Cos'è la Piattaforma Digitale Nazionale Dati (PDND) ?

La Piattaforma Digitale Nazionale Dati (PDND) è diventata una componente essenziale dell’ecosistema di interoperabilità della Pubblica Amministrazione italiana.

In data 03/02/2022 sono state pubblicate le Linee Guida sull’infrastruttura tecnologica della Piattaforma Digitale Nazionale Dati (PDND) per l’interoperabilità dei sistemi informativi e delle basi di dati.

La PDND fa parte dell’ecosistema interoperabilità ed ha il compito di gestire l’autenticazione, l’autorizzazione e il tracciamento dei soggetti abilitati per garantire la sicurezza delle informazioni. Come descritto nella pagina ‘https://developers.italia.it/it/pdnd/‘ fornisce un insieme di regole condivise per semplificare gli accordi di interoperabilità snellendo i processi di istruttoria, riducendo oneri e procedure amministrative. La PDND mette inoltre a disposizione un Catalogo delle API, che espone tutti gli e-service pubblicati dagli enti e tramite cui è possibile effettuare la richiesta di fruizione dati e successivamente integrare i propri servizi per i cittadini. La finalità della piattaforma è la totale interoperabilità dei dataset e dei servizi chiave tra le PA centrali e locali, che consentirà di realizzare il principio “once-only” (la PA non deve chiedere a cittadini e imprese dati che già possiede) e di valorizzare il capitale informativo delle pubbliche amministrazioni.

GovWay supporta nativamente l’integrazione con la PDND per entrambi i ruoli di erogatore o fruitore di API:

1. Nel ruolo di erogatore GovWay si occupa di validare i voucher rilasciati dalla PDND. Inoltre è in grado di validare i token ‘Agid-JWT-Signature’ (pattern INTEGRITY) e/o ‘Agid-JWT-TrackingEvidence’ (pattern AUDIT) anche prelevando la chiave pubblica del firmatario tramite le API esposte dalla PDND. Sempre tramite le API è in grado di ottenere maggiori informazioni sul richiedente sia per arricchire le tracce che per attuare controlli autorizzativi. È infine in grado di implementare le politiche di RateLimiting dichiarate sulla PDND in termini di Quota Globale per servizio e di Quota per Fruitore.

1. Nel ruolo di fruitore GovWay è in grado di negoziare il voucher con la PDND in maniera trasparente per il client. Le informazioni sulla finalità (purposeId) e sui valori da inserire nel token di audit (userId,userLocation,LoA) possono essere fornite dal client tramite meccanismi standard di integrazione (es. header http, parametri della url ) o registrati staticamente nella configurazione di GovWay.

GovDesk è una piattaforma progettata per supportare gli enti pubblici nell”interazione con le principali banche dati nazionali esposte su piattaforma PDND, consentendo:

1. L’accesso controllato e sicuro ai servizi delle principali banche dati di rilevanza nazionale.

1. La profilazione degli utenti e la definizione di ruoli/uffici specifici, in linea con le direttive AgID e con i requisiti di sicurezza e privacy.

1. La tracciatura e la rendicontazione delle attività svolte tramite un sistema di audit completo, che registra le interrogazioni e i log di accesso.

GovCat è il modulo di catalogazione e governance delle API progettato per supportare enti erogatori e fruitori nell’interazione con la PDND, secondo i modelli definiti da AgID. Il sistema abilita:

1. La registrazione dei servizi secondo i profili di interoperabilità PDND, semplificando il processo di onboarding tramite l’uso di etichette semantiche che aggregano configurazioni complesse (es. mTLS, Audit, Integrity).

1. La pubblicazione delle API con metadati strutturati e tracciabili, tra cui: identificativo eService PDND, audience, finalità (purposeId), parametri di quota (rate limiting), informazioni di audit (userId, userLocation, LoA).

1. L’integrazione diretta con la PDND per consultazione e gestione delle adesioni attive, con possibilità di ottenere i dati relativi agli enti fruitori di uno specifico servizio, senza accessi esterni alla piattaforma PDND.
2.  
3. Il monitoraggio nativo delle interazioni PDND, grazie a dashboard integrate che espongono le transazioni in tempo reale e supportano attività di audit e troubleshooting direttamente dal catalogo.