# Linee Guida Tecnologie e standard sicurezza API **URL:** https://forum.italia.it/c/documenti-in-consultazione/linee-guida-tecnologie-e-standard-sicurezza-api/80.md [Più recenti](https://forum.italia.it/latest.md) · [Categorie](https://forum.italia.it/categories.md) --- ## [Definizione della categoria Linee Guida Tecnologie e standard sicurezza API](https://forum.italia.it/t/definizione-della-categoria-linee-guida-tecnologie-e-standard-sicurezza-api/22235)
**Author:** [@docs-italia](https://forum.italia.it/u/docs-italia)\ **Risposte:** 0\ **Ultimo aggiornamento:** [4 Marzo 2021, 7:18pm UTC](https://forum.italia.it/t/definizione-della-categoria-linee-guida-tecnologie-e-standard-sicurezza-api/22235 "2021-03-04T19:18:22Z")
Le Linee Guida Tecnologie e standard per assicurare la sicurezza dell’interoperabilità tramite API dei sistemi informatici sono redatte per l’attuazione del decreto legislativo 7 marzo 2005, n. 82 (Codice dell’Amministra… --- ## [\[LG\_SIC\_INT\] 1. Introduzione](https://forum.italia.it/t/lg-sic-int-1-introduzione/22254)
**Author:** [@docs-italia](https://forum.italia.it/u/docs-italia)\ **Risposte:** 0\ **Ultimo aggiornamento:** [5 Marzo 2021, 1:21pm UTC](https://forum.italia.it/t/lg-sic-int-1-introduzione/22254 "2021-03-05T13:21:39Z")
Le Linee Guida, si focalizzano sulle tecnologie e le loro modalità di utilizzo al fine di garantire la sicurezza delle transazioni digitali realizzate tra e verso le pubbliche amministrazioni che utilizzano le applicatio… --- ## [\[LG\_SIC\_INT\] 2. Ambito di applicazione](https://forum.italia.it/t/lg-sic-int-2-ambito-di-applicazione/22255)
**Author:** [@docs-italia](https://forum.italia.it/u/docs-italia)\ **Risposte:** 0\ **Ultimo aggiornamento:** [5 Marzo 2021, 1:23pm UTC](https://forum.italia.it/t/lg-sic-int-2-ambito-di-applicazione/22255 "2021-03-05T13:23:15Z")
Le Linee Guida individuano, ai sensi dell’articolo 51 del CAD, le soluzioni tecniche idonee a garantire l’autenticazione dei soggetti coinvolti e la protezione, l’integrità e la riservatezza dei dati scambiati nelle inte… --- ## [\[LG\_SIC\_INT\] 3. Riferimenti e sigle](https://forum.italia.it/t/lg-sic-int-3-riferimenti-e-sigle/22256)
**Author:** [@docs-italia](https://forum.italia.it/u/docs-italia)\ **Risposte:** 0\ **Ultimo aggiornamento:** [5 Marzo 2021, 1:24pm UTC](https://forum.italia.it/t/lg-sic-int-3-riferimenti-e-sigle/22256 "2021-03-05T13:24:27Z")
3.1. Note di lettura del documento Conformemente alle norme ISO/IEC Directives, Part 3 per la stesura dei documenti tecnici le presenti Linee Guida utilizzano le parole chiave «DEVE», «DEVONO», «NON DEVE», «NON DEVONO»,… --- ## [\[LG\_SIC\_INT\] 4. Principi generali](https://forum.italia.it/t/lg-sic-int-4-principi-generali/22257)
**Author:** [@docs-italia](https://forum.italia.it/u/docs-italia)\ **Risposte:** 0\ **Ultimo aggiornamento:** [5 Marzo 2021, 1:32pm UTC](https://forum.italia.it/t/lg-sic-int-4-principi-generali/22257 "2021-03-05T13:32:32Z")
4.1. Dominio di interoperabilità Con dominio di interoperabilità si indica uno specifico contesto in cui più pubbliche amministrazioni e/o soggetti privati abbiamo l’esigenza di scambiare dati e/o integrare i propri pro… --- ## [\[LG\_SIC\_INT\] 5. Sicurezza a livello di trasporto](https://forum.italia.it/t/lg-sic-int-5-sicurezza-a-livello-di-trasporto/22258)
**Author:** [@docs-italia](https://forum.italia.it/u/docs-italia)\ **Risposte:** 0\ **Ultimo aggiornamento:** [5 Marzo 2021, 1:35pm UTC](https://forum.italia.it/t/lg-sic-int-5-sicurezza-a-livello-di-trasporto/22258 "2021-03-05T13:35:20Z")
Al fine di garantire autenticazione, integrità dei dati e confidenzialità tra ente fruitore, le comunicazioni DEVONO avvenire utilizzando il protocollo di comunicazione HTTPS (HTTP over TLS)… …continua a leggere su docs… --- ## [\[LG\_SIC\_INT\] 6. Sicurezza a livello applicativo](https://forum.italia.it/t/lg-sic-int-6-sicurezza-a-livello-applicativo/22259)
**Author:** [@docs-italia](https://forum.italia.it/u/docs-italia)\ **Risposte:** 3\ **Ultimo aggiornamento:** [20 Maggio 2021, 10:55am UTC](https://forum.italia.it/t/lg-sic-int-6-sicurezza-a-livello-applicativo/22259 "2021-05-20T10:55:47Z")
Il livello applicativo include gli standard e best practice, utilizzati dai sistemi informatici per fornire dati e servizi ad un attore umano (comunicazione human-to-machine) o scambiare dati con altri sistemi informatic… --- ## [\[LG\_SIC\_INT\] 6.1. Tecnologia REST](https://forum.italia.it/t/lg-sic-int-6-1-tecnologia-rest/22260)
**Author:** [@docs-italia](https://forum.italia.it/u/docs-italia)\ **Risposte:** 0\ **Ultimo aggiornamento:** [5 Marzo 2021, 1:37pm UTC](https://forum.italia.it/t/lg-sic-int-6-1-tecnologia-rest/22260 "2021-03-05T13:37:38Z")
REST individua, accettando il livello 1 del Richardson Maturity Model, una modalità per implementare servizi basati sul protocollo HTTP che operano sulle risorse definite secondo la sintassi e la semantica previste per l… --- ## [\[LG\_SIC\_INT\] 6.2. Tecnologia SOAP](https://forum.italia.it/t/lg-sic-int-6-2-tecnologia-soap/22261)
**Author:** [@docs-italia](https://forum.italia.it/u/docs-italia)\ **Risposte:** 0\ **Ultimo aggiornamento:** [5 Marzo 2021, 1:42pm UTC](https://forum.italia.it/t/lg-sic-int-6-2-tecnologia-soap/22261 "2021-03-05T13:42:11Z")
Il Simple Object Access Protocol (SOAP) è un protocollo basato su XML che consente a due applicazioni di comunicare tra loro sul Web. Pubblicato come Working Draft dal W3C, SOAP definisce il formato dei messaggi che due … --- ## [\[LG\_SIC\_INT\] 7. Costituzione trust tra soggetti interessati](https://forum.italia.it/t/lg-sic-int-7-costituzione-trust-tra-soggetti-interessati/22262)
**Author:** [@docs-italia](https://forum.italia.it/u/docs-italia)\ **Risposte:** 0\ **Ultimo aggiornamento:** [5 Marzo 2021, 1:45pm UTC](https://forum.italia.it/t/lg-sic-int-7-costituzione-trust-tra-soggetti-interessati/22262 "2021-03-05T13:45:29Z")
Le tecnologie da utilizzare indicate in precedenza fanno uso della crittografia asimmetrica… …continua a leggere su docs.italia.it --- ## [\[LG\_SIC\_INT\] 7.1. Certificati digitali utilizzabili](https://forum.italia.it/t/lg-sic-int-7-1-certificati-digitali-utilizzabili/22263)
**Author:** [@docs-italia](https://forum.italia.it/u/docs-italia)\ **Risposte:** 0\ **Ultimo aggiornamento:** [5 Marzo 2021, 1:48pm UTC](https://forum.italia.it/t/lg-sic-int-7-1-certificati-digitali-utilizzabili/22263 "2021-03-05T13:48:30Z")
Le tecnologie e standard indicate nei precedenti capitoli trovano fondamento sull’utilizzo di certificati digitali. In quanto segue si riportano le raccomandazioni in merito alla tipologia dei certificati digitali e gli … --- ## [\[LG\_SIC\_INT\] 7.2. Modalità di emissione e distribuzione dei certificati digitali](https://forum.italia.it/t/lg-sic-int-7-2-modalita-di-emissione-e-distribuzione-dei-certificati-digitali/22264)
**Author:** [@docs-italia](https://forum.italia.it/u/docs-italia)\ **Risposte:** 0\ **Ultimo aggiornamento:** [5 Marzo 2021, 1:49pm UTC](https://forum.italia.it/t/lg-sic-int-7-2-modalita-di-emissione-e-distribuzione-dei-certificati-digitali/22264 "2021-03-05T13:49:27Z")
La costituzione del trust tra i soggetti erogatori e fruitori delle API, entro cui le parti riconoscono i certificati digitali, è il presupposto per la realizzazione di uno scambio sicuro basato sulle API… …continua a l… --- ## [\[LG\_SIC\_INT\] 7.2.1. Certificati digitali emessi da CAQ eIDAS](https://forum.italia.it/t/lg-sic-int-7-2-1-certificati-digitali-emessi-da-caq-eidas/22265)
**Author:** [@docs-italia](https://forum.italia.it/u/docs-italia)\ **Risposte:** 0\ **Ultimo aggiornamento:** [5 Marzo 2021, 1:50pm UTC](https://forum.italia.it/t/lg-sic-int-7-2-1-certificati-digitali-emessi-da-caq-eidas/22265 "2021-03-05T13:50:34Z")
L’utilizzo di certificati digitali emessi da Certification Autority qualificati ai sensi del Regolamento UE n° 910/2014 del Parlamento europeo e del Consiglio del 23 luglio 2014 (di seguito Regolamento eIDAS) rappresenta… --- ## [\[LG\_SIC\_INT\] 7.2.2. Certificati digitali emessi all’interno di domini di interoperabilità specifici](https://forum.italia.it/t/lg-sic-int-7-2-2-certificati-digitali-emessi-all-interno-di-domini-di-interoperabilita-specifici/22266)
**Author:** [@docs-italia](https://forum.italia.it/u/docs-italia)\ **Risposte:** 0\ **Ultimo aggiornamento:** [5 Marzo 2021, 1:55pm UTC](https://forum.italia.it/t/lg-sic-int-7-2-2-certificati-digitali-emessi-all-interno-di-domini-di-interoperabilita-specifici/22266 "2021-03-05T13:55:05Z")
Nell’ambito di un dominio di interoperabilità i soggetti afferenti, in alternativa a quanto indicato al precedente paragrafo, possono individuare tra essi uno o più soggetti abilitati all’emissione di certificati digital… --- ## [\[LG\_SIC\_INT\] 7.2.3. Principi per la scelta delle modalità di emissione dei certificati digitali](https://forum.italia.it/t/lg-sic-int-7-2-3-principi-per-la-scelta-delle-modalita-di-emissione-dei-certificati-digitali/22267)
**Author:** [@docs-italia](https://forum.italia.it/u/docs-italia)\ **Risposte:** 0\ **Ultimo aggiornamento:** [5 Marzo 2021, 1:56pm UTC](https://forum.italia.it/t/lg-sic-int-7-2-3-principi-per-la-scelta-delle-modalita-di-emissione-dei-certificati-digitali/22267 "2021-03-05T13:56:01Z")
La scelta della modalità di emissione dei certificati digitali, tra quelle indicate in precedenza, è nella responsabilità dei soggetti afferenti ad un dominio di interoperabilità… …continua a leggere su docs.italia.it --- ## [\[ALL\_TLS\] 1. Introduzione](https://forum.italia.it/t/all-tls-1-introduzione/22268)
**Author:** [@docs-italia](https://forum.italia.it/u/docs-italia)\ **Risposte:** 0\ **Ultimo aggiornamento:** [5 Marzo 2021, 1:57pm UTC](https://forum.italia.it/t/all-tls-1-introduzione/22268 "2021-03-05T13:57:54Z")
Transport Layer Security (TLS) è un protocollo che permette di stabilire un canale con le proprietà di integrità e riservatezza in senso crittografico tra un client e un server. Dopo aver stabilito una connessione sicura… --- ## [\[ALL\_TLS\] 2. Ambito di applicazione](https://forum.italia.it/t/all-tls-2-ambito-di-applicazione/22269)
**Author:** [@docs-italia](https://forum.italia.it/u/docs-italia)\ **Risposte:** 0\ **Ultimo aggiornamento:** [5 Marzo 2021, 1:58pm UTC](https://forum.italia.it/t/all-tls-2-ambito-di-applicazione/22269 "2021-03-05T13:58:58Z")
Il presente Allegato delle Linee Guida Tecnologie e standard per assicurare la sicurezza dell’interoperabilità tramite API dei sistemi informatici individuano raccomandazioni in merito ai protocolli di sicurezza e alle C… --- ## [\[ALL\_TLS\] 3. Riferimenti e sigle](https://forum.italia.it/t/all-tls-3-riferimenti-e-sigle/22270)
**Author:** [@docs-italia](https://forum.italia.it/u/docs-italia)\ **Risposte:** 0\ **Ultimo aggiornamento:** [5 Marzo 2021, 2:00pm UTC](https://forum.italia.it/t/all-tls-3-riferimenti-e-sigle/22270 "2021-03-05T14:00:04Z")
3.1. Note di lettura del documento Conformemente alle norme ISO/IEC Directives, Part 3 per la stesura dei documenti tecnici le presenti Linee Guida utilizzano le parole chiave «DEVE», «DEVONO», «NON DEVE», «NON DEVONO»,… --- ## [\[ALL\_TLS\] 4. Transport Layer Security](https://forum.italia.it/t/all-tls-4-transport-layer-security/22271)
**Author:** [@docs-italia](https://forum.italia.it/u/docs-italia)\ **Risposte:** 2\ **Ultimo aggiornamento:** [20 Maggio 2021, 6:51am UTC](https://forum.italia.it/t/all-tls-4-transport-layer-security/22271 "2021-05-20T06:51:11Z")
4.1. Versioni TLS disponibili Ad oggi sono disponibili le seguenti versioni TLS: TLS 1.3 (pubblicato nel 2018) TLS 1.2 (pubblicato nel 2008) TLS 1.1 (pubblicato nel 2006) TLS 1.0 (pubblicato nel 1999)… …continua a le… --- ## [\[ALL\_TLS\] 5. Requisiti minimi lato server](https://forum.italia.it/t/all-tls-5-requisiti-minimi-lato-server/22272)
**Author:** [@docs-italia](https://forum.italia.it/u/docs-italia)\ **Risposte:** 0\ **Ultimo aggiornamento:** [5 Marzo 2021, 2:03pm UTC](https://forum.italia.it/t/all-tls-5-requisiti-minimi-lato-server/22272 "2021-03-05T14:03:31Z")
Questa sezione fornisce una serie minima di requisiti che un server deve implementare per soddisfare queste linee guida, ma non ha l’intenzione di fornire alcuna indicazione implementativa… …continua a leggere su docs.i… --- ## [\[ALL\_TLS\] 6. Ulteriori raccomandazioni](https://forum.italia.it/t/all-tls-6-ulteriori-raccomandazioni/22273)
**Author:** [@docs-italia](https://forum.italia.it/u/docs-italia)\ **Risposte:** 0\ **Ultimo aggiornamento:** [5 Marzo 2021, 2:04pm UTC](https://forum.italia.it/t/all-tls-6-ulteriori-raccomandazioni/22273 "2021-03-05T14:04:57Z")
6.1. Rinegoziazione della sessione La rinegoziazione di una sessione TLS è vulnerabile ad una serie di attacchi. Le implementazioni utilizzate DEVONO rispettare le indicazioni contenute in RFC5746. Un server DOVREBBE ri… --- ## [\[ALL\_TLS\] 7. TLS 1.2 vs TLS 1.3 versioni a confronto](https://forum.italia.it/t/all-tls-7-tls-1-2-vs-tls-1-3-versioni-a-confronto/22274)
**Author:** [@docs-italia](https://forum.italia.it/u/docs-italia)\ **Risposte:** 0\ **Ultimo aggiornamento:** [5 Marzo 2021, 2:06pm UTC](https://forum.italia.it/t/all-tls-7-tls-1-2-vs-tls-1-3-versioni-a-confronto/22274 "2021-03-05T14:06:19Z")
6.1. Rinegoziazione della sessione Il protocollo TLS 1.3 è stato definito in RFC 8446 nell’agosto 2018 ed è più sicuro e veloce rispetto a TLS 1.2 RFC 5246. Le principali differenze includono:… …continua a leggere su d… --- ## [\[ALL\_ALG\] 1. Introduzione](https://forum.italia.it/t/all-alg-1-introduzione/22275)
**Author:** [@docs-italia](https://forum.italia.it/u/docs-italia)\ **Risposte:** 0\ **Ultimo aggiornamento:** [5 Marzo 2021, 2:07pm UTC](https://forum.italia.it/t/all-alg-1-introduzione/22275 "2021-03-05T14:07:33Z")
Nel presente allegato sono riportate gli algoritmi per XML Canonicalizzazione e per Digest and signature public key relativamente alle tecnologie SOAP e REST raccomandati dal modello di interoperabilità delle pubbliche a… --- ## [\[ALL\_ALG\] 2. Ambito di applicazione](https://forum.italia.it/t/all-alg-2-ambito-di-applicazione/22276)
**Author:** [@docs-italia](https://forum.italia.it/u/docs-italia)\ **Risposte:** 0\ **Ultimo aggiornamento:** [5 Marzo 2021, 2:11pm UTC](https://forum.italia.it/t/all-alg-2-ambito-di-applicazione/22276 "2021-03-05T14:11:02Z")
Il presente Allegato delle Linee Guida Tecnologie e standard per assicurare la sicurezza dell’interoperabilità tramite API dei sistemi informatici individuano raccomandazioni in merito ai protocolli di sicurezza e alle C… --- ## [\[ALL\_ALG\] 3. Riferimenti e sigle](https://forum.italia.it/t/all-alg-3-riferimenti-e-sigle/22278)
**Author:** [@docs-italia](https://forum.italia.it/u/docs-italia)\ **Risposte:** 0\ **Ultimo aggiornamento:** [5 Marzo 2021, 2:13pm UTC](https://forum.italia.it/t/all-alg-3-riferimenti-e-sigle/22278 "2021-03-05T14:13:10Z")
3.1. Note di lettura del documento Conformemente alle norme ISO/IEC Directives, Part 3 per la stesura dei documenti tecnici le presenti Linee Guida utilizzano le parole chiave «DEVE», «DEVONO», «NON DEVE», «NON DEVONO»,… --- ## [\[ALL\_ALG\] 4. XML Canonicalization](https://forum.italia.it/t/all-alg-4-xml-canonicalization/22279)
**Author:** [@docs-italia](https://forum.italia.it/u/docs-italia)\ **Risposte:** 0\ **Ultimo aggiornamento:** [5 Marzo 2021, 2:13pm UTC](https://forum.italia.it/t/all-alg-4-xml-canonicalization/22279 "2021-03-05T14:13:58Z")
…continua a leggere su docs.italia.it --- ## [\[ALL\_ALG\] 5. Digest SOAP](https://forum.italia.it/t/all-alg-5-digest-soap/22280)
**Author:** [@docs-italia](https://forum.italia.it/u/docs-italia)\ **Risposte:** 0\ **Ultimo aggiornamento:** [5 Marzo 2021, 2:14pm UTC](https://forum.italia.it/t/all-alg-5-digest-soap/22280 "2021-03-05T14:14:59Z")
…continua a leggere su docs.italia.it --- ## [\[ALL\_ALG\] 6. Signature public key SOAP](https://forum.italia.it/t/all-alg-6-signature-public-key-soap/22282)
**Author:** [@docs-italia](https://forum.italia.it/u/docs-italia)\ **Risposte:** 0\ **Ultimo aggiornamento:** [5 Marzo 2021, 2:15pm UTC](https://forum.italia.it/t/all-alg-6-signature-public-key-soap/22282 "2021-03-05T14:15:48Z")
…continua a leggere su docs.italia.it --- ## [\[ALL\_ALG\] 7. Digest and signature public key REST](https://forum.italia.it/t/all-alg-7-digest-and-signature-public-key-rest/22283)
**Author:** [@docs-italia](https://forum.italia.it/u/docs-italia)\ **Risposte:** 0\ **Ultimo aggiornamento:** [5 Marzo 2021, 2:16pm UTC](https://forum.italia.it/t/all-alg-7-digest-and-signature-public-key-rest/22283 "2021-03-05T14:16:35Z")
…continua a leggere su docs.italia.it --- ## [\[ALL\_ALG\] 8. Digest REST](https://forum.italia.it/t/all-alg-8-digest-rest/22284)
**Author:** [@docs-italia](https://forum.italia.it/u/docs-italia)\ **Risposte:** 0\ **Ultimo aggiornamento:** [5 Marzo 2021, 2:17pm UTC](https://forum.italia.it/t/all-alg-8-digest-rest/22284 "2021-03-05T14:17:17Z")
…continua a leggere su docs.italia.it [Pagina seguente](https://forum.italia.it/c/documenti-in-consultazione/linee-guida-tecnologie-e-standard-sicurezza-api/80.md?page=1)