COLETTO-DAVI 204,5:04..1 404,8:05:29 G=lT OsNON\PRESENTE RSA/2048 bits LegalSolutionDOC® Manuale della Conservazione DI 24 Solution 2C SOLUTION S.R.L. Via Vittorio Alfieri,34 CAP 35010 Gazzo (PD) - Capitale sociale € 200.000,00 i.v. Cod. fisc. e iscriz. al Reg. Impr. di Padova n. 04030410288 - Partita i.v.a. IT04030410288 Tel. 049 9426171- Fax 049 2106344 www.2csolution.it. 2C SOLUTION è un marchio registrato della 2C SOLUTION SRL. 2(84Solu0ion Manuale della Conservazione rev. 1.1 del 11/04/2015 Indi 1 ° “SCOPO E [omissis] ......... 4 2 TERMINOLOGIA.............. 5 2.1 Glossario... i 5 3. Acronimi... 0 10 4, NORMATIVA E STANDARD DI RIFERIMENTO... 12 4.1. Normativadiriferimento............... ii 12 4.2 Standarddiriferimento............... ii 13 5. RUOLIE RESPONSABILITÀ............................ ie 14 6 STRUTTURA ORGANIZZATIVA PER IL SERVIZIO DI CONSERVAZIONE.................... 17 6.1 Organigramma... iii 17 6.2 Strutture organizzative............. ii 18 7. Il sistema di conservazione LegalSolutionDOC.................... 22 7.1 Componenti Logiche e Tecnologiche.............. i 22 7.2 [omissis] ....... 24 7.3 Procedure di gestione e di evolUZIONE ............. ie 25 8. MONITORAGGIO E CONTROLLI... 28 8.1 Procedure di monitoraggio....................... ie 28 8.2 Verifica dell’integrità degli archivi................. ii 30 8.3. Soluzioni adottate in caso di anomalie.................. 31 9. OGGETTI SOTTOPOSTI A CONSERVAZIONE ................. 33 9.1 Oggetti conservati .............. i 34 9.2 [omissis] ........ i 37 9.3 [omissis] ....... 40 9.4 Pacchetto di Distribuzione... i 43 10 [omissis] ........... e 46 10.1 Modalità di acquisizione dei pacchetti di versamento per la loro presa in carico.......................... 47 10.2 Verifiche effettuate sui pacchetti di versamento e sugli oggetti in essi contenuti......................... 48 10.3 Accettazione dei pacchetti di versamento e generazione del rapporto di versamento.................. 50 10.4 Rifiuto dei pacchetti di versamento e modalità di comunicazione delle anomalie ........................ 51 10.5. Preparazione e gestione del pacchetto di archiviazione.................. i 54 10.6 Preparazione e gestione del pacchetto di distribuzione ai fini dell’esibizione ............................... 55 10.7. Produzione di duplicati e copie informatiche e descrizione dell'eventuale intervento del pubblico ufficiale nei casi previsti................ 56 10.8. Scarto dei pacchetti di archiviazione... i 57 MAN Manuale della Conservazione DOC PUBBLICO Pag. 1 di 57 Il presente Manuale è pubblicato nell'elenco dei Conservatori Accreditati sul sito istituzionale dell’Agenzia per l’Italia Digitale (AgiD) www.agid.gov.it 2(84Solu0ion Manuale della Conservazione rev. 1.1 del 11/04/2015 10.9 Predisposizione di misure a garanzia dell'interoperabilità e trasferibilità ad altri conservatori .... 57 MAN Manuale della Conservazione DOC PUBBLICO Pag. 2 di 57 Il presente Manuale è pubblicato nell'elenco dei Conservatori Accreditati sul sito istituzionale dell’Agenzia per l’Italia Digitale (AgiD) www.agid.gov.it 24 Solution Manuale della Conservazione rev. 1.1 del 11/04/2015 SiR AITOa Rev. Data Descrizione della modifica sensi dell’art.44 bis del CAD 1.1 11/04/2015 Correzione dei numeri di pagina da pagina 46, correzioni di forma su organigramma, aggiunta specifica sul trattamento in Conservazione a norma del RdV. Aggiunti i riferimenti normativi per lo scarto dei documenti per gli enti di notevole interesse storico, aggiunti i i riferimenti alla gestione dei log nel paragrafo 10 e tutte lo sottosezioni. Modificata la nomenclatura del file IPdA per la compliance allo standard UNI SINCRO 11386:2010. Verifica sulla nomenclatura e definizione del Responsabile del Servizio di Conservazione. Data Nominativo lalVIaYA[0]215) Responsabile del servizio di conservazione — Responsabile dello sviluppo e della manutenzione del sistema di conservazione — Legale Rappresentante Responsabile della funzione archivistica trattamento dei dati personali Responsabile della sicurezza dei sistemi sistemi informativi per la conservazione Responsabile del servizio di conservazione — Responsabile dello sviluppo e della conservazione — Legale Rappresentante MAN Manuale della Conservazione DOC PUBBLICO Pag. 3 di 57 Il presente Manuale è pubblicato nell'elenco dei Conservatori Accreditati sul sito istituzionale dell’Agenzia per l’Italia Digitale (AgiD) www.agid.gov.it 24 Solution Manuale della Conservazione rev. 1.1 del 11/04/2015 [omissis] Manuale della Conservazione del sistema LegalSolutionDOC, erogato e gestito da 2C Solution SRL, è adottato secondo le disposizioni dell’art. 8 del DPCM 3 dicembre 2013. Il documento illustra dettagliatamente l’organizzazione, i soggetti coinvolti e i ruoli svolti dagli stessi, il modello di funzionamento, le procedure, la descrizione del processo, la descrizione delle architetture e delle infrastrutture utilizzate, le misure di sicurezza adottate e ogni altra informazione utile alla gestione e alla verifica del funzionamento nel tempo, del sistema di conservazione. Il predetto documento e gli eventuali ulteriori documenti rilasciati quali “specifiche forniture del servizio di conservazione” sono custoditi presso la sede del Conservatore 2C Solution SRL. Il documento è identificato attraverso il livello di revisione e la data di emissione. Il Conservatore esegue periodicamente un controllo di conformità del processo di erogazione del servizio di conservazione e, ove necessario, aggiorna il documento in oggetto anche in considerazione dell’evoluzione della normativa e degli standard tecnologici. Il Manuale della Conservazione, depositato e pubblico presso l'Agenzia per l’Italia Digitale, è un documento informatico prodotto nel formato PDF/A, su cui è apposta la firma digitale del Responsabile del Servizio di Conservazione e Rappresentante Legale ed è conservato secondo le disposizioni della normativa vigente, al fine di assicurarne l’origine, la data certa e l’integrità del contenuto dalla sua emissione e per tutto il periodo di conservazione. Il presente Manuale della Conservazione è collegato ai documenti riportati nella successiva tabella, che entrano più nel dettaglio in diversi aspetti del sistema e del servizio di conservazione e costituiscono parti integranti e sostanziali del Manuale della Conservazione. Documenti collegati Rappresenta il documento tecnico che contiene le specifiche condizioni del servizio di conservazione (SPECIFICITÀ DEL CONTRATTO) ed è parte integrante e sostanziale del contratto di servizi sottoscritto tra le parti e del Manuale di Scheda Servizio Cliente | conservazione. - Redatto dal Conservatore sulla base delle informazioni condivise con il Specificità del Produttore dei documenti, contenente i requisiti essenziali del Servizio, le Contratto relative specifiche tecnico-funzionali e procedurali per le varie fase del sevizio (attivazione, versamento, conservazione, post-produzione, distribuzione) oltre ai livelli di Servizio (SLA); tale documento è redatto in fase di analisi, prima del collaudo e della produzione del primo processo di conservazione. Rappresenta il documento che, nel contesto del piano generale di sicurezza, descrive e pianifica le attività volte a proteggere il sistema di conservazione dei Piano per la Sicurezza documenti informatici Legal SolutionDOC da possibili rischi nell’ambito dell’organizzazione di 2C Solution. MAN Manuale della Conservazione DOC PUBBLICO Pag. 4 di 57 Il presente Manuale è pubblicato nell'elenco dei Conservatori Accreditati sul sito istituzionale dell’Agenzia per l’Italia Digitale (AgiD) www.agid.gov.it 2(j Solution Manuale della Conservazione rev. 1.1 del 11/04/2015 2 TERMINOLOGIA 2.1 Glossario Glossario dei termini Accesso Operazione che consente a chi ne ha diritto di prendere visione ed estrarre copia dei documenti informatici Accreditamento Riconoscimento, da parte dell'Agenzia per l’Italia digitale, del possesso dei requisiti del livello più elevato, in termini di qualità e sicurezza ad un soggetto pubblico o privato, che svolge attività di conservazione o di certificazione del processo di dichiarazione Affidabilità Caratteristica che esprime il livello di fiducia che l’utente ripone nel documento Aggregazione Aggregazione di documenti informatici o di fascicoli informatici, riuniti per documentale informatica caratteristiche omogenee, in relazione alla natura e alla forma dei documenti o in relazione all'oggetto e alla materia o in relazione alle funzioni dell’ente Archiviazione Processo di trattamento e gestione dei documenti di uso corrente e/o nel medio lungo periodo che permette una loro classificazione (indicizzazione) ai fini della ricerca e consultazione Archivio Complesso organico di documenti, di fascicoli e di aggregazioni documentali di qualunque natura e formato, prodotti o comunque acquisiti da un soggetto produttore durante lo svolgimento dell’attività Archivio informatico Archivio costituito da documenti informatici, fascicoli informatici nonché aggregazioni documentali informatiche gestiti e conservati in ambiente informatico Attestazione di conformità delle copie Dichiarazione rilasciata da notaio o altro pubblico ufficiale a ciò autorizzato per immagine su allegata o asseverata al documento informatico supporto informatico di un documento analogico [omissis] validazione del documento informatico attraverso l'associazione di dati documento informatico informatici relativi all'autore o alle circostanze, anche temporali, della redazione Autenticità Caratteristica di un documento informatico che garantisce di essere ciò che dichiara di essere, senza aver subito alterazioni o modifiche. L'autenticità può essere valutata analizzando l'identità del sottoscrittore e l'integrità del documento informatico Base di dati Collezione di dati correlati e registrati tra loro Certificato qualificato Il certificato elettronico conforme ai requisiti di cui all'allegato | della direttiva 1999/93/CE, rilasciati da certificatori che rispondono ai requisiti di cui all'allegato Il della medesima direttiva Certification authority Il soggetto che secondo quanto disposto dall'art. 27 del CAD presta servizi di (CA) certificazione delle firme elettroniche qualificate o che fornisce altri servizi connessi con queste ultime, quali ad esempio quello delle marche temporali MAN Manuale della Conservazione DOC PUBBLICO Pag. 5 di 57 Il presente Manuale è pubblicato nell'elenco dei Conservatori Accreditati sul sito istituzionale dell’Agenzia per l’Italia Digitale (AgiD) www.agid.gov.it 2(j Solution Manuale della Conservazione rev. 1.1 del 11/04/2015 Chiave privata L'elemento della coppia di chiavi asimmetriche, utilizzato dal soggetto titolare, mediante il quale si appone la firma digitale sul documento informatico Chiave pubblica L'elemento della coppia di chiavi asimmetriche destinato ad essere reso pubblico, con il quale si verifica la firma digitale apposta sul documento informatico dal titolare delle chiavi asimmetriche Ciclo di gestione Arco temporale di esistenza del documento informatico, del fascicolo informatico, dell’aggregazione documentale informatica o dell’archivio informatico dalla sua formazione alla sua eliminazione o conservazione nel tempo Comunità di riferimento Un gruppo ben individuato di potenziali utenti che dovrebbero essere in grado di comprendere l'informazione conservata. Una comunità di riferimento può essere composta anche da più comunità di utenti Conservatore accreditato Soggetto, pubblico o privato, che svolge attività di conservazione al quale sia stato riconosciuto, dall’Agenzia per l’ [omissis] possesso dei requisiti del livello più elevato, in termini di qualità e di sicurezza, dall'Agenzia per l’Italia digitale [omissis] ività finalizzate a definire ed attuare le politiche complessive del sistema di conservazione e a governarne la gestione in relazione al modello organizzativo adottato e descritto nel manuale di conservazione Copia analogica del Documento analogico avente contenuto identico a quello del documento documento informatico informatico da cui è tratto Copia di sicurezza Copia di backup degli archivi del sistema di conservazione prodotta ai sensi dell’art. 12 del DPCM 3 dicembre 2013 Copia informatica di Il documento informatico avente contenuto identico a quello del documento documento analogico analogico da cui è tratto Copia informatica di Il documento informatico avente contenuto identico a quello del documento documento informatico da cui è tratto su supporto informatico con diversa sequenza di valori binari Copia per immagine su Il documento informatico avente contenuto e forma identici a quelli del supporto informatico di documento analogico da cui è tratto documento analogico [omissis] soggetto/sistema al quale il documento informatico è indirizzato Dispositivo sicuro per la I dispositivi sicuri per la generazione della firma qualificata che devono essere creazione della firma: dotati di certificazione di sicurezza secondo l’art. 35 del CAD Documento analogico La rappresentazione non informatica di atti, fatti o dati giuridicamente rilevanti Documento informatico La rappresentazione informatica di atti, fatti o dati giuridicamente rilevanti Duplicato informatico Documento informatico ottenuto mediante la memorizzazione, sullo stesso dispositivo o su dispositivi diversi, della medesima sequenza di valori binari del documento originario Esibizione Operazione che consente di visualizzare un documento conservato e di ottenerne copia Evidenza informatica Una sequenza di simboli binari (bit) che può essere elaborata da una procedura informatica Fascicolo informatico Aggregazione strutturata e univocamente identificata di atti, documenti o dati MAN Manuale della Conservazione DOC PUBBLICO Pag. 6 di 57 Il presente Manuale è pubblicato nell'elenco dei Conservatori Accreditati sul sito istituzionale dell’Agenzia per l’Italia Digitale (AgiD) www.agid.gov.it 2(j Solution Manuale della Conservazione rev. 1.1 del 11/04/2015 informatici, prodotti e funzionali all'esercizio di una specifica attività o di uno specifico procedimento. Nella pubblica amministrazione il fascicolo informatico collegato al procedimento amministrativo è creato e gestito secondo le disposizioni stabilite dall’art. 41 del Codice dell’Amministrazione Digitale (D. Lgs. 7 marzo 2005, n. 82 e successive modifiche ed integrazioni) Firma elettronica L'insieme dei dati in forma elettronica, allegati oppure connessi tramite associazione logica ad altri dati elettronici, utilizzati come metodo di autenticazione informatica Firma elettronica Insieme di dati in forma elettronica allegati oppure connessi a un documento avanzata informatico che consentono l’identificazione del firmatario del documento e garantiscono la connessione univoca al firmatario, creati con mezzi sui quali il firmatario può conservare un controllo esclusivo, collegati ai dati ai quali detta firma si riferisce in modo da consentire di rilevare se i dati stessi siano stati successivamente modificati Firma elettronica Un particolare tipo di firma elettronica avanzata che sia basata su un qualificata certificato qualificato e realizzata mediante un dispositivo sicuro per la creazione della firma Firma digitale Un particolare tipo di firma elettronica avanzata basata su un certificato qualificato e su un sistema di chiavi crittografiche, una pubblica e una privata, correlate tra loro, che consente al titolare tramite la chiave privata e al destinatario tramite la chiave pubblica, rispettivamente, di rendere manifesta e di verificare la provenienza e l'integrità di un documento informatico o di un insieme di documenti informatici Formato Modalità di rappresentazione della sequenza di bit che costituiscono il documento informatico; comunemente è identificato attraverso l'estensione del file Formazione | processo atto ad assicurare l’autenticità dell'origine e l’integrità del contenuto dei documenti informatici, con apposizione della firma digitale su ciascun singolo documento e/o della marca temporale ai fini di associare una data certa elettronica ove richiesto FTP Server Programma che permette di accettare connessioni in entrata e di comunicare in maniera sicura con un Client attraverso il protocollo FTP Funzioni archivistiche Funzioni per la conservazione delle informazioni (acquisizione, archiviazione, gestione dei dati, accesso, distribuzione) Funzione di hash Una funzione matematica che genera, a partire da una evidenza informatica, una impronta in modo tale che risulti di fatto impossibile, a partire da questa, ricostruire l'evidenza informatica originaria e generare impronte uguali a partire da evidenze informatiche differenti Identificativo univoco Sequenza di caratteri alfanumerici associata in modo univoco e persistente al documento informatico, al fascicolo informatico, all’aggregazione documentale informatica, in modo da consentirne l’individuazione Identificazione La validazione dell'insieme di dati attribuiti in modo esclusivo ed univoco ad un informatica soggetto, che ne consentono l'individuazione nei sistemi informativi, effettuata attraverso opportune tecnologie anche al fine di garantire la sicurezza dell'accesso MAN Manuale della Conservazione DOC PUBBLICO Pag. 7 di 57 Il presente Manuale è pubblicato nell'elenco dei Conservatori Accreditati sul sito istituzionale dell’Agenzia per l’Italia Digitale (AgiD) www.agid.gov.it 2(j Solution Manuale della Conservazione rev. 1.1 del 11/04/2015 IDM Strumento per rilasciare le informazioni di identificazione di tutti i soggetti che cercano di interagire con un Sistema; ciò si ottiene tramite un modulo di autenticazione che verifica un token di sicurezza come alternativa all'autenticazione esplicita di un utente all'interno di un ambito di sicurezza. Immodificabilità Caratteristica che rende il contenuto del documento informatico non alterabile nella forma e nel contenuto durante l’intero ciclo di gestione e ne garantisce la staticità nella conservazione del documento stesso Impronta La sequenza di simboli binari (bit) di lunghezza predefinita generata mediante l’applicazione alla prima di una opportuna funzione di hash Indice del Pacchetto di Struttura dell’insieme dei dati a supporto del processo di conservazione, Archiviazione riferita allo standard SInCRO - Supporto all'Interoperabilità nella Conservazione e nel Recupero degli Oggetti digitali (UNI 11386:2010) Indice del Pacchetto di Struttura dell'insieme dei dati a supporto del processo di versamento del Versamento pacchetto di versamento (PdV), ispirata allo standard internazionale OAIS ISO 14721:2012 e definita nello specifico dal Conservatore in accordo con il produttore dei documenti Indice del Pacchetto di Struttura dell'insieme dei dati a supporto del processo di distribuzione del Distribuzione pacchetto di distribuzione (PdD), ispirata allo standard internazione OAIS ISO 14721:2012 e definita nello specifico dal Conservatore in accordo con il produttore dei documenti Insieme minimo di Complesso dei metadati, la cui struttura è descritta nell'allegato 5 del DPCM 3 metadati del documento dicembre 2013, da associare al documento informatico per identificarne informatico provenienza e natura e per garantirne la tenuta Integrità Insieme delle caratteristiche di un documento informatico che ne dichiarano la qualità di essere completo ed inalterato Interoperabilità Capacità di un sistema informatico di interagire con altri sistemi informatici analoghi sulla base di requisiti minimi condivisi Leggibilità Insieme delle caratteristiche in base alle quali le informazioni contenute nei documenti informatici sono fruibili durante l’intero ciclo di gestione dei documenti Log di sistema Registrazione cronologica delle operazioni eseguite sul sistema informatico per finalità di controllo e verifica degli accessi, oppure di registro e tracciatura dei cambiamenti che le transazioni introducono in una base di dati Manuale di Strumento che descrive il sistema di conservazione dei documenti informatici conservazione ai sensi dell’art. 8 del DPCM 3 dicembre 2013, regole tecniche in materia di sistema di conservazione. Memorizzazione Processo di trasposizione su un qualsiasi idoneo supporto, attraverso un processo di elaborazione, di documenti analogici o informatici Metadati Insieme di dati associati a un documento informatico, o a un fascicolo informatico, o ad un'aggregazione documentale informatica per identificarlo e descriverne il contesto, il contenuto e la struttura, nonché per permetterne la gestione nel tempo nel sistema di conservazione; tale insieme è descritto nell'allegato 5 del DPCM 3 dicembre 2013 Originali non unici I documenti per i quali sia possibile risalire al loro contenuto attraverso altre scritture o documenti di cui sia obbligatoria la conservazione, anche se in MAN Manuale della Conservazione DOC PUBBLICO Pag. 8 di 57 Il presente Manuale è pubblicato nell'elenco dei Conservatori Accreditati sul sito istituzionale dell’Agenzia per l’Italia Digitale (AgiD) www.agid.gov.it 2(j Solution Manuale della Conservazione rev. 1.1 del 11/04/2015 possesso di terzi Pacchetto di Pacchetto informativo composto dalla trasformazione di uno o più pacchetti di archiviazione versamento secondo le specifiche contenute nell’allegato 4 del DPCM 3 dicembre 2013 e secondo le modalità riportate nel manuale di conservazione Pacchetto di distribuzione Pacchetto informativo inviato dal sistema di conservazione all’utente in risposta ad una sua richiesta Pacchetto di versamento Pacchetto informativo inviato dal produttore al sistema di conservazione secondo un formato predefinito e concordato descritto nel manuale di conservazione Pacchetto di scarto Pacchetto contenente i documenti da scartare dal Sistema di conservazione perché hanno raggiunto il loro termine temporale di conservazione Pacchetto informativo Contenitore che racchiude uno o più oggetti da conservare (documenti informatici, fascicoli informatici, aggregazioni documentali informatiche), oppure anche i soli metadati riferiti agli oggetti da conservare Piano per la sicurezza È il documento aziendale che analizza il contesto in cui l'azienda opera riportando i fattori interni ed esterni che lo influenzano ed evidenzia le principali criticità legate alla gestione della sicurezza delle informazioni gestite Presa in carico Accettazione da parte del sistema di conservazione di un pacchetto di versamento in quanto conforme alle modalità previste dal manuale di conservazione Processo di [omissis] ività finalizzate alla conservazione dei documenti informatici conservazione di cui all'articolo 9 delle regole tecniche sul sistema di conservazione Produttore Persona fisica o giuridica, di norma diversa dal soggetto che ha formato il documento, che produce il pacchetto di versamento ed è responsabile del trasferimento del suo contenuto nel sistema di conservazione. Nelle pubbliche amministrazioni, tale figura si identifica con responsabile della gestione documentale Rapporto di versamento Documento informatico che attesta l'avvenuta presa in carico da parte del sistema di conservazione dei pacchetti di versamento inviati dal produttore Responsabile della Soggetto responsabile dell'insieme delle attività elencate nell’art. 7, c. 1, del conservazione DPCM 3 dicembre 2013 e che opera presso il [omissis] persona fisica, la persona giuridica, la pubblica amministrazione e qualsiasi trattamento dei dati altro ente, associazione od organismo preposti dal titolare al trattamento di dati personal Responsabile del servizio Soggetto persona fisica nominato responsabile del servizio di conservazione di conservazione LegalSolutionDOC di 2C Solution con l'assegnazione delle attività indicate nel documento dell'Agenzia per l’Italia Digitale sui profili professionali richiamati dalla Circolare n. 65/2014 (G.U. n. 89 del 16/04/2014) Responsabile della Soggetto persona fisica nominato responsabile della funzione archivistica di funzione archivistica di conservazione LegalSolutionDOC di 2C Solution con l'assegnazione delle conservazione attività indicate nel documento dell’Agenzia per l’Italia Digitale sui profili professionali richiamati dalla Circolare n. 65/2014 (G.U. n. 89 del 16/04/2014) Responsabile del Soggetto persona fisica nominato responsabile del trattamento dei dati trattamento dei dati personali del servizio di conservazione LegalSolutionDOC di 2C Solution con personali l'assegnazione delle attività indicate nel documento dell’Agenzia per l’Italia MAN Manuale della Conservazione DOC PUBBLICO Pag. 9 di 57 Il presente Manuale è pubblicato nell'elenco dei Conservatori Accreditati sul sito istituzionale dell’Agenzia per l’Italia Digitale (AgiD) www.agid.gov.it 2(j Solution Manuale della Conservazione rev. 1.1 del 11/04/2015 Digitale sui profili professionali richiamati dalla Circolare n. 65/2014 (G.U. n. 89 del 16/04/2014) Responsabile della Soggetto persona fisica nominato responsabile della sicurezza dei sistemi per sicurezza dei sistemi per la conservazione LegalSolutionDOC di 2C Solution con l'assegnazione delle la conservazione attività indicate nel documento dell’Agenzia per l’Italia Digitale sui profili professionali richiamati dalla Circolare n. 65/2014 (G.U. n. 89 del 16/04/2014) Riferimento temporale Informazione contenente la data e l’ora con riferimento al Tempo Universale Coordinato (UTC), della cui apposizione è responsabile il soggetto che forma il documento Scarto Operazione con cui si eliminano, secondo quanto previsto dalla normativa vigente, i documenti ritenuti privi di valore amministrativo e di interesse storico culturale Service Level Agreement È l'accordo tra produttore e responsabile del servizio di conservazione sui livelli servizio da garantire ed indica i giorni entro cui devono essere conservati i documenti nel Sistema di conservazione Sessione di distribuzione Sessione telematica per la consegna (distribuzione) di uno o più Pacchetti di Distribuzione dall’Ente Conservatore all'Ente Produttore, sulla base di un modello-dati per i formati ed i contenuti definito e concordato tra le parti. Sessione di ricerca Una sessione telematica avviata da un Utente di un sistema di conservazione, durante la quale l’Utente usa gli Strumenti di Ricerca del sistema per individuare e consultare gli oggetti digitali in esso presenti. Sessione di versamento Sessione telematica per la consegna (versamento) di uno o più pacchetti di Versamento dall'Ente Produttore all’Ente Conservatore, sulla base di un modello-dati per i formati ed i contenuti definito e concordato tra le parti. Sistema di conservazione Sistema di conservazione dei documenti informatici di cui all’art. 44 del Codice dell’Amministrazione Digitale (D. Lgs. 7 marzo 2005, n. 82 e successive modifiche ed integrazioni) Titolare La persona fisica cui è attribuita la firma elettronica e che ha accesso ai dispositivi per la creazione della firma elettronica Utente Persona, ente o sistema che interagisce con i servizi di un sistema di gestione informatica dei documenti e/o di un sistema per la conservazione dei documenti informatici, al fine di fruire delle informazioni di interesse Validazione temporale Il risultato della procedura informatica con cui si attribuiscono, ad uno o più documenti informatici, una data ed un orario opponibili ai terzi Versamento agli archivi di Operazione con cui il responsabile della conservazione di un organo giudiziario stato o amministrativo dello Stato effettua l’invio agli Archivi di Stato o all'Archivio Centrale dello Stato della documentazione destinata ad essere ivi conservata ai sensi della normativa vigente in materia di beni culturali [omissis] della Conservazione DOC PUBBLICO Pag. 10 di 57 Il presente Manuale è pubblicato nell'elenco dei Conservatori Accreditati sul sito istituzionale dell’Agenzia per l’Italia Digitale (AgiD) www.agid.gov.it 24 Solution Manuale della Conservazione rev. 1.1 del 11/04/2015 AE Agenzia delle Entrate AgiD Agenzia per l’Italia Digitale (già DigitPA e CNIPA) CAD Codice dell’Amministrazione Digitale CNIPA Centro Nazionale per l'Informatica della Pubblica Amministrazione, ora AgID FTP File Transfer Protocol SFTP SSH File Transfer Protocol o SFTP è un protocollo di rete che prevede il trasferimento dei dati e funzionalità di manipolazione. Usato con protocollo SSH-2 per il trasferimento dei file sicuro. IDM Identity Management IPA Indice delle Pubbliche Amministrazioni IPdA Indice del Pacchetto di Archiviazione IPAD Indice del Pacchetto di Distribuzione (o Rapporto di distribuzione) IPdV Indice del Pacchetto di Versamento ISO International Organization for Standardization PdD Pacchetto di Distribuzione PdS Pacchetto di Scarto PdV Pacchetto di Versamento RdV Rapporto di Versamento Sdi Sistema d’Interscambio per la fatturazione elettronica PA per lo scambio delle fatture e delle relative notifiche/ricevute ai sensi del DM 3 aprile 2013, n. 55 SGSI Sistema di Gestione della Sicurezza delle Informazioni SLA Service Level Agreement TSA Time Stamping Authority MAN Manuale della Conservazione DOC PUBBLICO Pag. 11 di 57 Il presente Manuale è pubblicato nell'elenco dei Conservatori Accreditati sul sito istituzionale dell’Agenzia per l’Italia Digitale (AgiD) www.agid.gov.it 2(84Solu0ion Manuale della Conservazione rev. 1.1 del 11/04/2015 4, NORMATIVA E STANDARD DI RIFERIMENTO 4.1 Normativa di riferimento Nel presente paragrafo è riportata la principale normativa di riferimento per l’attività di conservazione a livello nazionale, ordinata secondo il criterio della gerarchia delle fonti: Codice Civile [Libro Quinto Del lavoro, Titolo Il Del lavoro nell'impresa, Capo III Delle imprese commerciali e delle altre imprese soggette a registrazione, Sezione III Disposizioni particolari per le imprese commerciali, Paragrafo 2 Delle scritture contabili], articolo 2215 bis - Documentazione informatica; Legge 7 agosto 1990, n. 241 e s.m.i. - Nuove norme in materia di procedimento amministrativo e di diritto di accesso ai documenti amministrativi; legislative e regolamentari in materia di documentazione amministrativa; Decreto Legislativo 30 giugno 2003, n. 196 e s.m.i. — Codice in materia di protezione dei dati personali; Decreto Legislativo 22 gennaio 2004, n. 42 e s.m.i. — Codice dei Beni Culturali e del Paesaggio; Decreto Legislativo 7 marzo 2005 n. 82 e s.m.i. — Codice dell'amministrazione digitale (CAD); [omissis] del Consiglio dei Ministri 22 febbraio 2013 — Regole tecniche in materia di generazione, apposizione e verifica delle firme elettroniche avanzate, qualificate e digitali ai sensi degli articoli 20, comma 3, 24, comma 4, 28, comma 3, 32, comma3, lettera b), 35, comma 2, 36, comma, e 71; [omissis] del Consiglio dei Ministri 3 dicembre 2013 - Regole tecniche in materia di sistema di conservazione ai sensi degli articoli 20, commi 3 e 5-bis, 23-ter, comma 4, 43, commi 1 e 3, 44, 44-bis e 71, comma 1, del Codice dell'amministrazione digitale di cui al decreto legislativo n. 82 del 2005; Circolare AGID 10 aprile 2014, n. 65 - Modalità per l'accreditamento e la vigilanza sui soggetti pubblici e privati che svolgono attività di conservazione dei documenti informatici di cui all'articolo 44-bis, comma 1, del decreto legislativo 7 marzo 2005, n. 82. [omissis] del Consiglio dei Ministri 13 novembre 2014 - Regole tecniche in materia di formazione, trasmissione, copia, duplicazione, riproduzione e validazione temporale dei documenti informatici nonché di formazione e conservazione dei documenti informatici delle pubbliche amministrazioni ai sensi degli articoli 20, 22, 23-bis, 23-ter, 40, comma 1, 41, e 71, comma 1, del Codice dell’amministrazione digitale di cui al decreto legislativo n. 82 del 2005. La normativa specifica relativa alle diverse tipologie di documenti riguardanti il contratto di erogazione del servizio di conservazione è riportata nel documento “Scheda Servizio Cliente — Specificità del Contratto”. MAN Manuale della Conservazione DOC PUBBLICO Pag. 12 di 57 Il presente Manuale è pubblicato nell'elenco dei Conservatori Accreditati sul sito istituzionale dell’Agenzia per l’Italia Digitale (AgiD) www.agid.gov.it 2(84Solu0ion Manuale della Conservazione rev. 1.1 del 11/04/2015 4.2 Standard di riferimento Si riportano di seguito gli standard di riferimento a cui l’attività di conservazione del Conservatore 2C Solution si riferisce, elencati nell’allegato 3 delle Regole Tecniche in materia di Sistema di conservazione con indicazione delle versioni aggiornate al 1° ottobre 2014, come indicato nelle regole tecniche di cui al DPCM 3 Dicembre 2013. systems — Requirements, Requisiti di un ISMS [omissis] ; ETSI TS 101 533-1 V1.3.1 (2012-04) Technical Specification, Electronic Signatures and Infrastructures (ESI); Information Preservation Systems Security; Part 1: Requirements for Implementation and Management, Requisiti per realizzare e gestire sistemi sicuri e affidabili per la conservazione elettronica delle informazioni; ETSI TR 101 533-2 V1.3.1 (2012-04) Technical Report, Electronic Signatures and Infrastructures (ESI); Information Preservation Systems Security; Part 2: Guidelines for Assessors, Linee guida per valutare sistemi sicuri e affidabili per la conservazione elettronica delle informazioni; UNI 11386:2010 Standard SInCRO - Supporto all' Interoperabilità nella Conservazione e nel Recupero degli Oggetti digitali; metadata del Dublin Core. MAN Manuale della Conservazione DOC PUBBLICO Pag. 13 di 57 Il presente Manuale è pubblicato nell'elenco dei Conservatori Accreditati sul sito istituzionale dell’Agenzia per l’Italia Digitale (AgiD) www.agid.gov.it 24 Solution Manuale della Conservazione rev. 1.1 del 11/04/2015 5 RUOLIERESPONSABILITÀ Il sistema di conservazione descritto nel presente manuale, come prescritto dall’art. 5 del DPCM 3 dicembre 2013, descrive l'adozione del modello organizzativo governato dal conservatore 2C Solution, che coinvolge soggetti, strutture e/o funzioni deputate al versamento, all’implementazione, all'erogazione del processo, alla gestione e al controllo del sistema di conservazione di documenti informatici. Il sistema di conservazione LegalSolutionDOC, gestito dal Conservatore e dal Responsabile del Servizio di Conservazione di 2C Solution SRL, è basato su un modello organizzativo di riferimento definito formalmente nei ruoli e nelle responsabilità dei vari attori coinvolti nel processo di conservazione dei documenti informatici, come riportato nella tabella successiva, in conformità ai ruoli e alle attività ad essi associati indicati nel documento “Profili professionali” pubblicato da AgiD sul proprio sito istituzionale. Si precisa che il nominativo ed i riferimenti del Responsabile della conservazione del cliente sono indicati nell'allegato “Scheda Servizio Cliente - Specificità del contratto” nel quale sono anche riportate le attività affidate al Responsabile del servizio di conservazione. Nominativo Attività di competenza Periodo nel ruolo Definizione ed attuazione delle politiche 28/01/2015 complessive del sistema di conservazione, nonché del governo della gestione del sistema Responsabile di conservazione; conservazione Coletto del sistema di conservazione in conformità alla normativa vigente; corretta erogazione del servizio di conservazione all'ente produttore; gestione delle convenzioni, definizione degli aspetti tecnico-operativi e validazione dei disciplinari tecnici che specificano gli aspetti di dettaglio e le modalità operative di erogazione dei servizi di conservazione. della sicurezza sicurezza del sistema di conservazione stabiliti dei sistemi per dagli standard, dalle normative e dalle politiche la e procedure interne di sicurezza; conservazione segnalazione delle eventuali difformità al Responsabile del servizio di conservazione e individuazione e pianificazione delle necessarie azioni correttive. della funzione Checchin conservazione, incluse le modalità’ di archivistica di trasferimento da parte dell'ente produttore, di conservazione acquisizione, verifica di integrità e descrizione archivistica dei documenti e delle aggregazioni MAN Manuale della Conservazione DOC PUBBLICO Pag. 14 di 57 Il presente Manuale è pubblicato nell'elenco dei Conservatori Accreditati sul sito istituzionale dell’Agenzia per l’Italia Digitale (AgiD) www.agid.gov.it 2(84Solu0ion Manuale della Conservazione rev. 1.1 del 11/04/2015 documentali trasferiti, di esibizione, di accesso e fruizione del patrimonio documentario e informativo conservato; definizione del set di metadati di conservazione dei documenti e dei fascicoli informatici; monitoraggio del processo di conservazione e analisi archivistica per lo sviluppo di nuove funzionalità del sistema di conservazione; collaborazione con l’ente produttore ai fini del trasferimento in conservazione, della selezione e della gestione dei rapporti con il Ministero dei beni e delle attività culturali per quanto di competenza. del Checchin in materia di trattamento dei dati personali; trattamento garanzia che il trattamento dei dati affidati dai dei dati Clienti avverrà nel rispetto delle istruzioni 28/01/2015 personali impartite dal titolare del trattamento dei dati personali, con garanzia di sicurezza e di riservatezza. dei sistemi hardware e software del sistema di informativi per conservazione; la monitoraggio del mantenimento dei livelli di conservazione servizio (SLA) concordati con l’ente produttore; segnalazione delle eventuali difformità degli SLA al Responsabile del servizio di conservazione e individuazione e pianificazione delle necessarie azioni correttive; pianificazione dello sviluppo delle infrastrutture tecnologiche del sistema di conservazione; controllo e verifica dei livelli di servizio erogati da terzi con segnalazione delle eventuali difformità al Responsabile del servizio di conservazione. dello sviluppo e Coletto delle componenti hardware e software del della sistema di conservazione; manutenzione pianificazione e monitoraggio dei progetti di del sistema di sviluppo del sistema di conservazione; conservazione monitoraggio degli SLA relativi alla manutenzione del sistema di conservazione; interfaccia con l’ente produttore relativamente alle modalità di trasferimento dei documenti e fascicoli informatici in merito ai formati MAN Manuale della Conservazione DOC PUBBLICO Pag. 15 di 57 Il presente Manuale è pubblicato nell'elenco dei Conservatori Accreditati sul sito istituzionale dell’Agenzia per l’Italia Digitale (AgiD) www.agid.gov.it 2(j Solution Manuale della Conservazione rev. 1.1 del 11/04/2015 elettronici da utilizzare, all'evoluzione tecnologica hardware e software, alle eventuali migrazioni verso nuove piattaforme tecnologiche; gestione dello sviluppo di siti web e portali connessi al servizio di conservazione. MAN Manuale della Conservazione DOC PUBBLICO Pag. 16 di 57 Il presente Manuale è pubblicato nell'elenco dei Conservatori Accreditati sul sito istituzionale dell’Agenzia per l’Italia Digitale (AgiD) www.agid.gov.it 24 Solution Manuale della Conservazione rev. 1.1 del 11/04/2015 6 STRUTTURA ORGANIZZATIVA PER IL SERVIZIO DI CONSERVAZIONE 6.1 Organigramma Di seguito l'organigramma adottato dalla organizzazione 2C Solution per la gestione del servizio e sistema di conservazione di documenti informatici: Responsabile del servizio di conservazione . . . Responsabile dei sistemi Responsabile della sicurezza dei . Li . . . A informativi per la sistemi per la conservazione . . i conservazione J Responsabile del trattamento si Responsabile della funzione dei dati personali I archivistica di conservazione J Responsabile dello sviluppo e della manutenzione del sistema di conservazione Figura 1 Organigramma del servizio e sistema di conservazione MAN Manuale della Conservazione DOC PUBBLICO Pag. 17 di 57 Il presente Manuale è pubblicato nell'elenco dei Conservatori Accreditati sul sito istituzionale dell’Agenzia per l’Italia Digitale (AgiD) www.agid.gov.it 24 Solution Manuale della Conservazione rev. 1.1 del 11/04/2015 6.2 Strutture organizzative 2C Solution considera il miglioramento continuo delle performance dei propri processi e servizi, nonché del Sistema della Sicurezza delle informazioni, uno degli strumenti strategici attraverso il quale conseguire gli obiettivi del proprio business, costituito dalla fornitura di risorse e professionalità e quindi di una struttura organizzativa a supporto per la progettazione, sviluppo, gestione, erogazione e commercializzazione dei propri servizi. In particolare, per il servizio Lega/SolutionDOC di conservazione di documenti informatici, 2C Solution ha certificato il proprio sistema di gestione della sicurezza delle informazioni nel dominio logico, fisico e particolare nel perimetro “Progettazione ed erogazione di servizi gestiti in modalità Saas, Paas e on premise in ambito Enterprise Content Management e paperless business (Business Process Management, acquisizione e trasmissione dei documenti, fatturazione elettronica, formazione documenti, gestione archiviazione e conservazione a Norma di documenti informatici)”; Il servizio di conservazione LegalSolutionDOC di 2C Solution presenta un ciclo di vita caratterizzato da tre fasi principali: Attivazione, Esercizio e Post-Produzione. Scheda Servizio È È Conferma Pini Configurazione Validazione e Attivazione d'ordine Contratto ie sel servizio Collaudo Contratto . [omissis] ività di Attività di Pre-Produzione . . . conservazione Controllo Monitoraggio Toi . Verifica Scarto dei Mantenimento AAAS . Prod uzione leggibilità documenti Figura 2 Ciclo di vita del Servizio di Conservazione MAN Manuale della Conservazione DOC PUBBLICO Pag. 18 di 57 Il presente Manuale è pubblicato nell'elenco dei Conservatori Accreditati sul sito istituzionale dell’Agenzia per l’Italia Digitale (AgiD) www.agid.gov.it 2(84Solu0ion Manuale della Conservazione rev. 1.1 del 11/04/2015 In ciascuna fase del servizio sono presenti sotto fasi. Scheda Servizio Conferma [omissis] ivazione d'ordine Contratto Specificità del selservizio [omissis] fase di Attivazione del servizio avviene in caso di formale accettazione dell’offerta commerciale e delle condizioni contrattuali da parte del Cliente/Produttore dei documenti, inclusi gli atti di nomina sottoscritti tra le parti per svolgere il ruolo di Responsabile del servizio di Conservazione e Responsabile del trattamento dei dati. L’Area Commerciale di 2C Solution una volta ricevuta l'offerta commerciale, provvede a comunicare l’attivazione all'ufficio amministrativo, il quale provvede alla gestione di inserimento nei sistemi informativi dell’anagrafica del cliente e la compilazione della conferma d’ordine da mandare al cliente. Successivamente all’invio della conferma d’ordine al cliente, vengono attivati tramite il sistema informativo interno le attività per l’Area di Supporto che prende in carico l’attività, contatta il cliente ed avvia la predisposizione del “Contratto” e della “Scheda di Servizio Cliente - Specificità del Contratto”. Quest'ultimo documento è fondamentale per l’erogazione del servizio ad un determinato Cliente/Produttore dei documenti ed è parte integrante del contratto di servizio e del manuale, redatto dal Conservatore sulla base delle informazioni condivise con il produttore dei documenti (Cliente) e contenente i requisiti essenziali del Servizio. Successivamente alla fase di avvio formale dell’acquisizione dell'ordine, L'Area supporto di 2C Solution, prende contatto con il cliente per definire eventuali pre-processi o integrazioni necessarie per il versamento dei PdV fornendo supporto al cliente. La predisposizione della corretta definizione iniziale dei requisiti e quindi la conformità alla normativa vigente in materia di sistemi di conservazione, con anche l’individuazione degli adempimenti correlati, è assicurata in fase di analisi dalla predisposizione della Scheda Servizio Cliente, con il controllo e la supervisione da parte del Responsabile della funzione archivistica di conservazione, del Responsabile del trattamento dei dati personali (in caso di necessità) e del Responsabile del servizio di conservazione, che ha in carico l'approvazione finale. Successivamente, il processo prevede che ad ogni variazione del Servizio [omissis] , la Scheda Servizio debba essere aggiornata e nuovamente condivisa tra le parti. Predisposta e condivisa la Scheda Servizio Cliente, validata dal Responsabile del servizio di conservazione di 2C Solution e dal Cliente, l’area di Supporto ingaggia l’Area di Produzione che avvia le attività di configurazione del servizio nella piattaforma LegalSolutionDOC di Test al fine di eseguire il collaudo. eseguite in coerenza con quanto concordato dalla Scheda Servizio Cliente - Specificità del Contratto) e poi si esegue, previa pianificazione, il collaudo con il Cliente. MAN Manuale della Conservazione DOC PUBBLICO Pag. 19 di 57 Il presente Manuale è pubblicato nell'elenco dei Conservatori Accreditati sul sito istituzionale dell’Agenzia per l’Italia Digitale (AgiD) www.agid.gov.it 2(84Solu0ion Manuale della Conservazione rev. 1.1 del 11/04/2015 Le modalità del collaudo sono indicate nella scheda di servizio; a seguito del collaudo e della sua validazione formale da parte del cliente si procede con la successiva fase di messa in produzione (Lega/SolutionDOC Produzione). [omissis] ività di Attivita di dici 5 conservazione Controllo Monitoraggio L’area organizzativa di Produzione si occupa di gestire le componenti hardware e software del servizio e di presidiare, controllare e monitorare il corretto funzionamento dei sistemi per la sua erogazione tramite l’ausilio del sistema di monitoraggio SysAid, report ed altri strumenti di controllo. Inoltre, l’Area di Produzione presidia e gestisce gli asset di infrastruttura e la corretta esecuzione del processo, dalla fase di presa in carico, al controllo di coerenza, dalla generazione del rapporto di versamento, alla preparazione e gestione dei pacchetti di archiviazione, fino alla preparazione e gestione del pacchetto di distribuzione ai fini dell'esibizione e della produzione di duplicati e copie informatiche su richiesta dell'utente. In particolare, il Responsabile dei sistemi informativi per la conservazione ha l’ownership delle attività di controllo degli asset e di monitorare il corretto svolgimento del servizio. In caso di riscontro di incident viene attivato il processo di gestione e risoluzione dell’incident attraverso la creazione di un ticket automatico al fine di tracciare l’accaduto e risolvere l'anomalia. Eventuali incident di rilievo e difformità sono segnalate al Responsabile del servizio di conservazione attraverso la procedura prevista dallo Completato con esito positivo il processo produttivo della conservazione dei documenti, il servizio per un determinato Cliente deve essere mantenuto nel tempo anche nella fase di post-produzione, per tutta la durata contrattuale concordata, garantendo ai documenti ed ai pacchetti informativi integrità, autenticità dell’origine, leggibilità, disponibilità e reperibilità, sicurezza e riservatezza. Rieti Mantenimento Werifica Scarto dei II mantenimento dei documenti e dei pacchetti generati nel processo di conservazione è garantito dalle attività dell'Area di Produzione (owner Responsabile dei sistemi informativi per la conservazione) e dall’Area di Ricerca e Sviluppo (owner Responsabile dello sviluppo e della manutenzione del sistema di conservazione) che garantiscono sia dal punto di vista infrastrutturale che applicativo il presidio e il controllo degli asset del servizio e quindi il corretto mantenimento dei documenti e dei pacchetti per tutto il periodo di conservazione concordato con il produttore dei documenti. Durante la fase di post-produzione la struttura organizzativa di 2C Solution, in particolare con le attività dell'Area di Assistenza e di Produzione, supporta gli adempimenti previsti dalla normativa (a titolo di esempio non esaustivo la dichiarazione art. 52, decimo comma, D.P.R. 633/72). MAN Manuale della Conservazione DOC PUBBLICO Pag. 20 di 57 Il presente Manuale è pubblicato nell'elenco dei Conservatori Accreditati sul sito istituzionale dell’Agenzia per l’Italia Digitale (AgiD) www.agid.gov.it 2(84Solu0ion Manuale della Conservazione rev. 1.1 del 11/04/2015 Infine, scaduto il periodo di conservazione, concordato contrattualmente tra produttore dei documenti e Responsabile del servizio di conservazione, viene avviata la procedura di Scarto concordata, con la produzione del Pacchetti di Scarto e la verbalizzazione dello scarto e della chiusura del servizio. Owner di queste attività sono l’Area di Supporto e Produzione. verbalizzazione dell’attività, viene comunicato al produttore l’avvio dello scarto entro 30 gg al fine di fornirgli un periodo transitorio per richiedere formalmente l'estensione (prolungamento) del periodo di conservazione. Inoltre come da disposizioni del codice dei beni culturali (D. Lgs. 22 gennaio 2004, n.42) nel caso di enti pubblici o privati dichiarati di notevole interesse storico, per effettuare lo scarto verrà richiesta l'autorizzazione preventiva alla Soprintendenza Archivistica da parte del Produttore. Infine, in tutte le predette fasi del servizio di conservazione Legal/SolutionDOC ed in generale in tutte le attività in carico ad un Conservatore è necessario garantire la Gestione dei sistemi informativi e della sicurezza a supporto del servizio. MAN Manuale della Conservazione DOC PUBBLICO Pag. 21 di 57 Il presente Manuale è pubblicato nell'elenco dei Conservatori Accreditati sul sito istituzionale dell’Agenzia per l’Italia Digitale (AgiD) www.agid.gov.it 24 Solution Manuale della Conservazione rev. 1.1 del 11/04/2015 7. Il sistema di conservazione LegalSolutionDOC Il sistema di conservazione LegalSolutionDOC e una soluzione informatica sviluppata e mantenuta da 2C Solution per la conservazione a norma dei documenti informatici. Conforme con la disposizioni tecniche del DPCM Dicembre 2013. L'infrastruttura di erogazione del servizio di conservazione dei documenti informatici Lega/SolutionDOC è stata concepita, organizzata e sviluppata in modo che le varie fasi di lavoro risultino atomiche e che il flusso di lavoro sia modulare e scalabile. Sfruttando tecnologie oggi conosciute come BigData, quindi utilizzando database NoSQL e Object Storage. 7.1 Componenti Logiche e Tecnologiche Le principali componenti della soluzione di conservazione di documenti informatici Lega/SolutionDOC possono essere schematizzate dalla seguente rappresentazione grafica. Presentation - Monitoring SFTP Web WEB Applicativa Consultazione Amministazione Services Sistema di Conservazione — Business logic HSM Firma e Sistema di Conservazione (Business Marca Sistema di Conservazione [omissis] Logic) Temporale s à v Nodo 1 Nada 2 Nodo 3 o dn Data Base NOSOL Data Base NOSQL Data Center 1 Primario Data Center 2 DR Store file a Long Term Archival Figura 3 Architettura del Sistema di Conservazione Come rappresentato in figura la soluzione è basata su una struttura multi-tier e più livelli: Presentation - Monitoring: La soluzione è stata progettata per garantire una veloce scalabilità, il livello presentation costituisce l’interfaccia dove i produttori e gli amministratori di sistema possono operare e gestire il sistema di conservazione, vediamo in dettaglio le singole componenti: MAN Manuale della Conservazione DOC PUBBLICO Pag. 22 di 57 Il presente Manuale è pubblicato nell'elenco dei Conservatori Accreditati sul sito istituzionale dell’Agenzia per l’Italia Digitale (AgiD) www.agid.gov.it 2(84Solu0ion Manuale della Conservazione rev. 1.1 del 11/04/2015 e SFTP, Il servizio di FTP che ha il compito di ricevere i PAV da parte dei produttori, processo asincrono. e Web Sevirvices, l'interfaccia web esposta su protocollo SOAP che consente ai produttori tramite l'integrazione con i loro sistemi di trasferire direttamente i PdV con processi sincroni. Il Web Services inoltre espone le funzionalità di ricerca dei documenti e le funzionalità di generazione dei PdD. e Web Applicativa/Consultazione/Amministrazione, Costituisce il client di gestione web del sistema di conservazione, in questa web application e possibile gestire la configurazione del sistema di conservazione, definizione dei soggetti produttori, configurazione dei soggetti per i processi di conservazione, definire le classi documentali e i rispettivi metadati, definire le policy di accesso o gli utenti che dovranno consultare i documenti. Sistema di Conservazione - Business Logic: Lo strato di Business Logic integrata nel servizio di Conservazione, implementa tutti i processi del sistema di conservazione, dalla gestione di ogni singolo pacchetto (PdV, PdA, PdD) rapporti di versamento, i log del processo di conservazione, e l'interfaccia con il database e lo storage dei dati. Store Dati: Lega/SolutionDOC utilizza un data base NoSQL per lo storage dei dati, con una struttura a tre nodi replicati, due nodi sul sito primario e un terzo nodo sul sito DR. Tale struttura ci consente oltre a gestire una scalabilità orizzontale del sistema, una grande affidabilità e SLA di servizio molto alti. Ognuno dei 3 nodi dati quindi è replicato a livello applicativo e tale replica garantisce sia la salvaguardia delle informazioni trattate sia la continuità operativa del servizio e la disponibilità dei documenti e dati, qualora uno tre nodi non dovesse essere operativo. Store file e Long Term Archival: Per Lo storage dei file Lega/SolutionDOC utilizza un sistema di storage basato su tecnologia Object Storage su tre nodi. Anche per la gestione dello storage dei file utilizziamo un'architettura a 3 nodi, 2 nodi dati sul primario e 1 nodo dati sul DR, al fine di garantire l'alta affidabilità e SLA nell’ordine del 99,99 sulla perdita delle informazioni. Il gruppo di server distribuiti, interconnessi tra loro, dove sono conservati gli oggetti digitali della conservazione è ubicato nel territorio nazionale. Dalla struttura di erogazione del servizio (struttura primaria), è previsto un collegamento diretto, cifrato e privato, verso la struttura di Disaster Recovery. Tale struttura è logicamente suddivisa, come la struttura primaria. Maggiori dettagli sulle componenti tecnologiche sono riportati nella documentazione del Sistema di MAN Manuale della Conservazione DOC PUBBLICO Pag. 23 di 57 Il presente Manuale è pubblicato nell'elenco dei Conservatori Accreditati sul sito istituzionale dell’Agenzia per l’Italia Digitale (AgiD) www.agid.gov.it 24 Solution Manuale della Conservazione rev. 1.1 del 11/04/2015 7.2 [omissis] sistema di conservazione LegalSolutionDOCè installato ed eroga i servizi su data center Televideocom. Canale VPN FW Frontend FW Frontend NoSOL Nodo 1+n OS Nodo 1+n NoSQL Nodo 1+ n OS Nodo 1+n Sito Principale SS Sito DR RM Figura 4 Struttura Indice PdV [omissis] - Sito Primario, situato su datacenter di Sassari con tutte le componenti necessarie in HA e collegato tramite connettività descritta sotto. - Sito Secondario DR, su datacenter di Pomezia (RM), gestito ed amministrato da Televideocom, con le componenti necessarie per la ripartenza dei servizi in maniera completamente automatica. L'architettura di rete che compone il sistema informativo di Televideocom è strutturata secondo lo schema “Network Fully Connected / Any to Any” completamente ridondato. La distanza dei siti elaborativi Sassari (SS) e Pomezia (RM), i quali erogano i servizi informatici di produzione per il business di 2C Solution, evidenzia quanto segue: Distanza in linea d’aria e Sassari (Produzione) — Pomezia [omissis] 3 400 km e 2C Solution (Esercizio) — Sassari (Produzione) è 750 km Per gli approfondimenti ed il dettaglio in relazione alle componenti fisiche ed alla continuità operativa si 27001:2013. MAN Manuale della Conservazione DOC PUBBLICO Pag. 24 di 57 Il presente Manuale è pubblicato nell'elenco dei Conservatori Accreditati sul sito istituzionale dell’Agenzia per l’Italia Digitale (AgiD) www.agid.gov.it 2(84Solu0ion Manuale della Conservazione rev. 1.1 del 11/04/2015 7.3 Procedure di gestione e di evoluzione 2C Solution, con il supporto di tutte le strutture aziendali, ciascuna per la parte di propria competenza, ha provveduto ad istituire un sistema di governo e presidio del servizio con lo scopo di: e garantire la riservatezza, l'integrità, la leggibilità, la reperibilità e la disponibilità dei documenti e dati nel sistema; e formalizzare e garantire i requisiti del sistema in conformità alla normativa vigente; e manutenzione del servizio: e ottimizzare la gestione dell’incident management; e valutare livelli di rischio e di continuità operativa; e monitorare i livelli di sicurezza; e gestire operativamente le attività di sicurezza (incidenti, prevenzione frodi, gestione della comunicazione in emergenza, ecc.). Conduzione e manutenzione del sistema di conservazione | requisiti di sicurezza (sicurezza fisica, sicurezza logica e sicurezza organizzativa) adottati nella conduzione e manutenzione del sistema di conservazione, nelle politiche di gestione dell’incident management e della continuità operativa del servizio di conservazione sono specificati e riportati nel piano della sicurezza e nella documentazione del sistema di gestione della sicurezza. Il conservatore 2C Solution mantiene un registro cronologico delle componenti della piattaforma software LegalSolutionDOC, comprensivo di tutte le release, inoltre registra le diverse release di sistema operativo e di applicativi utilizzati nell'intero processo di conservazione nell’arco degli anni al fine di rendere comunque disponibili e fruibili nel tempo i documenti edi dati relativi al servizio. La procedura dei rilasci del software è una procedura che segue i requisiti imposti dalla certificazione 2C Solution mette a disposizione sia internamente che per i soggetti esterni (clienti, fornitori, ecc.) un servizio di assistenza specifico e di competenza, istanziato da parte dell'utente autorizzato attraverso il sistema di ticketing e strutturato nel seguente modo: e Help Desk 1° Livello, sono gli operatori che ricevono il primo contatto da parte dell'Utente in caso di necessità, riescono a dare supporto su tematiche relative all’utilizzo della piattaforma, al processo, al servizio, ecc. Se il supporto non riesce a soddisfare la richiesta viene ingaggiato l’Help Desk di 2° Livello, che a seconda della catalogazione del ticket è rappresentato dall'Area di Assistenza Dematerializzazione e Sicurezza Digitale, dall’Area di Sviluppo software o dall’Area di Produzione; e Help Desk 2° Livello, prende in carico la richiesta dall’Help Desk di primo livello e provvedono alla gestione della problematica secondo la propria competenza ed eventualmente in team con altre competenza multidisciplinari. MAN Manuale della Conservazione DOC PUBBLICO Pag. 25 di 57 Il presente Manuale è pubblicato nell'elenco dei Conservatori Accreditati sul sito istituzionale dell’Agenzia per l’Italia Digitale (AgiD) www.agid.gov.it 2(84Solu0ion Manuale della Conservazione rev. 1.1 del 11/04/2015 Gestione e conservazione dei log Il sistema di conservazione integra applicativamente la tracciatura tramite un sistema di log di tutte le chiamate/eventi sul sistema. | dati tracciati sono: e Livello LOG: indica il tipo di informazione tracciata, Debug, Warning, Info. e Messaggio: informazioni descrittive dell’operazione eseguita. e Note:i parametri applicativi inviati per l'operazione considerata e Operazione: la descrizione dell'evento applicativo eseguito e Utente:il nome dell'utente che ha richiesto l'operazione e Indirizzo IP: l'eventuale indirizzo IP da dove proviene la richiesta e Data Creazione: la data di creazione del Log. | log sono conservati per oltre dieci anni dal Conservatore. Monitoraggio del sistema di conservazione Il sistema di conservazione LegalSolutionDOC implementa numerosi sotto processi dediti al controllo e al monitoraggio del corretto svolgimento dei processi, segnalando eventuali errori o anomalie al personale incaricato dal Responsabile del Servizio di Conservazione. Tutte le componenti del sistema sono dotate di un proprio file di log nel quale sono tracciate tutte le operazioni eseguite dal componente e le altre informazioni che permettono di tenere traccia delle attività svolte e facilitare la diagnosi di eventuali anomalie e/o incident. Il sistema di monitoring adottato SysAid è descritto più dettagliatamente nel Capitolo 8.1. Change management; Il processo di change management sul servizio è istanziato dal Cliente attraverso la piattaforma di ticketing, e gestito dall’Area di Assistenza Dematerializzazione e Sicurezza Digitale di 2C Solution e prevede l’avvio del processo attraverso l'aggiornamento e la condivisione di una nuova versione della “Scheda Servizio Cliente — Specificità del Contratto”. Tale documento recepisce le specifiche di change di servizio e solo se espressamente accettato e condiviso tramite mail dal Produttore dei Documenti, permette di attivare la successiva fase implementativa del change (dal collaudo fino alla messa in produzione). Il change management dell’infrastruttura di erogazione del servizio, invece, è gestito e descritto dal conservatore 2C Solution secondo la proceduta definita dal SGSI ISO/IEC 27001:2013. Verifica periodica di conformità a normativa e standard di riferimento Con periodicità almeno semestrale il Responsabile del servizio di Conservazione effettua un riesame generale del servizio insieme ai soggetti incaricati nell’organigramma per la conservazione, al fine di accertare la conformità del sistema al livello di servizio atteso, analizzare le cause di eventuali incidenti o disservizi e promuovere attività di prevenzione o miglioramento. Qualora necessario, una riunione di riesame può essere indetta a fronte di particolari eventi (ad esempio, non esaustivo, cambi tecnologici, normativi o di requisiti funzionali, stagionalità di carico elaborativo, ecc.). Con periodicità almeno annuale, in accordo con le funzioni interne, il Responsabile del Servizio di Conservazione pianifica processi di audit che coinvolgono aspetti normativi, di processo, organizzazione, tecnologici e logistici, anche con l’intervento di consulenze specifiche. MAN Manuale della Conservazione DOC PUBBLICO Pag. 26 di 57 Il presente Manuale è pubblicato nell'elenco dei Conservatori Accreditati sul sito istituzionale dell’Agenzia per l’Italia Digitale (AgiD) www.agid.gov.it 2(84Solu0ion Manuale della Conservazione rev. 1.1 del 11/04/2015 L'obiettivo è accertare la conformità del sistema alle leggi, ai regolamenti, al contratto con i produttori dei documenti, alla documentazione generale del servizio, ai principi che ispirano il sistema qualità e al presente manuale. Periodicamente sono, inoltre, eseguite delle verifiche di audit sulle funzionalità del sistema di conservazione, principalmente su: verifica funzionalità di creazione e mantenimento dei rapporti di versamento, dei pacchetti di archiviazione, ecc. e verifica funzionalità di distribuzione di pacchetti e documenti ai fini di esibizione e produzione delle copie; e mantenimento e disponibilità di un archivio del software dei programmi in gestione nelle eventuali diverse versioni, per permettere il ripristino; e verifica della corretta configurazione delle varie anagrafiche (produttore, responsabile della conservazione, altri soggetti, classi documentali, metadati, privilegi utenti, ecc.) e verifica del corretto funzionamento delle procedure di sicurezza utilizzate per garantire l'apposizione della firma digitale e della validazione temporale; e verifica sulla corretta predisposizione e mantenimento della documentazione relativa alla conservazione, anche a fronte di variazione delle condizioni di servizio o a eventi di cui si deve tenere traccia, quali adeguamenti normativi, evoluzioni tecnologiche, subentro di personale in attività previste dalla conservazione, evoluzioni tecnologiche e software, ecc. Le predette attività di verifica sono riepilogate in un verbale di audit. Gestione della sicurezza e valutazione del rischio Per la descrizione della gestione della sicurezza aziendale, dell’analisi dei rischi e della continuità operativa si rimanda a tutta la documentazione relativa al SGSI, certificato ISO/IEC 27001:2013. MAN Manuale della Conservazione DOC PUBBLICO Pag. 27 di 57 Il presente Manuale è pubblicato nell'elenco dei Conservatori Accreditati sul sito istituzionale dell’Agenzia per l’Italia Digitale (AgiD) www.agid.gov.it 2(84Solu0ion Manuale della Conservazione rev. 1.1 del 11/04/2015 8. MONITORAGGIO E CONTROLLI La strategia adottata da 2C Solution prevede che la pianificazione, la struttura organizzativa a supporto e gli strumenti di continuità operativa sviluppati comprendono tutte le misure funzionali, tecnologiche, organizzative e infrastrutturali necessarie per assicurare qualità, sicurezza e affidabilità ai servizi erogati per il produttore dei documenti. Per il raggiungimento di questo obiettivo le procedure e gli strumenti di monitoraggio e controllo descritti nel seguito sono essenziali. 8.1 Procedure di monitoraggio Il servizio di conservazione di documenti informatici Lega/SolutionDOC viene costantemente controllato da un sistema di monitoring che rileva malfunzionamenti, anomalie ma anche situazioni critiche che rischiano di degenerare e causare problemi di funzionamento dei moduli che compongono l'intero sistema. L’area organizzative di Produzione e di Sviluppo Software di 2C Solution sono responsabili dell’infrastruttura e dei sistemi, pertanto effettuano il monitoring on-line e le attività di controllo delle componenti applicative e di impianto con cui vengono erogati i servizi, tramite gli indicatori e i controlli identificati sul Sistema di Gestione della Sicurezza delle Informazioni. In particolare, il conservatore 2C Solution effettua le attività di controllo avvalendosi della piattaforma SySAid sistema di asset management e ticketing, il quale al verificarsi di un evento anomalo legato alle risorse hardware o ai servizi applicativi crea ticket in automatico e li assegna al Responsabile dei sistemi informativi o altro operatore deputato, il quale entro un tempo prestabilito (SLA servizio) deve effettuare le opportune manutenzioni per chiudere l'anomalia, il sistema inoltre prevede delle policy di escalation verso i supervisori nel caso in cui il ticket non venga preso in carico nei tempi prefissati. Il ticket una volta lavorato viene chiuso dall'operatore inserendo le attività effettuate per chiudere l'incidente. Tutti i ticket gestiti rimangono storicizzati nel sistema e costituiscono la base per la creazione dei report di monitoraggio e controllo. MAN Manuale della Conservazione DOC PUBBLICO Pag. 28 di 57 Il presente Manuale è pubblicato nell'elenco dei Conservatori Accreditati sul sito istituzionale dell’Agenzia per l’Italia Digitale (AgiD) www.agid.gov.it 24 Solution Manuale della Conservazione rev. 1.1 del 11/04/2015 Fa sii tao SN] Asset hianagament Dasintagrd Avvisi monfioraggio diari Faich Managemeni incidenti Fb io dn froblemi Cambiamenti toga 2 ASS # Tipo montraggio # Moniiora destinazione Aretha i Galagona i Dataiora @ Errore bn, ©" "VIE Pentess Duapne ata Non è inesacuzione ya @® crnre pi #rj Prastinen niza siasa rigiaa sull'unità F 99 w Eine dota mt "°G Manera: Fi, Migone Patania 1 Siringa 02030210208 hoh Genet Figura 5 Sistema di Asset Management SysAid Dashborad di controllo Gli utenti del sistema di conservazione LegalSolutionDOC usano la stessa piattaforma per aprire i ticket per richiedere supporto al help desk del servizio. Tali ticket riportano tutte le fasi di gestione del ticket: e presain carico della richiesta e assegnazione e tutti i messaggi scambiati con l'operatore e la chiusura del ticket e leattività effettuate e ilsistemainoltre tiene traccia delle date e ore di gestione. Il sistema di monitoraggio mantiene i ticket salvati nel proprio data base almeno per 10 anni. In particolare, attraverso il sistema di SysAid, vengono controllati costantemente: e processie web services e Llaraggiungibilità del servizio da parte dell'utente e processi di acquisizione documentali (PdV) e servizio sFTP e servizi di scheduling (es. processi generazione RdV, PdA, PdD, ecc.) e servizi di supporto (es. antivirus, servizio di firma, servizio di time stamping) e occupazione, latenza e performance storage e processi, transazioni e performance DB e logdelsistema di gestione delle repliche del DB e servizio di pubblicazione web e logservizio di pubblicazione web e logdisistemae funzionalità risorse MAN Manuale della Conservazione DOC PUBBLICO Pag. 29 di 57 Il presente Manuale è pubblicato nell'elenco dei Conservatori Accreditati sul sito istituzionale dell’Agenzia per l’Italia Digitale (AgiD) www.agid.gov.it 2(84Solu0ion Manuale della Conservazione rev. 1.1 del 11/04/2015 e logdi procedura e consistenza e servizio di rotazione legale dei log e processi backup, replica geografica e DR e funzionamento sistema di backup e DR e funzionamento e performance HSM. Il sistema di gestione degli asset e log management SysAid. rileva grazie all’installazione di un agent sulle macchine di produzione del servizio di conservazione i seguenti dati: e accesso amministratori di sistema e hardware esoftware installato sul server e uso della CPU, RAM, SPAZIO disco monitorato con intervalli di 5 minuti. Il sistema inoltre genera in automatico dei report inviati periodicamente al Responsabile dei sistemi informativi e al responsabile della sicurezza. Il dettaglio degli indicatori è riportato nella documentazione del SGSI ISO/IEC 27001:2013. Ulteriori ed eventuali procedure aggiuntive di monitoraggio e controllo richieste dal soggetto Produttore sono descritte nell’allegato “Scheda Servizio Cliente - specificità del contratto”. 8.2 Verifica dell’integrità degli archivi II processo di verifica dell'integrità dei pacchetti informativi e dei documenti nell’ambito del servizio prevede: e la verifica di corrispondenza sul numero documenti (verifica tra il numero di documenti effettivi presenti nel sistema di conservazione e il numero dei records presenti all’interno della struttura del DB per un determinato produttore); e Il controllo dell'integrità degli strumenti di validazione apposti sui documenti e sugli Indici dei pacchetti (verifica della firma e della marca temporale su una percentuale prescelta rispetto al totale dei documenti ed indici XML (IPdA) presenti all’interno del sistema di conservazione per un determinato produttore dei documenti). Per quanto riguarda la verifica di leggibilità, nel sistema di conservazione LegalSolutionDOC sono attivi degli automatismi che periodicamente effettuano una serie di controlli su base campionaria estratta tramite un algoritmo pseudocasuale considerando l'insieme degli Id presenti nell'insieme dei documenti conservati. Il campione prodotto da sottoporre a verifica è tale per cui nell’arco dei 5 anni sia garantita la verifica di un campione significativo che rappresenti la totalità dei documenti conservati per ciascun produttore. | controlli eseguiti su questi documenti sono i seguenti: - verifica di integrità: attraverso il calcolo automatico dell’hash del documento e relativa comparazione con l’hash registrato in fase di creazione del PdA; MAN Manuale della Conservazione DOC PUBBLICO Pag. 30 di 57 Il presente Manuale è pubblicato nell'elenco dei Conservatori Accreditati sul sito istituzionale dell’Agenzia per l’Italia Digitale (AgiD) www.agid.gov.it 2(j Solution Manuale della Conservazione rev. 1.1 del 11/04/2015 - verifica human-readable: sull'insieme dei documenti estratti per la verifica di integrità verrà ulteriormente creato un sottoinsieme di documenti nella percentuale del 1% visualizzati da un operatore delegato che verificherà se il documento è correttamente leggibile ad occhio umano. A seguito di ogni operazione di controllo verrà prodotto un Verbale di controllo firmato digitalmente dal Responsabile del servizio di Conservazione e conservato nel sistema di conservazione LegalSolutionDOC. Ulteriori ed eventuali procedure aggiuntive richieste dal soggetto Produttore sono descritte nell’allegato “Scheda Servizio Cliente - Specificità del contratto”. 8.3 Soluzioni adottate in caso di anomalie Le fasi dello schema qui sotto rappresentato il riferimento per tutte le attività della Business Continuity Plan, per la gestione delle anomalie sul sistema di conservazione. Schema temporale di riferimento del Piano di B/C EVENTO I i 1 ! [omissis] i ti Servizi ! : Servizi : ri i . ! . ! i eroga erogati i ‘ erogati ' : dal sito . i : . ! . . dal sito i : dalsito |! : rimario . ! ; . . . i ! P secondario i i primario dei... iii I i PROCEDURE | BACKUP INTERNO | preti I I . DICHIARAZIONE I DICHIARAZIONE i » | | “STATO DI : FINE EMERGENZA Î EMERGENZA” iii grgiii | Periodo di Periodo di Periodo di | valutazione ripristino normalizzazione < Periodo di indisponibilità Servizi Servizi Servizi Servizi operativi Servizi sospesi operativi operativi Servizi sospesi operativi all’utenza all’interno all’utenza all'utenza Figura 6 Ciclo di vita del Servizio di Conservazione Normale Operatività: in questa fase vengono gestite tutte le attività che garantiscono la validità del normale operatività. Le attività svolte sono: MAN Manuale della Conservazione DOC PUBBLICO Pag. 31 di 57 Il presente Manuale è pubblicato nell'elenco dei Conservatori Accreditati sul sito istituzionale dell’Agenzia per l’Italia Digitale (AgiD) www.agid.gov.it 2(84Solu0ion Manuale della Conservazione rev. 1.1 del 11/04/2015 - il monitoraggio con idonei strumenti del Sistema di conservazione - l’apertura di incidenti attraverso la piattaforma di Ticketing, per la loro formalizzazione e gestione - adeguati processi di comunicazione Il sistema LegalSolutionDOC adotta diversi controlli automatici che garantiscono l’integrità e la coerenza dei dati movimentati dal sistema e durante il processo, i controlli automatici. Periodo di emergenza: in caso di emergenza 2C Solution seguenti una procedura che rispetta le seguenti fasi: 1. Valutazione: in caso di interruzione (totale o parziale) dell'operatività dei servizi erogati, è la fase nella quale si deve decidere se attivare il ripristino presso il Sito Secondario o se è sufficiente avviare le usuali procedure interne per riportare alla normalità l'operatività del Sito [omissis] documentazione dei criteri utilizzati e, se possibile, una stima del danno prodotto dall’interruzione del servizio. 2. Rispristino: è la fase durante la quale vengono svolte presso il Sito Secondario le attività di riattivazione e di ricostruzione del sistema informativo se necessario. 3. Normalizzazione: è la fase durante la quale viene controllata la validità del sistema informativo ripristinato, con particolare attenzione al contenuto delle basi dati e al funzionamento della connettività tra il Sito Secondario e la rete di utenza. Esercizio Provvisorio: è la fase durante la quale i servizi informatici sono erogati dal Sito Secondario. In tale periodo è in corso la risoluzione nel Sito Primario della situazione di emergenza che ha innescato l’avvio del ripristino. In questa fase vengono erogati i servizi indispensabili per mantenere in vita l’azienda/organizzazione. La durata di questa fase è stimabile in giorni o in settimane, e dipende dal tempo necessario per rendere nuovamente operativo il sito Primario: tale durata può essere sottoposta a limitazioni dovute a vincoli normativi o legali (ad es.: legislazione vigente o questioni relative ad eventuali coperture assicurative). Rientro: dopo che è stata risolta l'emergenza nel Sito Primario, è la fase durante la quale l'erogazione del servizio informativo interrotto viene trasferita nuovamente dal Sito Secondario al Sito Primario. Il rientro avviene in modo adeguatamente pianificato, concordato e preventivamente collaudato. Per una trattazione più dettagliata dell'argomento, si rimanda ai documenti aziendali specifici in ambito di “Piano della Sicurezza” e “BCP — Business Impact Analisys & Risk analysis”). Eventuali ulteriori accordi specifici concordati con il soggetto Produttore sono descritti nell’allegato “Scheda Sevizio Cliente - Specificità del contratto”. MAN Manuale della Conservazione DOC PUBBLICO Pag. 32 di 57 Il presente Manuale è pubblicato nell'elenco dei Conservatori Accreditati sul sito istituzionale dell’Agenzia per l’Italia Digitale (AgiD) www.agid.gov.it 2(84Solu0ion Manuale della Conservazione rev. 1.1 del 11/04/2015 9 OGGETTI SOTTOPOSTI A CONSERVAZIONE Il funzionamento del sistema di conservazione LegalSolutionDOC è basato sulla compliance alle regole System), modello di riferimento di sistema informativo per l’archiviazione e la conservazione degli oggetti digitali. Alla base del funzionamento del predetto modello OAIS e quindi delle regole tecniche vigenti vi è il concetto di informazione da conservare e quindi di pacchetto informativo. Il versamento dei pacchetti (contenenti documenti e dati) al Sistema Lega/SolutionDOC da parte di un Ente Produttore e ogni distribuzione di documenti dal Sistema ad un Utente autorizzato avvengono infatti nella forma di una o più trasmissioni distinte (sessioni) ovvero tramite lo scambio (versamento o distribuzione) di pacchetti informativi. Il Responsabile del Servizio di Conservazione e Conservatore 2C Solution, ispirandosi ai principi dello standard OAIS, ha quindi implementato nel Sistema di Conservazione e nella fasi fondamentali del processo i pacchetti informativi intesi come contenitori astratti contenente due tipologie di informazioni: - contenuto informativo; - informazioni sulla Conservazione (PDI). Contenuto informativo L'insieme delle informazioni che costituisce l’obiettivo originario della conservazione; è un Oggetto informativo composto dal suo Oggetto dati e dalle sue Informazioni di rappresentazione: e Oggetto dati: oggetto digitale composto da un insieme di sequenze di bit; e Informazioni sulla rappresentazione: informazioni che rappresentano un Oggetto dati ovvero lo associano a concetti più significativi (es: formato). Include le Information properties, ovvero le informazioni significative che devono essere mantenute nel tempo (es.: alcuni elementi della formattazione, ecc.) Informazioni sulla Conservazione [omissis] : Informazioni necessarie per un'adeguata conservazione del Contenuto informativo: sono fornite dai metadati e possono essere classificate in: e Informazioni sulla provenienza (documentano la storia del Contenuto informativo: ad esempio forniscono informazioni sull’origine/sulla fonte del Contenuto informativo e su chi ne ha curato la custodia sin dalla sua origine). e Informazioni sull’identificazione (identificano e se necessario descrivono uno o più meccanismi di attribuzione di identificatori al Contenuto informativo). e Informazioni sull’integrità (informazioni che garantiscono che il Contenuto informativo non sia stato alterato senza una documentazione dell’evento). e Informazioni sul contesto (informazioni che documentano le relazioni del Contenuto informativo con il suo ambiente, inclusi i motivi della creazione del Contenuto informativo e il modo in cui è in relazione con altri Contenuti informativi). MAN Manuale della Conservazione DOC PUBBLICO Pag. 33 di 57 Il presente Manuale è pubblicato nell'elenco dei Conservatori Accreditati sul sito istituzionale dell’Agenzia per l’Italia Digitale (AgiD) www.agid.gov.it 2(84Solu0ion Manuale della Conservazione rev. 1.1 del 11/04/2015 Il Contenuto informativo e le Informazioni sulla conservazione sono incapsulati ed identificabili mediante le Informazioni sull’Impacchettamento, ovvero informazioni usate per collegare ed identificare le componenti di un pacchetto informativo (Contenuto informativo e Informazioni sulla conservazione). Il pacchetto informativo, infine, può essere trovato nel sistema di conservazione tramite le informazioni descrittive ovvero l'insieme delle informazioni — composto essenzialmente dalla Descrizione del pacchetto — necessarie all'utente per ricercare, richiedere e recuperare le informazioni conservate dal [omissis] conservazione dell’oggetto informativo avvenga correttamente il Sistema LegalSolutionDOC è basato, quindi, su un modello che permette di identificare e comprendere l’oggetto-dati e le relative informazioni sulla rappresentazione, che contengono informazioni sia di natura sintattica che semantica. 9.1 Oggetti conservati Nel documento “Scheda Servizio Cliente - Specificità del Contratto” concordato tra Ente Conservatore 2C Solution e Ente Produttore sono elencate e descritte le tipologie di documenti sottoposte a conservazione per un determinato Produttore e le relative politiche di conservazione. In particolare, le predette politiche di conservazione relative agli oggetti conservati riguardano per ciascuna tipologia documentale: - lanaturae l’oggetto della tipologia documentale; - l’elencoe la descrizione dei formati (comprensivi della relativa versione) dei file utilizzati; - l’indicazione dei visualizzatori relativi ai formati gestiti, necessari per garantire la leggibilità nel tempo dei documenti conservati; - l’elencoela descrizione dei metadati associati ai documenti; - il periodo di conservazione; - i livelli di servizio (SLA) concordati con l’ente produttore; - altre politiche (regole) che caratterizzano il processo di conservazione. Le tipologie di documenti che caratterizzano gli oggetti digitali da versare nel sistema di conservazione LegalSolutionDOC sono definite attraverso le attività di analisi e di classificazione documentale nella fase di prevendita ed attivazione del servizio. La descrizione delle tipologie documentali, con l’indicazione della loro natura, dei formati, dei metadati obbligatori e dei metadati opzionali, delle regole e della durata di conservazione (piano di conservazione e successivo scarto) sono riportate nel dettaglio in una tabella per ciascuna tipologia nel documento allegato “Scheda Servizio Cliente - Specificità del Contratto” e sono peculiari di ciascun produttore dei documenti e di ciascuna tipologia documentale. Di seguito si riporta un esempio di draft della tabella da compilare nella “Scheda Servizio Cliente - Specificità del Contratto” del Servizio Lega/SolutionDOC MAN Manuale della Conservazione DOC PUBBLICO Pag. 34 di 57 Il presente Manuale è pubblicato nell'elenco dei Conservatori Accreditati sul sito istituzionale dell’Agenzia per l’Italia Digitale (AgiD) www.agid.gov.it 24 Solution Manuale della Conservazione rev. 1.1 del 11/04/2015 1 TIPOLOGIA DOCUMENTALE 00000000000] rrercerierzenieneoneoneenionenien 11 Codice della tipologia nel Sistema di conservazione LegalSolutionDOC 1.2 Natura di documento informatico amministrativo Sì o No 13 Apposizione della firma digitale su ciascun singolo documento sì o No eseguita da LegalSolutionDOC (nella fase di formazione) 14 Apposizione della marca temporale su ciascun singolo documento sì o No eseguita da LegalSolutionDOC (nella fase di formazione) In questa sezione della tabella sono inseriti tutti i metadati associati alla specifica tipologia documentale, indicandone la loro descrizione ed il loro valore (stringa, numero, data). 1.5 Metadati Per ciascun metadato si dichiara se è un metadato “obbligatorio” in quanto richiesto dalla normativa vigente a seconda della natura della tipologia documentale ovvero in quanto richiesto dall'accordo tra ente produttore ed ente conservatore. 1.6 Presenza di fascicolo informatico o aggregazione documentale Sì o No 17 Periodo di riferimento dei documenti con cui si avvia la | conservazione digitale 1.8 Durata di conservazione richiesta Esempio: 10 anni 1.9 Formato del file I formati dei files contenuti nel Pacchetti di Versamento devono essere conformi all'elenco dei formati previsti dall’Allegato 2 del DPCM 3 Dicembre 2013. I formati associati alla tipologia documentale sottoposta a conservazione sono dichiarati nella tabella precedente nella fase di analisi antecedente l'attivazione del servizio Lega/SolutionDOC. Il produttore dei documenti deve adeguarsi al seguente elenco dei formati ammessi, che il sistema di conservazione LegalSolutionDOC verifica nella fase di presa in carico per l'accettazione e l’individuazione dello specifico Mimetype. Formato Proprietario INTE RietaleEldo. UPN Visualizzatore Produttore del del file visualizzatore PDF Adobe Systems .pdf IS032000-1 application/ | Adobe Reader Adobe Systems - www.adobe.com pdf -www.adobe.com PDF/A Adobe Systems - .pdf application/ | Adobe Reader Adobe Systems - (vers. PDF 1.4) org/doku.php (vers. PDF 1.7) XML W3C .xml application/ | Mozilla - Firefox - xml Chrome - Google - text/xml Internet Explorer Microsoft - MAN Manuale della Conservazione DOC PUBBLICO Pag. 35 di 57 Il presente Manuale è pubblicato nell'elenco dei Conservatori Accreditati sul sito istituzionale dell’Agenzia per l’Italia Digitale (AgiD) www.agid.gov.it 2(j Solution Manuale della Conservazione rev. 1.1 del 11/04/2015 TXT Ai fini della txt Mozilla - Firefox - conservazione Chrome - Google - nell’uso di tale Internet Explorer Microsoft- formato,è importante specificarela codifica del carattere [omissis] adottata TIFF Aldus Corporationin | .tif - image/tiff Vari visualizzatori seguito acquistata di immagini da Adobe Experts Group di immagini informazioni sul formato EML Vari .eml RFC2822 Client di posta Vari elettronica supportano la visualizzazione di file eml OOXML .ppix 29500:2008 garantire alcune caratteristiche che lo rendono adatto alla conservazione nel lungo periodo, tra queste l’'embedding dei font, la presenza di indicazioni di presentazione del documento, la possibilitàdi applicare al documento la firma digitale XML ODF OpenOffice.org .odg, .odb 26300:2006 vnd.oasis.op open.org endocument .text In tutti i casi riportati in tabella, il produttore dei documenti s'impegna a versare al sistema di conservazione LegalSolutionDOC documenti privi di codici eseguibili o macro istruzioni o privi di qualsiasi causa, anche non visibile all’utente, che ne possa alterare il contenuto. Infine, gli oggetti da conservare sono versati al sistema di conservazione dall’Ente Produttore all’interno di Pacchetti Informativi denominati Pacchetti di Versamento e descritti nel paragrafo successivo. MAN Manuale della Conservazione DOC PUBBLICO Pag. 36 di 57 Il presente Manuale è pubblicato nell'elenco dei Conservatori Accreditati sul sito istituzionale dell’Agenzia per l’Italia Digitale (AgiD) www.agid.gov.it 2(84Solu0ion Manuale della Conservazione rev. 1.1 del 11/04/2015 9.2 Pacchetto di Versamento II Pacchetto di Versamento (PdV) del Sistema di conservazione LegalSolutionDOC è costituito da un contenitore (archivio) nel formato zip compresso, contenente: - idocumentioggetti da conservare [omissis] , eventualmente firmati digitalmente (nello standard di firma CAdES “p7m” ovvero nello standard PAdES ovvero XAdES) o eventualmente marcati temporalmente (nello standard di validazione temporale CAdES-T ovvero nello standard PAdES-T ovvero XAdES-T); - un file Indice IPdV (Indice del Pacchetto di Versamento) ovvero le Preservation Description Information , finalizzato alla descrizione dell'oggetto della conservazione e che secondo lo standard informativi sull’impacchettamento ed i dati descrittivi e di rappresentazione di ciascun documento contenuto nel pacchetto. - Distinta di versamento file testuale .dist (presente solo nella modalità di versamento sFTP) che ha la finalità di dichiarare la chiusura della sessione di versamento da parte dell'Ente Produttore. Il file Indice del Pacchetto di Versamento (IPdV) è un file nel formato XML, che in conformità allo standard UNI SINCRO 11386:2010 assicura: - l’identificazione del soggetto che ha prodotto il Pacchetto di Versamento (produttore dei documenti); - l’identificazione dell’applicativo che lo ha prodotto; - la definizione della tipologia documentale (a cui appartengono i documenti inclusi nel pacchetto) ed eventuali messaggi del Responsabile del Servizio di Conservazione; - la definizione dei documenti inclusi nel pacchetto, con le relative informazioni quali: nome file, hash calcolato, indici e relativi valori, messaggi del Responsabile del Servizio di Conservazione, ecc. Il file Indice del Pacchetto di Versamento (IPdV) può essere eventualmente firmato digitalmente dal Produttore dei documenti. Di seguito la rappresentazione grafica del file XSD dell’Indice del Pacchetto di Versamento del sistema LegalSolutionDOC: MAN Manuale della Conservazione DOC PUBBLICO Pag. 37 di 57 Il presente Manuale è pubblicato nell'elenco dei Conservatori Accreditati sul sito istituzionale dell’Agenzia per l’Italia Digitale (AgiD) www.agid.gov.it 2(84Solu0ion Manuale della Conservazione rev. 1.1 del 11/04/2015 a SelfDbescription Figura 7 Struttura del Indice PdV suddiviso nelle componenti principali | Selfbescription I (—E pv PC Figura 8 Struttura Indice PdV sezione (SelfDescription) MAN Manuale della Conservazione DOC PUBBLICO Pag. 38 di 57 Il presente Manuale è pubblicato nell'elenco dei Conservatori Accreditati sul sito istituzionale dell’Agenzia per l’Italia Digitale (AgiD) www.agid.gov.it 2(84Solu0ion Manuale della Conservazione rev. 1.1 del 11/04/2015 [scurcevaa - FindexFormat String | Figura 9 Struttura Indice PdV [omissis] MAN Manuale della Conservazione DOC PUBBLICO Pag. 39 di 57 Il presente Manuale è pubblicato nell'elenco dei Conservatori Accreditati sul sito istituzionale dell’Agenzia per l’Italia Digitale (AgiD) www.agid.gov.it 2(84Solu0ion Manuale della Conservazione rev. 1.1 del 11/04/2015 Figura 10 Struttura Indice PdV [omissis] Il modello-dati del Pacchetto di Versamento e le informazioni di dettaglio sono riportate nella “Scheda Servizio Cliente - Specificità del Contratto”. Le eventuali personalizzazioni sul Pacchetto di Versamento e sulla sessione di versamento sono descritte e concordate tra le parti nell’allegato “Scheda Servizio Cliente - Specificità del contratto”. 9.3 [omissis] pacchetto di Archiviazione (PdA) generato nel processo di conservazione del sistema Lega/SolutionDOC è una specializzazione del Pacchetto Informativo ed è composto dalla trasformazione di uno o più Pacchetti di Versamento secondo le modalità riportate nel presente manuale di conservazione. Un Pacchetto di Archiviazione (PdA) è un contenitore informativo che contiene: - gli oggetti informativi individuati per la conservazione (quindi i documenti, i fascicoli elettronici o le aggregazioni documentali sottoposti al processo di conservazione a lungo termine); - unIndice del Pacchetto di Archiviazione (IPdA) che rappresenta le Informazioni sulla Conservazione. In particolare, la struttura dati dell’IPdA del sistema LegalSolutionDOC fa riferimento allo standard nazionale SInCRO - Supporto all'Interoperabilità nella Conservazione e nel Recupero degli Oggetti digitali (UNI 11386:2010), standard riguardante la struttura dell'insieme dei dati a supporto del processo di conservazione. L’IPdA è l’evidenza informatica nel formato XML associata ad ogni PdA, contenente un insieme di informazioni descritte nelle regole tecniche in materia, in cui è riportata nel dettaglio la struttura dati prevista. Su ciascun IPdA viene apposta una marca temporale e la firma digitale del Responsabile del Servizio di Conservazione. MAN Manuale della Conservazione DOC PUBBLICO Pag. 40 di 57 Il presente Manuale è pubblicato nell'elenco dei Conservatori Accreditati sul sito istituzionale dell’Agenzia per l’Italia Digitale (AgiD) www.agid.gov.it 2(84Solu0ion Manuale della Conservazione rev. 1.1 del 11/04/2015 La struttura dati del PdA del sistema LegalSolutionDOC completa delle ulteriori strutture collegate ai diversi elementi “Morelnfo” previsti dallo standard SInCRO. > SelfDescription (1)*: Descrizione generale del pacchetto e ld: identificativo univoco del PdA generato dal Sistema di conservazione (Id PdA generato dal data base) e CreatingApplication (1): =m Name: Sistema di conservazione LegalSolutionDOC =» Version: Versione ricavata dal Web Service = Producer: Produttore del Sistema di Conservazione: 2C SOLUTION SRL e SourceldC(0-n) = ID:lddel pacchetto archiviazione (PdA) precedente =» Path:Persorso relativo del IPdA (SInCRO) del pacchetto precedente =» Hash:Valore restituito dalla funzione applicandola al file oggetto della Conservazione, contiene l’attributo “function” che identifica la funzione di Hash utilizzata per il calcolo. e Moreinfo(1) = EmbeddedMetadata: Riferimenti dell'azienda a cui si riferisce il processo di Conservazione e Vdc IdSetup: Id Cliente (Es.: Codice Cliente) 0 IdAzienda: Id azienda all’interno di LegalSolutionDOC 0 NomeAzienda: Ragione Sociale dell’azienda 0 CodFiscale: Codice Fiscale dell'azienda 0 PartitalVA: Partita IVA dell’azienda Oo > VdC(1): e ID: dentificativo univoco del PdA generato dal Sistema di conservazione (Id PdA generato da Data Base) e Morelnfo(1) = EmbeddedMetadata: Elenco dei PdV inclusi all’interno del PAA e VdCGroup o PdVv = IdPdV:ld del PaV restituito dal Sistema di conservazione al termine della presa in carico =» FunzioneHash: Funzione di hash utilizzata per calcolare hash dell’IPdV "Hash: Valore restituito dalla funzione di hash applicata al file IPdV =» RdCMessageGroup: Eventuali comunicazioni tra. il produttore ed il Responsabile del Servizio di Conservazione relative al PdV. > FileGroup(1-n): e Label: Nome della tipologia documentale MAN Manuale della Conservazione DOC PUBBLICO Pag. 41 di 57 Il presente Manuale è pubblicato nell'elenco dei Conservatori Accreditati sul sito istituzionale dell’Agenzia per l’Italia Digitale (AgiD) www.agid.gov.it 2(84Solu0ion Manuale della Conservazione rev. 1.1 del 11/04/2015 File: Definizione del file comprensiva di codifica, estensione e formato (MimeType) e ID: ld del documento (univoco all’interno della tipologia documentale definita per l'azienda) e Path: Indirizzo logico del file rappresentato da un URI (individua il file all’interno dello storage) e Hash: Funzione di hash utilizzata e valore restituito dalla funzione applicandola al file oggetto della Conservazione e Morelnfo: o Metadatilntegrati =» File(1) e Indici(1) o Indice (1-n) = Nome: Nome del campo indice (metadato) =» Valore: Valore del campo indice (metadato) documento e RdCMessageGroup: Eventuali comunicazioni tra il produttore ed il Responsabile del Servizio di Conservazione relative al file. Morelnfo e Metadatilntegrati o Tipologia (1) = lidTipologia: Id della Tipologia documentale a cui appartiene il documento = Indici(1) e Indice (1-n) o Numero: Numero indice. Posizione del campo indice (metadato) all’interno della definizione della Tipologia o Nome: Nome del campo indice (metadato) o Richiesto: Indica se il valore dell’indice (metadato) è obbligatorio (Possibili valori: True, False) o RegeEx: Eventuale espressione di validazione per il valore dell'indice (metadato) » Process(1) e Agent(1-n):Definizione dei soggetti che fanno parte del processo di Conservazione (vedere l’Allegato 4 delle Regole tecniche in materia di sistema di conservazione: Specifiche tecniche del Pacchetto di Archiviazione) AgentName e NameAndSurname oppureFormalName. o FirstName, Nome soggetto o LastName, Cognome soggetto MAN Manuale della Conservazione DOC PUBBLICO Pag. 42 di 57 Il presente Manuale è pubblicato nell'elenco dei Conservatori Accreditati sul sito istituzionale dell’Agenzia per l’Italia Digitale (AgiD) www.agid.gov.it 2(84Solu0ion Manuale della Conservazione rev. 1.1 del 11/04/2015 e Agent ID (1-n): ld univoco del soggetto che interviene nel processo di soggetto appone la firma, allora uno di questi campi riporta l’Id del certificato digitale del soggetto. = Morelnfo(0-n) e Soggetto (1-n) o Mansione: La descrizione della mansione riferita al soggetto e TimeReference (1) =» Timelnfo: Data in cui è stata prodotto il file indice. Corrisponde entro certi limiti temporali (richiesti dal processo di firma e marca del file) alla data di rilascio della marca temporale. e LawAndRegulations: Riferimento alla norma di riferimento: Regole tecniche in materia di sistema di conservazione ai sensi degli articoli 20, commi 3 e 5-bis, 23-ter, comma 4, 43, commi 1 e 3, 44, 44-bis e 71, comma 1, del Codice dell'amministrazione digitale di cui al decreto legislativo n. 82 del 2005. * Il numero indicato tra parentesi precisa il numero di ricorrenze che l'elemento può assumere all’interno dell’IPdA: ad es. “(1)” specifica che l'elemento può ricorrere una sola vola; ‘“(1-n)” specifica che può ricorrere 1o più volte. 9.4 Pacchetto di Distribuzione Un Pacchetto di Distribuzione (PAD) del sistema Lega/SolutionDOC può essere delle seguenti tipologie: - PdD distribuito a seguito di ricerca di un singolo documento, in risposta alla richiesta dell'Utente; - PdD distribuito a seguito di ricerca di più documenti, anche appartenenti a_ più PdA, in risposta alla richiesta dell'Utente. In entrambe le tipologie, il PAD è costituito da un contenitore compresso (ad esempio zip) che contiene i seguenti elementi: v_|documenti (oggetti digitali conservati nel sistema) richiesti dall'Utente. Y_ Unoo più files IPdA firmati digitalmente dal Responsabile del Servizio di Conservazione e marcati temporalmente associati ai predetti documenti richiesti dall'Utente. File indice del PdD (IPdD): file XML ispirato allo standard UNI SINCRO 11386:2010 e firmato digitalmente dal Responsabile del Servizio di Conservazione, che contiene l’hash dell’IPdA, l’hash di ogni singolo file (documento richiesto o presente all’interno di un PdV richiesto), Super Impronta (se presente). v La Super Impronta (opzionale, se presente) generata per il produttore (Azienda) a cui si riferiscono i documenti. [ad esempio presente per tutti i documenti con rilevanza tributaria oggetto di conservazione, propedeutica alla comunicazione dell'impronta dell’Archivio secondo . il MAN Manuale della Conservazione DOC PUBBLICO Pag. 43 di 57 Il presente Manuale è pubblicato nell'elenco dei Conservatori Accreditati sul sito istituzionale dell’Agenzia per l’Italia Digitale (AgiD) www.agid.gov.it 2(84Solu0ion Manuale della Conservazione rev. 1.1 del 11/04/2015 Provvedimento Attuativo Agenzia delle Entrate n. 2010/143663 del 25 ottobre 2010, abrogato con l’entrata in vigore del DM 17 Giugno 2014]. Per ogni PdD generato viene archiviato il file indice (IPdD) all’interno del Sistema di conservazione, per la tracciatura formale delle richieste di documenti da Lega/SolutionDOC. Questo file indice contiene al suo interno: Id del PdD, generato in seguito al salvataggio su Data Base Data della generazione del PdD (in formato UTC) ISS L'indirizzo IP da cui è arrivata la richiesta di generazione PdA consegnati (Id PdA, Hash, Funzione di hash utilizzata, Uri file nel Sistema di conservazione e nel PdD) La lista dei file richiesti (Id documento, Id tipologia, Nome tipologia, Nome file, Hash file, Funzione < di hash utilizzata, Uri file nel Sistema di conservazione e nel PdD). Di seguito viene riportata la struttura dati del pacchetto di distribuzione, secondo lo standard SInCRO. e DescGenerale, Informazioni del richiedente, del Responsabile del Servizio di Conservazione e del sistema di conservazione O ID, Id del documento estratto dal Sistema di conservazione IdSetup, Il codice Cliente associato al produttore IdAzienda, L’id dell'azienda di riferimento nel sistema documentale 0 RagSociale, La ragione sociale del produttore dei documenti 0 CodFiscale, Il codice fiscale del produttore dei documenti 0 0 DataGenerazione, La data in formato UTC riferita alla produzione del PdD 0 Richiedente, Dati anagrafici del richiedente O. = =Nonme,llnome del richiedente = Cognome, Il cognome del richiedente = Codicefiscale, Il codice fiscale del richiedente RdC, Dati anagrafici del responsabile del servizio di conservazione = =Nonme, Nome del Responsabile del Servizio di Conservazione = Cognome, Cognome del Responsabile del Servizio di Conservazione = = Codfiscale, Codice Fiscale del Responsabile del Servizio di Conservazione SdC, Indicazioni anagrafiche del sistema di conservazione = Nome, Denominazione del sistema di conservazione =» Versione, Versione del sistema di conservazione MAN Manuale della Conservazione DOC PUBBLICO Pag. 44 di 57 Il presente Manuale è pubblicato nell'elenco dei Conservatori Accreditati sul sito istituzionale dell’Agenzia per l’Italia Digitale (AgiD) www.agid.gov.it 2(84Solu0ion Manuale della Conservazione rev. 1.1 del 11/04/2015 e PdAGruppo, Descrizione del PdA estratto o PdA, descrizione del pacchetto di archiviazione = ld, Id del pacchetto di archiviazione (identificativo univoco del data base) =» FunzioneHash, il tipo di algoritmo usato per calcolare l’hash ® Hash, Il valore di hash ottenuto dal PdA =» FileGruppo, descrizione dei file estratti e File IdDoc, id del documento nel sistema documentale o altro sistema 0 PathFile, Il nome file 0 AnnoRiferimentoDoc, anno di riferimento dell'oggetto conservato 0 FunzioneHash, il tipo di funzione di hash usata per calcolare il O valore o Hash, Il valore hash del file considerato. Le eventuali personalizzazioni di tali pacchetti, specifiche di un contratto, sono descritte nell’allegato “Scheda Servizio Cliente - Specificità del contratto”. MAN Manuale della Conservazione DOC PUBBLICO Pag. 45 di 57 Il presente Manuale è pubblicato nell'elenco dei Conservatori Accreditati sul sito istituzionale dell’Agenzia per l’Italia Digitale (AgiD) www.agid.gov.it 24 Solution Manuale della Conservazione rev. 1.1 del 11/04/2015 10 [omissis] processo di conservazione implementato dal sistema Lega/SolutionDOC è governato in tutte le sue fasi dall’entità di Amministrazione del sistema, che interagisce con le altre entità del Sistema, con il Produttore dei documenti e con gli Utenti e le eventuali Comunità di riferimento [omissis] ed è governata dal Responsabile del servizio di Conservazione (ruolo ricoperto da 2C Solution S.R.L. ed espletato attraverso la struttura organizzativa descritta nel presente manuale). Il Responsabile del servizio di Conservazione, in conformità ai compiti previsti dall’art. 7 del DPCM 3 Dicembre 2013, gestisce i servizi e le funzioni per l'operatività complessiva del sistema LegalSolutionDOC. Nel seguito viene rappresentato il processo di conservazione implementato nel sistema di conservazione LegalSolutionDOC in conformità all'art. 8 del DPCM 3 Dicembre 2013. Responsabile del Servizio di Conservazione Presa in carico, Conservazione ed esibizione Acquisizione o Rifiuto pedv Conservazione del © Verifica del PdV T= > PAA a ititito Pdv rispetto al MdC y Autenticità, © oRdv_| Generazione del integrità, leggibilità 2 RdV e reperibilità E pr V 3 W L Richiesta Pd Pad . Accesso al SdC per (a Generazione IPdA richiesta PAD co SINCRO + FD + MT v Y Scarto del PdA Generazione PdA decorsi gli anni secondo il MdC Figura 11 Processo di conservazione in LegalSolutionDOC Per ciascuna delle seguenti fasi del processo viene riportata nel seguito una descrizione esaustiva MAN Manuale della Conservazione DOC PUBBLICO Pag. 46 di 57 Il presente Manuale è pubblicato nell'elenco dei Conservatori Accreditati sul sito istituzionale dell’Agenzia per l’Italia Digitale (AgiD) www.agid.gov.it 2(84Solu0ion Manuale della Conservazione rev. 1.1 del 11/04/2015 10.1 Modalità di acquisizione dei pacchetti di versamento per la loro presa in carico Il sistema LegalSolutionDOC prevede le seguenti modalità di trasmissione dei PdV da parte dell'Ente Produttore verso l’Ente Conservatore: Tramite Web Services (processo sincrono) Tramite sFTP e successivo caricamento all’interno di Lega/SolutionDOC (processo asincrono) La presa in carico del PdV può avvenire in due modalità: Sincrona Trasferimento via web services Check effettuati per il PdV in fase di presa in carico Risposta web services (esito presa in carico). Asincrona Trasferimento PdV nella cartella dedicata SFTP Presa in carico da Job Schedulato Inserimento nel Sistema di conservazione Check effettuati per il PdV in fase di presa in carico Creazione del file “Esito di presa in carico”. Crittografica delle Informazioni trasmesse Entrambe le modalità di versamento garantiscono la sicurezza e riservatezza dei dati trasmessi grazie alla crittografia del canale adottato (HTTPS o sFTP). Il canale HTTPS integra sul protocollo base HTTP la crittografia di tipo Transport Layer Security (SSL/TLS), questa tecnica aumenta il livello di protezione contro gli attacchi, Il certificato digitale utilizzato per la connessione HTTPS è fornito e garantito da GlobalSign, Il protocollo sFTP prevede il trasferimento dei dati usando il protocollo SSH-2, che garantisce la cifratura delle informazioni trasmesse Le specifiche ed il modello-dati adottati per il PAV sono i medesimi e la presa in carico per entrambe le modalità si conclude con il rilascio da parte del sistema LegalSolutionDOC di un file “Esito di presa in carico” contenente: e un identificativo Id (GUID) assegnato al PdV in caso di caricamento con esito positivo in modo da identificarlo in maniera univoca nel sistema di conservazione in tutto il ciclo di vita del servizio; e unaeEccezione, se si sono verificati degli errori durante il caricamento. In particolare, nella modalità sFTP l’esito restituito dalla presa in carico è un file testuale che viene depositato in una cartella di output definita e concordata tra Produttore e Conservatore. | sistemi di 2C Solution per la presa in carico dei pacchetti di versamento sono tutti in alta disponibilità e garantiscono la ridondanza dei dati. MAN Manuale della Conservazione DOC PUBBLICO Pag. 47 di 57 Il presente Manuale è pubblicato nell'elenco dei Conservatori Accreditati sul sito istituzionale dell’Agenzia per l’Italia Digitale (AgiD) www.agid.gov.it 2(84Solu0ion Manuale della Conservazione rev. 1.1 del 11/04/2015 Inoltre, nel servizio LegalSolutionDOC sono attive procedure per la generazione di backup dei PdV versati dal produttore. Le politiche di salvataggio e backup possono essere definite a livello di classe documentale, tale impostazione consente di specificare quanto tempo la copia di sicurezza del PdV debba essere mantenuta nello storage dedicato ai PdV. Lo storage che mantiene le copie di backup è costituito da 3 repliche, due sul sito primario e una sul sito DR, questa architettura garantisce l’alta affidabilità e il recupero a seguito di un disastro. Pertanto in caso di necessità di un recupero dei dati dei PAV ancora non trasformati in PdA dal sistema, avviene in accordo con l’ [omissis] quale può richiederlo attraverso un ticket di richiesta all’area di Assistenza. La richiesta smistata all’area tecnico-operativa di 2C Solution permette di attivare il “restore” delle copie dei PdAV mantenute nell’area di storage dedicata, al fine di ricreare il processo di acquisizione dei PdV e quindi dare il via ad un nuovo processo di presa in carico. Le specifiche sulla sessione di versamento e presa in carico del PdV, il modello-dati del PAV sono dettagliate nella “Scheda Servizio Cliente - Specificità del Contratto.” Tutti le attività di presa in carico dei singoli PAV vengono tracciate tramite il sistema di Log Management integrato nel sistema di conservazione. | log vengono mantenuti per tutto il periodo di conservazione degli oggetti versati. Periodicamente vengono effettuati i controlli di coerenza sui PdV, che compredono controlli di numerosità e altri controllo eventualmente necessari, tutte le attività di controllo vengono tracciate e mantenute sul SdC consentendo di generare dei report a cadenza impostabile per poi essere conservati a sistema. 10.2 Verifiche effettuate sui pacchetti di versamento e sugli oggetti in essi contenuti Nel processo di presa in carico dei PdV nel sistema di conservazione, il servizio Lega/SolutionDOC effettua una serie di controlli di coerenza su ciascun PdV e sugli oggetti in esso contenuti e genera un esito di presa in carico. | controlli eseguiti dal Sistema sui PdV trasmessi sono i seguenti: (Bloccante) Verifica che il pacchetto di versamento contenga l’IPdV ed i files (non viene effettuato dal metodo web services checkIndicePdV); (Bloccante) Controllo validità del file IPdV con il file schema XSD; (Bloccante) Controllo che il soggetto che ha formato ed è titolare dei documenti definito nell’IPdV sia presente e configurato nel Sistema di Conservazione e che per questo soggetto ci sia un soggetto Responsabile del Servizio di Conservazione configurato nel sistema; (Bloccante) Controllo che il numero di files presenti nel PAV corrisponda al numero di files dichiarati nell’IPdV (il predetto controllo non viene effettuato dal Metodo web services checkIndicePdV); (Bloccante) Controllo che i nomi dei files presenti nel PdV corrisponda ai files definiti nell’IPdV (il predetto controllo non viene effettuato dal metodo web services checkIndicePdV); (Bloccante) Controllo che il MimeType dei files definito nell’IPdV sia stato specificato; (Bloccante) Verifica che i formati dei files contenuti nel PdV siano nei formati previsti dall’Allegato 2 del DPCM 3 Dicembre 2013 e dalla tabella di seguito riportata MAN Manuale della Conservazione DOC PUBBLICO Pag. 48 di 57 Il presente Manuale è pubblicato nell'elenco dei Conservatori Accreditati sul sito istituzionale dell’Agenzia per l’Italia Digitale (AgiD) www.agid.gov.it 2(j Solution Manuale della Conservazione rev. 1.1 del 11/04/2015 USAI Tipo MIME Codifica N eLCa PDF, PDF/A application/pdf, application/x-pdf, application/x-bzpdf, Binario application/x-gzpdf TIFF image/tiff, image/tiff-fx Binario JPG-JPEG image/jpeg Binario TXT text/plain 8 bit EMIL (Messaggio | RFC 2822/MIME (text/plain, message/rfc822, 8 bit di Posta multipart/alternative, text/html) elettronica) XML application/xmI, text/xml 8 bit ODT application/vnd.oasis.opendocument.text Binario FODT application/vnd.oasis.opendocument.text Binario DOCX application/vnd.openxmlformats- Binario officedocument.wordprocessingmi.document ODS application/vnd.oasis.opendocument.spreadsheet Binario FODS application/vnd.oasis.opendocument.spreadsheet Binario XLSX application/vnd.openxmlformats- Binario officedocument.spreadsheetml.sheet ODP application/vnd.oasis.opendocument.presentation Binario FODP application/vnd.oasis.opendocument.presentation Binario PPTX application/vnd.openxmlformats- Binario officedocument.presentationmiI.presentation ODG application/vnd.oasis.opendocument.graphics Binario FODG application/vnd.oasis.opendocument.graphics Binario (Bloccante) Verifica della presenza di files nell’IPdV con Id documento NON specificato; (Bloccante) Verifica della presenza di files nell’IPdV con lo stesso Id documento; (Bloccante) Se l’IPdV è firmato il sistema verifica che la firma sia valida, se non è firmato NON lo verifica (il predetto controllo non viene effettuato dal metodo web services checkIndicePdV). Per ogni documento definito nell’IPdV si effettuano i seguenti controlli: (Bloccante) Verifica che la tipologia definita per il documento corrisponda a quella definita per l’IPdV (campo: SourceVdA); (Bloccante) Verifica che il numero di metadati definiti per il documento corrisponda a quelli definiti all’interno della tipologia configurata nel sistema di conservazione (definita nell’IPdV nella sezione SourceVdA); (Bloccante) Verifica che il nome e l’ordine dei metadati definiti per il documento corrisponda a quanto definito all’interno della tipologia configurata nel sistema di conservazione (definita nell’IPdV nella sezione SourceVdA); (Bloccante) Verifica della presenza del valore per i metadati obbligatori, seguendo lo schema dei metadati (inserito nel PdV nella sezione SourceVdA); (Bloccante) Validazione del valore per i metadati in base all'eventuale espressione regolare definita, seguendo lo schema dei metadati (inserito nel PdV nella sezione SourceVdA); (Bloccante) Verifica che non ci siano documenti con lo stesso Id documento, all’interno del Sistema di Conservazione, per la tipologia associata all'azienda; (Bloccante) Verifica degli Hash dei file con il valore inserito nel PdV (Il predetto controllo non viene effettuato dal metodo web services checkIndicePdV); MAN Manuale della Conservazione DOC PUBBLICO Pag. 49 di 57 Il presente Manuale è pubblicato nell'elenco dei Conservatori Accreditati sul sito istituzionale dell’Agenzia per l’Italia Digitale (AgiD) www.agid.gov.it 2(84Solu0ion Manuale della Conservazione rev. 1.1 del 11/04/2015 (Bloccante) Verifica della validità della firma sul file (opzionale); il predetto controllo non viene effettuato dal metodo web services checkIndicePdV. Ulteriori personalizzazioni sui controlli eseguiti sono riportati nella “Scheda Servizio Cliente - Specificità del Contratto”. Se le verifiche di coerenza eseguite nella fase di presa in carico sono positive il PdV viene preso in carico dal Sistema di Conservazione, altrimenti l’esito di presa in carico ne evidenzia il rifiuto definitivo. Nella fase di verifica di coerenza del PdV, i risultati dei predetti controlli vengono tutti registrati all’interno della funzionalità di LOG Management System del Sistema con la registrazione di un time stamp (riferimento temporale), Periodicamente effettuate delle verifiche sui log dei check effettuati, tali verifiche vengono annotate all’interno del SAC, dove periodicamente è possibile ricavare un report dei controlli effettuati. Inoltre, l’esito di presa in carico generato dal sistema di conservazione LegalSolutionDOC contiene un riferimento temporale e, come meglio specificato nel paragrafo successivo, il Rapporto di Versamento (RdV) generato dal sistema contiene il Tag “” ed è firmato digitalmente dal Responsabile del Servizio di Conservazione. Il riferimento temporale associato al Rapporto di Versamento, rappresenta quindi un’informazione contenente la data e l’ora con riferimento al Tempo Universale Coordinato (UTC) che identifica la data di formazione del RdV. Per quanto riguarda i riferimenti temporali si evidenzia che l’orologio di sistema di tutti gli elaboratori impiegati nel servizio di conservazione di documenti informatici sono sincronizzati con i segnali di tempo campione generati dall'Istituto Nazionale di Ricerca Metrologica (INRIM) in Torino (www.inrim.it). Questo permette al server di firma massiva di mantenere un tempo di sistema che si discosta dal tempo campione dell'istituto metrologico primario INRIM con un errore sicuramente inferiore al minuto. 10.3 Accettazione dei pacchetti di versamento e generazione del rapporto di versamento In caso di presa in carico, il sistema di conservazione LegalSolutionDOC esegue, con una schedulazione periodica il cui timing è configurabile per ciascun produttore dei documenti, eventuali ulteriori controlli di continuità (se previsti nella Scheda Servizio Cliente — Specificità del Contratto) e genera un rapporto, il Rapporto di Versamento (RdV), quale esito di tutte le verifiche effettuate sul PdV dalla sua ricezione. Il Rapporto di Versamento previsto dalle regole tecniche (DPCM 3 Dicembre 2013) ha lo scopo di formalizzare l'acquisizione degli oggetti da conservare inviati tramite un PdV dal Produttore dei documenti. Tale rapporto, come previsto dalla normativa, viene generato anche automaticamente dal sistema LegalSolutionDOCe può contenere uno o più pacchetti di versamento. Il Rapporto di Versamento generato da LegalSolutionDOC, viene firmato digitalmente dal Responsabile del Servizio di Conservazione. Alla firma inoltre è associato un riferimento temporale che identifica la data di formazione del documento informatico RdV. Il riferimento temporale e riferito al Tempo Universale Coordinato (UTC). MAN Manuale della Conservazione DOC PUBBLICO Pag. 50 di 57 Il presente Manuale è pubblicato nell'elenco dei Conservatori Accreditati sul sito istituzionale dell’Agenzia per l’Italia Digitale (AgiD) www.agid.gov.it 2(84Solu0ion Manuale della Conservazione rev. 1.1 del 11/04/2015 Per ogni Ente Produttore possono essere generati uno o più RdV per ogni schedulazione, in quanto: o ogni RdvV si riferisce ad una sola tipologia documentale; O per ogni Ente Produttore è possibile definire il numero massimo di PdV da includere all’interno di un rapporto RdaV per evitare di includere un numero elevato di PdV per RdV. o Il RdVè costituito da un file XML dove all’interno vengono riportate le seguenti informazioni: Indicazioni della versione del Sistema di Conservazione 0 Indicazioni ed autenticazione del Produttore dei documenti in riferimento al sistema di O Conservazione Riferimenti dell'utente che ha trasmesso il PAV [omissis] [omissis] al produttore dei documenti [omissis] nel RAV 0 Numero totale dei files contenuti nei PdV inclusi all’interno del RdV 0 La funzione di Hash con cui è stato generato l'hash del IPdV 0 Hash del/i IPdV considerato/i nel RdV 0 L'indirizzo IP della macchina dove è stato generato il PAV 0 La lista dei messaggi del RdC contenuti nel/nei pacchetto/i di versamento collegato/i al file o L'esito dei check una volta ricevuto il PAV da parte del Sistema di conservazione Il rapporto di versamento, generato nel formato XML, viene firmato dal Responsabile del Servizio di Conservazione e conservato periodicamente nel sistema di conservazione LegalSolutionDOC. Ulteriori specifiche sulla generazione del RdV ed il modello dati dello stesso sono dettagliate nella “Scheda Servizio Cliente - Specificità del Contratto.” Il Rapporto di Versamento (RdV) generato secondo lo standard UNI SInCRO 11386:2010, che formalizza il buon esito del versamento dei pacchetti da parte del produttore dei documenti. Un volta all’anno viene posto a conservazione a norma. Periodicamente vengono effettuati dei controlli sui RAV generati e inviati, tali verifiche vengono annotate all’interno del SdC. Tali annotazioni vengono inoltre riportate sui report periodici prodotti ai fini dell’archiviazione. 10.4 Rifiuto dei pacchetti di versamento e modalità di comunicazione delle anomalie Durante le verifiche di coerenza possono essere riscontrate le seguenti anomalie che generano il rifiuto dei pacchetti di versamento: o PdV non contiene l’IPdV ed i documenti; o File IPdV non valido rispetto allo schema XSD; o Identificazione del Produttore dei documenti e non corrispondenza nel sistema di conservazione; o Assenza di un Responsabile del Servizio di Conservazione nel Sistema di conservazione per il produttore dei documenti a cui il PdV si riferisce; o Numero di files presenti nel PdV non corrispondente al numero di files dichiarati nell’IPdV; o Nomi dei files presenti nel PdV non corrispondenti ai nomi files definiti nell’IPdV; o Verifica tipo MIME dichiarato nell’IPdV (MimeType tra quelli ammessi per la conservazione dei files); MAN Manuale della Conservazione DOC PUBBLICO Pag. 51 di 57 Il presente Manuale è pubblicato nell'elenco dei Conservatori Accreditati sul sito istituzionale dell’Agenzia per l’Italia Digitale (AgiD) www.agid.gov.it 2(84Solu0ion Manuale della Conservazione rev. 1.1 del 11/04/2015 Verifica formati dichiarati nell’IPdV (formati tra quelli ammessi per la conservazione dei files); [omissis] nell’IPdV con Id documento non specificato; [omissis] nell’IPdV con lo stesso Id documento; O Verifica della validità della firma digitale solo se il IPdV è firmato; 0 Verifica che la tipologia documento nel sistema di conservazione corrisponda a quella definita per o l’IPdV (campo: SourceVdA); o Verifica che la tipologia documentale configurata nel Sistema di conservazione corrisponda a quella dichiarata nel’IPdV (campo: SourceVdA); o Verifica che i metadati configurati per quella tipologia documentale nel sistema di conservazione corrispondano a quelli dichiarati nel’IPdV (campo: SourceVdA); o Verifica che il nome e l’ordine dei metadati configurati per quella tipologia documentale nel sistema di conservazione corrispondano a quelli dichiarati nell’IPdV (campo: SourceVdA); o Verifica della presenza dei metadati settati come obbligatori nell’IPdV (campo: SourceVdA); o Verifica dell'eventuale espressione regolare dei metadati dichiarati nell’IPdV (campo: SourceVdA); o Verifica che non ci siano documenti con lo stesso Id documento, all’interno del Sistema di Conservazione, per la medesima tipologia documentale associata ad un determinato produttore dei documenti; o Verifica corrispondenza degli hash (impronte) dei documenti calcolati dall’ente conservatore con l’hash dichiarato nell’IPdV dall'ente produttore; o Verifica della validità della firma sul singolo documento. Il controllo della verifica sui documenti firmati può essere opzionale ed attivabile solo sui documenti firmati. Ulteriori controlli possono essere eseguiti in merito al rispetto della continuità della numerazione o all'ordinamento cronologico, eventualmente generando ulteriori anomalie riportate nel Rapporto di Versamento, ma ciò è concordato tra produttore e Responsabile del Servizio di Conservazione nella “Scheda Servizio Cliente — Specificità del Contratto”. Il sistema di conservazione, successivamente alla sua generazione, prevede la possibilità di inoltro al produttore dei documenti del RAV tramite e-mail o messa a disposizione via sFTP o tramite chiamata web service. La modalità di consegna del RdV dal sistema di conservazione al produttore prevede la creazione di un pacchetto contenitore, contenente il file RAV firmato dal [omissis] file RdV non firmato per una più agevole elaborazione del file da un eventuale sistema informativo ed un file XSLT per la semplice visualizzazione tramite browser. É inoltre possibile richiedere il RAV direttamente accedendo dall'interfaccia web di consultazione in LegalSolutionDOC da parte di un utente autorizzato dal produttore dei documenti. Periodicamente il Responsabile del Servizio di Conservazione conserva in conformità alla normativa vigente tutti i RAV generati, che rimangono sempre a disposizione per la consultazione ed esibizione. Si evidenzia che nel sistema di conservazione LegalSolutionDOC è prevista una procedura per permettere al Responsabile del Servizio di Conservazione, su esplicita richiesta del produttore, di annullare dei PdV già acquisiti solo se non fanno parte di un processo di conservazione già completato (Pacchetto di Versamento già incluso in un PAA firmato e marcato). L’annullamento dei PdV avviene tramite interfaccia Web attraverso un funzionalità accessibile solo dal Responsabile del Servizio di Conservazione, a seguita di una precisa richiesta da parte del produttore veicolata tramite il sistema di ticketing di 2C Solution. MAN Manuale della Conservazione DOC PUBBLICO Pag. 52 di 57 Il presente Manuale è pubblicato nell'elenco dei Conservatori Accreditati sul sito istituzionale dell’Agenzia per l’Italia Digitale (AgiD) www.agid.gov.it 2(84Solu0ion Manuale della Conservazione rev. 1.1 del 11/04/2015 Tali pacchetti se annullati attraverso l’interfaccia web resteranno comunque salvati e disponibili nel Sistema di conservazione ma nello stato annullato e quindi non potranno più essere selezionati per la successiva fase di generazione dell’IPdA. L'operazione di annullamento dal processo di conservazione di un PdV viene comunicata al produttore dei documenti all’interno del successivo RdV per esso generato. In conclusione, nel presente paragrafo e nel paragrafo 7.2 sono stati descritti i controlli eseguiti dal servizio LegalSolutionDOC sui PdV ricevuti in cui si è descritto che le anomalie rilevate sui PdV vengono tracciate negli esiti di presa in carico e nel rapporto di versamento (RdV). La comunicazione al Produttore delle anomalie riscontrate dai predetti controlli avviene, pertanto, attraverso la consegna o messa a disposizione degli esiti di presa in carico e dei rapporti di versamento. II Conservatore 2C Solution consente all'Ente Produttore di avere a disposizione gli esiti di presa in carico tramite dialogo applicativo web services o tramite sFTP nella cartella di destinazione “RX” definita tra le parti nella Scheda Servizio Cliente — Specificità del Contratto”. Si riporta un esempio di generazione del file Esito di presa in carico (estensione .esito) messo a disposizione del Produttore: 2014-09-11T07:58:017Z 000000001_2014 54115609b84ac914886a905b B6D3163419584386155E39810111ED69BF8D7166FF38502A451371DB42DA0186 SHA-256 COD_FISCALE IT:PARTITA_IVA Gli elementi presenti nel file di esito hanno il seguente significato: Nomerfile: Nome file del pacchetto di versamento (Archivio Zip o Non Zip). DataRicezione: Data e ora in cui è stato ricevuto il PdV. Id: Progressivo (es.: Guid) generato dal Sistema Documentale, oppure dal sistema che ha prodotto il PdV. Viene inserito all’interno dell’IPdV da parte del produttore. IdPdV: ld univoco del PdV assegnato dal Sistema di conservazione. HashIPdV: Hash del file IPdV. FunzioneHashIPdV: Funzione di hash con cui è stata calcolato l’hash dell’IPdV. CodFiscale: Codice Fiscale del produttore ricavato dal PdV. Si riporta un esempio di possibili errori che possono essere riscontrati dai controlli del sistema di conservazione LegalSolutionDOC: MAN Manuale della Conservazione DOC PUBBLICO Pag. 53 di 57 Il presente Manuale è pubblicato nell'elenco dei Conservatori Accreditati sul sito istituzionale dell’Agenzia per l’Italia Digitale (AgiD) www.agid.gov.it 2(84Solu0ion Manuale della Conservazione rev. 1.1 del 11/04/2015 La generazione e la consegna degli esiti di presa in carico sono tutte azioni registrate nel Log management System del sistema di conservazione LegalSolutionDOC con un riferimento temporale. Il Conservatore 2C Solution consente all'Ente Produttore di avere a disposizione i Rapporti di Versamento con le seguenti modalità: attraverso comunicazione via PEC o mail ordinaria, secondo l’indirizzo di posta elettronica configurato nel Sistema di conservazione LegalSolutionDOC nella anagrafica del Produttore (servizio configurato su richiesta del Cliente e concordato in Scheda Servizi Cliente — Specificità del Contratto); la e-mail viene formattata in modo automatico dal Sistema e in allegato viene inserito il RAV firmato dal Responsabile del Servizio di Conservazione e il file non firmato (per una più agevole elaborazione del file da parte di un eventuale sistema di terze parti). Viene inoltre fornito un file XSLT per la visualizzazione agevole tramite browser; e tramite chiamata al webservice del sistema di conservazione, secondo le modalità specificate nel documento LegalSolutionDOC SDK allegato alla Scheda Servizio Cliente — Specificità del Contratto; e tramite accesso alla piattaforma web del Sistema di conservazione LegalSolutionDOC da parte di un utente autorizzato per quel determinato Produttore. Anche in questo caso tutte le azioni sono tracciate nel Log management System del sistema di conservazione LegalSolutionDOC con un riferimento temporale. 10.5 Preparazione e gestione del pacchetto di archiviazione La generazione dell’IPdA avviene secondo le specifiche dell'Allegato 4 del DPCM 3 Dicembre 2013 e secondo lo standard SInCRO — Supporto all’interoperabilità nella Conservazione e nel Recupero degli Oggetti digitali (UNI 11386:2010), che è lo standard nazionale riguardante la struttura dell’insieme dei dati a supporto del processo di conservazione. La generazione dell’IPdA corrisponde alla chiusura definitiva del processo di conservazione a norma. Questa procedura viene avviata nel sistema LegalSolutionDOC tramite un job configurato all’interno dell’entità funzionale schedulatore del processi presente nel sistema, sulla base delle regole di conservazione configurate nel sistema per il produttore dei documenti. Una volta generato l’IPdA viene apposto su di esso la firma digitale del Responsabile del Servizio di Conservazione ed una marca temporale, quindi i Pacchetti di Versamento inclusi nel PdA non potranno più essere modificati. La firma digitale e la marca temporale sono emesse, in conformità alla normativa vigente, da 2C Solution, rispettivamente in qualità di Certification Authority (CA) e di Time Stamping Authority, in conformità alla normativa vigente. Il sistema, anche nel caso della generazione dei PdA, registra i log per la tracciatura delle azioni effettuate sui pacchetti di archiviazione. MAN Manuale della Conservazione DOC PUBBLICO Pag. 54 di 57 Il presente Manuale è pubblicato nell'elenco dei Conservatori Accreditati sul sito istituzionale dell’Agenzia per l’Italia Digitale (AgiD) www.agid.gov.it 2(84Solu0ion Manuale della Conservazione rev. 1.1 del 11/04/2015 La procedura di ripristino in caso di corruzione o perdita dei dati dei PAA prevede la gestione dell’incident con livello di priorità massima ed il ripristino attraverso l’utilizzo del PdA copia di backup da parte del team preposto, secondo il piano operativo esposto nella documentazione sulla continuità operativa gestita per la Specifici casi in cui è necessario adottare metodi di crittografia per proteggere i dati conservati nei PAA sono descritti nell’allegato “Scheda Servizio Cliente - Specificità del contratto”, che rappresenta l'accordo sulle condizioni di servizio specifiche tra Ente Conservatore ed Ente Produttore. Periodicamente vengono effettuati dei controlli sui PdA prodotti tali verifiche vengono inserite come annotazione sul sistema di conservazione, e riportati sui report che vengono mantenuti in archiviazione. 10.6 Preparazione e gestione del pacchetto di distribuzione ai fini dell'esibizione In risposta ad un ordinativo (richiesta dell'Utente) tramite l'interfaccia di ricerca documenti di LegalSolutionDOC, il sistema di conservazione fornisce all'Utente richiedente tutto o parte o una raccolta di Pacchetti di Archiviazione, sotto forma di Pacchetto di Distribuzione (PdD). L'Utente può ricercare da interfaccia web, attraverso l’inserimento di apposite chiavi di ricerca, i documenti come output della ricerca, su cui poi richiedere la distribuzione del relativo PdD attraverso un pulsante “Genera Pacchetto di Distribuzione”; in alternativa un’utenza applicativa autorizzata può richiedere un PdD tramite chiamata web service. Il PdD distribuito dal sistema LegalSolutionDOC contiene tutte le evidenze di un singolo documento o quelle di un sottoinsieme di documenti conservati, a seconda della tipologia di PdD richiesta. Una volta che l'utente richiede un PdD il sistema restituisce tramite canale crittografato (protocollo HTTPS) il pacchetto PdD in formato di cartella compressa .zip dove all’interno l’utente ha a disposizione tutti i file necessari. Le tipologie di Pacchetti di Distribuzione ed i modelli-dati sono descritti nel paragrafo 6.4 del presente manuale. L'utente può richiedere la generazione di più PdD e ogni azione di richiesta e messa a disposizione del PAD viene tracciata con un identificativo univoco all’interno del sistema di Log Management System di LegalSolutionDOC e con la registrazione di un riferimento temporale. Lo storage che mantiene i Pacchetti di Archiviazione e dei Pacchetti di Distribuzione è costituito da 3 repliche, due sul sito primario e una sul sito DR, questa architettura garantisce l’alta affidabilità e il recupero dei dati a seguito di corruzione o perdita dei dati. Ulteriori informazioni di dettaglio, concordate con il soggetto Produttore, sono descritte nell’allegato “Scheda Servizio Cliente - Specificità del Contratto”. MAN Manuale della Conservazione DOC PUBBLICO Pag. 55 di 57 Il presente Manuale è pubblicato nell'elenco dei Conservatori Accreditati sul sito istituzionale dell’Agenzia per l’Italia Digitale (AgiD) www.agid.gov.it 2(84Solu0ion Manuale della Conservazione rev. 1.1 del 11/04/2015 10.7 Produzione di duplicati e copie informatiche e descrizione dell’eventuale intervento del pubblico ufficiale nei casi previsti L'utente autorizzato ad accedere al sistema di conservazione LegalSolutionDOC tramite le sue credenziali può eseguire le ricerche attraverso una interfaccia web e tramite l’ausilio di una serie di chiavi di ricerca (metadati) predefinite. Una volta ottenuto l’output della ricerca l’utente ha la possibilità di richiedere la distribuzione di un PdD o più semplicemente può eseguire la richiesta di download dei duplicati dei documenti informatici conservati, per singolo documento o per range di documenti. La richiesta e l'ottenimento di un duplicato di un documento informatico conservato può essere avanzata anche attraverso chiamate web service da un utente autorizzato. Inoltre, attraverso il sistema di ticketing aziendale e secondo quanto concordato nella “Scheda Servizio Cliente - Specificità del Contratto”, l'utente può inoltrare richiesta in merito alla necessità di ricevere duplicati. II Conservatore 2C Solution potrà in tal caso mettere a disposizione secondo la modalità concordata (ad esempio sFTP) in un pacchetto contenitore tutti i duplicati richiesti dall’utente. Vi sono casi in cui è necessaria la produzione di una copia informatica con attestazione di conformità da parte di un pubblico ufficiale: e per adeguare il formato del documento all'evoluzione tecnologica attivando un processo di riversamento sostitutivo a seguito dei controlli da parte del Responsabile del Servizio di Conservazione; e suesplicita richiesta dell'utente in quanto concordato nella Scheda Servizio Cliente — Specificità del Contratto. Nel primo caso l’ownership dell’attività è in carico al Responsabile del Servizio di Conservazione che secondo un piano preventivo di controlli esegue le verifiche di integrità, di leggibilità e di adeguatezza della rappresentazione informatica dei documenti all’evoluzione tecnologica. Il processo, completamente tracciato nei Log Management System e presidiato operativamente dall'Area di Assistenza Dematerializzazione e Sicurezza Digitale di 2C Solution, richiede la gestione di un riversamento sostitutivo, ovvero il processo che trasferisce uno o più documenti conservati da un supporto di memorizzazione ad un altro, modificando la loro rappresentazione informatica, garantendo il mantenimento dell’integrità del contenuto. Proprio per la garanzia della conformità del contenuto nel passaggio da una rappresentazione informatica ad un'altra rappresentazione, più aggiornata tecnologicamente, è necessario nel processo l’intervento del pubblico ufficiale. La procedura prevede la messa a disposizione dei documenti originali e dei documenti copia al pubblico ufficiale, che una volta verificata l’immodificabilità del contenuto, appone la firma digitale su un file denominato “attestazione di conformità”. Questo documento viene posto in conservazione nel sistema LegalSolutionDOC come allegato integrativo (collegamento tramite hash tra i PdA) assieme al documento copia conforme e poi entrambi conservati. Tutte le evidenze dell'operazione eseguita vengono mantenute nel tempo dal Responsabile del Servizio di Conservazione. Si evidenzia che la scelta di formati idonei, previsti e consigliati dalla normativa vigente (ad esempio il formato PDF/A) da parte del Responsabile del Servizio di Conservazione 2C Solution e del Produttore dei documenti è la scelta perseguita come prevenzione e minimizzazione dei rischi legati all’obsolescenza tecnologica. MAN Manuale della Conservazione DOC PUBBLICO Pag. 56 di 57 Il presente Manuale è pubblicato nell'elenco dei Conservatori Accreditati sul sito istituzionale dell’Agenzia per l’Italia Digitale (AgiD) www.agid.gov.it 2(84Solu0ion Manuale della Conservazione rev. 1.1 del 11/04/2015 10.8 Scarto dei pacchetti di archiviazione Superato il periodo di conservazione di pacchetti e documenti concordato tra Ente Conservatore e [omissis] sistema LegalSolutionDOC deve implementare la procedura di scarto dei pacchetti di archiviazione. Il sistema notifica (via mail/pec) al produttore con 30 gg di anticipo l’avvio della funzione di scarto per determinati PdA dandone quindi informativa secondo la normativa vigente e fornendo le informazioni necessarie al produttore per valutare l'eventuale richiesta di estensione del periodo di conservazione. In caso di superamento della scadenza prefissata ed in assenza di richiesta di estensione, il job della procedura di scarto si attiva e produce dei Pacchetti di Scarto (PdS) in relazione ai PdA oggetto della procedura. L'operazione è tracciata nel sistema e viene prodotto un file Indice del Pacchetto di Scarto (IPdS) nel formato UNI SInCRO 11386:2010 firmato digitalmente dal Responsabile del Servizio di Conservazione che grazie al file XSLT può essere visualizzato dal Produttore dei documenti o altri soggetti interessati per la verifica della corretta procedura eseguita. In ultimo, nel sistema LegalSolutionDOC viene registrato se la gestione della procedura di scarto è relativa ad archivi pubblici o privati che rivestono interesse storico particolarmente importante secondo (D.Lgs. 22 gennaio 2004,n.42); in questo caso si attiva un alert e la procedura di scarto del pacchetto di archiviazione avviene solo previa autorizzazione della Soprintendenza Archivistica del Ministero dei beni e delle attività culturali e del turismo rilasciata al produttore secondo quanto previsto dalla normativa vigente in materia e secondo gli accordi definiti nella “Scheda Servizio Cliente — Specificità del Contratto”. 10.9 Predisposizione di misure a garanzia dell'interoperabilità e trasferibilità ad altri conservatori La principale struttura-dati a garanzia dell’interoperabilità per 2C Solution è il Pacchetto di Archiviazione generato secondo le regole tecniche in materia di sistema di conservazione e secondo lo standard nazionale UNI SINCRO 11386:2010. La sua distribuzione attraverso la richiesta di uno o più Pacchetti di Distribuzione (PdD) tramite diverse funzionalità e modalità (interfaccia web, web service, sFTP, ecc.) messe a disposizione dal servizio LegalSolutionDOC garantisce la corretta trasferibilità da parte del produttore ad altro conservatore. Nel caso di riconsegna di tutti i PAA conservati (ad esempio per la chiusura del servizio o per la cessazione anticipata del servizio secondo quanto concordato contrattualmente) il produttore dei documenti (utente) potrà richiedere la loro distribuzione al sistema Lega/SolutionDOC, selezionando la richiesta tramite dei filtri da interfaccia web e l’apposita funzionalità. Ogni PdD contiene un Indice del PdD, generato secondo lo standard UNI SInCRO 11386:2010 e firmato dal Responsabile del Servizio di Conservazione, che rappresenta un rapporto (verbale) della distribuzione eseguita. Il PAD contiene anche il file XSLT per la corretta visualizzazione dell’ [omissis] Produttore dei documenti volesse richiedere una personalizzazione del servizio di distribuzione con l'esecuzione di attività aggiuntive per la migrazione o per l’interfacciamento diretto di 2C Solution con altri Conservatori ai fini della trasferibilità, le attività saranno eseguite da 2C Solution sulla base di quanto concordato nella “Scheda Servizio Cliente — Specificità del Contratto” con il produttore stesso. Il sistema LegalSolutionDOC di 2C Solution e in grado di acquisire pacchetti di versamento/pacchetti di archiviazione conformi con la struttura UNI SINCRO 11386:2010 nel caso di subentro su archivi gestiti da altro conservatore che abbia adottato tale standard per la generazione dell’IPdA. MAN Manuale della Conservazione DOC PUBBLICO Pag. 57 di 57 Il presente Manuale è pubblicato nell'elenco dei Conservatori Accreditati sul sito istituzionale dell’Agenzia per l’Italia Digitale (AgiD) www.agid.gov.it