Firma Metadata SP dei service provider pubblici e privati

Buonasera,

volevo dei chiarimenti in merito all’avviso nr.29.
Qualora un SP pubblico abbia già un metadato pubblicato deve provvedere a modificarlo secondo le specifiche indicate? Entro quando tempo deve apportare le modifiche?
Sia per la firma del metadato e sia per le firme delle auth request è possibile usufuire di un self-signed?

Grazie
Enrico