[C001] - Anomalia EN148 . usare solo ID ANPR

franthemanIT commented 5 months ago

Buongiorno, mi pare che da oggi le response di C001 contengano tutte, nonostante lo status code 200, questo pezzo:

"listaAnomalie": [
        {
            "codiceErroreAnomalia": "EN148",
            "testoErroreAnomalia": "Il D.M. Ministero dell'Interno 3 marzo 2023 (art.3 comma 3) prevede l'accesso ad ANPR esclusivamente con identificativo unico nazionale (ID ANPR), si  rappresenta pertanto l'urgenza di provvedere all'integrazione dei propri sistemi.",
            "tipoErroreAnomalia": "W"
        }
    ]

La specifica sembra indicare chiaramente che si può fare l'interrogazione anche con il codice fiscale. Poi, in qualche modo, l'ID ANPR andrà prelevato da ANPR.. come?

franthemanIT commented 5 months ago

Aggiungo: il Dm citato in effetti ci dice che piu' o meno da oggi si possono fare CONSULTAZIONI (non ACCESSI) solo con idANPR.

Resta il problema di come recuperare l'idANPR senza passare da un'anagrafe comunale o chiederlo al cittadino...

marco-deligios commented 5 months ago

A questo proposito sarebbe opportuno che le asserzioni SPID e CIE contenessero l'idANPR

dave-1982 commented 5 months ago

Salve, novità in merito? Noi siamo uno dei gruppi sviluppo che operano su INAIL. Vorremmo avere chiarimenti in merito...

rglauco commented 4 months ago

Buongiorno @franthemanIT io ho risolto mediante l'uso del servizio C030.

Ho fatto una piccola PoC riutilizzando il codice del clientAnpr messo a disposizione dai colleghi che gestiscono ANPR per mostrare la doppia chiamata, al servizio C030 e successivamente al C001 (l'ho declinato per il nostro Ente, ma si può usare il servizio che si desidera).

L'unica cosa importante da tenere presente è di generare la finalità per il servizio C030 ed associare il client esistente.

https://github.com/rglauco/clientApiAnprPdnd

franthemanIT commented 4 months ago

Grazie @rglauco! Quindi.. c'era la hidden track come al tempo dei CD per la musica :)

Buono a sapersi: anche se, alla fine, viaggiano gli stessi dati su due chiamate diverse.

amollicone1982 commented 3 months ago

Questo è un canale di supporto tecnico. Per queste questioni rivolgersi al Ministero dell'Interno. Al momento non sappiamo neanche noi la data per l'accesso con il solo IDANPR

franthemanIT commented 1 month ago

Ho indicato questa issue a un utente di forum.italia.it e ho notato il messaggio di chiusura di @amollicone1982

Mi permetto un paio di osservazioni in pieno spirito costruttivo:

non capisco cosa non abbia di attinente al supporto tecnico questa issue che non solo tratta di un errore/segnalazione di anomalia restituito da un e-service ma fornisce anche una spiegazione e una soluzione (anche se uscita dalla community e non dalla fonte ufficiale);
a chi del ministero ci si dovrebbe rivolgere per farsi confermare che un atto normativo dello Stato impone, da aprile 2024, di fare consultazioni solo tramite IDANPR e vieta quelle con codice fiscale e altri dati che - non ho più controllato da allora - sono le uniche documentate nelle istruzioni degli e-service?
in altri termini, se la documentazione non fosse aggiornata non se ne parlerebbe con il supporto tecnico?
è evidente che il ministero - nella sua parte politica, amministrativa o di implementazione IT - stia tollerando queste consultazioni "contro legge". Prima o poi, è ben plausibile che l'anomalia diventi un errore bloccante, anche perché mi sembra ci stiate avvisando a sufficienza;
dove meglio dello spazio GitHub dedicato al supporto tecnico la comunità di sviluppatori e utenti può avere indicazioni e confrontarsi su come prepararsi a questo momento?
perché non discutere di come usare correttamene l'IDANPR per rispettare gli scopi per il quale è stato istituito? il giro da C030 può servire solo quando l'IDANPR non è noto, ovviamente. Ma quando è noto? E' meglio memorizzare quello nei sistemi locali e recuperare i dati anagrafici al volo in ossequio ai principi di minimizzazione del trattamento (e dei rischi) e di esattezza del trattamento? Dobbiamo iniziare a usare l'IDANPR al posto del CF per identificare univocamente le persone nei sistemi (il CF cambia ed è troppo parlante)? Ma i sistemi ce l'hanno la casellina per IDANPR? ecc.

marco-deligios commented 4 weeks ago

A parziale integrazione dell'interessante osservazione di @franthemanIT circa la necessità di usare IDANPR quale chiave nei sistemi informativi è bene evidenziare la necessità di disporre dell'IDANPR in fase di autenticazione SPID/CIE e aggiungere un ragionamento circa l'identificazione dei cittadini dell'UE, restituita dal login eIDAS

amollicone1982 commented 4 weeks ago

Buongiorno, si tratta di considerazioni molto interessanti e che personalmente in parte condivido (specialmente per quel che riguarda lo Spid) Da un punto di vista tecnico per ottenere idanpr bisogna passare per il servizio C030. Non sappiamo quando avverrà un blocco consultazione per cf ma ci hanno chiesto esplicitamente di mettere il messaggio di anomalia ad ogni interrogazione. La documentazione relativa all’interrogazione per idanpr su ogni servizio è stata aggiornata. Quello che vi consiglio è cominciare a fare una mappatura dell’idanpr per ogni soggetto interrogato localmente così da evitare la doppia chiamata. Altra cosa che posso dirvi è che ogni cittadino può vedere il proprio idanpr nell’area riservata dei servizi al cittadino di ANPR. Manca certamente l’integrazione anche con CIE ma ripeto che su queste cose ma soprattutto sul perché non siamo noi a poter fornire informazioni

italia / anpr

[C001] - Anomalia EN148 . usare solo ID ANPR #4501