[normattiva_dump]

Allegato 1 1. Attivazione del Servizio IT-Alert L'attivazione del "servizio IT-Alert" richiede che, nel rispetto degli standard 3GPP TS 23.041 V15.3.0 (2018-09) "Technical realization of Cell Broadcast Service (CBS)", ogni operatore di telefonia realizzi e mantenga in operatività h24 presso le proprie sedi almeno una coppia di entità CBC (Cell Broadcast Centre), finalizzata al trasferimento immediato dei messaggi ricevuti dalle corrispondenti entità CBE (Cell Broadcast Entity) alle proprie infrastrutture di rete, e da qui, in modalità broadcast, a tutti i dispositivi cellulari ad esse agganciati (Figura 1). Parte di provvedimento in formato grafico Figura 1. Servizio IT-Alert. Schema della catena di trasmissione. Di seguito i requisiti utente e di sistema che dovranno essere rispettati per la realizzazione delle entità CBC: 1. Ogni sottosistema CBC deve essere realizzato facendo riferimento agli standard 3GPP TS 23.041 "Technical realization of Cell Broadcast Service (CBS)". I requisiti mirano a raggiungere le caratteristiche della V15.3.0 (2018-09) degli standard, pur nella consapevolezza che ciascun operatore potrà implementare tale versione in tempi diversi e successivi all'entrata in operatività del servizio IT-Alert. La prestazione di invio di messaggi Cell Broadcast (CBS) dovrà comunque essere garantita entro le scadenze previste per tutte le tecnologie (2G, 3G, 4G e 5G) per le quali ciascun operatore è titolare di diritti d'uso per frequenze nazionali. 2. Ogni sottosistema CBC deve distribuire i messaggi a tutti i nodi della rete dell'operatore telefonico in modo che, per ogni tecnologia operativa, questi vengano inoltrati contemporaneamente, in modalità broadcast, a tutte le celle delle BTS attive comprese nell'area target e, di conseguenza, ai dispositivi cellulari in quel momento connessi. 3. Ogni sottosistema CBC deve raggiungere tutti i nodi della rete telefonica e ripetere il messaggio verso tutte le utenze attive nelle celle selezionate, comprese le utenze dei "roamers", degli MVNO e degli MNO che condividono la rete di accesso radio. 4. Ogni sottosistema CBC deve accettare in ingresso il formato CAP come definito nella versione 1.2 dello standard Oasis e dettagliato nella specifica nazionale CAP-IT. 5. Ogni messaggio, contenente al massimo 93 caratteri (con riferimento agli alfabeti di 7 bit di cui allo standard tecnico 3GPP TS 22.038), deve essere inviato ai dispositivi cellulari attivi nell'area target entro 3 minuti dall'istante di ricezione da parte del CBC, ed essere ripetuto, per tutto il periodo di validità, secondo la frequenza prevista. L'invio di messaggi di lunghezza superiore a 93 caratteri (sempre con riferimento agli alfabeti di 7 b-it) non deve eccedere di 3 minuti il tempo tecnico di trasmissione. Eventuali criticità che dovessero emergere in fase di realizzazione saranno prese in considerazione per una eventuale modifica dei requisiti di timing. 6. Per ogni messaggio ricevuto da CBE ogni sottosistema CBC deve restituire in tempo reale un messaggio di "corretta ricezione" o di "errore". 7. Per ogni messaggio ricevuto, ottenuto l'esito della trasmissione dagli elementi della rete di accesso radio, ogni Operatore deve restituire un report con le informazioni relative al messaggio (identificativo univoco, tipo, contenuto, inizio e fine invio, ripetizioni), nonché l'elenco contenente il codice CGI/e CGI, la tecnologia, la posizione della BTS e la direzione di irradiazione delle celle a cui, per ogni tecnologia, è stato inviato il messaggio per la trasmissione e l'esito della trasmissione. 8. Ogni sottosistema CBC deve essere connesso con il Dipartimento della Protezione Civile attraverso link privati ad alta affidabilità. 9. Il testo e tutte le meta-informazioni di ogni messaggio, tra cui l'area target, il periodo di validità e la frequenza di ripetizione, dovranno essere ricavati dalla decodifica del messaggio CAP-IT ricevuto. Allo stesso modo, il CBC dovrà inviare le informazioni di risposta nello stesso formato. 10. Le entità CBC di uno stesso operatore devono essere realizzate per lavorare in alta affidabilità e disponibilità continua h24, ed essere installate presso due nodi geograficamente distribuiti. Il presente requisito non preclude tuttavia soluzioni per l'implementazione del CBC che prevedano la condivisione con più reti dello stesso operatore o di più operatori e/o la virtualizzazione in cloud privato ovvero l'esternalizzazione del servizio CBC, fermo restando l'onere per l'operatore al rispetto delle specifiche del presente documento e delle prescrizioni di sicurezza applicabili agli operatori quali infrastrutture critiche. Al fine di assicurare le attività di prevenzione e monitoraggio, l'eventuale collocazione della funzione CBC fuori dei confini nazionali dovrà essere valutata e autorizzata di caso in caso. 11. Ogni CBC dovrà accettare solo messaggi certificati provenienti da fonti autorizzate. Le rispettive chiavi pubbliche e/o i certificati digitali saranno scambiati in modo sicuro con ciascun operatore. 12. Al fine di evitare ogni possibilità di invio di messaggi Cell Broadcast che non siano stati debitamente autorizzati, è fatto carico a ciascun operatore di adottare opportuni sistemi di sicurezza per proteggere l'accesso ai sottosistemi CBC conformemente alle prescrizioni di cui all'articolo 4 del decreto del MISE del 12 dicembre 2018, recante misure di sicurezza ed integrità delle reti di comunicazione elettronica e notifica degli incidenti significativi, pubblicato nella Gazzetta Ufficiale, Serie Generale n.17 del 21-01-2019. 13. Presso le sedi di installazione delle entità CBC ogni Operatore dovrà consentire l'installazione degli apparati di rete e delle connessioni necessarie per la ricezione dei messaggi. Agli Operatori è dato il compito di fornire l'hosting degli apparati (raffrescamento e continuità energetica) e di consentire l'accesso per tutti i successivi interventi di manutenzione secondo un protocollo da concordarsi tra le parti. 14. La comunicazione verso e dalle entità CBC avverrà secondo il pattern Publish/Subscribe. Il CBE esporrà un broker a cui tutti i CBC si dovranno registrare e restare in attesa di messaggi. Al ricevimento di un messaggio dalla coda, i CBC dovranno processarlo e, successivamente, inviare la risposta al CBE tramite il broker stesso. 15. Prima dell'inoltro sulla rete cellulare ogni CBC dovrà verificare la doppia firma digitale associata al messaggio CAP-IT con cui gli è stato trasmesso. 2. Attivazione dei messaggi IT-Alert Ogni entità CBC realizzata come descritto in precedenza dovrà processare due tipi di messaggi: • Messaggi Broadcast: sono i messaggi che devono essere inoltrati sulla rete cellulare; • Connection Test: sono i messaggi per la verifica dello stato di funzionamento delle entità CBC (non devono essere propagati sulla rete). Per discriminare tra i due tipi di messaggi è necessario fare riferimento ai seguenti campi dello standard CAP-IT: • Alert.msgType: identificativo CAP del tipo di messaggio; • Alert.status: identificativo CAP dello stato del messaggio; • Alert.scope: identificativo CAP della visibilità del messaggio; • Alert.restriction: identificativo CAP della eventuale lista di restrizioni di visibilità del messaggio. La Tabella 1 riporta la valorizzazione dei campi nei due casi. Messaggio IT- ALERT Alert.msgType Alert.status Alert.scope Alert. restriction Messaggio Broadcast • Alert • Update • Cancel Actual Public - Connection Test Alert Test Restricted CBC Tabella 1.