# TODO condiviso - NetGescon PEC + S3 + Aggiornamenti ## Fase 1 - Requisiti e conformità - [ ] Definire obblighi normativi per PEC e documenti amministrativi (tempi minimi di conservazione) - [ ] Distinguere archivio operativo da conservazione a norma - [ ] Definire quali documenti richiedono conservazione a norma obbligatoria ## Fase 2 - Architettura storage (costo sostenibile) - [ ] Attivare storage S3 compatibile (MinIO self-hosted o provider S3 esterno) - [ ] Abilitare versioning, retention e checksum su oggetti - [ ] Definire policy lifecycle (hot/warm/cold) - [ ] Abilitare cifratura e gestione chiavi ## Fase 3 - Ingestione PEC e deduplica - [ ] Collegare caselle PEC via IMAP/POP3 in sola lettura iniziale - [ ] Salvare ogni messaggio in formato EML + allegati + metadati indicizzati - [ ] Calcolare hash SHA-256 su EML e allegati - [ ] Attivare deduplica (stesso Message-ID/hash) - [ ] Implementare protocollo interno comunicazioni (ID protocollo, mittente, stabile, pratica) ## Fase 4 - Svuotamento caselle PEC senza perdita dati - [ ] Regola: cancellazione su PEC solo dopo ingestione verificata + backup + report - [ ] Definire retention mailbox ridotta (es. 30-90 giorni), archivio centrale esteso - [ ] Automazione batch per alleggerire PEC dopo verifica integrità - [ ] Dashboard controllo spazio PEC e stato sincronizzazione ## Fase 5 - Conservazione legale - [ ] Selezionare conservatore accreditato per i soli documenti legalmente rilevanti - [ ] Definire flusso di versamento periodico dal repository S3 - [ ] Definire evidenze di audit (log accessi, catena hash, timestamp) ## Fase 6 - Operatività NetGescon - [ ] Collegare modulo Ticket a comunicazioni PEC/Email/WhatsApp - [ ] Collegare pratiche assicurative e legali al protocollo interno - [ ] Collegare modulo Affitti a notifiche e scadenze ## Fase 7 - Esercizio continuo - [ ] Backup giornaliero automatico DB + storage - [ ] Test restore mensile obbligatorio - [ ] Piano di rollback versioni applicative - [ ] Report mensile costi cloud e ottimizzazione