Allegato A
Allegato Tecnico
Per la comunicazione al Dipartimento di pubblica sicurezza, ai sensi
dell'art. 17 del decreto-legge 4 ottobre 2018, n. 113, convertito
con modificazioni dalla legge 1° dicembre 2018, n. 132, dei dati
identificativi riportati nel documento di identita' esibito dal
soggetto che richiede il noleggio di un autoveicolo.
Sommario
1. Introduzione
2. Modalita' di accesso
3. Dati da trasmettere
4. Modalita' di trasmissione e di riscontro
4.1 Inserimento tramite servizi web
4.2 Inserimento tramite form on-line
4.3 Invio tramite posta elettronica certificata
4.4 Ricevuta di invio
5. Modalita' di conservazione e accesso ai dati
1. Introduzione
Il presente allegato riporta le specifiche tecniche per la
predisposizione e la comunicazione al Dipartimento di pubblica
sicurezza, da parte delle societa' di noleggio di veicoli senza
conducente, per finalita' di prevenzione e repressione del
terrorismo, dei dati riferiti ai contratti di noleggio.
In particolare, il documento descrive le modalita' di accesso
sicuro alla piattaforma informatica del Dipartimento di P.S.
denominata CaRGOS (Car Renter Guardian Operation System) da parte
delle societa' di noleggio, nonche' la struttura dei dati, le
modalita' di trasmissione e di conservazione degli stessi.
2. Modalita' di accesso
La piattaforma informatica che consente alle societa' di noleggio
la trasmissione dei dati riferiti ai contratti di noleggio e'
fruibile su rete internet all'indirizzo:
https://cargos.poliziadistato.it
Le societa' di noleggio devono produrre apposita domanda di
accesso al servizio presso la Questura territorialmente competente.
Le societa' di noleggio con piu' agenzie sul territorio si
occuperanno della trasmissione per conto di tutte le agenzie
collegate, utilizzando credenziali univoche e gestendo centralmente i
dati relativi alle proprie agenzie.
La Questura provvedera' a fornire a ciascuna societa' le
credenziali necessarie all'accesso al portale che sara' basato su una
autenticazione forte a due fattori.
Le predette credenziali devono essere utilizzate personalmente
dagli esercenti o essere consegnate ad un soggetto identificato,
appositamente incaricato della trasmissione, con le pertinenti
istruzioni.
In particolare l'accesso al portale verra' effettuato tramite:
una login che identifica univocamente la societa' di noleggio, una
password di accesso modificabile dall'utente ed un codice richiesto
dall'applicazione e valido solo per una sessione di lavoro (one time
password). Sul portale CaRGOS saranno pubblicati i manuali tecnici
con le descrizioni di dettaglio relative alla generazione del codice
OTP e alle modalita' di autenticazione ed interfacciamento.
3. Dati da trasmettere
=============================================
| Dscrizione Campo |
+===========================================+
|Identificativo contratto |
+-------------------------------------------+
|Data stipula contratto |
+-------------------------------------------+
|Tipologia di pagamento |
+-------------------------------------------+
|Data di check out del veicolo |
+-------------------------------------------+
|Luogo di check out del veicolo |
+-------------------------------------------+
|Inizio di check out del veicolo |
+-------------------------------------------+
|Data di check in del veicolo |
+-------------------------------------------+
|Luogo di check in del veicolo |
+-------------------------------------------+
|Indirizzo di check in del veicolo |
+-------------------------------------------+
|Identificativo operatore |
+-------------------------------------------+
|Identificativo Agenzia |
+-------------------------------------------+
|Denominazione agenzia |
+-------------------------------------------+
|Luogo ubicazione agenzia |
+-------------------------------------------+
|Indirizzo agenzia |
+-------------------------------------------+
|Recapito telefonico agenzia |
+-------------------------------------------+
|Tipo di veicolo |
+-------------------------------------------+
|Marca del veicolo |
+-------------------------------------------+
|Modello del veicolo |
+-------------------------------------------+
|Targa del veicolo |
+-------------------------------------------+
|Colore del veicolo |
+-------------------------------------------+
|Presenza del GPS sul veicolo |
+-------------------------------------------+
|Presenza blocco motore del veicolo |
+-------------------------------------------+
|Cognome del contraente/conducente |
+-------------------------------------------+
|Nome del contraente/conducente |
+-------------------------------------------+
|Data di nascita del contraente/conducente |
+-------------------------------------------+
|Luogo di nascita del contraente/conducente |
+-------------------------------------------+
|Cittadinanza del contraente/conducente |
+-------------------------------------------+
|Luogo di residenza del |
|contraente/conducente |
+-------------------------------------------+
|Indirizzo di residenza del |
|contraente/conducente |
+-------------------------------------------+
|Tipo documento di identita' del |
|contraente/conducente |
+-------------------------------------------+
|Numero documento di identita' del |
|contraente/conducente |
+-------------------------------------------+
|Luogo di rilascio del documento di |
|identita' del contraente/conducente |
+-------------------------------------------+
|Numero patente di guida del |
|contraente/conducente |
+-------------------------------------------+
|Luogo rilascio patente di guida |
+-------------------------------------------+
|Numero di telefono del |
|contraente/conducente |
+-------------------------------------------+
|Cognome del secondo conducente |
+-------------------------------------------+
|Nome del secondo conducente |
+-------------------------------------------+
|Data di nascita del secondo conducente |
+-------------------------------------------+
|Luogo di nascita del secondo conducente |
+-------------------------------------------+
|Cittadinanza del secondo conducente |
+-------------------------------------------+
|Tipo documento di identita' del secondo |
|conducente |
+-------------------------------------------+
|Numero documento di identita' del secondo |
|conducente |
+-------------------------------------------+
|Luogo di rilascio del documento di |
|identita' del secondo conducente |
+-------------------------------------------+
|Numero patente di guida del secondo |
|conducente |
+-------------------------------------------+
|Luogo di rilascio patente di guida del |
|secondo conducente |
+-------------------------------------------+
|Numero di telefono del secondo conducente |
+-------------------------------------------+
Sul portale CaRGOS saranno pubblicati i manuali tecnici con i
dettagli relativi alla tipologia e dimensione dei dati oltre ad
eventuali vincoli da rispettare.
4. Modalita' di trasmissione e di riscontro
4.1 Inserimento tramite servizi web
La piattaforma CaRGOS mette a disposizione appositi servizi di
cooperazione applicativa che possono essere richiamati da
applicazioni esterne per consentire la trasmissione dei contratti
senza necessita' di accesso diretto al portale web.
L'utilizzo di tali servizi richiede la preventiva registrazione
dell'utente da parte della competente Questura come descritto al
punto 2 e l'utilizzo delle chiavi di autorizzazione necessarie
all'uso dei servizi.
Sul portale CaRGOS saranno pubblicati i manuali tecnici con i
dettagli relativi alle modalita' di interfacciamento ai servizi web.
4.2 Inserimento tramite form on-line
Tale modalita' consente di inserire manualmente sul portale web i
dati riferiti ai singoli contratti di noleggio, tramite apposita
maschera di inserimento.
4.3 Invio tramite posta elettronica certificata
Tale modalita' di invio va utilizzata unicamente nei casi in cui
il portale CaRGOS risultasse non fruibile e prevede l'invio dei dati
tramite posta elettronica certificata alla Questura territorialmente
competente, allegando i dati di cui al paragrafo 3 riportati in un
file con estensione csv.
4.4 Ricevuta di invio
La trasmissione con le modalita' previste ai punti 4.1 e 4.2
prevede, quale riscontro dell'avvenuta comunicazione, che le societa'
di noleggio effettuino il download e conservino un apposito documento
di ricevuta in formato pdf (portable document format), contenente il
numero di contratti trasmessi in una data giornata ed informazioni
che validano la ricevuta e ne garantiscono l'autenticita'.
La trasmissione con le modalita' previste al punto 4.3 prevede,
quale riscontro dell'avvenuta comunicazione, la conservazione delle
ricevute di accettazione e consegna del messaggio attestanti data,
orario ed esito dell'invio.
5. Modalita' di conservazione e accesso ai dati
I dati di cui al punto 3, acquisiti con le modalita' di cui ai
punti 4.1.e 4.2, sono archiviati nel sistema informatico CaRGOS
implementato presso il Centro elettronico nazionale (CEN) della
Polizia di Stato che ne garantisce la sicurezza in termini di
riservatezza, integrita' e disponibilita'.
I dati sono conservati in archivio per un periodo di tempo di
sette giorni.
L'accesso ai dati del sistema CaRGOS e' consentito al personale
della Polizia di Stato espressamente autorizzato e profilato, per
finalita' di prevenzione e repressione del terrorismo.
Il CEN provvede, tramite servizi di cooperazione applicativa, al
raffronto automatico dei dati riferiti al contraente/conducenti del
veicolo noleggiato e del relativo documento di identita' esibito con
i dati archiviati presso il Centro elaborazione dati di cui all'art.
8 della legge n. 121 del 1981. Nel caso in cui dal raffronto emergano
situazioni potenzialmente rilevanti per le finalita' di prevenzione e
repressione del terrorismo, il sistema CarGOS provvede ad inviare,
tramite collegamenti telematici, un allarme alla Sala operativa della
Questura territorialmente competente per le conseguenti iniziative di
controllo.