Allegato A Allegato Tecnico Per la comunicazione al Dipartimento di pubblica sicurezza, ai sensi dell'art. 17 del decreto-legge 4 ottobre 2018, n. 113, convertito con modificazioni dalla legge 1° dicembre 2018, n. 132, dei dati identificativi riportati nel documento di identita' esibito dal soggetto che richiede il noleggio di un autoveicolo. Sommario 1. Introduzione 2. Modalita' di accesso 3. Dati da trasmettere 4. Modalita' di trasmissione e di riscontro 4.1 Inserimento tramite servizi web 4.2 Inserimento tramite form on-line 4.3 Invio tramite posta elettronica certificata 4.4 Ricevuta di invio 5. Modalita' di conservazione e accesso ai dati 1. Introduzione Il presente allegato riporta le specifiche tecniche per la predisposizione e la comunicazione al Dipartimento di pubblica sicurezza, da parte delle societa' di noleggio di veicoli senza conducente, per finalita' di prevenzione e repressione del terrorismo, dei dati riferiti ai contratti di noleggio. In particolare, il documento descrive le modalita' di accesso sicuro alla piattaforma informatica del Dipartimento di P.S. denominata CaRGOS (Car Renter Guardian Operation System) da parte delle societa' di noleggio, nonche' la struttura dei dati, le modalita' di trasmissione e di conservazione degli stessi. 2. Modalita' di accesso La piattaforma informatica che consente alle societa' di noleggio la trasmissione dei dati riferiti ai contratti di noleggio e' fruibile su rete internet all'indirizzo: https://cargos.poliziadistato.it Le societa' di noleggio devono produrre apposita domanda di accesso al servizio presso la Questura territorialmente competente. Le societa' di noleggio con piu' agenzie sul territorio si occuperanno della trasmissione per conto di tutte le agenzie collegate, utilizzando credenziali univoche e gestendo centralmente i dati relativi alle proprie agenzie. La Questura provvedera' a fornire a ciascuna societa' le credenziali necessarie all'accesso al portale che sara' basato su una autenticazione forte a due fattori. Le predette credenziali devono essere utilizzate personalmente dagli esercenti o essere consegnate ad un soggetto identificato, appositamente incaricato della trasmissione, con le pertinenti istruzioni. In particolare l'accesso al portale verra' effettuato tramite: una login che identifica univocamente la societa' di noleggio, una password di accesso modificabile dall'utente ed un codice richiesto dall'applicazione e valido solo per una sessione di lavoro (one time password). Sul portale CaRGOS saranno pubblicati i manuali tecnici con le descrizioni di dettaglio relative alla generazione del codice OTP e alle modalita' di autenticazione ed interfacciamento. 3. Dati da trasmettere ============================================= | Dscrizione Campo | +===========================================+ |Identificativo contratto | +-------------------------------------------+ |Data stipula contratto | +-------------------------------------------+ |Tipologia di pagamento | +-------------------------------------------+ |Data di check out del veicolo | +-------------------------------------------+ |Luogo di check out del veicolo | +-------------------------------------------+ |Inizio di check out del veicolo | +-------------------------------------------+ |Data di check in del veicolo | +-------------------------------------------+ |Luogo di check in del veicolo | +-------------------------------------------+ |Indirizzo di check in del veicolo | +-------------------------------------------+ |Identificativo operatore | +-------------------------------------------+ |Identificativo Agenzia | +-------------------------------------------+ |Denominazione agenzia | +-------------------------------------------+ |Luogo ubicazione agenzia | +-------------------------------------------+ |Indirizzo agenzia | +-------------------------------------------+ |Recapito telefonico agenzia | +-------------------------------------------+ |Tipo di veicolo | +-------------------------------------------+ |Marca del veicolo | +-------------------------------------------+ |Modello del veicolo | +-------------------------------------------+ |Targa del veicolo | +-------------------------------------------+ |Colore del veicolo | +-------------------------------------------+ |Presenza del GPS sul veicolo | +-------------------------------------------+ |Presenza blocco motore del veicolo | +-------------------------------------------+ |Cognome del contraente/conducente | +-------------------------------------------+ |Nome del contraente/conducente | +-------------------------------------------+ |Data di nascita del contraente/conducente | +-------------------------------------------+ |Luogo di nascita del contraente/conducente | +-------------------------------------------+ |Cittadinanza del contraente/conducente | +-------------------------------------------+ |Luogo di residenza del | |contraente/conducente | +-------------------------------------------+ |Indirizzo di residenza del | |contraente/conducente | +-------------------------------------------+ |Tipo documento di identita' del | |contraente/conducente | +-------------------------------------------+ |Numero documento di identita' del | |contraente/conducente | +-------------------------------------------+ |Luogo di rilascio del documento di | |identita' del contraente/conducente | +-------------------------------------------+ |Numero patente di guida del | |contraente/conducente | +-------------------------------------------+ |Luogo rilascio patente di guida | +-------------------------------------------+ |Numero di telefono del | |contraente/conducente | +-------------------------------------------+ |Cognome del secondo conducente | +-------------------------------------------+ |Nome del secondo conducente | +-------------------------------------------+ |Data di nascita del secondo conducente | +-------------------------------------------+ |Luogo di nascita del secondo conducente | +-------------------------------------------+ |Cittadinanza del secondo conducente | +-------------------------------------------+ |Tipo documento di identita' del secondo | |conducente | +-------------------------------------------+ |Numero documento di identita' del secondo | |conducente | +-------------------------------------------+ |Luogo di rilascio del documento di | |identita' del secondo conducente | +-------------------------------------------+ |Numero patente di guida del secondo | |conducente | +-------------------------------------------+ |Luogo di rilascio patente di guida del | |secondo conducente | +-------------------------------------------+ |Numero di telefono del secondo conducente | +-------------------------------------------+ Sul portale CaRGOS saranno pubblicati i manuali tecnici con i dettagli relativi alla tipologia e dimensione dei dati oltre ad eventuali vincoli da rispettare. 4. Modalita' di trasmissione e di riscontro 4.1 Inserimento tramite servizi web La piattaforma CaRGOS mette a disposizione appositi servizi di cooperazione applicativa che possono essere richiamati da applicazioni esterne per consentire la trasmissione dei contratti senza necessita' di accesso diretto al portale web. L'utilizzo di tali servizi richiede la preventiva registrazione dell'utente da parte della competente Questura come descritto al punto 2 e l'utilizzo delle chiavi di autorizzazione necessarie all'uso dei servizi. Sul portale CaRGOS saranno pubblicati i manuali tecnici con i dettagli relativi alle modalita' di interfacciamento ai servizi web. 4.2 Inserimento tramite form on-line Tale modalita' consente di inserire manualmente sul portale web i dati riferiti ai singoli contratti di noleggio, tramite apposita maschera di inserimento. 4.3 Invio tramite posta elettronica certificata Tale modalita' di invio va utilizzata unicamente nei casi in cui il portale CaRGOS risultasse non fruibile e prevede l'invio dei dati tramite posta elettronica certificata alla Questura territorialmente competente, allegando i dati di cui al paragrafo 3 riportati in un file con estensione csv. 4.4 Ricevuta di invio La trasmissione con le modalita' previste ai punti 4.1 e 4.2 prevede, quale riscontro dell'avvenuta comunicazione, che le societa' di noleggio effettuino il download e conservino un apposito documento di ricevuta in formato pdf (portable document format), contenente il numero di contratti trasmessi in una data giornata ed informazioni che validano la ricevuta e ne garantiscono l'autenticita'. La trasmissione con le modalita' previste al punto 4.3 prevede, quale riscontro dell'avvenuta comunicazione, la conservazione delle ricevute di accettazione e consegna del messaggio attestanti data, orario ed esito dell'invio. 5. Modalita' di conservazione e accesso ai dati I dati di cui al punto 3, acquisiti con le modalita' di cui ai punti 4.1.e 4.2, sono archiviati nel sistema informatico CaRGOS implementato presso il Centro elettronico nazionale (CEN) della Polizia di Stato che ne garantisce la sicurezza in termini di riservatezza, integrita' e disponibilita'. I dati sono conservati in archivio per un periodo di tempo di sette giorni. L'accesso ai dati del sistema CaRGOS e' consentito al personale della Polizia di Stato espressamente autorizzato e profilato, per finalita' di prevenzione e repressione del terrorismo. Il CEN provvede, tramite servizi di cooperazione applicativa, al raffronto automatico dei dati riferiti al contraente/conducenti del veicolo noleggiato e del relativo documento di identita' esibito con i dati archiviati presso il Centro elaborazione dati di cui all'art. 8 della legge n. 121 del 1981. Nel caso in cui dal raffronto emergano situazioni potenzialmente rilevanti per le finalita' di prevenzione e repressione del terrorismo, il sistema CarGOS provvede ad inviare, tramite collegamenti telematici, un allarme alla Sala operativa della Questura territorialmente competente per le conseguenti iniziative di controllo.