netgescon-day0/docs/TODO_PEC_S3_ROADMAP.md

2.0 KiB

TODO condiviso - NetGescon PEC + S3 + Aggiornamenti

Fase 1 - Requisiti e conformità

  • Definire obblighi normativi per PEC e documenti amministrativi (tempi minimi di conservazione)
  • Distinguere archivio operativo da conservazione a norma
  • Definire quali documenti richiedono conservazione a norma obbligatoria

Fase 2 - Architettura storage (costo sostenibile)

  • Attivare storage S3 compatibile (MinIO self-hosted o provider S3 esterno)
  • Abilitare versioning, retention e checksum su oggetti
  • Definire policy lifecycle (hot/warm/cold)
  • Abilitare cifratura e gestione chiavi

Fase 3 - Ingestione PEC e deduplica

  • Collegare caselle PEC via IMAP/POP3 in sola lettura iniziale
  • Salvare ogni messaggio in formato EML + allegati + metadati indicizzati
  • Calcolare hash SHA-256 su EML e allegati
  • Attivare deduplica (stesso Message-ID/hash)
  • Implementare protocollo interno comunicazioni (ID protocollo, mittente, stabile, pratica)

Fase 4 - Svuotamento caselle PEC senza perdita dati

  • Regola: cancellazione su PEC solo dopo ingestione verificata + backup + report
  • Definire retention mailbox ridotta (es. 30-90 giorni), archivio centrale esteso
  • Automazione batch per alleggerire PEC dopo verifica integrità
  • Dashboard controllo spazio PEC e stato sincronizzazione

Fase 5 - Conservazione legale

  • Selezionare conservatore accreditato per i soli documenti legalmente rilevanti
  • Definire flusso di versamento periodico dal repository S3
  • Definire evidenze di audit (log accessi, catena hash, timestamp)

Fase 6 - Operatività NetGescon

  • Collegare modulo Ticket a comunicazioni PEC/Email/WhatsApp
  • Collegare pratiche assicurative e legali al protocollo interno
  • Collegare modulo Affitti a notifiche e scadenze

Fase 7 - Esercizio continuo

  • Backup giornaliero automatico DB + storage
  • Test restore mensile obbligatorio
  • Piano di rollback versioni applicative
  • Report mensile costi cloud e ottimizzazione