ConsultazionePianoSicEvIDEM2027

Consultazione

Il Gruppo di Lavoro Security Baseline Expectations, composto da membri del CTS della Federazione IDEM, dal Servizio IDEM GARR AAI e da membri della comunità, ha definito una proposta di Piano annuale di sicurezza e sviluppo della Federazione IDEM per l'anno 2027 come previsto dal File:Regolamento della Federazione IDEM v 3.2.pdf.

La proposta è stata rivista dal CTS ed è ora pronta per la consultazione della comunità prima di essere sottoposta al parere vincolante e al voto dell'Assemblea dei Membri.

Sommario delle azioni previste dal Piano:

• Obiettivi di sicurezza
  • Monitoraggio anonimo centralizzato per le autenticazioni federate (F-TICKS)
  • Adesione al framework SIRTFI V1 o superiore
  • Adesione ai profili di garanzia con livello IDEM-P1 o superiore
• Sviluppo
  • Pilota OpenID Federation
  • Adozione completa di SAML V2.0 Subject Identifier Attributes Profile
  • Aggiornamento Entity Categories REFEDS
  • REFEDS Data Protection Code of Conduct Version 2.0

Calendario

Evento	Inizio	Termine	Note
Prima consultazione	5 Ottobre 2026	19 Ottobre 2026	In Corso
Preparazione seconda bozza	19 Ottobre 2026	23 Ottobre 2026
Presentazione piano	26 Ottobre 2026		Ore 11:00
Votazione	04 Novembre 2026		Ore 16:30

Documenti

Piano annuale di sicurezza e sviluppo della Federazione IDEM 2027

Bozza prima consultazione, versione 1.0 numerata:

• File:Piano annuale di sicurezza e sviluppo della Federazione IDEM 2027-v1.0-numerato.pdf
• File:Piano annuale di sicurezza e sviluppo della Federazione IDEM 2027-v1.1-numerato.pdf

Commenti

Invitiamo tutti gli interessati ad inserire i propri commenti sul documento proposto nella tabella sottostante. In "Riferimento" inserire il testo che si intente commentare, o il numero di linea, pagina o sezione interessate (nel caso di commenti generali, inserire "generale").

Consultazione

Riferimento	Commento	Autore	Risposta (a cura del CTS)
Generale	Noto che nella definizione degli obiettivi di sicurezza, come pure gli altri, non è stata adotatta una numerazione simile a quella utilizzata per le asserzioni SIRTFI. Tale numerazione sarebbe estremamente utile per la redazione della documentazione interna agli enti, garantendo efficenza e chiarezza comunicativa.	Giuseppe Masino (UniSA)	Come proposto e` stata aggiunta una numerazione parlante per identificare i punti.