ha richiesto:
- l’introduzione di un sistema di scadenza delle password;
- il divieto di utilizzo di credenziali “generiche”, di cui sono attualmente titolari i soggetti diversi da persona fisica (società, enti pubblici e privati);
- l’attribuzione di utenze telematiche ad personam, idonee a identificare direttamente ogni singolo incaricato che fisicamente effettua la transazione in nome e per conto della società ovvero di altra tipologia di ente pubblico o privato.

Con Provvedimento del Direttore dell’Agenzia delle entrate del 10 giugno 2009 sono stati stabiliti gli adeguamenti dei servizi telematici alle suddette prescrizioni. L’Agenzia delle Entrate con la circolare n. 30 del 25.06.2009 fa il punto sulla situazione ed, inoltre, contiene l’allegato tecnico che illustra in dettaglio le importanti novità, che coinvolgono si gli utenti dei servizi telematici, sia gli Uffici dell’Agenzia sia per quanto riguarda il rilascio delle abilitazioni al canale Entratel, che avviene oggi con modalità parzialmente rinnovate, sia con riguardo all’attività di trasmissione telematica delle dichiarazioni Modello Unico Persone Fisiche 2009 e di altre tipologie di documenti tramite nuove utenze “personalizzate”.

Inoltre, L’Agenzia ha colto l’occasione per fornire risposte ad alcune richieste di chiarimenti pervenute in materia di revoca delle abilitazioni ai servizi telematici. Tale documento riepiloga quanto già fatto dalle Entrate per il rispetto di tali adempimenti, a seguito alle prescrizioni del Garante della privacy (provvedimento del 18 settembre 2008).

In sostanza necessita la creazione di un nuovo sistema di password a scadenza per l'accesso ai servizi on line e la modifica delle modalità di accesso dei soggetti diversi dalle persone fisiche. La nuova password è stata avviata dal 4 febbraio con i Caf e successivamente con le altre persone giuridiche. I soggetti interessati sono stati invitati a cambiare la password di accesso che dovrà essere sostituita ogni 90 giorni. Le nuove modalità di autenticazione, invece, sono state varate con il provvedimento direttoriale del 10 giugno 2009. Dal 01.09.2009 gli utenti diversi dalle persone fisiche non potranno più utilizzare le password di ingresso ai canali telematici; i soggetti già abilitati ai servizi dovranno comunicare entro il 31 agosto i dati sui gestori e sugli operatori incaricati, i quali dovranno possedere un'autonoma abilitazione.

Chi non ha ultimato gli adempimenti previsti subirà, dal 01.11.2009, la revoca dall'abilitazione. In particolare, emerge il ruolo dei gestori incaricati, persone fisiche designate dagli enti giuridici per amministrare le liste degli operatori incaricati, cioè coloro che compiono effettivamente le operazioni all'interno del sito dei servizi telematici. La lista dei gestori e degli operatori incaricati deve essere comunicata all'Agenzia dal rappresentante legale o negoziale dell'ente o tramite un'apposita funzione sul sito o consegnando il modulo ad hoc all'ufficio delle Entrate competente. Il rappresentante può nominare, per ciascuna sede telematica, da un minimo di uno a un massimo di quattro di gestori. Anche le persone fisiche, utenti del servizio Entratel, infine, potranno indicare dei gestori incaricati (es., professionisti che ricorrono a collaboratori).

(Agenzia delle Entrate, circolare n. 30 del 25.06.2009)