Come gestire le procure in SPID

Grazie del contributo.

Non basta una registrazione, è necessario, per una corretta gestione, che chi eroga tali informazioni detenga tali informazioni non per funzione applicativa ma per autorità. Nel caso delle imprese, ad esempio, il Registro delle Imprese ha queste informazioni (Attribute Authority); diverso è per i commercialisti, ad esempio dove non c’è, attualmente, una base dati autoritativa.

Non basta una classificazione, che in gran parte già c’è ed è su base ontologica (profilo CPSV-AP_IT), ma quale organismo può detenere tali informazioni? Servirebbe un attribute authority specifica che allo stato attuale non c’è.

Non bastano le norme c’è la necessità che chi eroghi determinate informazioni sia delegato a farlo. Mettere su un db e costruirci delle api è un’attività tecnica non così impegnativa ma c’è bisogno di ben orchestrare tutte le componenti da quelle normative a quelle tecniche per evitare di avere informazioni ma con valenze e trust nulle.

Ciao