EU Public Code

GovWay

Conforme alle linee guida AGID per l'interoperabilità (profilo ModI) e predisposto per l'accesso ai principali servizi pubblici italiani

    it-security
    it-service-management
Published by
Link.it s.r.l.
Last release
2022-11-18 (3.3.9.p1)
Technical contact
Andrea Poli
Type of maintenance
community
License
GPL-3.0-only
Platforms
web
List of dependencies
OSS Java

Official website

Documentation

Source code

Main audience

Supported languages

Api documentation API

Derivato dall’esperienza della Porta di Dominio italiana, GovWay è un API Gateway conforme alle normative della Pubblica Amministrazione:

  • Conformità agli standard di mercato: gestione protocolli standard di mercato, come SOAP 1.1 e 1.2, API restful serializzate in Json o XML o semplici dati binari su Http.
  • Conformità alle specifiche italiane per l'interoperabilità: supporto delle nuove linee guida AGID di l'interoperabilità, sia per i profili tecnici previsti dal nuovo modello di interoperabilità (ModI), sia per la gestione dei token rilasciati dalla PDND (signed JWT, purposeId, sessionInfo).
  • Conformità alle specifiche dell'interoperabilità europea: supporto del protocollo AS4, tramite integrazione con il Building Block eDelivery del progetto europeo CEF (Connecting European Facilities).
  • Retrocompatibilità con il protocollo SPCoop, ancora ampiamente adottato per i servizi della Pubblica Amministrazione.
  • Conformità alle specifiche per la fatturazione elettronica sul canale SdiCoop.
  • Disponibilità di connettori pronti per l'uso per i principali servizi immateriali della pubblica amministrazione, come PagoPA, ANPR e Fatturazione Elettronica.

Features

  • PNRR
  • PNRR/Misura/1.3.1
  • PNRR/Beneficiari/Comuni
  • PNRR/Beneficiari/Scuole
  • PNRR/Beneficiari/ASL
  • PNRR/Beneficiari/Enti Regionali
  • PNRR/Beneficiari/Università
  • PNRR/Beneficiari/PA Centrali
  • PNRR/Beneficiari/Province
  • PNRR/Beneficiari/Istituti di ricerca e AFAM
  • PNRR/Beneficiari/Altri enti
  • Conformità alle nuove linee guida AGID per l'interoperabilità (profilo ModI)
  • Conformità agli standard di mercato SOAP, REST, HTTP (profilo API Gateway)
  • Conformità alle norme di interoperabilità europee (profilo eDelivery)
  • Retrocompatibile con il protocollo SPCoop (profilo SPCoop)
  • Registro delle API: descrittori delle interfacce (OpenAPI 3, WSDL, Swagger 2 e WADL)
  • Gestione token (JWT, OAuth2, OIDC) e integrazione AuthServer (UserInfo, Introspection)
  • Rate Limiting: numero di richieste, banda, tempi medi di elaborazione
  • Autenticazione: HTTP-Basic, TLS, Api Key, integrazione di sistemi esterni di Identity Management
  • Autorizzazione: sottoscrizioni puntuali, ruoli, scope, valutazione di policy XACML tramite PdD
  • Validazione: verifica di conformità delle richieste/risposte rispetto ai descrittori delle API
  • Tracciamento: emissione di tracce conformi alle normative per ogni richiesta applicativa gestita
  • Cache della Risposta
  • Gestione CORS
  • Sicurezza dei Contenuti: WS-Security, XMLEncryption/XMLSignature, JOSE (JWS/JWE)
  • Gestione del formato MTOM
  • Trasformazione dei messaggi sia come protocollo (SOAP<->REST) che per header, url o payload
  • Routing: supporto nativo per inoltro al backend tramite http, https, jms o file
  • Console di Gestione per la registrazione di API e delle varie policy che le regolano
  • Console di Monitoraggio rivolto alla diagnostica ed al monitoraggio del traffico gestito da GovWay