anncsu-sdk 0.0.10.dev3__tar.gz → 0.0.10.dev4__tar.gz

{anncsu_sdk-0.0.10.dev3 → anncsu_sdk-0.0.10.dev4}/PKG-INFO

@@ -1,6 +1,6 @@
 Metadata-Version: 2.4
 Name: anncsu-sdk
-Version: 0.0.10.dev3
+Version: 0.0.10.dev4
 Summary: ANNCSU Software Development Kit for API consumption
 Author-email: Francesco Bartoli <francesco.bartoli@geobeyond.it>
 License-File: LICENSE

{anncsu_sdk-0.0.10.dev3 → anncsu_sdk-0.0.10.dev4}/docs/CLI.md

@@ -2192,17 +2192,17 @@ anncsu odonimo insert --codcom A062 --dug VIA \
 Options:
 
 - `--codcom, -c` - Codice comune (Belfiore code, e.g. `A062`) **[required]**
-- `--dug` - DUG (e.g. `VIA`, `PIAZZA`, `STRADA`) **[required for I/R]**
-- `--denom-delibera` - Denominazione delibera (uppercase applied server-side)
-- `--denom-in-lingua-1` / `--denom-in-lingua-2` - Odonimo in lingua (per comuni bi/tri-lingua)
-- `--denom-localita` - Denominazione località (uppercase applied)
-- `--codice-comunale` - Codifica comunale dell'odonimo (no uppercase)
-- `--provv-data` - Data del provvedimento (formato `dd/MM/yyyy`)
+- `--dug` - DUG (e.g. `VIA`, `PIAZZA`, `STRADA`; max 30 char) **[required for I/R]**
+- `--denom-delibera` - Denominazione ufficiale da delibera, **senza DUG** (e.g. `DELLE ORCHIDEE` for "VIA DELLE ORCHIDEE"; max 120 char, uppercase applied server-side)
+- `--denom-in-lingua-1` / `--denom-in-lingua-2` - Odonimo in lingua, **DUG inclusa** (per comuni bi/tri-lingua; max 150 char, uppercase applied)
+- `--denom-localita` - Denominazione località (max 151 char — OAS quirk; uppercase applied)
+- `--codice-comunale` - Codifica comunale dell'odonimo (max 30 char, no uppercase)
+- `--provv-data` - Data del provvedimento (valid calendar date, formato `dd/MM/yyyy`)
 - `--provv-protocollo` - Protocollo del provvedimento (max 70 char, no uppercase)
-- `--provv-flag-delibera` - Flag delibera (`0`-`4`); `0` and `1` make `--provv-data` + `--provv-protocollo` required
-- `--prefettura-data` - Data prefettura (required if `--prefettura-protocollo`)
-- `--prefettura-protocollo` - Protocollo prefettura (required if `--prefettura-data`)
-- `--data-valid-amm` - Data validità amministrativa (formato `dd/MM/yyyy`)
+- `--provv-flag-delibera` - Flag delibera, **only `0`-`4` accepted**; `0` and `1` make `--provv-data` + `--provv-protocollo` required
+- `--prefettura-data` - Data prefettura (`dd/MM/yyyy`; required if `--prefettura-protocollo`)
+- `--prefettura-protocollo` - Protocollo prefettura (max 70 char; required if `--prefettura-data`)
+- `--data-valid-amm` - Data validità amministrativa (`dd/MM/yyyy`). Must be **≤ today** for every operation (checked client-side); for R it must additionally be ≥ the previous validity date (checked server-side)
 - `--token-endpoint, -e` - PDND token endpoint URL
 - `--server-url, -s` - API server URL (auto-discovered from voucher if omitted)
 - `--validation/--production` - Use validation (UAT) or production environment
@@ -2211,6 +2211,8 @@ Options:
 - `--raw` - Print raw API response to stderr
 - `--dry-run` - I + S rollback (see `--dry-run` section below)
 
+All constraints above (maxLength, flag range, date format, future dates) are validated **client-side before any API call** via `ValidatedOdonimo` — invalid input exits with code 1 and a `Validation error:` message, without consuming PDND tokens. See [sdk-odonimi.md](sdk-odonimi.md#business-rules) for the full rule list.
+
 JSON output:
 
 ```json
@@ -2241,10 +2243,22 @@ anncsu odonimo update --codcom A062 \
 
 Options:
 
-- All `insert` options (except `--prognaz` is required, not assigned)
-- `--prognaz, -p` - Progressivo nazionale dell'odonimo (required unless `--auto-resolve`)
+- All `insert` options (same fields, constraints and client-side validation — see the `insert` option list above)
+- `--prognaz, -p` - Progressivo nazionale dell'odonimo (max 10 char; required unless `--auto-resolve`)
 - `--auto-resolve` - Resolve `--prognaz` via PA from `--codcom` + `--denom` (see `--auto-resolve` section)
-- `--denom` - Base64-encoded denomination used with `--auto-resolve`
+- `--denom` - Base64-encoded denomination used with `--auto-resolve` (lookup only — the **new** denomination goes in `--denom-delibera`)
+
+Note: `R` is a **replace**, not a partial patch — read the current state first (`anncsu pa odonimo`) and re-pass the values you want to keep.
+
+Server-side errors (HTTP 400/404/500) are rendered with the structured ANNCSU fields:
+
+```
+Errore ANNCSU (codice 23): Errore di validazione: ...
+```
+
+When an `R` with `--data-valid-amm` fails server-side, the CLI also prints a hint about the rule it cannot check client-side: *per l'aggiornamento (R), `data_valid_amm` deve essere ≥ della precedente data di validità dell'odonimo*. Non-ANNCSU error bodies (e.g. RFC 7807 from the GovWay gateway) are shown raw.
+
+> **Known limitation — clearing `codice_comunale`**: `codice_comunale` is the only *nullable* field of the request schema (three states: omitted / value / explicit `null`). The CLI can omit it or set a value, but cannot send an explicit `"codice_comunale": null` — i.e. there is no way to **clear** an existing codifica comunale via `update`. If this becomes a real use case, a dedicated flag (e.g. `--clear-codice-comunale`) is the planned solution. The SDK supports it already: `Richiesta(codice_comunale=None, ...)` with the field explicitly set serializes to `null`.
 
 #### `anncsu odonimo delete`
 
@@ -2309,6 +2323,12 @@ Unlike `accesso --dry-run` (which operates on an existing accesso via test+resto
 
 **For `update --dry-run`**: `--prognaz` and `--auto-resolve` are ignored (a warning is printed) because the R is always applied to the fake odonimo generated by the preceding I.
 
+**Client-side validation in dry-run**: user data is validated via `ValidatedOdonimo` (same rules as the real commands — maxLength, flag range, date format, future dates) before being sent. For `update --dry-run` the user R payload is validated **after** the fake I has been created: on validation error the CLI prints `Validation error (user R):`, attempts an emergency S cleanup of the fake odonimo, and exits 1.
+
+**Server error rendering in dry-run**: unlike the real commands (which render `Errore ANNCSU (codice N): messaggio` plus the `data_valid_amm` hint), a server rejection inside a dry-run step is captured into that step's result — e.g. `update_op.messaggio = "Update exception: <raw body>"` — so the cycle can continue with the S cleanup. Check `test_op` / `update_op` / `rollback` in the JSON output for the per-step outcome.
+
+> **Tip — reproducing the `data_valid_amm` server rule safely**: the fake odonimo is created *today*, so its current validity date is the creation date. Running `update --dry-run --data-valid-amm <past date>` makes the R violate the server rule *data_valid_amm ≥ precedente* on the fictitious odonimo — a safe way to capture the real ANNCSU error code and message without touching real data.
+
 Examples:
 
 ```bash

{anncsu_sdk-0.0.10.dev3 → anncsu_sdk-0.0.10.dev4}/docs/VALIDATION.md

@@ -2,6 +2,8 @@
 
 The ANNCSU SDK implements a hybrid validation approach to ensure data quality for both API requests and responses.
 
+> **Write operations (odonimi/accessi)**: the business-rule validation for the *aggiornamento* APIs lives in dedicated models — `ValidatedOdonimo` (rules I/R/S, maxLength, flag delibera 0-4, date `dd/MM/yyyy`, `data_valid_amm` non-future) and `ValidatedAccesso`. See [sdk-odonimi.md § Validazione Odonimo](sdk-odonimi.md#validazione-odonimo) for the full rule list and error classes. This document covers the *consultazione* (PA) input/response validation.
+
 ## Overview
 
 ### Phase 1: Input Validation (Always Enabled)

{anncsu_sdk-0.0.10.dev3 → anncsu_sdk-0.0.10.dev4}/docs/sdk-odonimi.md

@@ -257,6 +257,28 @@ def is_success(response, tipo_operazione: str) -> bool:
 
 Una check ingenua `esito == "0"` produce un **false-negative** sulle S che vanno a buon fine — è una causa nota di errori in codice cliente.
 
+## Errori HTTP (`RispostaErrore`)
+
+I rifiuti del server (HTTP **400** richiesta non valida, **404** odonimo non trovato, **500** errore interno) arrivano come `application/problem+json`, ma **non è RFC 7807**: il contratto ANNCSU definisce uno schema custom con tre campi (`id`, `codice`, `messaggio`). L'SDK li trasforma nell'eccezione `RispostaErrore`:
+
+```python
+from anncsu.odonimi.errors import RispostaErrore
+
+try:
+    response = sdk.anncsu.gestione_anncsu_odonimi_pdnd(richiesta=richiesta)
+except RispostaErrore as e:
+    print(e.data.codice)     # es. "23" — codice dal catalogo errori ANNCSU
+    print(e.data.messaggio)  # es. "Errore di validazione: ..."
+    # str(e) è il body JSON grezzo della risposta
+```
+
+Attenzione a due cose:
+
+- `str(e)` (e quindi un log naive `f"errore: {e}"`) mostra il **body grezzo**, non i campi strutturati — usare sempre `e.data.codice` / `e.data.messaggio`.
+- Se il body non è conforme allo schema ANNCSU (es. un RFC 7807 vero emesso dal gateway GovWay, con `type`/`title`/`detail`), `e.data.codice` e `e.data.messaggio` sono `None`: in quel caso l'unica informazione utile è `str(e)`.
+
+Caso tipico di 400 su `R`: `data_valid_amm` inferiore alla precedente data di validità dell'odonimo — regola che il client **non può** verificare (richiede il valore storico). La CLI in questo caso mostra `Errore ANNCSU (codice N): messaggio` più una nota che spiega la regola.
+
 ## Validazione Odonimo
 
 L'SDK fornisce un modello `ValidatedOdonimo` con validazione delle business rules ANNCSU. Va sempre usato prima della chiamata API per intercettare errori a livello locale.
@@ -273,8 +295,11 @@ Le regole sono applicate in ordine in un singolo `@model_validator(mode="after")
 6. **Per `S`**: `dug` **vietato** — altrimenti `DugNotAllowedForDeleteError`
 7. Se `provvedimento.flag_delibera ∈ {"0","1"}`: `data` + `protocollo` obbligatori — altrimenti `FlagDeliberaMissingFieldsError`
 8. `aut_prefettura.data_pref` ↔ `protocollo_pref` mutex (entrambi o nessuno) — altrimenti `PrefetturaMutexError`
+9. `provvedimento.flag_delibera`, se valorizzato, deve essere `"0"`..`"4"` (OAS: "valori numerici da 0 a 4") — altrimenti `FlagDeliberaInvalidValueError`
+10. I campi data (`provvedimento.data`, `aut_prefettura.data_pref`, `data_valid_amm`), se valorizzati, devono essere date di calendario valide in formato **`dd/MM/yyyy`** (es. `"10/10/2023"`; rifiutati `"2023-10-10"`, `"31/02/2024"`) — altrimenti `InvalidDateFormatError`
+11. `data_valid_amm` non può essere nel futuro, per **tutte** le operazioni — altrimenti `DataValidAmmInFutureError`. L'OAS dice "minore o uguale della data corrente per inserimento e soppressione. Per aggiornamento **anche** >= della precedente": l'"anche" è additivo, quindi il vincolo ≤ data corrente vale pure per `R`
 
-Le regole su `data_valid_amm` (`≤` data corrente per `I/S`, `≥` precedente per `R`) sono **delegate al server** (richiedono date arithmetic e lookup storici non disponibili lato client).
+La metà R-only della regola su `data_valid_amm` (`≥` della precedente) resta **delegata al server**: richiede il valore storico precedente, non disponibile lato client.
 
 ### Uso del Modello Validato
 
@@ -338,6 +363,9 @@ from anncsu.odonimi.errors.odonimo_validation import (
     OdonimoMaxLengthError,          # campo eccede maxLength OAS
     FlagDeliberaMissingFieldsError, # flag_delibera 0/1 senza data+protocollo
     PrefetturaMutexError,           # data_pref ↔ protocollo_pref mutex
+    FlagDeliberaInvalidValueError,  # flag_delibera fuori range 0-4
+    InvalidDateFormatError,         # data non valida o non dd/MM/yyyy
+    DataValidAmmInFutureError,      # data_valid_amm nel futuro per I/S
 )
 
 # Catch specifico

{anncsu_sdk-0.0.10.dev3 → anncsu_sdk-0.0.10.dev4}/src/anncsu/cli/commands/odonimo.py

@@ -48,6 +48,7 @@ from anncsu.common.modi import AuditContext, ModIConfig
 from anncsu.common.security import Security as PASecurity
 from anncsu.common.session import get_config_dir
 from anncsu.odonimi import AnncsuOdonimi
+from anncsu.odonimi.errors import RispostaErrore as OdonimiRispostaErrore
 from anncsu.odonimi.models import Security
 from anncsu.odonimi.models.richiestaoperazione import (
     AutPrefettura,
@@ -1364,6 +1365,36 @@ def _build_richiesta(
     )
 
 
+def _render_server_error(
+    e: OdonimiRispostaErrore,
+    *,
+    tipo_operazione: str,
+    richiesta: Richiesta,
+) -> None:
+    """Render an ANNCSU ``RispostaErrore`` (HTTP 400/404/500) readably.
+
+    The contract's problem+json carries structured ``codice`` +
+    ``messaggio``; bodies without them (e.g. RFC 7807 from the gateway)
+    fall back to the raw body. For R with ``data_valid_amm`` set, the
+    server-side rule that the client cannot check is surfaced as a hint.
+    """
+    codice = getattr(e.data, "codice", None)
+    messaggio = getattr(e.data, "messaggio", None)
+    if codice or messaggio:
+        error_console.print(
+            f"[red]Errore ANNCSU[/red] (codice {codice or '—'}): {messaggio or '—'}"
+        )
+    else:
+        error_console.print(f"[red]Error:[/red] {e}")
+
+    if tipo_operazione == "R" and richiesta.data_valid_amm:
+        error_console.print(
+            "[yellow]Nota:[/yellow] per l'aggiornamento (R), 'data_valid_amm' "
+            "deve essere maggiore o uguale alla precedente data di validità "
+            "dell'odonimo (regola verificata dal server ANNCSU)."
+        )
+
+
 def _execute_operation(
     *,
     tipo_operazione: str,
@@ -1395,6 +1426,9 @@ def _execute_operation(
 
     try:
         response = sdk.anncsu.gestione_anncsu_odonimi_pdnd(richiesta=richiesta)
+    except OdonimiRispostaErrore as e:
+        _render_server_error(e, tipo_operazione=tipo_operazione, richiesta=richiesta)
+        raise typer.Exit(1) from None
     except Exception as e:
         error_console.print(f"[red]Error:[/red] API call failed: {e}")
         raise typer.Exit(1) from None
@@ -1532,7 +1566,10 @@ def insert(
         str | None,
         typer.Option(
             "--data-valid-amm",
-            help="Data di validità amministrativa (dd/MM/yyyy).",
+            help=(
+                "Data di validità amministrativa (dd/MM/yyyy). Non può "
+                "essere nel futuro (regola ANNCSU per I)."
+            ),
         ),
     ] = None,
     token_endpoint: Annotated[
@@ -1743,7 +1780,12 @@ def update(
         str | None,
         typer.Option(
             "--data-valid-amm",
-            help="Data di validità amministrativa (dd/MM/yyyy).",
+            help=(
+                "Data di validità amministrativa (dd/MM/yyyy). Non può "
+                "essere nel futuro; inoltre per l'odonimo esistente deve "
+                "essere >= della precedente data di validità (quest'ultima "
+                "regola è verificata dal server ANNCSU)."
+            ),
         ),
     ] = None,
     token_endpoint: Annotated[
@@ -1916,7 +1958,10 @@ def delete(
         str | None,
         typer.Option(
             "--data-valid-amm",
-            help="Data di fine validità (dd/MM/yyyy). Default: data corrente.",
+            help=(
+                "Data di fine validità (dd/MM/yyyy). Default: data "
+                "corrente. Non può essere nel futuro (regola ANNCSU per S)."
+            ),
         ),
     ] = None,
     token_endpoint: Annotated[

{anncsu_sdk-0.0.10.dev3 → anncsu_sdk-0.0.10.dev4}/src/anncsu/odonimi/__init__.py

@@ -9,9 +9,12 @@ from ._version import (
 )
 from .errors.odonimo_validation import (
     CodcomRequiredError,
+    DataValidAmmInFutureError,
     DugNotAllowedForDeleteError,
     DugRequiredError,
+    FlagDeliberaInvalidValueError,
     FlagDeliberaMissingFieldsError,
+    InvalidDateFormatError,
     OdonimoMaxLengthError,
     OdonimoValidationError,
     PrefetturaMutexError,
@@ -35,9 +38,12 @@ __all__ = [
     "__user_agent__",
     "AnncsuOdonimi",
     "CodcomRequiredError",
+    "DataValidAmmInFutureError",
     "DugNotAllowedForDeleteError",
     "DugRequiredError",
+    "FlagDeliberaInvalidValueError",
     "FlagDeliberaMissingFieldsError",
+    "InvalidDateFormatError",
     "OdonimoMaxLengthError",
     "OdonimoValidationError",
     "PrefetturaMutexError",

{anncsu_sdk-0.0.10.dev3 → anncsu_sdk-0.0.10.dev4}/src/anncsu/odonimi/errors/odonimo_validation.py

@@ -175,6 +175,63 @@ class PrefetturaMutexError(OdonimoValidationError):
         )
 
 
+@dataclass
+class FlagDeliberaInvalidValueError(OdonimoValidationError):
+    """Raised when provvedimento.flag_delibera is not one of '0'..'4'.
+
+    Per OAS spec: "Flag della delibera (valori numerici da 0 a 4)".
+    """
+
+    value: str
+
+    def __str__(self) -> str:
+        return (
+            f"Il campo 'provvedimento.flag_delibera' deve essere un valore "
+            f"numerico da '0' a '4'. Valore fornito: {self.value!r}"
+        )
+
+
+@dataclass
+class InvalidDateFormatError(OdonimoValidationError):
+    """Raised when a date field is not a valid dd/MM/yyyy calendar date.
+
+    Applies to provvedimento.data, aut_prefettura.data_pref and
+    data_valid_amm (OAS examples: "10/10/2023", "08/10/2024").
+    """
+
+    field_name: str
+    value: str
+
+    def __str__(self) -> str:
+        return (
+            f"Il campo '{self.field_name}' deve essere una data valida nel "
+            f"formato dd/MM/yyyy (es. '10/10/2023'). "
+            f"Valore fornito: {self.value!r}"
+        )
+
+
+@dataclass
+class DataValidAmmInFutureError(OdonimoValidationError):
+    """Raised when data_valid_amm is in the future (any operation).
+
+    Per OAS spec: "minore o uguale della data corrente per inserimento e
+    soppressione. Per aggiornamento anche >= della precedente" — the
+    'anche' is additive, so the <= today bound applies to R as well.
+    The R-only half (">= della precedente") requires the server-side
+    historical value and is NOT checked client-side.
+    """
+
+    operazione: str
+    value: str
+
+    def __str__(self) -> str:
+        return (
+            f"Il campo 'data_valid_amm' non puo' essere nel futuro per "
+            f"tipo_operazione='{self.operazione}' (deve essere minore o "
+            f"uguale alla data corrente). Valore fornito: {self.value!r}"
+        )
+
+
 __all__ = [
     "OdonimoValidationError",
     "TipoOperazioneError",
@@ -185,4 +242,7 @@ __all__ = [
     "OdonimoMaxLengthError",
     "FlagDeliberaMissingFieldsError",
     "PrefetturaMutexError",
+    "FlagDeliberaInvalidValueError",
+    "InvalidDateFormatError",
+    "DataValidAmmInFutureError",
 ]

{anncsu_sdk-0.0.10.dev3 → anncsu_sdk-0.0.10.dev4}/src/anncsu/odonimi/models/validated.py

@@ -22,23 +22,34 @@ Rules (derived from the OAS spec):
 7. ``aut_prefettura.data_pref`` and ``protocollo_pref`` are mutually
    required: if one is set, the other must be set too.
 
-Rules 8-9 (``data_valid_amm`` ≤ corrente per ``I/S``, ≥ precedente per
-``R``) are delegated to server-side validation — they require date
-arithmetic and historical lookup that the server already handles with
-clear errors.
+8. ``provvedimento.flag_delibera``, when set, must be one of ``"0"``
+   .. ``"4"`` (OAS: "valori numerici da 0 a 4").
+9. Date fields (``provvedimento.data``, ``aut_prefettura.data_pref``,
+   ``data_valid_amm``), when set, must be valid ``dd/MM/yyyy`` calendar
+   dates (OAS examples: "10/10/2023").
+10. ``data_valid_amm`` must not be in the future, for every operation
+    (OAS: "minore o uguale della data corrente per inserimento e
+    soppressione. Per aggiornamento anche >= della precedente" —
+    'anche' is additive). The R-only half ("≥ della precedente") is
+    delegated to the server: it requires the historical value.
 """
 
 from __future__ import annotations
 
+import datetime
+import re
 from typing import Optional
 
 from pydantic import model_validator
 
 from anncsu.odonimi.errors.odonimo_validation import (
     CodcomRequiredError,
+    DataValidAmmInFutureError,
     DugNotAllowedForDeleteError,
     DugRequiredError,
+    FlagDeliberaInvalidValueError,
     FlagDeliberaMissingFieldsError,
+    InvalidDateFormatError,
     OdonimoMaxLengthError,
     PrefetturaMutexError,
     ProgrNazionaleRequiredError,
@@ -64,6 +75,11 @@ MAX_LENGTHS: dict[str, int] = {
 PROVVEDIMENTO_MAX_LENGTHS: dict[str, int] = {"protocollo": 70}
 AUT_PREFETTURA_MAX_LENGTHS: dict[str, int] = {"protocollo_pref": 70}
 
+VALID_FLAG_DELIBERA = {"0", "1", "2", "3", "4"}
+
+# Strict dd/MM/yyyy: strptime alone accepts non-zero-padded dates.
+_DATE_PATTERN = re.compile(r"^\d{2}/\d{2}/\d{4}$")
+
 
 class ValidatedOdonimo(Richiesta):
     """Odonimo Richiesta model with ANNCSU business rule validation.
@@ -83,6 +99,12 @@ class ValidatedOdonimo(Richiesta):
             "0" or "1" but ``data`` or ``protocollo`` are missing
         PrefetturaMutexError: ``aut_prefettura.data_pref`` and
             ``protocollo_pref`` are not both set or both unset
+        FlagDeliberaInvalidValueError: ``provvedimento.flag_delibera``
+            is set but not one of "0".."4"
+        InvalidDateFormatError: a date field is not a valid dd/MM/yyyy
+            calendar date
+        DataValidAmmInFutureError: ``data_valid_amm`` is in the future
+            for I or S
     """
 
     @model_validator(mode="after")
@@ -113,13 +135,18 @@ class ValidatedOdonimo(Richiesta):
             raise DugNotAllowedForDeleteError(value=str(self.dug))
 
         # Rule 6: provvedimento.flag_delibera in {0,1} → data+protocollo required
+        # Rule 8: flag_delibera range; Rule 9: data format
         if self.provvedimento is not None:
             self._validate_provvedimento()
 
         # Rule 7: aut_prefettura.data_pref ↔ protocollo_pref mutex
+        # Rule 9: data_pref format
         if self.aut_prefettura is not None:
             self._validate_aut_prefettura()
 
+        # Rules 9-10: data_valid_amm format and not-in-future for I/S
+        self._validate_data_valid_amm(op)
+
         return self
 
     # ------------------------------------------------------------------
@@ -178,10 +205,26 @@ class ValidatedOdonimo(Richiesta):
                         max_length=max_length,
                     )
 
+    def _parse_date(
+        self, field_name: str, value: Optional[str]
+    ) -> Optional[datetime.date]:
+        """Rule 9: parse a dd/MM/yyyy date, raising on invalid format."""
+        if value is None:
+            return None
+        if not _DATE_PATTERN.match(value):
+            raise InvalidDateFormatError(field_name=field_name, value=value)
+        try:
+            return datetime.datetime.strptime(value, "%d/%m/%Y").date()
+        except ValueError:
+            raise InvalidDateFormatError(field_name=field_name, value=value) from None
+
     def _validate_provvedimento(self) -> None:
-        """Rule 6: when flag_delibera is '0' or '1', data and protocollo
-        are required."""
+        """Rules 6, 8, 9 on the nested provvedimento object."""
+        self._parse_date("provvedimento.data", self._get_value(self.provvedimento.data))
+
         flag = self._get_value(self.provvedimento.flag_delibera)
+        if flag is not None and flag not in VALID_FLAG_DELIBERA:
+            raise FlagDeliberaInvalidValueError(value=flag)
         if flag not in {"0", "1"}:
             return
 
@@ -197,7 +240,12 @@ class ValidatedOdonimo(Richiesta):
             )
 
     def _validate_aut_prefettura(self) -> None:
-        """Rule 7: data_pref and protocollo_pref are mutex (both or neither)."""
+        """Rules 7 and 9 on the nested aut_prefettura object."""
+        self._parse_date(
+            "aut_prefettura.data_pref",
+            self._get_value(self.aut_prefettura.data_pref),
+        )
+
         has_data = self._get_value(self.aut_prefettura.data_pref) is not None
         has_protocollo = (
             self._get_value(self.aut_prefettura.protocollo_pref) is not None
@@ -208,5 +256,20 @@ class ValidatedOdonimo(Richiesta):
                 has_protocollo_pref=has_protocollo,
             )
 
+    def _validate_data_valid_amm(self, op: str) -> None:
+        """Rules 9-10: format always; never in the future (any operation).
+
+        OAS: "minore o uguale della data corrente per inserimento e
+        soppressione. Per aggiornamento anche >= della precedente" —
+        'anche' is additive, so the <= today bound applies to R too.
+        Only the '>= precedente' half is delegated to the server.
+        """
+        value = self._get_value(self.data_valid_amm)
+        parsed = self._parse_date("data_valid_amm", value)
+        if parsed is None:
+            return
+        if parsed > datetime.date.today():
+            raise DataValidAmmInFutureError(operazione=op, value=value)
+
 
 __all__ = ["ValidatedOdonimo"]