Olimpo Informatico

[Zeus News]

Commenti all'articolo Server INPS in tilt per i certificati medici
Il server non regge l'ondata di certificati e i medici di famiglia minacciano lo sciopero.


Medici certificati INPS online server in tilt

[Gummy Bear]

O troppi ammalati, come dice Brunetta?

A prescindere dalla resistenza dei medici, che sempre di più accettano di essere semplici redattori di ricette prescrizioni e certificati e sempre meno di essere distolti dalla greppia per "colpa" degli adempimenti burocratici.

Eppoi, lo sciopero sarebbe contro i propri "assistiti" (???) mica a danno del datore di lavoro, che se la riderebbe tutto soddisfatto del risparmio.

[pierpa]

in questo ambito lo scandalo da mettere in evidenza non è quello di tipo "politico", ma:

1) chi è il progettista del sistema informativo dell'inps

2) che tipo di crash (denial of service) ha subìto questo sistema informativo

3) perché in politica non si mette l'attenzione sull'inutilità della presenza di impiegati come questi informatici, piuttosto che sulle loro assenze

perchè sono incapaci? perché non è possibile che esista una mole di dati che mandi in _crash_ (non in tilt, per cortesia) una qualunque procedura di un sistema di elaborazione dati moderno che costi quanto un'automibile utilitaria.

facciamo due conti.

un pdf di una digitalizzazione A4 a 256 grigi a 150dpi occupa circa 200KB. diamogli due pagine per questo certificato. arriviamo a mezzo mega per pratica. e siamo in eccesso spaventoso.

moltiplichiamo per 50 milioni di italiani -> arriviamo a 25TB.

dando per scontata la disponibilità di HD SATA da 2TB a 150 euro l'uno, e la realizzazione di SAN con max 6 dischi l'uno in raid5, di cui uno spare e l'altro di ridondanza, con 3 SAN da 8TB / 900 euri l'una si può fare il lavoro. chiaramente più sono le SAN, più velocemente le possiamo riempire.

calcoliamo adesso il tempo necessario per riempire tutta questa quantità di dati.

collegandole tra di loro e ad un paio di server in high availability a 1GBps (anche in ethernet, senza backplane) e considerando di sfruttare la rete al 50%, ci vogliono circa 48 ore per riempire tutti i dati.

chiaramente sono conti spannometrici, ma che danno conto della fattibilità del sistema e del suo costo.

se l'eventualità di un tale fallimento fa risultare la notizia sui giornali, a differenza ad esempio dell'auto di servizio che stamattina non si è avviata per mancanza dell'antigelo, come mai si risparmia su queste infrastrutture e/o sui rispettivi tecnici?

scusate lo sfogo

[messaggio editato]

[{utente anonimo}]

Confermo le difficoltà odierne di invio del certificato di malattia, come è successo fino ad ora molto spesso il lunedì mattina.
Per entrare nel sito devo immettere il mio codice fiscale e la password. Dopo tre tentativi errati vengo disabilitato e devo recarmi presso l'ASL per riottenere l' accesso al sito.
Penso non sia difficilissimo ottenere il codice fiscale di un medico e quindi la possibilità di disabilitarlo quante volte si vuole.
(Per favore NON fatelo)
Una volta entrato i campi da compilare sono a mio parere ridondanti: viene chiesto il CAP il comune di residenza e la provincia del comune.
Da settembre scorso sono stati inviati ca 4 milioni di certificati (almeno questo è il numero progressivo di protocollo che osservo).
Il PDF di ricevuta che ricevo pesa ca 11k.
Cordiali saluti

[{Osvaldo}]

Quello che fa incazzare di questa situazione è che sono SETTIMANE che i medici di famiglia segnalavano problemi di procedure e connessioni (io avevo letto qualcosa, dicevano che in particolare avevano problemi Pronti Soccorsi ed ASL) e chiedevano un rinvio dell'obbligo, ma il Ministrello se n'è fottuto.. col risultato che stamani una collega di lavoro mi scrive per sms:
"sono a casa con febbre a 38. Non ti dico il casino per certificato medico. Oggi primo giorno obbligatorio per invio telematico.. sistema tutto intasato ed il dottore non riesce. Allora me lo fa cartaceo ma io devo fare raccomandata in giornata all'Inps"...
Cioè, a Roma fanno il casino, ed i problemi però ricascano sul malato... maddai.... poi dico, fosse stato previsto "in caso di problemi... si hanno 2-3 giorni di tempo per spedire per posta", no, IN GIORNATA!, e quelli come me che abitano soli che fanno, escono con l'influenza o la polmonite? E se non lo fanno, perdono i giorni di malattia?
Cari saluti da un suddito.

[merlin]

[{Michele}]

mmm non ho approfondito la questione perchè al momento stò studiando e non lavoro però vorrei porre l'accento su 2 cose assurde di questo sistema.

1) la completa inutilità di inviare un pdf come in effetti fanno quando si potrebbero inviare i dati grezzi (magari comprimendoli) e poi su richiesta inserirli al volo in un pdf preformattato (ma solo quando e se serve esportarli su carta ... così si evita di sprecare spazio e di trovarsi con un formato obsoleto , perchè magari cambiano l'impaginazione del pdf).

2)Se provate a disabilitare il vostro medico secondo me non ci riuscite , nel senso che al limite gli impedite a lui di comunicare una malattia , ma l'interfaccia che usate voi per comunicare la malattia non è certo quella che usa lui per prenderne atto.

3)Se un account viene bloccato dopo 3 errori dell'inserimento del codice fiscale allora la situazione è triste/pericolosa ... cioè chi ha progettato il sistema non si è minimamente preoccupato della sicurezza robustezza ed affidabilità della cosa.
Io non sono un esperto , però chi ha pensato una cosa del genere è un cane (o un ragazzino di 3° media che si è trovato al suo primo compito di informatica).

Cosa vieterebbe mai ad un malintenzionato di sbagliare quotidianamente 4 volte tutti i codici fiscali dei lavoratori ? di fatto congelandoli tutti ... mha

(ps : questa cosa è allucinante ... ma siete sicuri che sia effettivametne così ? veramente basta solo il codice fiscale per congelare una persona ? o controlla codice fiscale + password + magari qualche certificato ?)

[jaman]

[merlin]

[{utente anonimo}]

Certamente non essendo particolarmente esperto d'informatica non mi sono spiegato bene.
Per entrare nel sito devo fare login:
ID = codice fiscale del medico (è questo che io penso non sia particolarmente difficile da trovare)
Password = evidentemente la conosce solo il medico( dopo 3 errori disabilitazione dell'accesso)
Riabilitazione all'accesso solo presso Asl.
Qualsiasi goliarda buontempone capace di conoscere il codice fiscale potrebbe disabilitare il medico.
Grazie per l'attenzione.

[burzox]

Pierpa, ottima analisi anche se spannometrica.
almeno esprime gli ordini di grandezza del problema

le inefficienze e gli sprechi dei grandi sistemi informativi, pubblici e non
sono note.
le ragioni, temo, non sono così lineari e tecniche come la tua analisi

ciao

[Zorro]

Il sistema è in funzione da tempo e funziona bene

[{Osvaldo}]

Per Merlin: io il post del medico l'ho riletto bene, e secondo me non voleva dire che è facile sbagliare tre volte (come pare che tu hai interpretato), ma che la sicurezza di accesso è bassa, visto che prevede una procedura in cui l'ID è facilmente rilevabile da chiunque.
Quanto alle martellate nelle proprie pelotas, mica è detto che il "burlone" tiri le martellate SULLE PROPRIE pelotas: può divertirsi a martellare LE TUE pelotas, cioè il tuo medico... :-) E perché dovrebbe farlo? Per lo stesso motivo che ci sono idioti che scrivono virus per PC, spaccano i vasi dei negozi, danno fuoco ai cassonetti, graffitano con scritte idiote i monumenti...
Scritto questo, credo comunque non sia così immediato accedere al sistema anche avendo l'ID di un medico, perché se ho intuito i medici hanno una loro interfaccia di accesso al sistema, credo. Non penso passino da www.inps.it o come cavolo si chiama. Però potrei anche sbagliarmi.
Resta un secondo problema: che il sistema comunque penalizza - anche a regime - il malato, che è una vaccata. Dopo la mia collega, ieri mi sono ammalato io :-( e sono dovuto andare dal mio medico, DA MALATO, perché quando il mio medico veniva a casa mi faceva il certificato ed io dovevo spedirlo,
adesso invece lo spedisce lui, però... però al lavoratore deve dare una copia cartacea di cui la parte inferiore devo consegnarla IO al mio datore di lavoro, per cui questa cosa non può che farla AL SUO STUDIO dove ha il PC, quindi trottare ed andare a prendere questo foglio, e se avevo la febbre o mi veniva la visita fiscale amen, vuol dire che dopo di lui sarei dovuto andare anche alla ASL a spiegare perché non ero reperibile.. ecc. ecc.
Scommetto che né Brunetta né i dirigenti del Ministeruccio hanno bisogno di andare dal proprio medico a fare la fila con la febbre...
Insomma, questa semplificazione è servita a chi? Al malato pare di no.. anzi
ps - riguardo la questione (non peregrina) di perché venga inviato un PDF invece di una serie di dati "sciolti" (quindi più leggeri), immagino che ci sia di mezzo un discorso di "certificazione digitale" del documento, chiedo al medico se hanno dovuto dotarsi di una smart-card a questo fine

[MaXXX eternal tiare]

[MaXXX eternal tiare]

Sono stato sul sito dell'inps le modalità di accesso sono o tramite firma digitale e smart card (con possibilità credo di apporre anche firme digitali ai pdf) o tramite autenticazione tradizionale user+password (o meglio loro parlano di un pin), essendo lo user il codice fiscale ecco che tu hai centrato in pieno cosa voleva dire l'altro utente, una persona che volesse fare casino può bloccare un codice fiscale di un medico sbagliando password 3 volte... PAZZESCO

Riguardo al crash credo che siano voluti partire prima di essere veramente pronti (non come infrastruttura ma come organizzazione)

[{utente anonimo}]

http://sistemats1.sanita.finanze.it
accesso con credenziali
codice fiscale del medico(ripeto: a mio parere il punto debole)
parola chiave (3 errori disabilitazione)
(ironia !! la prima volta che ho digitato l'indirizzo, FF mi ha avvertito: sito non sicuro! )

[mda]

[giogio]

quello che tutti hanno sottovalutato è il centro nevralgico dei programmi che sostengono l'Italia, si va dall'agenzia delle entrate, al Catasto, all'inps etc etc, è gestito da una società privata/pubblica non l'ho capito bene, comunque chiamasi SOGESI orbene questa società che è come un idrovora divoratrice di tanti finanziamenti e consulenze, ha programmatori veramente SCARSI, ma non come pensate voi scarsi, MA SCARSI, SCARSI, SCARSI, i software di appoggio dei vari professionisti per poter fare il tutto tramite file sono composti da software innanzi tutto solo in WINDOWS (prima in dos) non tengono conto dell'evoluzione di quel sistema operativo, e non programmano in nessun altro linguaggio, ogni loro applicazione è già tanto che gira a 16 bit, ed in genere da tanti di quei problemi che se uno trova un pc dove riesce a farli funzionari, lo circonda con amuleti fatti di corna rosse, peperoncino ed altri ammenicoli antisfortuna ed in quel pc ha installato solo i software della sogei e non lo aggiorna mai, perchè qualsiasi passo falso si blacca tutto e non si riesce a lavorare.
Questa è la SOGEI e quindi sapete in che mani siamo messi

[mda]

[gprov]

Siamo in Italia..

Era prevedibile ciò che è successo.

Poi c'è un'altro problema..

Le connessioni ad internet, che non ci sono dappertutto, e quando ci sono funzionano come vogliono loro...

Perchè poi obbligare a compilare i moduli on line?

Come alternativa, oltre al telefono che sicuramente è sempre intasato, perchè non permettere di compilare i moduli anche in locale, e poi inviarli per posta certificata?

Sarebbe molto più veloce e sicuro anche per chi ha connessioni lente.