Source: http://docplayer.it/1036552-Servizio-di-posta-elettronica-certificata-pec-manuale-operativo.html
Timestamp: 2018-02-18 09:53:17+00:00

Document:
Servizio di Posta Elettronica Certificata (PEC) Manuale Operativo - PDF
Servizio di Posta Elettronica Certificata (PEC) Manuale Operativo
Download "Servizio di Posta Elettronica Certificata (PEC) Manuale Operativo"
1 Servizio di Posta Elettronica Certificata (PEC) Manuale Operativo Codice documento: IA00G008-6 Stato del documento: Pubblicato Data emissione: 27/01/2014 Ente emittente: SICU Cedacri S.p.A. Sede legale: Via del Conventino n Collecchio (Parma) C.F./Partita IVA e Iscrizione al Registro delle Imprese di Parma: R.E.A.: Capitale Sociale: i.v.
2 Responsabile documento Michele Rivieri Redazione: Michele Rivieri Emissione*: SICU 27/01/2014 Data* Approvazione: Dario Bonavitacola 27/01/2014 Codice Documento*: IA00G Data Stato Documento*: Pubblicato Distribuzione: Riservata Data Emissione Prima Versione: 05/12/2005 Data di Stampa: 20/03/2014 LEGENDA Il redattore non deve compilare i campi contrassegnati con asterisco * in quanto le informazioni relative vengono aggiornate automaticamente in sede di stampa sulla base di quanto indicato nel frontespizio del documento. Per aggiornare a video tali campi, fare clic col pulsante destro del mouse e dal menù contestuale selezionare aggiorna campo. Per aggiornare a video ogni pagina con la corretta intestazione, fare doppio clic sull intestazione stessa, selezionare col pulsante destro del mouse i campi del codice, data emissione e titolo, quindi scegliere dal menù contestuale aggiorna campo. Gli altri campi, anche se non pertinenti, vanno compilati almeno con un carattere <spazio>. Distribuzione La distribuzione è un campo da compilare manualmente e può assumere i valori: Pubblica, se il documento può circolare senza restrizioni, sia internamente che esternamente; Riservata, se il documento è distribuibile solo agli Utenti Cedacri o all'interno di un Gruppo di Progetto (specificare il Gruppo di progetto); Confidenziale, se il documento è distribuibile internamente a livello personale (specificare le persone) Utente, se il documento è destinato all'organizzazione del Cliente <altro>, da specificare. Q Pag. 2 di 50
3 STORIA DELLE MODIFICHE APPORTATE Modifiche dalla Versione 001 alla versione 002: Variazione delle responsabilità legate all erogazione del servizio: o Passaggio della responsabilità alla Direzione ARCH o Passaggio delle responsabilità operative all Ufficio SICU Eliminato il servizio CERTMAIL con conseguente allineamento delle sezioni coinvolte. Modifiche dalla Versione 002 alla versione 003 Inserimento della descrizione dettagliata di attivazione e disattivazione del serizio Inserimento delle raccomandazioni generali per gli utenti Descrizione della procedura di Cessazione del servizio Modifiche dalla Versione 003 alla versione 004 Aggiornamento normativo e modificato paragrafo Validità Modifiche dalla Versione 004 alla versione 005 Cambio responsabili del servizio Modifiche dalla Versione 005 alla versione 006 Recepimento direttiva Agenzia per l Italia Digitale in merito al divieto di riassegnazione delle caselle di posta elettronica certificata Q Pag. 3 di 50
4 SOMMARIO 1. SCOPO 6 2. VALIDITÀ 7 3. RIFERIMENTI NORMATIVI 8 4. INFORMAZIONI DI CARATTERE GENERALE Dati identificativi del Gestore Responsabile del manuale Operativo Tabella disponibilità del servizio Indicazione dei livelli di servizio Tariffe Polizza assicurativa Indirizzo web del Gestore Accreditato POSTACERT Caratteristiche del servizio Standards tecnologici e di sicurezza adottati Cenni sull organizzazione e funzioni del personale MODALITA OPERATIVE Descrizione sintetica del servizio Descrizione sintetica del flusso Attivazione del servizio Modalita di revoca di una casella di pec Personalizzazioni offerte da Cedacri Casella di PEC su dominio istituzionale Casella di PEC su dominio dedicato Modalità di accesso Modalità di accesso via web browser Modalità di accesso via client Inviare una mail Ricevere una mail Leggere un messaggio di posta certificata Leggere un messaggio di posta elettronica ordinaria Raccomandazioni generali per l'utenza Cessazione del servizio Descrizione delle modalità di reperimento e di presentazione dei log dei messaggi MARCATURA TEMPORALE GESTIONE DATI DEI TITOLARI 40 Q Pag. 4 di 50
5 8.1. Riservatezza Sicurezza Emergenze CONDIZIONI DI FORNITURA DEL SERVIZIO Soggetti del servizio Obblighi e responsabilità del Gestore Limitazioni di responsabilità e di indennizzo del Gestore Responsabilità del Titolare/Cliente Obblighi-responsabilità del Titolare Obblighi-responsabilità dell utilizzatore-mittente / Destinatario GLOSSARIO Definizioni/abbreviazioni BIBLIOGRAFIA 50 Q Pag. 5 di 50
6 1. Scopo L attuale posta certificata ha un nome preciso: raccomandata con avviso di ricevimento. Un metodo sicuro per far pervenire le informazioni al destinatario, ma anche lento e costoso. Secondo una recente stima, i costi finali di una raccomandata con ricevuta di ritorno per una pubblica amministrazione o per un impresa oggi si attestano intorno ad una cifra piuttosto significativa. L certificata è, sul piano legale, l esatto equivalente di una raccomandata con ricevuta di ritorno con la fondamentale differenza che i costi ed i tempi di consegna di ogni raccomandata si riducono drasticamente, mantenendo intatte la sicurezza, la riservatezza e l affidabilità della spedizione. Il servizio offerto da Cedacri S.p.A. consiste in una serie di caselle certificate la cui architettura e gestione è resa flessibile in funzione delle particolari esigenze dei clienti che ne fanno richiesta. Questo documento descrive le modalità di utilizzo del servizio per la Posta Elettronica Certificata (PEC) erogato dalla Cedacri S.p.A. Q Pag. 6 di 50
7 2. Validità La presente versione del Manuale Operativo ha validità a partire dal novantesimo giorno dall emissione del presente documento. La conformità dei contenuti del presente Manuale Operativo ai servizi di Posta Elettronica Certificata offerti dalla Cedacri S.p.A., sarà verificata con frequenza annuale, fatti salvi tutti gli aggiornamenti richiesti dalla normativa che saranno effettuati tempestivamente sia dal punto di vista tecnologico sia redazionale. Q Pag. 7 di 50
8 3. Riferimenti normativi di seguito sono riportati alcuni riferimenti (norme / direttive / documenti) sulla Posta Elettronica Certificata, utili a ricostruirne il fondamento normativo e gli sviluppi attuali: [1] Decreto del Presidente della Repubblica 28 dicembre 2000 n. 445 [2] DIRETTIVA SULLA TRASPARENZA DELL'AZIONE AMMINISTRATIVA E GESTIONE ELETTRONICA DEI FLUSSI DOCUMENTALI (Ministro per l'innovazione e le tecnologie, 9 dicembre 2002) [3] Legge 16 gennaio 2003, n. 3 "Disposizioni ordinamentali in materia di pubblica amministrazione" (G.U. n. 15 del 20 gennaio 2003, Suppl. Ordinario n. 5) [4] DPR 28 dicembre 2000 n. 445 Testo unico delle disposizioni legislative e regolamentari in materia di documentazione amministrativa [5] Decreto legislativo 30 Giugno 2003 n. 196 Codice in materia di protezione dei dati personali [6] Decreto "Approvazione delle linee guida per l'adozione del protocollo informatico e per il trattamento informatico dei procedimenti amministrativi" (Ministro per l'innovazione e le tecnologie, 14 Ottobre 2003) [7] DIRETTIVA PER L'IMPIEGO DELLA POSTA ELETTRONICA NELLE PUBBLICHE AMMINISTRAZIONI (Ministro per l'innovazione e le tecnologie, 27 novembre 2003) [8] Direttiva Linee guida in materia di digitalizzazione dell'amministrazione per l'anno (Ministro per l'innovazione e le tecnologie, 18 dicembre 2003) [9] D.P.C.M. 30 marzo 2009 (GU del ) Regole tecniche in materia di generazione, apposizione e verifica delle firme digitali e validazione temporale dei documenti informatici [10] Decreto Legislativo 7 Marzo 2005, n. 82 Pubblicato in G.U. del 16 maggio 2005, n S.O. n. 93 Codice dell amministrazione digitale, aggiornato dal D.Lgs. n. 159 del 4 aprile 2006 pubblicato in G.U. del 29 aprile 2006, n. 99 S.O. n. 105 "Disposizioni integrative e correttive al decreto legislativo 7 marzo 2005, n. 82 recante codice dell amministrazione digitale" Q Pag. 8 di 50
9 [11] DPR 11 febbraio 2005, n. 68 (G.U. 28 aprile 2005, n. 97), regolamento recante disposizioni per l utilizzo della Posta Elettronica Certificata, a norma dell art. 27 della legge 16 gennaio 2003 n. 3 [12] Circolare della Agenzie delle Entrate n. 45/E 19 Ottobre 2005 [13] Decreto del Consiglio dei Ministri, dipartimento per l innovazione tecnologica e le tecnologie del 2 novembre 2005 cfr. Regole tecniche per la formazione, la trasmissione e la validazione, anche temporale, della Posta Elettronica Certificata" (G.U. 15 novembre 2005, n. 266) [14] Circolare Cnipa CR/49 [(del 24 novembre 2005 ; G.U. 5 dicembre 2005)] [15] Circolare CNIPA 7 dicembre 2006, n. 51. Espletamento della vigilanza e del controllo sulle attività esercitate dagli iscritti nell elenco dei gestori di posta elettronica certificata (PEC) di cui all articolo 14 del decreto del Presidente della Repubblica 11 febbraio 2005, n. 68 (G.U. 21 dicembre 2006, n. 296) [16] DELIBERAZIONE 19 febbraio Regole tecniche per la riproduzione e conservazione di documenti su supporto ottico idoneo a garantire la conformità dei documenti agli originali - Art. 6, commi 1 e 2, del testo unico delle disposizioni legislative e regolamentari in materia di documentazione amministrativa, di cui al decreto del Presidente della Repubblica 28 dicembre 2000, n (Deliberazione n. 11/2004). (GU n. 57 del ) Q Pag. 9 di 50
10 4. Informazioni di carattere generale Il presente documento viene consegnato, unitamente all informativa tecnica alla persona fisica e/o giuridica che materialmente fa richiesta di attivazione del servizio. E conforme ai requisiti contenuti nella circolare CNIPA CR/49 (del 24 novembre 2005 pubblicata in G.U. del 5 dicembre 2005), nel DPR n.68 (dell 11 febbraio 2005) e nel DM cfr. Regole Tecniche per la formazione, la trasmissione e la validazione, anche temporale, della Posta Elettronica Certificata. E inoltre disponibile per la consultazione ed il Download, nel formato PDF, presso il sito del gestore Cedacri S.p.A. all indirizzo: DATI IDENTIFICATIVI DEL GESTORE Ragione Sociale Cedacri S.p.A. Sede legale Via del Conventino, Collecchio (Parma) Legale Rappresentante nato a Funzione Sergio Capatti Ferrara, 14 settembre 1947 Presidente N. Iscrizione alla CCIA di Parma Partita IVA Codice ABI N telefonico (centralino) N di Fax Q Pag. 10 di 50
11 4.2. RESPONSABILE DEL MANUALE OPERATIVO Il responsabile del presente manuale è Nome Cognome Michele Rivieri Telefono Fax TABELLA DISPONIBILITÀ DEL SERVIZIO Il Servizio viene erogato come dalla seguente tabella: Tipo del Servizio Giorni di disponibilità Orario di disponibilità Disponibilità delle caselle di PEC (dall attivazione) Attivazione delle caselle di PEC 7 giorni su 7 24 ore su 24 Giorni feriali 09:00-13:00 e 15:00-19:00 Tempistiche di attivazione delle caselle di PEC 3 gg feriali dalla richiesta 09:00 13:00 e 15:00 19: INDICAZIONE DEI LIVELLI DI SERVIZIO Nel rispetto di quanto prescritto dall articolo 12 del Decreto 2 novembre 2005 rif. [13], sono garantiti i seguenti livelli minimi di SLA: invio del messaggio ad almeno 50 destinatari (contestuali) invio fino a 30 Mb (numero destinatari x dimensione messaggio) in un quadrimestre (periodo temporale di riferimento) la disponibilità del servizio di Posta Elettronica Certificata è garantita almeno al 99,8% il massimo fermo continuativo del servizio non sarà più lungo del 50% del totale previsto per l intervallo di tempo di riferimento, ovvero 2h 55m Q Pag. 11 di 50
12 a norma del comma 6 del suddetto art.12 del DM rif.[13], la Cedacri S.p.A., dichiara che visto che la ricevuta di accettazione viene generata subito dopo aver fatto il controllo antivirus, che parte al termine della ricezione del messaggio sul server, questa sarà fornita entro 5 minuti nel 99% dei casi, e comunque sempre entro un massimo di 15 minuti nel restante 1% dei casi, rappresentati da mail di grande dimensioni che possono giungere in momenti di punta di carico. tutte le altre ricevute rilasciate dalla Cedacri S.p.A. in qualità di gestore saranno fornite entro 5 minuti nel 99% dei casi; entro un massimo di 15 minuti nel restante 1% dei casi TARIFFE I prezzi delle caselle di PEC del servizio di Posta Elettronica Certificata erogato dalla Cedacri S.p.A. possono variare in funzione della quantità richiesta, delle personalizzazioni, delle dimensioni e dei servizi aggiuntivi concordati di volta in volta con i clienti POLIZZA ASSICURATIVA E stata stipulata specifica polizza assicurativa per la copertura dei rischi derivanti dall attività e dagli eventuali danni causati a terzi, rilasciata da una società di assicurazione abilitata ad esercitare nel campo dei rischi industriali a norma delle vigenti disposizioni così come richiesto dall articolo 14 del D.P.R. n. 68/2005. Il massimale di indennizzo per eventuali danni causati dall inadempienza o negligenza del Gestore di Posta Elettronica Certificata è fissato in: ,00 per anno e per sinistro; per l attività di gestione della Posta Elettronica Certificata ,00 per anno e per sinistro; per quanto il Gestore sia tenuto a pagare quale civilmente responsabile a titolo di risarcimento di perdite patrimoniali cagionate a terzi in conseguenza di un fatto accidentale verificatosi in relazione allo svolgimento dell attività di Gestore del servizio di Posta Elettronica Certificata INDIRIZZO WEB DEL GESTORE ACCREDITATO Il Gestore Accreditato è contattabile ai seguenti indirizzi: Cedacri S.p.A. Servizi di Posta Elettronica Certificata Via del Conventino, Collecchio (PR) Sito Web: https://www.postacert.cedacri.it Q Pag. 12 di 50
13 5. POSTACERT La Cedacri S.p.A. ha attivato il servizio di Posta Elettronica Certificata, denominato POSTACERT rivolto alla propria clientela tradizionale, ovvero gli Istituti di Credito, ai privati ed alle Pubbliche Amministrazioni. Il Servizio di Posta Elettronica Certificata è svolto da Cedacri S.p.A. che si avvale di strutture organizzative per la gestione dei vari elementi necessari per la corretta erogazione del servizio suddetto, sia nei confronti dei propri utenti, sia nei confronti degli altri gestori di Posta Elettronica Certificata. Premesso che il servizio di Posta Elettronica Certificata è svolto da Cedacri S.p.A. per mezzo di infrastrutture tecniche concentrate fisicamente presso la sede di Collecchio (PR) e di personale espressamente organizzato per la gestione del servizio, esso è così suddiviso: Gestione rete e collegamenti con il mondo Internet Gestione infrastruttura interna di sala macchine e sicurezza fisica Gestione sicurezza logica attraverso i Firewall perimetrali Gestione dei server PEC, comprendente la gestione tecnica ordinaria. Gli update di sicurezza, gli update funzionali e gli eventuali updati normativi, sono affidati a società di consulenza, specializzate nel settore, con le quali la Cedacri S.p.A. ha stipulato apposito contratto. Le suddette aziende sono certificate ISO 9001:2000; la Cedacri S.p.A. è certificata secondo le più recenti norme ISO e ISO 9001 per tutti i servizi erogati. La gestione delle caselle di Posta Elettronica Certificata, intesa come loro creazione, modifica di attributi e cancellazione, è effettuata dall Ufficio Gestione della Cedacri S.p.A. o dal cliente finale in caso di persone giuridiche. Particolare attenzione viene posta sui due aspetti concernenti i livelli di servizio e la sicurezza logica, per cui sono attivati contratti specifici con i fornitori per: 1) la verifica della disponibilità e nella misurazione dei livelli di servizio delle applicazioni, con allarmi specifici verso i gestori delle varie parti del servizio, e documentazione completa degli SLA 2) la verifica giornaliera da Internet della sicurezza dei server PEC in merito agli attacchi informatici noti come (Vulnerability Assessment) 3) i servizi propri della PEC vengono monitorizzati costantemente dall' esterno, replicando il copione d' uso del cliente, comprensivo della autenticazione e dell' accesso alla propria casella di posta. Nel caso il test automatizzato non abbia avuto successo vengono generati gli allarmi relativi alla funzione non eseguita, e questi vengono inviati via mail e SMS alla funzione organizzativa preposta alla gestione della funzione specifica: linee internet, router, firewall, rete interna, cluster PEC. Il gestore della area specifica si attiva quindi per il ripristino del servizio nel minore tempo possibile. Cedacri S.p.A. ha in tal senso stabilito dei sistemi di turnazione e di reperibilità del proprio personale, e dei contratti specifici con i propri fornitori. Q Pag. 13 di 50
14 5.1. CARATTERISTICHE DEL SERVIZIO Standards tecnologici e di sicurezza adottati La Cedacri S.p.A. facendo riferimento a quanto prescritto nel DM rif.[13] ha adottato, per l erogazione dei propri servizi di PEC, i seguenti standards tecnologici: RFC 1847 Security Multiparts for MIME: Multipart/Signed and Multipart/Encrypted RFC 1891 SMTP Service Extension for Delivery Status Notifications RFC 1912 Common DNS Operational and Configuration Errors RFC 2252 Lightweight Directory Access Protocol (v3): Attribute Syntax Definitions RFC 2315 PKCS#7: Cryptographic Message Syntax Version 1.5 RFC 2633 S/MIME Version 3 Message Specification RFC 2660 The Secure HyperText Transfer Protocol RFC 2821 Simple Mail Transfer Protocol RFC 2822 Internet Message Format RFC 2849 The LDAP Data Interchange Format (LDIF) Technical Specification RFC 3174 US Secure Hash Algorithm 1 SHA1 RFC 3207 SMTP Service Extension for Secure SMTP over Transport Layer Security RFC 3280 Internet X.509 Public Key Infrastructure Certificate and Certificate Revocation List CRL profile Nel rispetto della norma ISO (e della BS :2002) gli standards di sicurezza seguiti per l erogazione del servizio di PEC sono quelli previsti in codesto documento. Inoltre la Cedacri S.p.A. si avvale per l erogazione del servizio di Posta Elettronica Certificata di cluster di macchine Linux, che in questa fase è costituito da due sistemi in cluster ridondati. I software installati sono di tipo open source, offrono la massima trasparenza del codice, e avendo i sorgenti ispezionabili sono tipicamente liberi da funzioni interne nascoste che danneggiano la sicurezza. Le distribution di riferimento utilizzate sono la Debian e la SuSe, che sono considerate fra le distribuzioni Linux più stabili e sicure. Periodicamente con cadenza almeno mensile vengono applicate le patches necessarie a mantenere la sicurezza al massimo livello. Le definizioni dell'antivirus CLAMAV vengono aggiornate con cadenza almeno giornaliera, ed è attiva una procedura che effettua aggiornamenti addizionali nel caso sia necessari per fronteggiare particolari diffusioni di nuovi virus. Viene previsto un doppio livello di firewalling, gestito per la massimizzazione della sicurezza, ed evitare la ripetizione di errori umani, da due unità organizzative differenti. Non solo nei firewalls ma anche a bordo del cluster sono definite, attraverso il software Iptables, le chiusure di tutte le porte ed i protocolli non contemplati dalla specifica tecnica per la erogazione dei servizi PEC. Ovviamente tutte le password utente e di gestione, dove non già basate su smart card, devono essere più lunghe di 8 caratteri e cambiate almeno ogni 3 mesi. Q Pag. 14 di 50
15 5.1.2 Cenni sull organizzazione e funzioni del personale La struttura organizzativa individuata per il Servizio di PEC Cedacri S.p.A. riconosce il valore di tale funzione all'interno dell'offerta di servizi della Cedacri, attribuendo la responsabilità del suddetto Servizio al responsabile della Direzione Architetture e Sicurezza della Cedacri S.p.A.. Nell'ottica di garantire un ridotto tempo di risposta alle richieste della Clientela è stato individuato un work-flow che separa le funzioni di front-office (ricezione richieste/feed-back della Clientela, gestione dei rapporti commerciali) da quelle di back-office, definite in ottemperanza alle normative vigenti. L'integrazione tra le due parti avviene utilizzando strumenti di work-flow che consentono una gestione completa dell'attivazione delle caselle di PEC e della registrazione dei titolari, oltre che delle attività collaterali di controllo. Le diverse responsabilità sono state quindi attribuite a risorse e strutture dedicate ma inserite nel contesto delle Funzioni Aziendali già in essere le cui capacità ed esperienze potevano agevolare l'assolvimento dei nuovi compiti. Come prassi nella gestione della sicurezza ed indicato nella normativa, sono stati quindi separati i compiti sulla base del principio organizzativo che la definizione delle regole, la loro esecuzione e l'auditing sono separati tra loro. Facendo quindi riferimento a quanto disposto dall art.21, comma 1, del DM rif.[13] nel gruppo del personale dedicato al servizio di PEC erogato dalla Cedacri S.p.A. sono state individuate le seguenti figure organizzative: responsabile registrazione dei titolari responsabile dei servizi tecnici responsabile verifiche ed ispezioni (auditing) responsabile sicurezza responsabile sicurezza dei log dei messaggi responsabile sistema di riferimento temporale Come previsto dal comma 2 del suddetto articolo, alcune responsabilità sono affidate allo stesso soggetto. Q Pag. 15 di 50
16 6. Modalita operative 6.1. DESCRIZIONE SINTETICA DEL SERVIZIO Viene offerto il servizio completo di Posta Elettronica Certificata come definito nel D.M. 2 Novembre 2005 (GU n. 266 del ) " Regole tecniche per la formazione, la trasmissione e la validazione, anche temporale, della Posta Elettronica Certificata." rif.[13], contenente le «Regole tecniche del servizio di trasmissione di documenti informatici mediante posta elettronica certificata». Per leggere o inviare un messaggio di PEC bisogna necessariamente dialogare con un server di Posta Elettronica Certificata, semplicemente perché il flusso delle e- mail, sia in entrata che in uscita, transita attraverso questo computer DESCRIZIONE SINTETICA DEL FLUSSO Quando il mittente invia un messaggio (1) dalla propria casella di PEC sui sistemi Cedacri S.p.A., riceverà dallo stesso una ricevuta di accettazione, ovvero la ricevuta, sottoscritta con firma, contenente i dati di certificazione, rilasciata al mittente dal punto di accesso a fronte dell invio del messaggio di Posta Elettronica Certificata (2). In alcuni casi il mittente potrà ricevere una ricevuta di non accettazione, ovvero l avviso sottoscritto con firma del gestore di Posta Elettronica Certificata (Cedacri S.p.A., nel nostro caso), quando il gestore è impossibilitato ad accettare il messaggio in ingresso, specificando i motivi per i quali non è possibile accettare il messaggio e l esplicitazione che il messaggio non sarà consegnato al destinatario. Il gestore del mittente, ovvero Cedacri S.p.A., genera il messaggio di trasporto (3), anch esso firmato digitalmente, che viene recapitato al gestore di PEC del destinatario, che potrebbe essere o meno Cedacri S.p.A. Il gestore del destinatario, dopo le necessarie verifiche, invierà a Cedacri S.p.A.(gestore del mittente) la ricevuta di presa in carico (4) del messaggio, ovvero la ricevuta, sottoscritta con firma, emessa dal punto di ricezione nei confronti del gestore PEC del mittente per attestare l avvenuta presa in carico del messaggio da parte del sistema di PEC di destinazione, recante i dati di certificazione per consentirne l associazione con il messaggio al quale si riferisce, rendendolo disponibile nella casella di PEC del destinatario (5), inviando contestualmente la ricevuta di avvenuta consegna al mittente (6). Quest ultima può essere di 3 differenti tipologie: ricevuta completa di avvenuta consegna, ovvero quella nella quale sono contenuti dati di certificazione ed il messaggio originale; ricevuta breve di avvenuta consegna, ovvero quella nella quale sono contenuti i dati di certificazione ed un estratto del messaggio originale; ricevuta sintetica di avvenuta consegna, ovvero quella che contiene i dati di certificazione. Con i client di posta elettronica (MS Outlook, etc ) si riceve sempre una ricevuta completa di avvenuta consegna; con i prodotti webmail il mittente può scegliere quale tipo di ricevuta ricevere: di default si riceve quella completa (vedi Figura 1a a pagina 24). Q Pag. 16 di 50
17 mittente Messaggio di PEC (1) Indice gestori PEC destinatario Ricevuta di accettazione (2) Internet Ricevuta di presa in carico (4) Messaggio di trasporto (3) Messaggio PEC (5) di Gestore destinatario Ricevuta di avvenuta consegna (6) Cedacri 6.3. ATTIVAZIONE DEL SERVIZIO Sono previste differenti tipologie di utenze: utenti singoli istituti bancari e loro clienti comunità/pa Per i primi sarà sufficiente inviare il modulo di adesione al servizio di Posta Elettronica Certificata, scaricabile via Internet dal sito del Gestore debitamente compilato e sottoscritto insieme alla fotocopia del documento d identità in corso di validità. Si ricorda che, a norma dell art. 35 del DPR 445/2000 rif.[4] sono considerati documenti d identità validi equipollenti alla carta di identità, il passaporto, la patente di guida, la patente nautica, il libretto di pensione, il patentino di abilitazione alla conduzione di impianti termici, il porto d armi, le tessere di riconoscimento, purché munite di fotografia e di timbro o di altra segnatura equivalente, rilasciate da un amministrazione dello Stato. L invio della suddetta documentazione potrà avvenire sia via posta ordinaria, sia via fax. Per la seconda e terza tipologia gli utenti che intendono richiedere il servizio di Posta Elettronica Certificata erogato dalla Cedacri S.p.A., dovranno rivolgersi alla Direzione Commerciale COMM, con la quale stipuleranno materialmente il contratto. La suddetta struttura si occuperà anche della raccolta della documentazione necessaria. Il richiedente munito di poteri di rappresentanza o di altri titoli relativi all attività professionale o a cariche rivestite, è tenuto ad indicarli all atto della richiesta ed a munirsi della documentazione comprovante l esistenza dei predetti poteri e/o titoli. Q Pag. 17 di 50
18 Sarà cura del responsabile dell area ELAB, afferente alla Divisione SERV, di Cedacri S.p.A. attivare la registrazione dei titolari in base alla documentazione pervenuta per permettere l assegnazione delle singole caselle. La modalità di accesso alla casella richiesta avviene tramite Userid/Password. Le credenziali di accesso alla casella di Posta Elettronica Certificata vengono spedite a mezzo mail all indirizzo fornito in fase di richiesta di attivazione. Il nome della casella è a discrezione di Cedacri SpA, che si riserva la facoltà di rifiutare la proposta del cliente a causa di omonimie, eccessiva lunghezza, nomi riservati, ecc. Dalla data della firma del contratto partono i tre (3) giorni lavorativi necessari alla creazione ed attivazione delle caselle di Posta Elettronica Certificata, per la seconda e terza tipologia di clienti; per la tipologia di primo tipo, ovvero gli utenti singoli i tre giorni lavorativi partono dal ricevimento di tutta la documentazione necessaria all attivazione del servizio MODALITA DI REVOCA DI UNA CASELLA DI PEC Per revocare una casella di PEC, occorre inviare a mezzo posta ordinaria o fax, il Modulo di richiesta di revoca scaricabile dal sito del Gestore opportunamente compilato e sottoscritto, accompagnato dalla fotocopia di un documento di identità in corso di validità. Effettuate le opportune verifiche, Cedacri effettuerà la revoca della casella. Si ricorda che una volta avvenuta la revoca, non sarà più possibile accedere alla casella di Posta Elettronica Certificata del Servizio Posta Elettronica Certificata PERSONALIZZAZIONI OFFERTE DA CEDACRI Casella di PEC su dominio istituzionale In questo caso le caselle di Posta Elettronica Certificata saranno attivate sul dominio istituzionale del Gestore postacert.cedacri.it, pertanto potranno essere Casella di PEC su dominio dedicato In questo caso le caselle di Posta Elettronica Certificata saranno attivate su un dominio personalizzato il cui nome sarà deciso dal cliente, comunque gestito dalla Cedacri S.p.A., anche se potrà essere data al cliente una certa autonomia per la gestione/creazione/cancellazione delle caselle su questo dominio. Il tutto dovrà essere concordato in fase di contrattazione. Il nome delle caselle sarà Sarà anche possibile personalizzare il portale di accesso via webmail, ovvero l interfaccia grafica della pagina di accesso con logo, immagini e quant altro. L erogazione del servizio e ciò che ne consegue rimangono comunque in carico alla Cedacri S.p.A. in quanto Gestore di Posta Elettronica Certificata. Q Pag. 18 di 50
19 6.6. MODALITÀ DI ACCESSO Ci sono almeno due modalità per leggere e inviare le direttamente, tramite un Web browser (attraverso una procedura di login) usando programmi mail client (tipo MSOutlook Express ) residenti sulla propria postazione di lavoro o personal computer Modalità di accesso via web browser La prima modalità è quella che potremmo definire a bordo server, e consiste semplicemente nell accedere a tutte le funzioni del mail server direttamente da interfaccia web, permettendo anche una consultazione più rapida, alla url https://www.postacert.cedacri.it (Figura 1). Per effettuare il logon, dovranno digitare userid e password. E consigliabile cambiare la password di default assegnata automaticamente dal gestore del servizio con una lunga almeno otto (8) caratteri e contenente diversi tipi di caratteri, non solamente di tipo alfabetico; è consigliabile cambiarla periodicamente, almeno con cadenza mensile(l optimum sarebbe ogni 15 giorni). Figura 1 Q Pag. 19 di 50
20 Figura 1a Modalità di accesso via client La prima operazione, da svolgere una tantum, consiste nel configurare il proprio account di Posta Elettronica Certificata presso il proprio client. In questo caso facciamo riferimento a MS Outlook Express 6 anche se la procedura di setup e' di poco dissimile per gli altri client. Q Pag. 20 di 50

References: art. 27
 articolo 14
 Art. 6
 articolo 12
 art.12
 articolo 14
 art.21
 art. 35