CHECKLIST_SDK.md

Requisiti SDK

Repository

• La licenza è una tra quelle approvate da OSI
• C'è un README e una documentazione chiara per il funzionamento, l'installazione e l'integrazione

Funzionamento generico

• I dati dei Digital Covid Certificate (DCC) non vengono salvati
• Non ci sono trasmissioni in rete delle informazioni dei DCC
• La verifica della validità dei DCC è offline

Certificati di firma (DSC)

• C'è una funzione che scarica i DSC da https://get.dgc.gov.it/v1/dgc/signercertificate/update e https://get.dgc.gov.it/v1/dgc/signercertificate/status
• C'è una funzione di controllo della freschezza dei DSC scaricati (massimo 24 ore)
• Verifica corretta di una firma dato il suo DSC

Settings

• C'è una funzione che scarica i settings (https://get.dgc.gov.it/v1/dgc/settings)
• C'è una funzione di controllo della freschezza dei settings scaricati (massimo 24 ore)
• La verifica della validità del DCC applica le regole sanitarie date dai settings
• La verifica della validità del DCC applica la blacklist in black_list_uvci

Certificate Revocation List (CRL)

• C'è una funzione che scarica la CRL e gestisce il resume dello scaricamento
• Il setup e l'attivazione della CRL (es. metodi, database locale di supporto, ecc.) sono documentati

Verifica

• Esistenza della verifica dei test (tempi dei test e tipologie dei test)
• Esistenza della verifica della vaccinazione (tempi di vaccinazione e tipologie dei vaccini)
• Esistenza della verifica in caso di guarigione e check sui tempi
• Gestisce i vaccini EMA/Non EMA compreso il caso speciale San Marino (Sputnik-V valido solo nel caso di vaccinazione a San Marino)
• Esistenza delle 6 modalità di verifica, 5 delle quali devono essere implementate nel SDK
  • Base
  • Rafforzata
  • Visitatori RSA
  • Lavoro
  • Ingresso IT

Dati malformati

• Rifiuta Base45 con encoding errato (testcase)
• Rifiuta DGC non corretti (testcase)

Validità

• Il risultato della verifica di validità è uno dei possibili stati di VerificaC19 DCC SDK