# Log Service Provider

**URL:** <https://forum.italia.it/t/log-service-provider/38923>\
**Category:** SPID\
**Created:** [17 Aprile 2024, 5:34pm UTC](https://forum.italia.it/t/log-service-provider/38923 "2024-04-17T17:34:38Z")\
**Posts on this page:** 4\
**Page:** 1

<div class="post-metadata">

**Author:** ![tiziano.tammaro](https://forum.italia.it/letter_avatar_proxy/v4/letter/t/ed8c4c/32.png) [@tiziano.tammaro](https://forum.italia.it/u/tiziano.tammaro)\
**Post date:** [17 Aprile 2024, 5:34pm UTC](https://forum.italia.it/t/log-service-provider/38923/1 "2024-04-17T17:34:38Z")

</div>

Salve, da regolamento tecnico SPID leggo quanto segue:

> Il comma 2 dell’articolo 13 del DPCM obbliga i fornitori di servizi (Service Provider) alla conservazione per ventiquattro mesi delle informazioni necessarie a imputare alle singole identità digitali le operazioni effettuate sui propri sistemi.

Volevo sapere se questa regola si applica sempre, oppure nel caso si passi attraverso un soggetto aggregatore, i log sono raccolti dall’aggregatore stesso?

---

<div class="post-metadata">

**Author:** ![cfranc0](https://forum.italia.it/user_avatar/forum.italia.it/cfranc0/32/10165_2.png) [@cfranc0](https://forum.italia.it/u/cfranc0)\
**Post date:** [17 Aprile 2024, 11:51pm UTC](https://forum.italia.it/t/log-service-provider/38923/2 "2024-04-17T23:51:14Z")

</div>

Nel regolamento si fa riferimento ai service provider, quindi indipendentemente dal fatto che siano intermediati.  
Gli aggregatori hanno, poi, l’obbligo di log anche dal loro lato.

---

<div class="post-metadata">

**Author:** ![tiziano.tammaro](https://forum.italia.it/letter_avatar_proxy/v4/letter/t/ed8c4c/32.png) [@tiziano.tammaro](https://forum.italia.it/u/tiziano.tammaro)\
**Post date:** [18 Aprile 2024, 6:29am UTC](https://forum.italia.it/t/log-service-provider/38923/3 "2024-04-18T06:29:27Z")

</div>

grazie @cfranc0 , pensavo che in caso di utilizzo di un aggregatore venisse meno l’obbligo da parte del service provider e che fosse invece in carico al servizio stesso.

---

<div class="post-metadata">

**Author:** ![mauromol](https://forum.italia.it/user_avatar/forum.italia.it/mauromol/32/2105_2.png) [@mauromol](https://forum.italia.it/u/mauromol)\
**Post date:** [23 Aprile 2024, 7:27pm UTC](https://forum.italia.it/t/log-service-provider/38923/4 "2024-04-23T19:27:00Z")

</div>

L’aggregatore svolge il ruolo del service provider per conto degli aggregati, per cui mi pare naturale che sia l’aggregatore a mantenere i log. Se poi la richiesta viene fatta all’aggregato questo può sempre chiederli all’aggregatore e poi fornirli.

Poi dipenderà dagli accordi contrattuali tra aggregatore ed aggregato.
