Funzionamento generale
Last updated
Last updated
Il back office è organizzato attorno a due modalità: erogazione e fruizione. Se la tua utenza ha privilegi di amministrazione, le vedrai entrambe nel menù di sinistra. Ogni aderente della Pubblica Amministrazione può essere contemporaneamente erogatore di alcuni e-service e fruitore di altri. PDND Interoperabilità fornisce un'interfaccia per gestire tutte le operazioni di creazione, modifica, aggiornamento e archiviazione del ciclo di vita degli e-service sia per gli erogatori che per i fruitori. Allo stesso tempo, espone una API REST per eventuali necessità di automatizzazione dei flussi.
Quello spiegato di seguito è un flusso semplificato per dare grosso modo un'idea di come funziona la piattaforma. Vengono omessi alcuni passaggi importanti per brevità, che verranno descritti in dettaglio nelle sezioni dedicate.
L'aderente che intende erogare un e-service potrà crearlo e gestirlo dalla voce di menù Erogazione > I tuoi e-service. Una volta pubblicato un e-service, sarà reso disponibile sul Catalogo e-service, visualizzabile in modalità fruizione (Fruizione > Catalogo e-service). Gli aderenti interessati a fruire dell'e-service e in possesso dei requisiti minimi richiesti dall'erogatore (attributi), potranno iscriversi presentando una richiesta di fruizione. Ogni erogatore troverà le richieste di fruizione presentate dai Fruitori in Erogazione > Richieste di fruizione, dove potrà gestirle. Il fruitore potrà presentare delle finalità e iniziare a utilizzare l'e-service solo dopo che la richiesta è approvata.
Per approfondire il funzionamento del flusso dell'erogatore si rimanda ai paragrafi successivi e alle voci Client e materiale crittografico e Utilizzare i voucher di questa guida.
L'aderente che intende fruire di un e-service potrà visualizzare tutti quelli disponibili andando su Fruizione > Catalogo e-service. Se possiede i requisiti minimi, visualizzerà un pulsante Iscriviti, attraverso il quale potrà "iscriversi all'e-service" presentando una richiesta di fruizione che l'erogatore valuterà. Una volta che la richiesta di fruizione viene approvata ed è attiva, il fruitore potrà creare delle finalità. In ogni finalità, dovrà indicare il dettaglio sull'accesso e l'utilizzo dei dati (chiamata analisi del rischio) e la stima di carico, la quantità di richieste che insisteranno sull'erogatore (definito in numero di chiamate API al giorno stimate). Se la stima di carico eccede la capacità dell'infrastruttura dell'erogatore, sarà necessaria la sua approvazione prima che il fruitore possa utilizzare quella finalità per accedere al e-service.
Con una finalità attiva, il fruitore può implementare il flusso per ottenere un voucher spendibile presso l'API dell'erogatore. Per i dettagli implementativi, si rimanda alla sezione dedicata della guida.
Per garantire agli aderenti di poter intervenire tempestivamente in caso di malfunzionamenti o eventuali usi malevoli, PDND Interoperabilità mette a disposizione la possibilità di sospendere il servizio in diversi punti del flusso. A scopo esemplificativo, osserva il seguente diagramma:
Esistono tre punti nei quali è possibile limitare l'operatività del flusso:
in caso di emergenza, l'erogatore può unilateralmente sospendere una versione di e-service, di fatto impedendo l'accesso a tutte le richieste di fruizione ed alle finalità ad esse associate. È sua facoltà anche effettuare una sospensione per manutenzione dandone congruo preavviso ai fruitori;
sia l'erogatore che il fruitore possono sospendere unilateralmente una richiesta di fruizione, di fatto impedendo l'accesso a tutte le finalità ad essa associate. Una richiesta di fruizione può anche essere sospesa unilateramente da PDND Interoperabilità in alcuni casi eccezionali, come ad esempio la perdita di un attributo certificato da parte di un fruitore;
entrambe le parti possono sospendere unilateralmente una finalità, come descritto nell'immagine sopra.
Ogni atto di sospensione prevede che non si possano più staccare voucher per quel particolare e-service, richiesta di fruizione o finalità neanche se tutte le restanti componenti del flusso sono attive e integrate correttamente.
