[normattiva_dump]

All'atto della richiesta di accesso, da parte del sistema informatico del soggetto aderente ai servizi application to application del sistema di riscontro, avverranno pertanto due tipi di verifica: - corretto instaurarsi della comunicazione criptata con protocollo https e con mutuo riconoscimento, lato client e lato server; - riconoscimento delle credenziali applicative presentate, in sede di invocazione del servizio, dal sistema chiamante, che dovranno corrispondere all'utente del soggetto aderente abilitato a questo tipo di servizi. 6 Tracciamento delle operazioni Tutte le operazioni di accesso (lato client) ai servizi del sistema di riscontro - comprese quelle per l'accesso e l'utilizzo delle informazioni presenti nell'archivio delle frodi subite - e tutte le richieste di servizio del sistema di riscontro alle banche dati istituzionali (lato server) saranno registrate in log applicativi, nei quali sarà associata ad ogni operazione l'identificativo dell'utente richiedente l'operazione. Più in particolare: - per ogni operazione eseguita con il sistema di riscontro, il sistema stesso registrerà l'utente che ha eseguito l'operazione, il momento e il tipo di operazione eseguita; - per ogni richiesta di riscontro e per ogni richiesta di accesso all'archivio delle frodi subite saranno registrate nella base di dati di sistema l'identificativo dell'utente richiedente, l'identificativo dell'aderente di appartenenza e dell'eventuale aderente delegante, l'identificativo univoco della richiesta, la data e ora (timestamp) della richiesta pervenuta dall'aderente e la data e ora (timestamp) della risposta fornita all'aderente, l'elenco dei campi oggetto di riscontro/accesso all'archivio delle frodi subite e il codice fiscale della persona fisica oggetto di riscontro: questa ultima informazione sarà memorizzata - in forma criptata - in modo che possa essere verificata, attraverso una specifica funzione applicativa messa a disposizione del solo personale Consap appositamente incaricato, nell'ambito di possibili controlli sulla liceità dell'uso del sistema da parte dell'utenza in specifici casi. Nel caso di richieste di riscontro, saranno inoltre registrati nella base di dati di sistema l'elenco degli esiti semaforici restituiti dalle banche dati a fronte di ognuno dei campi oggetto di riscontro, l'elenco delle banche dati interpellate e l'esito tecnico complessivo dell'esecuzione della richiesta (in termini di esecuzione terminata correttamente oppure no); - per ogni richiesta di riscontro attivata dal sistema di riscontro nei confronti di ogni banca dati, saranno registrate inoltre nella base di dati di sistema l'identificativo univoco della richiesta dell'aderente originante tale attivazione di servizio, l'identificativo della banca dati chiamata e del servizio invocato, la data e ora (timestamp) della richiesta effettuata dal sistema di riscontro e la data e ora (timestamp) della risposta fornita dalla banca dati, l'elenco dei campi (ma non i corrispondenti valori) oggetto di riscontro, l'elenco dei corrispondenti esiti semaforici restituiti dalla banca dati e l'esito tecnico complessivo dell'invocazione del servizio fornito dalla banca dati (in termini di esecuzione terminata correttamente oppure no). 7 Profili di autorizzazione Il sistema consentirà all'utenza di riscontrare insiemi diversi di dati in funzione della singola tipologia di aderente. La tabella seguente mostra i profili di autorizzazione previsti per le singole tipologie di aderenti, in rapporto ai riscontri sui diversi tipi di dati previsti dall'art. 9 del regolamento attuativo. Dati oggetto di riscontro Aderenti ex art. 30-ter, comma 5, lettera a) Aderenti ex art. 30-ter, comma 5, lettera b) Aderenti ex art. 30-ter, comma 5, lettera c) Aderenti ex art. 30-ter, comma 5, lettera c-bis) Aderenti ex art. 30-ter, comma 5, lettera d) Elementi identifi- cativi del richie- dente (articolo 9, comma 1, lettera a) Nome e cognome Data e luogo di nascita Sesso Cittadinanza Domicilio fiscale Provincia Codice avviamento postale Riscontro dell'esi- stenza in vita Si Si Si Si Si Elementi identifi- cativi dei docu- menti di identità (articolo 9, comma 1, lettera b) Tipologia di documento Numero del documento Data di rilascio del documento Data di scadenza del documento Ente che ha rilasciato il documento Provincia del comune che ha rilasciato il documento Numero di serie del supporto plastico Riscontro della presenza del documento nell'archi- vio dei documenti smarriti o rubati Si Si Si Si Si Dati relativi alle tessere sanitarie Numero della tessera sanitaria Data di rilascio della tessera sanitaria Data di scadenza della tessera sanitaria Numero del codice fiscale Si Si Si Si Si , ai codici fiscali, alle partite IVA e ai documenti che atte- stano il reddito (articolo 9, comma 2 Numero della partita IVA Data di attribuzione della partita IVA Anno dell'ultima presenta- zione della dichiara- zione dei redditi Riscontro della fascia di reddito entro la quale la persona fisica è collocata Si No No No Auto- rizzazi- one in funzione della tipo- logia di aderente Dati relativi alle posizioni contribu- tive, previ- denziali e assi- stenziali (articolo 9, comma 3 Data di inizio del rapporto di lavoro Tipologia del rapporto di lavoro Qualifica Periodo di competenza del prospetto di paga Imponibile previ- denziale del prospetto di paga Numero posi- zione contributiva previ- denziale del datore di lavoro Numero posi- zione assi- curativa del datore di lavoro Nominativo del datore di lavoro o del rappre- sentante legale Numero del codice fiscale del datore di lavoro Numero della partita IVA del datore di lavoro Si No No No Auto- rizzazi- one in funzione della tipo- logia di aderente