Norma - quotidiano d'informazione giuridica - DBI s.r.l.

AGENZIA PER L'ITALIA DIGITALE

DETERMINAZIONE 17 giugno 2022, n. 172

- Allegato al Comunicato Agenzia per l'Italia Digitale pubblicato nella G.U.R.I. 13 luglio 2022, n. 162

Adozione delle "Regole tecniche per la gestione delle sessioni di autenticazione e del single sign-on" ai sensi dell'Allegato 2, Capitolo 1 delle "Linee guida sul punto di accesso telematico ai servizi della Pubblica Amministrazione" ex art. 64-bis del D. Lgs. 7 marzo 2005, n. 82 e s.m.i.

VISTI gli articoli 19 (Istituzione dell'Agenzia per l'Italia Digitale), 21 (Organi e statuto), 22 (Soppressione di DigitPA e dell'Agenzia per la diffusione delle tecnologie per l'innovazione; successione dei rapporti e individuazione delle effettive risorse umane e strumentali) del decreto legge 22 giugno 2012, n. 83 e s.m.i. recante Misure urgenti per la crescita del Paese, convertito, con modificazioni, nella legge 7 agosto 2012, n. 134 e s.m.i. nonché l'articolo 14- bis (Agenzia per l'Italia digitale) del decreto legislativo 7 marzo 2005, n. 82 e s.m.i. recante il Codice dell'amministrazione digitale (CAD);

VISTO il decreto del Presidente del Consiglio dei Ministri in data 8 gennaio 2014, che ha approvato lo Statuto dell'Agenzia per l'Italia Digitale (AgID);

VISTO il decreto del Ministro per l'innovazione tecnologica e la transizione digitale in data 20 aprile 2021, registrato dalla Corte dei Conti in data 28 aprile 2021 al n. 996, con il quale è confermato l'incarico di Direttore Generale dell'Agenzia per l'Italia digitale all'ing. Francesco Paorici, conferito con decreto del Presidente del Consiglio dei Ministri del 16 gennaio 2020, ai sensi dell'art. 21, comma 2, del decreto legge 22 giugno 2012 n. 83, convertito con modificazioni dalla legge 7 agosto 2012, n. 134 e s.m.i.;

VISTI gli articoli 64-bis e 71 del CAD;

VISTA la determinazione n. 160 del 17 maggio 2018 con cui AgID ha adottato il Regolamento per l'adozione di linee guida per l'attuazione del Codice dell'Amministrazione Digitale;

VISTE le "Linee guida sul punto di accesso telematico ai servizi della Pubblica Amministrazione" ex art. 64-bis del CAD, adottate con Determinazione n. 598 in data 8 novembre 2021;

VISTO, in particolare, il secondo periodo del Capitolo 1 dell'Allegato 2 alle predette Linee guida, a norma del quale "Con successive regole tecniche sarà disciplinata anche la possibilità di veicolare l'accesso ai servizi gestiti dai Soggetti erogatori tramite un meccanismo di federated identity (eventualmente anche con modalità single sign-on)";

CONSIDERATA la trasmissione in data 25 marzo 2022 del testo delle "Regole tecniche per la gestione delle sessioni di autenticazione e del single sign-on" ai sensi dell'Allegato 2, Capitolo 1 delle "Linee guida sul punto di accesso telematico ai servizi della Pubblica AGID | via Liszt, 21 - 00144 Roma | protocollo@pec.agid.gov.it | www.agid.gov.it | tel. 06 85264.1 Presidenza del Consiglio dei Ministri 2 Amministrazione" al Garante per la protezione dei dati personali ai sensi dell'articolo 36, paragrafo 4, del Regolamento (UE) n. 2016/679, le consultazioni intervenute con il Dipartimento Realtà Pubbliche e il Dipartimento tecnologie digitali e sicurezza informatica dell'Autorità e l'inoltro del testo aggiornato nelle date del 24 maggio 2022 e 7 giugno 2022;

VISTO il testo delle "Regole tecniche per la gestione delle sessioni di autenticazione e del single sign-on" e ritenuto di approvarlo;

Determina:

Art. 0

Articolo Unico

1. di approvare e adottare l'allegato testo delle "Regole tecniche per la gestione delle sessioni di autenticazione e del single sign-on" ai sensi dell'Allegato 2, Capitolo 1, secondo periodo delle "Linee guida sul punto di accesso telematico ai servizi della Pubblica Amministrazione" ex art. 64-bis del CAD;

2. di individuare l'obbligo di applicazione delle predette Regole tecniche a decorrere dal 31 ottobre 2022;

3. di pubblicare la presente determinazione e l'allegato testo delle "Regole tecniche per la gestione delle sessioni di autenticazione e del single sign-on" sul sito istituzionale, nella sezione "Amministrazione Trasparente";

4. di autorizzare la pubblicazione del comunicato di adozione delle suddette Regole tecniche sulla Gazzetta Ufficiale della Repubblica Italiana.

FRANCESCO PAORICI