49 lines
2.0 KiB
Markdown
49 lines
2.0 KiB
Markdown
# TODO condiviso - NetGescon PEC + S3 + Aggiornamenti
|
|
|
|
## Fase 1 - Requisiti e conformità
|
|
|
|
- [ ] Definire obblighi normativi per PEC e documenti amministrativi (tempi minimi di conservazione)
|
|
- [ ] Distinguere archivio operativo da conservazione a norma
|
|
- [ ] Definire quali documenti richiedono conservazione a norma obbligatoria
|
|
|
|
## Fase 2 - Architettura storage (costo sostenibile)
|
|
|
|
- [ ] Attivare storage S3 compatibile (MinIO self-hosted o provider S3 esterno)
|
|
- [ ] Abilitare versioning, retention e checksum su oggetti
|
|
- [ ] Definire policy lifecycle (hot/warm/cold)
|
|
- [ ] Abilitare cifratura e gestione chiavi
|
|
|
|
## Fase 3 - Ingestione PEC e deduplica
|
|
|
|
- [ ] Collegare caselle PEC via IMAP/POP3 in sola lettura iniziale
|
|
- [ ] Salvare ogni messaggio in formato EML + allegati + metadati indicizzati
|
|
- [ ] Calcolare hash SHA-256 su EML e allegati
|
|
- [ ] Attivare deduplica (stesso Message-ID/hash)
|
|
- [ ] Implementare protocollo interno comunicazioni (ID protocollo, mittente, stabile, pratica)
|
|
|
|
## Fase 4 - Svuotamento caselle PEC senza perdita dati
|
|
|
|
- [ ] Regola: cancellazione su PEC solo dopo ingestione verificata + backup + report
|
|
- [ ] Definire retention mailbox ridotta (es. 30-90 giorni), archivio centrale esteso
|
|
- [ ] Automazione batch per alleggerire PEC dopo verifica integrità
|
|
- [ ] Dashboard controllo spazio PEC e stato sincronizzazione
|
|
|
|
## Fase 5 - Conservazione legale
|
|
|
|
- [ ] Selezionare conservatore accreditato per i soli documenti legalmente rilevanti
|
|
- [ ] Definire flusso di versamento periodico dal repository S3
|
|
- [ ] Definire evidenze di audit (log accessi, catena hash, timestamp)
|
|
|
|
## Fase 6 - Operatività NetGescon
|
|
|
|
- [ ] Collegare modulo Ticket a comunicazioni PEC/Email/WhatsApp
|
|
- [ ] Collegare pratiche assicurative e legali al protocollo interno
|
|
- [ ] Collegare modulo Affitti a notifiche e scadenze
|
|
|
|
## Fase 7 - Esercizio continuo
|
|
|
|
- [ ] Backup giornaliero automatico DB + storage
|
|
- [ ] Test restore mensile obbligatorio
|
|
- [ ] Piano di rollback versioni applicative
|
|
- [ ] Report mensile costi cloud e ottimizzazione
|