[normattiva_dump]

• il sistema verifica la correttezza sintattica della lista di richieste ricevute e dei riferimenti forniti nella richiesta all'aderente diretto e all'aderente indiretto, in base alle deleghe registrate come attive nel sistema al momento in cui la richiesta è stata inoltrata dall'aderente. Per ogni richiesta sintatticamente corretta, attiva i servizi di riscontro messi a disposizione dalle banche dati istituzionali collegate trasmettendo ad esse, ognuna per la propria competenza, i dati forniti dal sistema chiamante, raccoglie gli esiti di riscontro - di natura essenzialmente semaforica - ricevuti dalle banche dati, li integra, confeziona la risposta finale da restituire al sistema informatico chiamante; per ogni richiesta sintatticamente non corretta, confeziona un esito negativo con la motivazione; • il sistema di riscontro restituisce al sistema informatico chiamante la lista degli esiti delle verifiche effettuate; • il sistema di riscontro registra i dati identificativi dell'interrogazione effettuata (identificativo dell'utente associato alle credenziali macchina del sistema chiamante e dell'organizzazione interrogante, momento dell'interrogazione, tipi di campi oggetto del riscontro, esiti semaforici sul riscontro restituiti dalle banche dati interrogate), a fini amministrativi e di tracciamento; • nei soli casi in cui il riscontro dei dati ha dato esito negativo, infine, il sistema registra i dati della richiesta e gli esiti semaforici corrispondenti nell'archivio delle richieste di riscontro con esito negativo. 3.2 Servizi telefonici e telematici 3.2.1 Servizio telefonico Parte di provvedimento in formato grafico • Il soggetto segnalante chiama il call center telefonico dedicato al servizio di ricevimento di segnalazioni di cui all'art. 30 ter, comma 8, del D.Lgs. 141/2010; • Il servizio di call center, interagendo con il soggetto segnalante, individua se trattasi di frode subita o di rischio di frode; • Nel caso di segnalazione di frode subita, il servizio di call center raccoglie le generalità del segnalante e i dati relativi alla frode subita, chiedendo di inviare copia dei documenti previsti dall'art. 19, comma 2, del regolamento di attuazione per la successiva registrazione nell'archivio; • Nel caso di segnalazione di rischio di frode, la stessa non viene registrata nell'archivio. 3.2.2 Servizio telematico Parte di provvedimento in formato grafico • Il soggetto segnalante accede a un apposito servizio sulla home page pubblica del sito web; • Nel caso di segnalazione di frode subita, il soggetto segnalante compila una scheda di segnalazione fornendo le proprie generalità e i dati relativi alla frode subita, che vengono registrati nell'archivio delle segnalazioni pervenute dai soggetti segnalanti; invia inoltre al call center copia dei documenti previsti dall'art. 19, comma 2, del regolamento di attuazione per la successiva registrazione nell'archivio; • Nel caso di segnalazione di rischio di frode, il sito web invece non prevede alcuna registrazione di dati. 4 Modalità di collegamento informatico del sistema Dal punto di vista fisico, il sistema opererà in un apposito CED dedicato del MEF. Tale impianto sarà quindi separato dal resto della piattaforma tecnologica MEF e sarà possibile il suo accesso, la sua gestione e la sua manutenzione al solo personale Consap e MEF autorizzato a tale attività. Il sistema di riscontro comunicherà con i diversi interlocutori e sistemi cooperanti mediante meccanismi atti ad assicurare la riservatezza, l'integrità e l'autenticità delle comunicazioni. Le specifiche modalità tecniche adottate per il collegamento informatico del sistema con altri sistemi sono descritte nel Manuale operativo. 5 Produzione, distribuzione e gestione delle credenziali di accesso al sistema La figura seguente illustra il processo di gestione delle credenziali per l'accesso al sistema. Parte di provvedimento in formato grafico In particolare, è prevista la generazione e la gestione di tre tipi di credenziali di accesso ai servizi del sistema: • credenziali di amministratore, generate da Consap con il proprio sistema di gestione amministrativa delle convenzioni e consegnate agli utenti amministratori di ogni soggetto aderente che ne faccia domanda. Con tali credenziali, il soggetto aderente ha la possibilità di generare e di gestire credenziali utente per i propri utenti interni che saranno abilitati all'uso del sistema di riscontro; • credenziali utente, generate da Consap o, per i propri utenti interni, dagli utenti amministratore dei soggetti aderenti. Queste credenziali permettono ai titolari di usare i servizi utente del sistema di riscontro; • credenziali macchina, generate da Consap con il proprio sistema di gestione amministrativa delle convenzioni per permettere a sistemi informatici dei soggetti aderenti di accreditarsi per ottenere servizi dal sistema informatico in modalità A2A - Application to Application. L'utenza del sistema accederà al portale web su rete internet del sistema di riscontro mediante credenziali applicative nominative (credenziali utente) costituite da una login, una prima password (password1) e una seconda password (password2). Le credenziali avranno le seguenti caratteristiche: - le credenziali saranno generate mediante il sistema di gestione amministrativa delle convenzioni dall'amministratore di sistema Consap o, per gli utenti dei soggetti aderenti, dagli utenti con ruolo di amministratore dei soggetti aderenti stessi; - la login individuerà univocamente l'utente; - le due password saranno generate automaticamente dal sistema e saranno costituite da almeno otto caratteri alfanumerici; - la prima password sarà fornita automaticamente al solo utente titolare, mediante messaggio di posta elettronica mandato alla casella di posta elettronica del titolare; - la seconda password sarà fornita automaticamente all'organizzazione di appartenenza dell'utente titolare, mediante messaggio di posta elettronica mandato alla casella di posta elettronica certificata dell'organizzazione di appartenenza dell'utente titolare, che la dovrà inoltrare all'utente stesso; - all'atto del primo ingresso, il sistema chiederà all'utente di cambiare la prima password; - all'atto dell'ingresso, il sistema chiederà all'utente di cambiare la prima password se saranno trascorsi più di sei mesi dalla sua ultima modifica; - l'amministratore di sistema Consap o, per gli utenti dei soggetti aderenti, gli utenti con ruolo di amministratore dei soggetti aderenti stessi, potranno abilitare/disabilitare gli utenti all'uso del servizio e potranno cambiarne il ruolo (cioè l'insieme delle funzioni applicative ad essi abilitate), in modo da riflettere nel sistema i cambiamenti organizzativi avvenuti; - l'amministratore di sistema Consap, con la collaborazione degli utenti amministratori dei soggetti aderenti, verificherà inoltre con cadenza annuale l'elenco degli utenti registrati, in modo da disabilitare le utenze nei fatti non più attive. L'amministratore di sistema Consap potrà inoltre creare e gestire credenziali macchina, mediante il sistema di gestione amministrativa delle convenzioni. Le credenziali macchina avranno le seguenti caratteristiche: - avranno una componente applicativa (login + password1 + password2), associata ad un apposito nominativo indicato dal soggetto aderente e saranno distribuite con le medesime modalità previste per le credenziali utente; - avranno un'ulteriore componente infrastrutturale, costituita da un certificato conforme allo standard X.509 e fornito a Consap dal soggetto aderente.