Una volta attivate le credenziali, il minore è autonomo nell’effettuare i login presso i Service Provider che hanno abilitato l’accesso per questa categoria di utenti.
In particolare, in fase di autenticazione al Service Provider (servizio offerto al minore tramite identità digitale SPID), l'IdP effettua la procedura di autenticazione, compresa la verifica di congruenza tra l'età richiesta dal Service Provider e l'età effettiva del minore e ne consente o meno l'accesso.
Dopo che il minore conferma a video la richiesta dell’autorizzazione all’accesso, il genitore/tutore riceve una notifica via e-mail o push sull'App Namirial OTP (a seconda della scelta effettuata nella propria area riservata).
La notifica contiene:
‐ il nome e il cognome del minore;
‐ la denominazione del SP al cui servizio il minore ha chiesto di accedere;
‐ la data e l’ora della richiesta di accesso;
‐ la richiesta di autorizzazione all’accesso del minore.
Il genitore/tutore ha a disposizione 24 ore per gestire la richiesta di autorizzazione, dalla propria area riservata https://portal.namirialtsp.com (Menù Utente -> SPID Minori -> Gestione accessi).
Se il genitore/tutore non autorizza l’accesso, la procedura di autenticazione viene interrotta con esito negativo.
Se il genitore/tutore fornisce l’autorizzazione all’accesso, l'autenticazione del minore presso il SP si conclude con successo.
Una volta ricevuta l’autorizzazione, il minore può eseguire gli accessi successivi, al medesimo SP, senza necessità di ripetere le operazioni descritte sopra.
Le autorizzazioni degli accessi del minore, contenenti le informazioni sull’accesso (nome, cognome minore-denominazione SP servizio-data e ora accesso) e sulla risposta del genitore (con indicazione temporale), vengono conservate da Namirial per un periodo pari a 24 (ventiquattro) mesi.
N.B. Dovrà essere richiesta una nuova autorizzazione nei seguenti casi:
- revoca dell’autorizzazione precedentemente concessa;
- scadenza dell’autorizzazione precedentemente concessa;
- qualora il Service Provider modifichi le finalità del trattamento dei dati personali e/o le condizioni di erogazione dei servizi.
Come da normativa, nel caso degli accessi SPID operati da minorenni, è esclusa la possibilità di mantenimento di sessioni condivise di autenticazione per tutti i livelli di SPID
Paragrafo 10.5.1 del Namirial ID – Manuale Operativo del Gestore
Se non hai risolto il tuo problema contattaci per aprire un ticket.