L’implementazione dei servizi con autenticazione SPID e CIE

Parte normativa

-Il Codice dell'Amministrazione Digitale (CAD), decreto legislativo 7 marzo 2005, n. 82, e successive modificazioni

-Regolamento UE 1502/2015 relativo alla definizione delle specifiche e procedure tecniche minime riguardanti i livelli di garanzia per i mezzi di identificazione elettronica ai sensi dell'articolo 8, paragrafo 3, del regolamento (UE) n. 910/2014.

-Regolamento UE 910/2014 in materia di identificazione elettronica e servizi fiduciari per le transazioni elettroniche nel mercato interno.

-Legge N. 120 del 11/09/2020, «Misure urgenti per la semplificazione e l’innovazione digitali» (Decreto Semplificazioni) con particolare attenzione al Capo 1, articoli 24, 25 e 26 comma 8.

-DPCM del 24 ottobre 2014 che definisce le caratteristiche del sistema pubblico per la gestione dell'identità digitale di cittadini e imprese (SPID), nonché dei tempi e delle modalità di adozione del sistema SPID da parte delle pubbliche amministrazioni e delle imprese.

Parte tecnica

-Panoramica su OpenID Connect Core Specification

-Panoramica su OpenID Connect Federation 1.0 Specification

-Linee guida per OpenID Connect in SPID

-Regole tecniche OpenID Connect per CIE

-Conservazione dei logs