Thread by @maiameraime

@OrtigiaP @valy_s @Marcell77640487 @LegaSalvini @matteosalvinimi @borghi_claudio @barbarab1974 @Michele_Arnese @Leonard14___ @LykanLA @lucabattanta @maryfagi @Marko_Morandi (1) Sfugge anche in Lega cosa sia e a cosa serva il #greenpass. E sfugge talmente che viene derubricato a "tema etico" da postergare rispetto ai temi economici più urgenti. Questo perché, all'epoca del GP europeo, chi doveva, NON ha visto, nè

@OrtigiaP @valy_s @Marcell77640487 @LegaSalvini @matteosalvinimi @borghi_claudio @barbarab1974 @Michele_Arnese @Leonard14___ @LykanLA @lucabattanta @maryfagi @Marko_Morandi (2) nè avuto la capacità di confrontarsi con l'ampia documentazione tecnica e le specifiche, elaborate da e-Health Network, con cui è stata eretta l'infrastruttura tecnologica che fa funzionare le certificazioni verdi. Riassumo, per una comprensione di cosa sia e a che cosa serva

@OrtigiaP @valy_s @Marcell77640487 @LegaSalvini @matteosalvinimi @borghi_claudio @barbarab1974 @Michele_Arnese @Leonard14___ @LykanLA @lucabattanta @maryfagi @Marko_Morandi (3) Però prima premetto che NON sono i vaccini lo scopo del #greenpass, essendo i vaccini solo l'elemento trainante (insieme a tamponi e guarigioni) per la maggiore diffusione tra la popolazione dei digital green certification holder.

@OrtigiaP @valy_s @Marcell77640487 @LegaSalvini @matteosalvinimi @borghi_claudio @barbarab1974 @Michele_Arnese @Leonard14___ @LykanLA @lucabattanta @maryfagi @Marko_Morandi (4) Questo perchè, il GP è congegnato, tecnicamente e normativamente, come strumento win-win, capace di pescare titolari di certificazione sia tra i vaccinati, sia tra i novax destinati ai tamponi e tra i guariti.

@OrtigiaP @valy_s @Marcell77640487 @LegaSalvini @matteosalvinimi @borghi_claudio @barbarab1974 @Michele_Arnese @Leonard14___ @LykanLA @lucabattanta @maryfagi @Marko_Morandi (5) Perchè, il GP ha portata intrinsecamente universale, visto che, con la pandemia appunto, tutti hanno almeno uno dei tre status sanitari adottati quali condizioni abilitanti al suo ottenimento (guariti, vaccinati e non vaccinati).

@OrtigiaP @valy_s @Marcell77640487 @LegaSalvini @matteosalvinimi @borghi_claudio @barbarab1974 @Michele_Arnese @Leonard14___ @LykanLA @lucabattanta @maryfagi @Marko_Morandi (6) Perchè l'obbligo legale investe direttamente il GP, e non le sue condizioni di rilascio (i.e. vaccini), che, peraltro, anche se fossero, ad es.mangiarsi una torta al cioccolato o polpette al sugo non cambierebbero la sostanza fattuale e giuridica del pass di una virgola.

@OrtigiaP @valy_s @Marcell77640487 @LegaSalvini @matteosalvinimi @borghi_claudio @barbarab1974 @Michele_Arnese @Leonard14___ @LykanLA @lucabattanta @maryfagi @Marko_Morandi (7) Bisogna capire prima il Regolamento (UE) 2021/953, nonché al complesso documentale elaborato (già da marzo) a corredo dello sviluppo digitale dell’EU DigitalCovidCertificate e delle specifiche tecniche attraverso cui è stata sviluppata l’infrastruttura informatica portante

@OrtigiaP @valy_s @Marcell77640487 @LegaSalvini @matteosalvinimi @borghi_claudio @barbarab1974 @Michele_Arnese @Leonard14___ @LykanLA @lucabattanta @maryfagi @Marko_Morandi (8) Tale documentazione descrive dettagliatamente i meccanismi del gateway europeo, la rete di data-base e altre risorse informatiche di cui si compone la DGCG (il Digital Green Certificate Gateway).

@OrtigiaP @valy_s @Marcell77640487 @LegaSalvini @matteosalvinimi @borghi_claudio @barbarab1974 @Michele_Arnese @Leonard14___ @LykanLA @lucabattanta @maryfagi @Marko_Morandi (9) E vengono descritti i meccanismi di interoperabilità dei certificati verdi e riconoscimento reciproco tra Stati membri, definiti come semplici punti di backend della rete, la governance a chiave pubblica e la gestione del consenso e fiducia all’interno della rete, composta

@OrtigiaP @valy_s @Marcell77640487 @LegaSalvini @matteosalvinimi @borghi_claudio @barbarab1974 @Michele_Arnese @Leonard14___ @LykanLA @lucabattanta @maryfagi @Marko_Morandi (10) da tutti gli emittenti della certificazione, gli enti validatori e, appunto, i green certificate holder (gli utenti, o noi, il popolo). Un monumentale sforzo questo (essenzialmente riconducibile ai tecnocrati dell’e-Health Network, il gruppo di soggetti pubblici istituito

@OrtigiaP @valy_s @Marcell77640487 @LegaSalvini @matteosalvinimi @borghi_claudio @barbarab1974 @Michele_Arnese @Leonard14___ @LykanLA @lucabattanta @maryfagi @Marko_Morandi (11) dalla Direttiva 2011/24/EU, a cui aderiscono su base volontaria gli enti degli Stati Membri che si occupano di sanità digitale), frutto sia degli sviluppi ante-covid avutisi, già a partire dal 2017, nei sistemi di identità digitale (c.d. eID) e di gestione della medesima

@OrtigiaP @valy_s @Marcell77640487 @LegaSalvini @matteosalvinimi @borghi_claudio @barbarab1974 @Michele_Arnese @Leonard14___ @LykanLA @lucabattanta @maryfagi @Marko_Morandi (12) (c.d. e-IDM, o eletronic identity management), sia di quanto fatto l’anno scorso con lo sviluppo dell’EFGS, o EU Federation Gateway Service, per permettere l’interoperabilità cross-border tra i sistemi di contact tracing

@OrtigiaP @valy_s @Marcell77640487 @LegaSalvini @matteosalvinimi @borghi_claudio @barbarab1974 @Michele_Arnese @Leonard14___ @LykanLA @lucabattanta @maryfagi @Marko_Morandi (13) Tale sforzo documentale ha trovato piena compiutezza, formulazione e implementazione pratica mesi prima dell’adozione dell’atto normativo di cui al Regolamento (UE) 2021/953 istitutivo della certificazione verde, e, solo dopo, la successiva copertura para-legislativa

@OrtigiaP @valy_s @Marcell77640487 @LegaSalvini @matteosalvinimi @borghi_claudio @barbarab1974 @Michele_Arnese @Leonard14___ @LykanLA @lucabattanta @maryfagi @Marko_Morandi (14) attraverso l’adozione in blocco di tutta la documentazione di dettaglio tecnico sopra menzionata, da parte della Decisione Esecutiva della Commissione (UE) 2021/1073 del 28 giugno 2021 (che potete andare a vedere, soprattutto negli allegati.

@OrtigiaP @valy_s @Marcell77640487 @LegaSalvini @matteosalvinimi @borghi_claudio @barbarab1974 @Michele_Arnese @Leonard14___ @LykanLA @lucabattanta @maryfagi @Marko_Morandi (15) Poi c'è la vasta congerie di fonti tecniche e specifiche operative, attraverso cui il governo Draghi - già ad aprile scorso, con il D.L. 22 aprile 2021, n. 52 (art. 9) ed a maggio e giugno, rispettivamente con l’introduzione della governance per il PNRR

@OrtigiaP @valy_s @Marcell77640487 @LegaSalvini @matteosalvinimi @borghi_claudio @barbarab1974 @Michele_Arnese @Leonard14___ @LykanLA @lucabattanta @maryfagi @Marko_Morandi (16) ex D.L. 31 maggio 2021 n. 77 (art. 42), e con il d.p.c.m. 17 giugno 2021 e relativi allegati tecnici (A, B, C, D, E, ed F) - ha issato, non certo dal nulla, la ciclopica macchina della piattaforma nazionale digital green certificate (PN-DGC)

@OrtigiaP @valy_s @Marcell77640487 @LegaSalvini @matteosalvinimi @borghi_claudio @barbarab1974 @Michele_Arnese @Leonard14___ @LykanLA @lucabattanta @maryfagi @Marko_Morandi (17) per l'emissione, il rilascio e la verifica dei certificati verdi, e rese interoperabili le banche dati dell’anagrafe nazionale vaccinale (ANV), di quelle regionali, del sistema di Tessera Sanitaria gestita da Ministero dell’Economia e dell’EU-DGCG quale gateway portante

@OrtigiaP @valy_s @Marcell77640487 @LegaSalvini @matteosalvinimi @borghi_claudio @barbarab1974 @Michele_Arnese @Leonard14___ @LykanLA @lucabattanta @maryfagi @Marko_Morandi (18) Da tutto ciò, se ne ricava che tanto la EU-DGCG quanto la PN-DGC (semplice diramazione di backend, tramite cui l’Italia ha fatto il processo di onboarding per interfacciarsi al gateway europeo, seguendo i tipici meccanismi di sottoscrizione di web service)

@OrtigiaP @valy_s @Marcell77640487 @LegaSalvini @matteosalvinimi @borghi_claudio @barbarab1974 @Michele_Arnese @Leonard14___ @LykanLA @lucabattanta @maryfagi @Marko_Morandi (19) Sono cioè infrastrutture a chiave pubblica (Public Key Infrastructure, o PKI), insiemi,l’uno portante e l’altro periferico, di processi, risorse tecnologiche e protocolli informatici che consentono a terze parti fidate di verificare e farsi garanti dell'identità di un utente

@OrtigiaP @valy_s @Marcell77640487 @LegaSalvini @matteosalvinimi @borghi_claudio @barbarab1974 @Michele_Arnese @Leonard14___ @LykanLA @lucabattanta @maryfagi @Marko_Morandi (20) Capaci di associare una chiave crittografica pubblica a un utente sotto forma di una certificazione (attraverso la c.d. crittografia a chiave pubblica, o a doppia chiave asimmetrica)

@OrtigiaP @valy_s @Marcell77640487 @LegaSalvini @matteosalvinimi @borghi_claudio @barbarab1974 @Michele_Arnese @Leonard14___ @LykanLA @lucabattanta @maryfagi @Marko_Morandi (21) Peraltro, tutta l’infrastruttura (quella principale europea e la PN-DGC) si fonda sulla piena interoperabilità strutturale della rete e semantica delle certificazioni, resa necessaria dall’azione cross-border e intra-europea a cui è destinata.

@OrtigiaP @valy_s @Marcell77640487 @LegaSalvini @matteosalvinimi @borghi_claudio @barbarab1974 @Michele_Arnese @Leonard14___ @LykanLA @lucabattanta @maryfagi @Marko_Morandi (22) L’interoperabilità strutturale è garantita dal fatto che la rete PKI non è una PKI tradizionale di tipo gerarchico, bensì una c.d. rete di fiducia, o web of trust (c.d. WoT), in cui tutti i partecipanti sono pari-ordinati e con uguali permessi di emettere certificati,

@OrtigiaP @valy_s @Marcell77640487 @LegaSalvini @matteosalvinimi @borghi_claudio @barbarab1974 @Michele_Arnese @Leonard14___ @LykanLA @lucabattanta @maryfagi @Marko_Morandi (23) e confermare tutte le chiavi pubbliche di tutti gli altri (i portatori di certificato verde).Così come reso necessario dalla intrinseca decentralizzazione con cui debbono operare i diversi partecipanti (emittenti di certificazione, le autorità di certificazione e gli holder)

@OrtigiaP @valy_s @Marcell77640487 @LegaSalvini @matteosalvinimi @borghi_claudio @barbarab1974 @Michele_Arnese @Leonard14___ @LykanLA @lucabattanta @maryfagi @Marko_Morandi (24) Ma vi è sempre il controllo centralizzato, da parte del medesimo gateway EU, sia del ruolo (o funzione) di soggetto certificatore di ultima istanza, sia del ruolo (o funzione), che i documenti europei chiamano in tedesco "Secretariat", di vero e proprio registro distribuito

@OrtigiaP @valy_s @Marcell77640487 @LegaSalvini @matteosalvinimi @borghi_claudio @barbarab1974 @Michele_Arnese @Leonard14___ @LykanLA @lucabattanta @maryfagi @Marko_Morandi (25) Cioè di ledger o BLOCKCHAIN in cui si sostanzia la componente di data-base distribuito del gateway europeo, destinato a conservare e aggiornare tutte le chiavi pubbliche di firma (le c.d. DSC, digital signer certificate) attribuite alle autorità di certificazione designate

@OrtigiaP @valy_s @Marcell77640487 @LegaSalvini @matteosalvinimi @borghi_claudio @barbarab1974 @Michele_Arnese @Leonard14___ @LykanLA @lucabattanta @maryfagi @Marko_Morandi (26) negli Stati membri per convalidare i certificati verdi, prima della loro definitiva pubblicazione, nonché tutte le aggregazioni alle chiavi private (attraverso DSA, digital signature algorithm) corrispondenti all’identità di ciascun pass holder abilitato

@OrtigiaP @valy_s @Marcell77640487 @LegaSalvini @matteosalvinimi @borghi_claudio @barbarab1974 @Michele_Arnese @Leonard14___ @LykanLA @lucabattanta @maryfagi @Marko_Morandi (27) dal possesso certificato di una delle tre condizioni di rilascio del #greepass (vaccinazione, tampone nego o guarigione).Poi vi è l’interoperabilità semantica,cioè la capacità dell’intero sistema di leggere e interpretare un certificato verde emesso da qualsiasi emittente,

@OrtigiaP @valy_s @Marcell77640487 @LegaSalvini @matteosalvinimi @borghi_claudio @barbarab1974 @Michele_Arnese @Leonard14___ @LykanLA @lucabattanta @maryfagi @Marko_Morandi (28) realizzata attraverso una struttura dati comune, una terminologia standard,un formato neutrale rispetto al contenuto e un consenso comune sul significato di ogni campo dati, garantire che i dati sanitari contenuti nel pass siano rappresentati in maniera uniforme e pienamente

@OrtigiaP @valy_s @Marcell77640487 @LegaSalvini @matteosalvinimi @borghi_claudio @barbarab1974 @Michele_Arnese @Leonard14___ @LykanLA @lucabattanta @maryfagi @Marko_Morandi (29) machine-readable in tutti gli Stati.Tale insieme PKI infrastrutturale basato su crittografia asimmetrica a chiave pubblica ed il formato delle certificazioni rende tutto il sistema (di cui Italia è solo piattaforma di backend per l'accesso alla rete)fortemente INTEROPERABILE

@OrtigiaP @valy_s @Marcell77640487 @LegaSalvini @matteosalvinimi @borghi_claudio @barbarab1974 @Michele_Arnese @Leonard14___ @LykanLA @lucabattanta @maryfagi @Marko_Morandi (30) Il che significa che tutta l'infrastruttura (di cui la ns PN-DGC è piattaforma periferica, identica) è dotata di modularità e scalabilità, costruita cioè come idonea ex ante ad adattarsi a picchi di carico improvvisi (intensi utilizzi)

@OrtigiaP @valy_s @Marcell77640487 @LegaSalvini @matteosalvinimi @borghi_claudio @barbarab1974 @Michele_Arnese @Leonard14___ @LykanLA @lucabattanta @maryfagi @Marko_Morandi (31) e già pronta “for instance, to additional usage scenarios, use cases and types of certificates”. Adatto quindi anche ad impieghi addizionali, usi, scenari e tipologie di certificazione diversi.

@OrtigiaP @valy_s @Marcell77640487 @LegaSalvini @matteosalvinimi @borghi_claudio @barbarab1974 @Michele_Arnese @Leonard14___ @LykanLA @lucabattanta @maryfagi @Marko_Morandi (32) Combinando gli aspetti tecnologici del GP con le caratteristiche dettate dalle norme (europee e nazionali), può dunque sintetizzarsi che la certificazione verde abbia due dimensioni. Staticamente, il GP è un attestato di condizioni sanitarie (per ora).

@OrtigiaP @valy_s @Marcell77640487 @LegaSalvini @matteosalvinimi @borghi_claudio @barbarab1974 @Michele_Arnese @Leonard14___ @LykanLA @lucabattanta @maryfagi @Marko_Morandi (33) Mentre, dinamicamente, il GP è uno strumento che censisce un utente/green certificate holder su una piattaforma (PN-DGC) di accesso ad una rete (il gateway europeo), in grado di validare la presenza di dette condizioni agganciandole

@OrtigiaP @valy_s @Marcell77640487 @LegaSalvini @matteosalvinimi @borghi_claudio @barbarab1974 @Michele_Arnese @Leonard14___ @LykanLA @lucabattanta @maryfagi @Marko_Morandi (34) (ancorandole cioè con il sistema della crittografia asimmetrica) con certezza assoluta ad una determinata persona e di emettere una certificazione abilitante per diverse "forme di impiego", come, ad es. quelle inaugurate a partire dall’art. 3 del D.L. 105

@OrtigiaP @valy_s @Marcell77640487 @LegaSalvini @matteosalvinimi @borghi_claudio @barbarab1974 @Michele_Arnese @Leonard14___ @LykanLA @lucabattanta @maryfagi @Marko_Morandi (35) (rubricato proprio: Impiego certificazioni verdi COVID-19), per l’accesso ai ristoranti, spettacoli aperti al pubblico, musei, piscine, e fiere, poi estese con successivi provvedimenti espansivi ad altre "forme di utilizzo".

@OrtigiaP @valy_s @Marcell77640487 @LegaSalvini @matteosalvinimi @borghi_claudio @barbarab1974 @Michele_Arnese @Leonard14___ @LykanLA @lucabattanta @maryfagi @Marko_Morandi (36) In tale prospettiva, il GP è la stessa identità digitale pubblica degli utenti(IDaccount), o portatori di certificazione verde - da custodire negli appositi wallet e portafogli digitali IOS e Android istallati sui cellulari (o anche sul semplice supporto cartaceo).

@OrtigiaP @valy_s @Marcell77640487 @LegaSalvini @matteosalvinimi @borghi_claudio @barbarab1974 @Michele_Arnese @Leonard14___ @LykanLA @lucabattanta @maryfagi @Marko_Morandi (37) Peraltro, il GP, quale ID-account è subordinato nel rilascio alla tenuta di una determinata condotta o al possesso di un determinato status abilitanti e certificati, da porre in essere sulla propria persona senza alcuna reale possibilità di libera scelta

@OrtigiaP @valy_s @Marcell77640487 @LegaSalvini @matteosalvinimi @borghi_claudio @barbarab1974 @Michele_Arnese @Leonard14___ @LykanLA @lucabattanta @maryfagi @Marko_Morandi (38) (il che vale pure per i guariti, che si erano ammalati fuori di ogni loro volontà), stabiliti dall’autorità pubblica che ne individua pure tutte le possibili “forme di impiego”.

@OrtigiaP @valy_s @Marcell77640487 @LegaSalvini @matteosalvinimi @borghi_claudio @barbarab1974 @Michele_Arnese @Leonard14___ @LykanLA @lucabattanta @maryfagi @Marko_Morandi (39) Ne deriva che il GP rappresenta un tool di censimento anagrafico e del possesso personale di una delle condizioni, per ora, previste per la validazione del medesimo ID-account; nonché il veicolo principale che precipita improvvisamente l’identità personale,

@OrtigiaP @valy_s @Marcell77640487 @LegaSalvini @matteosalvinimi @borghi_claudio @barbarab1974 @Michele_Arnese @Leonard14___ @LykanLA @lucabattanta @maryfagi @Marko_Morandi (40) nella sua accezione strettamente giuridica, nell’enorme ed agghiacciante pozzo della identità-bene pubblico che abilita alla fruizione di diritti,libertà e potestà individuali, attraverso l'attribuzione condizionata di un ID-account polifunzionale controllato da blockchain.

@OrtigiaP @valy_s @Marcell77640487 @LegaSalvini @matteosalvinimi @borghi_claudio @barbarab1974 @Michele_Arnese @Leonard14___ @LykanLA @lucabattanta @maryfagi @Marko_Morandi (41) E lasciamo perdere i "dettagli", e cioè, che: 1) il gestore della piattaforma (PN-DCGC) è lo Stato, 2) la piattaforma è proprietaria e a totale controllo statale, 3) i diritti e le libertà sono "restituiti" - a chi ne era già naturale titolare - in forma di commodity

@OrtigiaP @valy_s @Marcell77640487 @LegaSalvini @matteosalvinimi @borghi_claudio @barbarab1974 @Michele_Arnese @Leonard14___ @LykanLA @lucabattanta @maryfagi @Marko_Morandi (42) indifferenziate oggetto di erogazione/concessione del gestore, e che 4) il cittadino è ridotto a mero utente a cui, per l’iscrizione in piattaforma, sono richiesti requisiti soggettivi certificati e sottoposti a verifica per ottenere lo status di elegible, necessario

@OrtigiaP @valy_s @Marcell77640487 @LegaSalvini @matteosalvinimi @borghi_claudio @barbarab1974 @Michele_Arnese @Leonard14___ @LykanLA @lucabattanta @maryfagi @Marko_Morandi (43) ad abilitarsi al godimento di detti servizi/prodotti che, fino a qualche mese fa, erano comunque suoi. Le libertà ed i diritti, appunto.

@OrtigiaP @valy_s @Marcell77640487 @LegaSalvini @matteosalvinimi @borghi_claudio @barbarab1974 @Michele_Arnese @Leonard14___ @LykanLA @lucabattanta @maryfagi @Marko_Morandi (44) E' ovvio che il #nogreenpass NON è rubricabile a tema etico, essendo, invece, la madre di tutte le battaglie, peraltro del tutto INDIPENDENTE dal tema vaccinazione si o no.Dato che la vaccinazione rappresenta SOLO un veicolo di diffusione di un ID-account a tutta popolazione

@OrtigiaP @valy_s @Marcell77640487 @LegaSalvini @matteosalvinimi @borghi_claudio @barbarab1974 @Michele_Arnese @Leonard14___ @LykanLA @lucabattanta @maryfagi @Marko_Morandi (45) di tipo condizionata e multifuzione. Peraltro, a mio avviso, non del tutto estranea alla prossima adozione dell'euro digitale (la digital currency emessa da BCE), che, in quanto moneta programmabile potrà incorporare smart-contract interni per l'automatico pagamento di tasse