L’Agenzia delle Entrate ha fatto debuttare la piattaforma di API Management
E’ stata attivata la piattaforma di API Management dell’Agenzia delle Entrate. Il Provvedimento direttoriale n. 118366/2023 del 4 aprile 2023 ha infatti stabilito l’attivazione della piattaforma per l’erogazione dei servizi di libero accesso ai database dell’Agenzia.
Si tratta dell’ennesima iniziativa volta a semplificare da un lato le procedure amministrative promuovendo al contempo i servizi digitali. La prima fase sperimentale è riservata solo ad un numero limitato di utenti, rappresentativi di diverse tipologie di soggetti interessati per dimensione e per settore di attività.
In base ai risultati di questa fase-test, l’Agenzia aprirà l’accesso ai servizi ad altre categorie di utenti a cominciare dai soggetti accreditati alla piattaforma SdI di cui al decreto del Ministro dell’Economia e delle Finanze del 7 marzo 2008.
I servizi offerti dalla piattaforma di API Management
A partire dal 15 maggio 2023, l’AdE ha reso disponibile sulla piattaforma i seguenti Servizi API:
a) la verifica di esistenza e validità del codice fiscale, volto a verificare l’esistenza e la corrispondenza tra il codice fiscale e i dati anagrafici disponibili in Anagrafe Tributaria.
b) la verifica di esistenza e validità della partita IVA, volto a verificare la validità del numero di partita IVA attribuito e a fornire le informazioni relative allo stato di attività della partita IVA, alla denominazione del soggetto o, in assenza di questa, al cognome e nome della persona fisica titolare.
Tali servizi erano già disponibili sul sito dell’Agenzia da tempo. I cambiamenti introdotti lo scorso 15 maggio permettono tuttavia di effettuare tali ricerche direttamente all’interno dei software applicativi degli utenti privati, che potranno così accedere ai database dell’AdE proprio richiamando le API.
Non si escludono, infine, possibilità di implementazione di nuove funzionalità nel prossimo futuro.
La sicurezza della piattaforma
L’Agenzia delle Entrate ha previsto un sistema di identificazione, autenticazione e autorizzazione degli accessi per garantire la sicurezza del sistema informativo della piattaforma.
Una parte importante è dedicata al tracciamento degli accessi, nonché al monitoraggio e all’analisi periodica delle operazioni effettuate. Senza tralasciare, inoltre, la verifica del rispetto delle Condizioni generali di utilizzo dei servizi da parte degli utenti.
Altro nodo cruciale è il trattamento dei dati personali. È l’Agenzia a farsi carico del ruolo di Titolare del trattamento, nel rispetto dei principi di liceità, necessità, correttezza, pertinenza e non eccedenza, esclusivamente per le finalità delle Condizioni generali di utilizzo e nel rispetto di quanto previsto dalla normativa vigente in materia di protezione dei dati personali.
