Aggiornamento dei protocolli di sicurezza di SIOPE+

Il progetto SIOPE+, disciplinato dalla legge di bilancio 2017, prevede che tutte le Amministrazioni Pubbliche coinvolte debbano ordinare incassi e pagamenti al proprio tesoriere o cassiere utilizzando esclusivamente ordinativi informatici, emessi secondo lo Standard OPI definito dall’AgID, e trasmettere gli ordinativi informatici esclusivamente per il tramite dell’infrastruttura SIOPE+, gestita dalla Banca d’Italia.  Dal prossimo 28 settembre, l’infrastruttura SIOPE+, il sistema gestito da Banca d'Italia, che permette l'intercambio telematico degli incassi e dei pagamenti delle PA, sarà oggetto di un importante aggiornamento delle proprie configurazioni di sicurezza. L'intervento prevede la disabilitazione definitiva dei protocolli di comunicazione TLS 1.0 e TLS 1.1 sugli indirizzi dedicati al colloquio "application-to-application" (A2A): a2a.siopeplus.it (per l'ambiente di produzione) e certa2a.siopeplus.it (per l'ambiente di collaudo esterno). Le versioni 1.0 e 1.1 risultano, infatti, ormai obsolete e non più considerate sicure secondo gli standard internazionali.  Per evitare qualsiasi interruzione nel dialogo telematico con SIOPE+, è indispensabile dunque che i sis...