search

pagopa / pdnd-interop-frontend

Frontend per la piattaforma PDND Interoperabilità
https://docs.pagopa.it/interoperabilita-1/
22 stars 2 forks source link

Domanda sul form di "Analisi del Rischio" compilato in fase di creazione nuova Finalità #981

Open Davide-Almaviva opened 1 month ago

Davide-Almaviva commented 1 month ago

Labels: clarification question

Buondì,

Una domanda rispetto all'operatività del portale PDND e le sue funzionalità.

In fase di creazione di una nuova Finalità (legata successivamente ad un eService), viene al solito richiesto di compilare un form di "Analisi del Rischio". Esempio nell'immagine sotto. Form caratterizzato da una lunga serie di domande, checkbox, descrizioni d'uso etc... e che sembra comporsi in modo dinamico a seconda delle scelte utente, complicando non poco le operazioni di popolamento puntuale in base agli scenari d'uso effettivo ed i feedback dei referenti che raccogliamo di volta in volta. image

Al fine di supportare al meglio i nostri utenti nell'ampio ambito regionale (IPA: r_toscan) nella compilazione di tali form di analisi, in correlazione alle molte fruizioni applicative, sarebbe possibile avere una versione stampata/stampabile di tale form (es. pdf, ppt, word, qualunque cosa...) in tutte le sue determinazioni ? Al fine di poter fornire una preview di dettaglio delle varie info richieste nelle varie situazioni d'uso (attuali), in attesa che in futuro vengano poi magari sbloccati altri profili di accesso più specifici in tale ambito.

Nota: Abbiamo già provato a predisporre dei documenti per i nostri utenti partendo da semplici printscreen del form di Analisi del Rischio sul portale, ma come menzionato in precedenza tale pagina risulta abbastanza dinamica e non sappiamo "dietro le quinte" quanti casi e domande siano poi realmente mappate. Servirebbe avere una versione es. pdf che contenga tutte le domande poi fatte dal portale, in modo completo.

Spero di essermi spiegato.

Grazie in anticipo per il suppoto. D.

FedericaSicchiero commented 1 month ago

Tutto molto chiaro, vedo di parlarne internamente se è possibile condividere un documento simile e nel caso inserirlo anche in documentazione per semplificare i processi

Davide-Almaviva commented 1 month ago

Buondì,

Ci sono novità in merito alla richiesta in oggetto, a supporto dei fruitori esterni al portale ?

Grazie. D.

FedericaSicchiero commented 1 month ago

Buongiorno, ad oggi non è previsto, ma non è escluso che in futuro possa essere pubblicata un'analisi del rischio in documentazione.

Davide-Almaviva commented 1 month ago

Ok, ma non si può avere neanche un documento (es. PDF compilabile) o anche solo una copia locale completa del form stesso ? Per tutti quei fruitori che non possono accedere al portale ma devono comunque compilare loro stessi l'Analisi del Rischio.

Dato che solo un utente con ruolo Amministratore può al momento operare su quel tipo di form li, c'è una delega implicita alla compilazione invece che demandare la cosa all'ente che ne fa veramente uso. Con un passaggio di responsabilità forzato da come è fatto il portale PDND, non proprio conforme alle direttive AGID che prevedono tale form di dettaglio impatti delegato a chi ne fa veramente uso delle API PDND (-> Enti)

FedericaSicchiero commented 1 month ago

Purtroppo al momento il documento non è condivisibile, ma sono previsti due nuovi ruoli che verranno implementati a breve che servono appunto a consultare e compilare le analisi del rischio (vedi aggiornamento LLGG allegato 2, ultima pagina). Come "alternativa" c'è l'ambiente di Collaudo dove possono essere nominati amministratori anche utenti che gestiscono le API per conto degli enti e dove possono vedere l'analisi del rischio creando una finalità con dati fittizi

Davide-Almaviva commented 1 month ago

Abbiamo già provato ad utilizzare questa opzione come piano di riserva, provando a promuovere alcuni utenti dal ruolo di Operatore di Sicurezza ad Amministratore temporaneo in Attestazione. Al fine di dare visibilità diretta sul form, come esempio.

Ma causa di un bug del portale, le utenze su cui abbiamo fatto questa prova hanno ora un problema di ruoli: non sono amministratori + non sono più Operatori di Sicurezza + qualunque ruolo si tocchi da errore. Io stesso sono bloccato in tale situazione in Attestazione. La collega di regione ha anche aperto un ticket verso Area Riservata la scorsa settimana, ma ad oggi non è arrivato alcun feedback e la situazione è ancora in un "limbo di ruoli". Prego di contattarli e verificare con loro.

---> NON possiamo rischiare di impattare altri utenti in altri ambienti. Sebbene parliamo di Collaudo, risulta comunque troppo rischioso al momento.

Fateci sapere. D.

FedericaSicchiero commented 1 month ago

Avete un numero del ticket che avete aperto verso assistenza in modo da controllare la situazione?

Davide-Almaviva commented 1 month ago

Ticket #1605359 - "Impossibile cambio ruolo in ambiente ...."

Se potete per favore verificare e farci sapere a situazione sbloccata.

Davide-Almaviva commented 1 month ago

Buondì,

Ci sono novità rispetto alla segnalazione di cui sopra ?

Così da poter procedere con una alternativa alla richiesta originale e permettere comunque agli utenti attualmente profilati di vedere il form di Analisi del Rischio in un altro ambiente, dopo essere passati ad Amministratori.

Saluti. D.

FedericaSicchiero commented 1 month ago

Salve, il team che lo sta seguendo ha detto che ci sta lavorando ma più di così non sono riusciti a dirmi.