Il progetto SIOPE+, disciplinato dalla legge di bilancio 2017, prevede che tutte le Amministrazioni Pubbliche coinvolte debbano ordinare incassi e pagamenti al proprio tesoriere o cassiere utilizzando esclusivamente ordinativi informatici, emessi secondo lo Standard OPI definito dall’AgID, e trasmettere gli ordinativi informatici esclusivamente per il tramite dell’infrastruttura SIOPE+, gestita dalla Banca d’Italia.
Dal prossimo 28 settembre, l’infrastruttura SIOPE+, il sistema gestito da Banca d'Italia, che permette l'intercambio telematico degli incassi e dei pagamenti delle PA, sarà oggetto di un importante aggiornamento delle proprie configurazioni di sicurezza.
L'intervento prevede la disabilitazione definitiva dei protocolli di comunicazione TLS 1.0 e TLS 1.1 sugli indirizzi dedicati al colloquio "application-to-application" (A2A): a2a.siopeplus.it (per l'ambiente di produzione) e certa2a.siopeplus.it (per l'ambiente di collaudo esterno). Le versioni 1.0 e 1.1 risultano, infatti, ormai obsolete e non più considerate sicure secondo gli standard internazionali.
Necessario aggiornare i sistemi
Per evitare qualsiasi interruzione nel dialogo telematico con SIOPE+, è indispensabile dunque che i sistemi informatici di tutte le controparti coinvolte (sistemi gestionali degli enti, piattaforme degli istituti bancari e dei prestatori di servizi di pagamento) supportino esclusivamente le versioni più recenti e sicure del protocollo, ovvero TLS 1.2 e/o TLS 1.3.
Per consentire alle controparti interessate di eseguire le preventive attività di test, a partire dal 31 agosto 2026 Banca d’Italia metterà a disposizione l’ambiente di collaudo esterno SIOPE+ con la configurazione dei nuovi protocolli TLS 1.2 e TLS 1.3 (e la disabilitazione dei protocolli TLS 1.0 e TLS 1.1).
AgID invita pertanto tutti i soggetti coinvolti e i loro fornitori tecnologici a verificare la compatibilità dei propri sistemi informatici e di adottare i necessari aggiornamenti verso le nuove configurazioni TLS 1.2 o TLS 1.3 prima della scadenza prevista per il 28 settembre 2026.
