La Banca d’Italia ha comunicato che, a partire dal 28 settembre 2026, le configurazioni di sicurezza dell’infrastruttura SIOPE+ (*) saranno aggiornate: il colloquio applicativo con la piattaforma sarà consentito esclusivamente ai sistemi che supportano i protocolli TLS 1.2 e/o TLS 1.3 mentre saranno disabilitati, in quanto obsoleti e non più considerati sicuri secondo gli standard internazionali, i protocolli di sicurezza TLS 1.0 e TLS 1.1 sugli indirizzi dedicati alle comunicazioni application-to-application (A2A), a2a.siopeplus.it per l’ambiente di produzione e certa2a.siopeplus.it per l’ambiente di collaudo esterno.
L’obiettivo è quello di elevare gli standard di sicurezza delle comunicazioni senza modificare le funzionalità operative della piattaforma.
I sistemi gestionali degli enti pubblici, le piattaforme utilizzate dai tesorieri, i software degli istituti bancari e quelli dei prestatori di servizi di pagamento, oltre alle eventuali componenti sviluppate dai fornitori tecnologici, dovranno quindi verificare e adeguare la compatibilità e il dialogo con SIOPE + per assicurare la continuità operativa dei servizi.
Con la nota del 13 luglio 2026, IFEL invita infatti gli Enti a verificare e pianificare gli eventuali adeguamenti necessari in tempo utile per evitare il rischio di interruzione dello scambio dei flussi di ordinativi informatici.
Per consentire le preventive attività di test, a partire dal 31 agosto 2026 Banca d’Italia metterà a disposizione l’ambiente di collaudo esterno SIOPE+ con la configurazione dei nuovi protocolli.
(*) Il progetto SIOPE+ (Legge di bilancio 2017) prevede che tutte le Amministrazioni Pubbliche coinvolte debbano ordinare incassi e pagamenti al proprio tesoriere o cassiere utilizzando esclusivamente ordinativi informatici, emessi secondo lo Standard OPI definito dall’AgID, e che gli ordinativi informatici siano trasmessi esclusivamente tramite l’infrastruttura SIOPE+, gestita dalla Banca d’Italia.
Consulta la notizia sul sito AgID
Consulta la comunicazione IFEL