Alloggiati Web Zertifikat abgelaufen: Zugang heute
Wer schon seit einiger Zeit eine Unterkunft betreibt, erinnert sich sicher noch an das digitale Zertifikat, das man im Browser installieren und alle zwei Jahre erneuern musste. Heute funktioniert der Zugang zu Alloggiati Web anders, und ein abgelaufenes Zertifikat ist kein Problem mehr, um das man sich kümmern muss.
Wie es früher war
Jahrelang lief der Zugang zum Portal der italienischen Staatspolizei über ein persönliches digitales Zertifikat. Man lud es mit den von der Questura erhaltenen Zugangsdaten aus dem Portal herunter, installierte es im Browser und es war zwei Jahre lang gültig. Die häufig gestellten Fragen der verschiedenen Polizeidienststellen erklärten, wie man es ab zehn Tagen vor Ablauf erneuert, welche Browser man verwenden sollte und was zu tun war, wenn das Antivirenprogramm die Installation blockierte. Viele Anleitungen, die man heute noch im Netz findet, beschreiben diesen Prozess Schritt für Schritt.
Die Änderung kam mit der neuen Version des Dienstes. Ein Hinweis der Questura von Catanzaro vom 19. Januar 2022 kündigte einen neuen Zugangs- und Sicherheitsmechanismus an, der kein digitales Zertifikat mehr erfordert. Stattdessen basiert er auf einer Reihe von Codes, die dem Nutzer ausgehändigt werden. Wer noch ein aktives Zertifikat hatte, wurde aufgefordert, vor Ablauf selbstständig auf das neue System umzusteigen. Die Anleitungen zur Zertifikatserneuerung beziehen sich also auf ein Portal, das es so nicht mehr gibt.
Der Zugang heute
Das aktuelle Benutzerhandbuch beschreibt einen zweistufigen Zugang. Auf der Startseite des Portals wählt man das Menü „Accesso“, dann den Punkt „Codici“ und den „Area di Lavoro (Codici)“, um Benutzername und Passwort einzugeben. Danach zeigt das System einen kleinen Zahlenblock an und fragt nach bestimmten Ziffern der Scheda Codici, einer persönlichen Karte mit sechzehn Gruppen von vier Zahlen. Jedes Mal wird zufällig angezeigt, welche Ziffer aus welcher Gruppe einzugeben ist.
Das Prinzip ist das, was Banken schon lange nutzen: etwas, das man weiß, und etwas, das man besitzt. Das Passwort allein reicht nicht aus, die Karte allein ebenfalls nicht. Deshalb sollte die Scheda Codici wie ein Hausschlüssel aufbewahrt werden: nicht fotografieren, nicht per Chat verschicken und nicht offen in der Nähe des Computers liegen lassen. Nach drei Fehlversuchen mit den Codes kehrt das Portal zur Abfrage von Benutzername und Passwort zurück.
Wenn das Zertifikat abgelaufen ist und man noch keine Codes hat
Das betrifft diejenigen, die das Portal selten genutzt oder die Übermittlung jahrelang an andere delegiert haben und nun vor einem abgelaufenen Zertifikat ohne Scheda Codici stehen. Die Lösung besteht nicht darin, das Zertifikat zu erneuern, sondern die Codes zu erhalten.
Das Portal bietet im Menü „Supporto“ die Funktion „Recupera credenziali“ an. Damit lassen sich vier Elemente wiederherstellen: die Zugangscodes, die Scheda Codici, der PUK und das Passwort. Die Wiederherstellung funktioniert nur, wenn man mindestens zwei der Informationen aus der Liste besitzt. Die Scheda Codici und die Zugangscodes erhält man mit Passwort und PUK, das Passwort mit Scheda Codici und PUK, den PUK mit Passwort und Scheda Codici. Wer nicht über mindestens zwei dieser Elemente verfügt, muss sich an die zuständige Questura wenden, die mitteilt, wie mit dem entsprechenden Formular zu verfahren ist.
In der Zwischenzeit bleibt die italienische Pflicht zur Meldung der Gäste bestehen. Offizielle Stellen lassen alternative Kanäle, wie die zertifizierte E-Mail (PEC), nur dann zu, wenn das Portal aufgrund technischer Probleme nicht funktioniert. Bei fehlenden Zugangsdaten sollte man sich daher umgehend bei der eigenen Questura erkundigen, wie bei anstehenden Ankünften zu verfahren ist.
Persönliche Zugangsdaten bei Betreiberwechsel
Die Zugangsdaten für Alloggiati Web sind an die Person gebunden, die die Unterkunft verwaltet, sowie an deren Genehmigung. Die FAQs der Questura von Siena erklären, dass jemand, der einen Betrieb übernimmt, nicht die Daten des Vorgängers nutzen darf. Er muss eine neue Genehmigung auf den eigenen Namen beantragen. Dasselbe gilt, wenn sich die Gesellschaft ändert, die die Struktur verwaltet. Wer den Betrieb schließt, gibt die Genehmigung an die Questura zurück, die die Zugangsdaten deaktiviert. Außerhalb dieser Fälle läuft die Genehmigung nicht ab und muss nicht jährlich erneuert werden.
Persönlich bedeutet nicht, dass sie zwingend in den Händen des Inhabers bleiben müssen. Das Dekret des Innenministeriums vom 16. September 2021 erlaubt es, sie einer identifizierten Person anzuvertrauen, die mit der Datenübermittlung beauftragt ist und vom Inhaber die notwendigen Anweisungen erhält. Auf dieser Grundlage kann sich ein vertrauenswürdiger Mitarbeiter um die Meldungen im Namen des Gastgebers kümmern.
Der WS-Key, der Code für Software
Wer die Meldungen über eine Software statt über den Browser versendet, stößt auf ein drittes Element. Die Programme verbinden sich über den Chiave Web Service, auch WSKEY genannt, mit dem Webdienst des Portals. Diesen generiert man direkt im Portal: Man öffnet das Menü beim eigenen Benutzernamen oben rechts, wählt „Chiave Web Service“ und klickt auf „Genera Nuovo Codice“.
Das Handbuch nennt zwei Regeln, die man beachten sollte. Man kann nur einen neuen Code pro Tag generieren, also sollte man ihn beim ersten Mal sorgfältig kopieren. Außerdem ist bei jeder Änderung des Passworts für das Portal ein neuer Schlüssel erforderlich, da der alte zusammen mit dem Passwort ungültig wird. Das ist der Grund, warum viele automatische Übermittlungen plötzlich stoppen, Wochen nachdem das Passwort aus einem ganz anderen Grund geändert wurde.
Wie es mit Roraima funktioniert
Roraima ist eines der Programme, die sich mit dem Webdienst der Staatspolizei verbinden. Im Dashboard gibt der Eigentümer unter dem Punkt „Compliance Italia“ Benutzername, Passwort und WS-Key seiner Unterkunft ein. Wer mehrere Unterkünfte verwaltet, kann für jede eigene Zugangsdaten hinterlegen. Die Zugangsdaten werden verschlüsselt gespeichert, und die Scheda Codici wird nicht benötigt, da die Verbindung zwischen den Programmen über den Schlüssel erfolgt.
Bevor man die Übermittlung startet, kann man die Verbindung mit der Schaltfläche „Verifica connessione“ im Testmodus prüfen. Dabei werden die Zugangsdaten kontrolliert, ohne Gästedaten zu senden. Wenn das Passwort für das Portal geändert wird, reicht es aus, einen neuen WS-Key zu generieren und diesen an der gleichen Stelle zu aktualisieren. Wenn ein Schlüssel nicht mehr gültig ist, stoppt die Übermittlung, was der Eigentümer im Dashboard sieht. Er kann sie dann einfach wiederholen, sobald der Schlüssel aktualisiert wurde, wie im Artikel Alloggiati Web: Meldung fehlgeschlagen, so wiederholen beschrieben.
Die Seite Gästedaten und Meldepflichten erklärt den weiteren Ablauf, von den Daten, die der Gast von zu Hause aus eingibt, bis hin zur Empfangsbestätigung.
Häufig gestellte Fragen
Das digitale Zertifikat von Alloggiati Web ist abgelaufen: Was muss ich tun?
Nichts für das Zertifikat, da es in der neuen Version des Dienstes nicht mehr verwendet wird. Der Zugang erfolgt mit Benutzername, Passwort und Scheda Codici. Wer die Karte noch nicht hat, kann sie über die Funktion „Recupera credenziali“ im Portal abrufen oder bei der zuständigen Questura anfordern.
Ich habe die Scheda Codici verloren: Wie bekomme ich sie zurück?
Über die Funktion „Recupera credenziali“ im Menü „Supporto“ des Portals, sofern man noch das Passwort und den PUK besitzt. Fehlen diese beiden Elemente, muss man sich an die Questura wenden.
Ist der WS-Key dasselbe wie das Passwort?
Nein. Das Passwort dient dazu, sich über den Browser im Portal anzumelden, der WS-Key ist für Programme gedacht, die die Meldungen automatisch versenden. Er wird im Portal generiert, nur einmal pro Tag, und muss bei jeder Passwortänderung neu erstellt werden.
Wie erhält man die Zugangsdaten für Alloggiati Web?
Man beantragt sie bei der Questura der Provinz, in der sich die Unterkunft befindet, mit dem Formular und auf die Weise, die die Questura vorgibt. Kontaktdaten und Anweisungen finden sich im Bereich „Contatti“ des Portals oder auf der Website der jeweiligen Questura. Die Bearbeitungszeiten variieren von Provinz zu Provinz, daher ist es ratsam, sie vor der Eröffnung zu beantragen.