Adeguamento autenticazione Cohesion: cosa cambia dal 21 luglio 2025

Gentile cliente,
come anticipato via email dal reparto commerciale, ti informiamo che a partire dal 21 luglio 2025, la Regione Marche renderà obbligatorio l’utilizzo di sistemi di autenticazione di livello significativo (es. SPID o CIE) per tutti i servizi integrati con Cohesion ID, compresi i Webservices di SISTER .

Questa modifica rientra nell’allineamento alle Linee Guida AgID in materia di sicurezza informatica e riguarda direttamente anche l’integrazione automatica tra MAMBU e SISTER.

A seguito delle nuove disposizioni tecniche della Regione Marche, tutte le installazioni che integrano servizi tramite Cohesion ID devono presentare una richiesta di autorizzazione per poter continuare a utilizzare correttamente l'infrastruttura.

Questa procedura non è una semplice “richiesta di deroga” per mantenere un livello di autenticazione basso, ma è un passaggio formale obbligatorio per autorizzare l’utilizzo del sistema Cohesion ID da parte della vostra installazione (es. associazionex.mambu.cloud).

🔗 Maggiori dettagli ufficiali sono disponibili sul sito della Regione Marche alla pagina:
👉 https://cohesion.regione.marche.it/CohesionDocs/Pubbliche-Amministrazioni-e-Imprese/

supporto Cohesion ID della Regione Marche(se la risposta non dovesse arrivare dopo qualche giorno, potete rivolgervi a questo indirizzo):

integrazionecohesion@regione.marche.it

🆕 AGGIORNAMENTO del 7 luglio 2025

📩 Una volta ricevuto via email (la revisione viene effettuata manualmente dal personale della Regione, pertanto possono passare alcuni giorni) da parte della Regione Marche il Cohesion ID SITO assegnato alla vostra installazione, è necessario inserirlo in MAMBU per completare correttamente l’integrazione.

Per farlo:

Vai in Associazione → Anagrafica
Scorri fino alla sezione "Integrazione COHESION (regione Marche)"
Inserisci il codice nel campo "Cohesion ID SITO"
Clicca su "Salva"

👉 GUIDA: Inserimento del Cohesion ID SITO in MAMBU

Qual è il problema?

Il nostro sistema MAMBU, come previsto dalla Regione Marche fino ad oggi, accede ai Webservices di SISTER utilizzando credenziali di tipo utente/password. Questo metodo permette l’accesso automatico e continuativo da parte di MAMBU anche in assenza di un operatore, grazie all’utilizzo di un token tecnico rigenerabile in background.

L’autenticazione con SPID, invece, non consente la rigenerazione automatica della sessione. Ogni accesso richiederebbe l’intervento manuale di un operatore per l’inserimento delle credenziali e la riattivazione della sessione. Questo comporterebbe l’interruzione dello scambio dati automatico tra MAMBU e SISTER, rallentando le attività e compromettendo l’efficienza del sistema.

Cosa abbiamo fatto

Abbiamo segnalato tempestivamente la criticità ai tecnici della Regione Marche – sistema Cohesion – i quali hanno riconosciuto il problema tecnico e deciso di concedere una deroga per consentire a MAMBU di continuare ad accedere ai webservice di SISTER tramite il meccanismo attuale (senza SPID), in attesa che venga sviluppata da Regione Marche una soluzione compatibile con l’autenticazione SPID.

Cosa devi fare tu

Ogni associazione deve inviare una richiesta formale per l’integrazione con cohesion compilando l’apposito modulo online della Regione Marche.

⚠️ La scadenza per l’invio della richiesta è il 18 luglio 2025.
Dopo tale data, senza richiesta approvata, l’accesso ai webservice SISTER sarà bloccato.

A seguire troverai la guida passo-passo per compilare correttamente il modulo, con tutte le informazioni tecniche necessarie già pronte da inserire.

Per qualsiasi dubbio o se desideri assistenza, siamo come sempre a tua disposizione via email a marche@mambu.it oppure tramite ticket di supporto.

Guida alla compilazione della richiesta di accesso ai Webservices di SISTER

🔗 1. Accedi al modulo online

Vai al seguente link per avviare la compilazione della richiesta:

👉 https://procedimenti.regione.marche.it/Pratiche/Avvia/3049

⚠️ L’accesso deve essere effettuato tramite SPID intestato al Legale Rappresentante dell’associazione.

📝 2. Compila il modulo con i seguenti dati

Sostituisci solo le parti evidenziate tra parentesi quadre con le informazioni della tua associazione. Tutti gli altri dati possono essere copiati così come sono.

Sezione: Dati del sito

Nome del sito: [Nome Associazione] - Mambu
Indirizzo web sito: [indirizzowebassociazione].mambu.cloud
URL del sistema in produzione: [indirizzowebassociazione].mambu.cloud
URL della login (produzione): [indirizzowebassociazione].mambu.cloud
Nome host dell'indirizzo a cui Cohesion invia il token di autenticazione: cohesion.mambu.cloud
URL del sistema in sviluppo: [indirizzowebassociazione].mambutest.cloud
URL della login (sviluppo): [indirizzowebassociazione].mambutest.cloud

Indirizzi IP server

Produzione:
162.55.52.185,
116.202.107.209,
116.203.51.226,
78.47.189.112,
23.88.36.65
Sviluppo:
78.47.189.112

Descrizione progetto

Descrizione del progetto:
Integrazione tra i software MAMBU e SISTER: gestione dei trasporti sanitari richiesti da ospedali / AST mediante il portale regionale SISTER.
Descrizione breve del sito:
Software web per la gestione dei trasporti sanitari
Tipologia di integrazione:
Integrazione PHP
Livello minimo di accesso richiesto:
Livello Basso - Un fattore di autenticazione (Es: Password)

Motivazione per livello minimo "basso"

Attualmente l'autenticazione viene effettuata mediante nome utente e password (o pin) in quanto in automatico viene eseguito un refresh del token all'URL https://cohesion2.regione.marche.it/STSv2/WS.svc .
Senza questo refresh automatico gli utenti dovranno effettuare più volte il login.
Secondo i nostri test, i token non subiscono un prolungamento di validità ogni volta che viene usata una API rivolta a SISTER: è necessario esplicitare il refresh del token e, con l’API disponibile ad oggi, ciò è possibile solo inviando utente/password/pin.
Se ogni utilizzo di una API estendesse la validità della sessione, non ci sarebbero problemi nell’utilizzare SPID o CIE per l’autenticazione.

Dati del referente tecnico

Nome: Francesco
Cognome: Picciati
Codice fiscale: PCCFNC85B26H223V
Data di nascita: 26/02/1985
E-mail: supporto@mambu.it
Telefono: 3280310533
Ragione sociale fornitore: Mambu SRL
Partita IVA / CF fornitore: 02955720350

📤 3. Invia la richiesta entro il 18 luglio 2025

È fondamentale che la richiesta venga trasmessa entro e non oltre il 18 luglio 2025 per evitare l’interruzione dell’accesso ai webservice a partire dal 21 luglio.

Attendere l’arrivo dell’email contenente il codice ID SITO, la revisione viene effettuata manualmente dal personale della Regione Marche, pertanto possono passare alcuni giorni.

se la risposta non dovesse arrivare dopo qualche giorno, potete rivolgervi a questo indirizzo:

integrazionecohesion@regione.marche.it

📝 4. Compila il campo COHESION ID_SITO su Mambu

📩 Una volta ricevuto via email da parte della Regione Marche il Cohesion ID SITO assegnato alla vostra installazione, è necessario inserirlo in MAMBU per completare correttamente l’integrazione.

👉 GUIDA: Inserimento del Cohesion ID SITO in MAMBU

🆘 Hai bisogno di supporto?

Scrivici a marche@mambu.it o apri un ticket di assistenza: saremo felici di aiutarti.