[normattiva_dump]

Allegato B (Articolo 6, comma 3) ALLEGATO TECNICO - LINEE ESSENZIALI Connessioni informatiche. L'archivio informatico integrato si avvale dell'infrastruttura tecnologica dell'IVASS, altamente scalabile e pienamente ridondata, che si interfaccia con una molteplicità di banche dati istituzionali e private. Il colloquio con i diversi interlocutori e sistemi cooperanti avverrà mediante meccanismi atti ad assicurare la riservatezza, l'integrità e l'autenticità delle comunicazioni. In particolare, per gli scambi dati con le imprese di assicurazione e con alcuni enti privati vengono utilizzate delle infrastrutture di approvvigionamento su «canali di scambio archivi». Queste infrastrutture si basano su canali cifrati di scambio dati che permettono il trasferimento controllato e sicuro di archivi con grosse quantità di dati. Lo scambio avviene su internet con protocollo prestabilito che usa certificati conformi allo standard X.509 per l'autenticazione ed il riconoscimento dell'utenza applicativa e per l'attivazione dei meccanismi di cifratura del canale di comunicazione. Per l'accesso ai servizi delle banche dati esterne presso altri enti, sono implementate le modalità di accesso previste da tali enti, con il conseguente adeguamento delle infrastrutture dell'archivio informatico integrato per una interrogazione ottimale e nel rispetto delle norme di sicurezza già in atto per il servizio in questione. Tenuto conto delle specificità e delle infrastrutture degli enti coinvolti, le modalità di connessione sono: per le banche dati gestite dalla Motorizzazione civile (archivio nazionale degli abilitati alla guida e dei veicoli, banca dati dei contrassegni assicurativi), mediante connessione VPN su internet e accesso con modalità Web Services. Successivamente i servizi di interscambio verranno migrati sul Sistema pubblico di connettività ed integrati attraverso la porta di dominio; per il Pubblico registro automobilistico, mediante connessione VPN su internet e accesso con modalità Web Services. In caso di successivo passaggio di comunicazione su infrastruttura SPC sarà adottato il solo meccanismo di gestione della sicurezza dei WS; per la banca dati del Ruolo periti gestito dalla CONSAP, mediante canale SFTP su internet.