[normattiva_dump]

Valorizzazione dei campi del tracciato CAP-IT per la discriminazione dei messaggi "broadcast" e dei messaggi "test connection". Tutti i messaggi che avessero una diversa combinazione di questi campi dovranno essere rifiutati dal CBC con un opportuno messaggio di risposta di tipo "Error". a.1 Messaggio Broadcast La formalizzazione delle comunicazioni prevede che ogni messaggio inviato da un'entità CBE sia ricevuto da tutte le entità CBC in ascolto. In Figura 2 è schematizzato il flusso dei messaggi fra CBE e CBC nel caso di invio di un Messaggio Broadcast: Parte di provvedimento in formato grafico Figura 2. Servizio IT-Alert. Schema del flusso dei messaggi fra CBE e CBC nel caso di invio di un messaggio Broadcast. Dopo i controlli preliminari dettagliati alla lettera f), è previsto che ogni entità CBC risponda all'entità CBE con un messaggio di corretta ricezione (acknowledge) o di rifiuto (error), a loro volta formalizzati in un nuovo messaggio CAP-IT. La valorizzazione dei diversi campi è riportata in Tabella 2. Parte di provvedimento in formato grafico Tabella 2. Valorizzazione dei diversi campi del tracciato CAP-IT nel caso di Messaggio Broadcast a.2 Test Connection In Figura 3 è schematizzato il flusso dei messaggi fra CBE e CBC nel caso di "test connection". Parte di provvedimento in formato grafico Figura 3. Servizio IT-Alert. Schema del flusso dei messaggi fra CBE e CBC nel caso di Test Connection. La valorizzazione dei diversi campi è riportata in Tabella 3. Parte di provvedimento in formato grafico Tabella 3. Valorizzazione dei diversi campi del tracciato CAP-IT nel caso di Test Connection. 3. Contenuti dei messaggi IT-Alert Le procedure di Protezione Civile che dovranno essere seguite per l'invio di ogni singolo messaggio IT-Alert devono, in primo luogo, individuare la sua tipologia, definendo i nove item riportati in Tabella 4, tra cui le soglie di attivazione per il loro trigger. Le procedure le soglie e i trigger sono stabiliti d'intesa con le Regioni e le Province autonome. Parte di provvedimento in formato grafico Tabella 4. Possibili valorizzazioni dei nove Item individuati per la definizione della tipologia di messaggio IT-Alert I testi di ogni messaggio saranno contenuti in un apposito campo del tracciato CAP-IT (info.description) che sarà ripetuto all'occorrenza in diverse lingue. Lo standard tecnologico a cui, dal 2012, hanno aderito tutti i produttori di dispositivi cellulari, definisce le regole per la ricezione e la presentazione dei messaggi di testo sui dispositivi degli utenti, che avviene come una "notifica", ovvero attraverso un "pannello modale" (che prende il sopravvento sul display), che contiene il testo e attende un click di conferma. Ogni pannello, oltre a una intestazione fissa, può contenere fino a 93 caratteri di testo (spazi inclusi). Per messaggi più lunghi lo standard consente la possibilità di concatenare fino a 15 pannelli che si presentano, in sequenza, a seguito dei "tap" dell'utente sul tasto OK. Oltre al semplice testo, lo standard afferma che l'apparato ricevente deve poter processare anche un identificativo URL di una risorsa Internet o un numero telefonico che siano presenti nel testo del messaggio. 4. Gestione della richiesta per l'attivazione dei messaggi IT-Alert; Tutte le informazioni necessarie per la gestione della richiesta di attivazione di un'istanza di messaggio IT-Alert avverrà tramite protocollo CAP-IT. Ogni file che incapsulerà un messaggio CAP-IT valido sarà quindi definito da un tracciato standard XML che conterrà tutti gli estremi del messaggio secondo lo schema definito e sarà composto da un segmento <Alert>, da uno o più segmenti <Info> e, per ciascuno, uno o più segmenti <Area> e <Parameter> (Figura 4) Parte di provvedimento in formato grafico Figura 4 Richiesta attivazione messaggi IT-Alert. Schema CAP-IT Ogni CBC dovrà ricavare le informazioni tramite la mappatura dei campi del tracciato CAP riportata in Tabella 5. Viene usata la seguente convenzione tipografica: • Obbligatorio: il grassetto è utilizzato per i campi del CAP-IT obbligatori • Condizionale: l'Italico è utilizzato per i campi del CAP-IT condizionali • Opzionale: il carattere normale è utilizzato per i campi del CAP-IT opzionali Parte di provvedimento in formato grafico Tabella 5. Mappatura tra campi del tracciato CAP-IT e informazioni di interesse/supportate dai CBC. 5. Modalità di autorizzazione della richiesta di attivazione di un messaggio IT-Alert; Prima dell'inoltro di un messaggio sulla rete cellulare, ogni CBC dovrà verificare la doppia firma digitale associata al formato CAP-IT con cui gli è stato trasmesso. Le comunicazioni avverranno secondo il protocollo TLS 1.2. Ogni macchina inclusa nella rete dovrà, una tantum, generare una propria coppia di chiavi pubblica e privata. Con la chiave pubblica verrà generato un apposito certificato dalla Certification Authority che verrà resa disponibile all'interno della rete. Questo certificato varrà per le comunicazioni TLS, per verifica delle firme dei messaggi e per la firma dei messaggi di risposta. A livello software, la sicurezza del messaggio dal CBE al CBC viene garantita da una doppia firma del messaggio CAP-IT che deve essere verificata da parte del CBC prima dell'invio fisico sulla rete. La doppia firma rappresenta la certificazione del sistema (automatico, semiautomatico o manuale) che in origine ha scatenato il messaggio e del CBE che lo ha ricevuto, processato ed inoltrato al CBC. Per implementare questa doppia firma, il messaggio CAP-IT viene incapsulato in un apposito tag xml denominato <it Alert></it Alert>, contenente al suo interno: 2. Il messaggio cap originale, con l'aggiunta di un attributo "id" al tag <Alert> necessario per poterlo "riferire"; 3. Le firme <ds:Signature></ds: Signature> che fanno riferimento al tag xml che incapsula il vero e proprio cap <Alert></Alert>; Lo schema riportato in Figura 5 rappresenta la struttura dei tag del messaggio che verrà ricevuto dal brocker. Parte di provvedimento in formato grafico Figura 5. Srvizio IT-Alert. Struttura dei tag XML del messaggio CAP-IT inviato dal CBE. L'operazione di verifica delle firme restituisce il documento xml che rappresenta il solo CAP-IT (senza il tag che lo incapsula e, ovviamente, senza le firme). Analogamente, le risposte dal CBC verso il CBE dovranno essere firmate. In questo caso la firma sarà singola. Lo schema dei tag XML è rappresentato in Figura 6: Parte di provvedimento in formato grafico Figura 6. Servizio IT-Alert. Struttura dei tag XML del messaggio CAP-IT di risposta dal CBC. 6. Modalità di invio dei messaggi IT-Alert; Tulle le regole tecniche per la realizzazione del servizio IT-Alert sono raccolte nello standard ETSI TS 102 900 V1.2.1 (2012-01) "European Public Warning System (EU-Alert) using the Cell Broadcast Service" a cui l'intero progetto si riferisce, e che contiene le indicazioni per uniformare il protocollo di comunicazione tra tutti i paesi europei. Come riportato in Tabella 66, Il protocollo EU-Alert è utilizzato in Italia per l'invio di cinque tipologie di messaggi.