Source: https://www.ictlex.net/?p=208&share=google-plus-1
Timestamp: 2019-09-21 19:26:19+00:00

Document:
DPR 513/97 – ICT Lex
Posted on 10/11/1997 by Andrea Monti
b) per firma digitale, il risultato della procedura informatica (validazione) basata su un sistema di chiavi asimmetriche a coppia, una pubblica e una privata, che consente al sottoscrittore tramite la chiave privata e al destinatario tramite la chiave pubblica, rispettivamente, di rendere manifesta e di verificare la provenienza e l’integrità di un documento informatico o di un insieme di documenti informatici;
d) per chiavi asimmetriche, la coppia di chiavi crittografiche, una privata ed una pubblica, correlate tra loro, da utilizzarsi nell’ambito dei sistemi di validazione o di cifratura di documenti informatici;
e) per chiave privata, l’elemento della coppia di chiavi asimmetriche, destinato ad essere conosciuto soltanto dal soggetto titolare, mediante il quale si appone la firma digitale sul documento informatico o si decifra il documento informatico in precedenza cifrato mediante la corrispondente chiave pubblica.
f) per chiave pubblica, l’elemento della coppia di chiavi asimmetriche destinato ad essere reso pubblico, con il quale si verifica la firma digitale apposta sul documento informatico dal titolare delle chiavi asimmetriche o si cifrano i documenti informatici da trasmettere al titolare delle predette chiavi;
h) per certificazione, il risultato della procedura informatica, applicata alla chiave pubblica e rilevabile dai sistemi di validazione, mediante la quale si garantisce la corrispondenza biunivoca tra chiave pubblica e soggetto titolare cui essa appartiene, si identifica quest’ultimo e si attesta il periodo di validità della predetta chiave ed il termine di scadenza del relativo certificato, in ogni caso non superiore a tre anni;
l) per indirizzo elettronico, l’identificatore di una risorsa fisica o logica in grado di ricevere e registrare documenti informatici;
k) per certificatore, il soggetto pubblico o privato che effettua la certificazione, rilascia il certificato della chiave pubblica, lo pubblica unitamente a quest’ultima, pubblica ed aggiorna gli elenchi dei certificati sospesi e revocati;
Art. 2 – Documento informatico
1. Il documento informatico da chiunque formato, l’archiviazione su supporto informatico e la trasmissione con strumenti telematici, sono validi e rilevanti a tutti gli effetti di legge se conformi alle disposizioni del presente regolamento.
Art. 3 – Requisiti del documento informatico
1. Con decreto del Presidente del Consiglio dei Ministri, da emanare entro 180 giorni dall’entrata in vigore del presente regolamento, sentita l’Autorità per l’informatica nella pubblica amministrazione sono fissate le regole tecniche per la formazione, la trasmissione, la conservazione, la duplicazione, la riproduzione e la validazione, anche temporale, dei documenti informatici.
2. Le regole tecniche indicate al comma 1 sono adeguate alle esigenze dettate dall’evoluzione delle conoscenze scientifiche e tecnologiche, con decorrenza almeno biennale a decorrere dall’entrata in vigore del presente regolamento.
3. Con il decreto di cui al comma 1 sono altresì dettate le misure tecniche, organizzative e gestionali volte a garantire l’integrità, la disponibilità e la riservatezza delle informazioni contenute nel documento informatico anche con riferimento all’eventuale uso di chiavi biometriche.
4. Resta fermo quanto previsto dall’articolo 15 della legge 31 dicembre 1996, n.675.
Art. 4 – Forma scritta
Art. 5 – Efficacia probatoria del documento informatico
1. Il documento informatico, sottoscritto con firma digitale ai sensi dell’articolo 10, ha efficacia di scrittura privata ai sensi dell’articolo 2702 del codice civile.
2. Il documento informatico munito dei requisiti previsti dal presente regolamento ha l’efficacia probatoria prevista dall’articolo 2712 del codice civile e soddisfa l’obbligo previsto dagli articoli 2214 e seguenti del codice civile e da ogni altra analoga disposizione legislativa o regolamentare.
Art. 6 – Copie di atti e documenti
3. Le copie su supporto informatico di documenti, formati in origine su supporto cartaceo o, comunque, non informatico, sostituiscono, ad ogni effetto di legge, gli originali da cui sono tratte se la loro conformità all’originale è autenticata da un notaio o da altro pubblico ufficiale a ciò autorizzato, con dichiarazione allegata al documento informatico e asseverata con le modalità indicate dal decreto di cui al comma 1 dell’articolo 3.
5. Gli obblighi di conservazione e di esibizione di documenti previsti dalla legislazione vigente si intendono soddisfatti a tutti gli effetti di legge a mezzo di documenti informatici, se le procedure utilizzate sono conformi alle regole tecniche dettate ai sensi dell’articolo 3.
Art. 7 – Deposito della chiave privata
2. La chiave privata di cui si richiede il deposito può essere registrata su qualsiasi tipo di supporto idoneo a cura del depositante e dev’essere consegnata racchiusa in un involucro sigillato in modo che le informazioni non possano essere lette, conosciute od estratte senza rotture od alterazioni.
Art. 8 – Certificazione
1. Chiunque intenda utilizzare un sistema di chiavi asimmetriche di cifratura con gli effetti di cui all’articolo 2 deve munirsi di una idonea coppia di chiavi e rendere pubblica una di esse mediante la procedura di certificazione.
3. Salvo quanto previsto dall’articolo 17, le attività di certificazione sono effettuate da certificatori inclusi, sulla base di una dichiarazione anteriore all’inizio dell’attività, in apposito elenco pubblico, consultabile in via telematica, predisposto tenuto e aggiornato a cura dell’Autorità per l’informatica nella pubblica amministrazione, e dotati dei seguenti requisiti, specificati nel decreto di cui all’articolo 3:
c) affidamento che, per competenza ed esperienza, i responsabili tecnici del certificatore e il personale addetto all’attività di certificazione siano in grado di rispettare le norme del presente regolamento e le regole tecniche di cui all’articolo 3;
Art. 9 – Obblighi dell’utente e del certificatore
b) rilasciare e rendere pubblico il certificato avente le caratteristiche fissate con il decreto di cui all’articolo 3;
d) attenersi alle regole tecniche di cui all’articolo 3;
f) attenersi alle misure minime di sicurezza per il trattamento dei dati personali emanate ai sensi dell’articolo 15, comma 2, della legge 31 dicembre 1996, n. 675;
CAPO II – FIRMA DIGITALE
Art. 10 – Firma digitale
7. Attraverso la firma digitale devono potersi rilevare, nei modi e con le tecniche definiti con il decreto di cui all’articolo 3, gli elementi identificativi del soggetto titolare della firma, del soggetto che l’ha certificata e del registro su cui essa è pubblicata per la consultazione.
Art. 11 – Contratti stipulati con strumenti informatici o per via telematica
1. I contratti stipulati con strumenti informatici o per via telematica mediante l’uso della firma digitale secondo le disposizioni del presente regolamento sono validi e rilevanti a tutti gli effetti di legge.
Art. 12 – Trasmissione del documento
1. Il documento informatico trasmesso per via telematica si intende inviato e pervenuto al destinatario se trasmesso all’indirizzo elettronico da questi dichiarato.
2. La data e l’ora di formazione, di trasmissione o di ricezione di un documento informatico, redatto in conformità alle disposizioni del presente regolamento e alle regole tecniche di cui all’articolo 3, sono opponibili ai terzi.
Art. 13 – Segretezza della corrispondenza trasmessa per via telematica
Art. 14 – Pagamenti informatici
1. Il trasferimento elettronico dei pagamenti tra privati, pubbliche amministrazioni e tra queste e soggetti privati è effettuato secondo le regole tecniche definite col decreto di cui all’articolo 3.
Art. 15 – Libri e scritture
1. I libri, i repertori e le scritture, di cui sia obbligatoria la tenuta possono essere formati e conservati su supporti informatici in conformità alle disposizioni del presente regolamento e secondo le regole tecniche definite col decreto di cui all’articolo 3.
Art. 16 – Firma digitale autenticata
2. L’autenticazione della firma digitale consiste nell’attestazione, da parte del pubblico ufficiale, che la firma digitale è stata apposta in sua presenza dal titolare, previo accertamento della sua identità personale, della validità della chiave utilizzata e del fatto che il documento sottoscritto risponde alla volontà della parte e non è in contrasto con l’ordinamento giuridico ai sensi dell’articolo 28, numero 1, della legge 16 febbraio 1913, n. 89.
4. Se al documento informatico autenticato deve essere allegato altro documento formato in originale su altro tipo di supporto, il pubblico ufficiale può allegare copia informatica autenticata dell’originale, secondo le disposizioni dell’articolo 6 del presente regolamento.
5. Ai fini e per gli effetti dell’articolo 3, comma 11, della legge 15 maggio 1997, n. 127, si considera apposta in presenza del dipendente addetto la firma digitale inserita nel documento informatico presentato o depositato presso pubbliche amministrazioni.
Art. 17 – Chiavi di cifratura della pubblica amministrazione
2. Col decreto di cui all’articolo 3 sono disciplinate le modalità di formazione, di pubblicità, di conservazione, certificazione e di utilizzo delle chiavi pubbliche delle pubbliche amministrazioni.
3. Le chiavi pubbliche dei pubblici ufficiali non appartenenti alla pubblica amministrazione sono certificate e pubblicate autonomamente, in conformità alle leggi e ai regolamenti che definiscono l’uso delle firme autografe nell’ambito dei rispettivi ordinamenti giuridici.
Art. 18 – Documenti informatici delle pubbliche amministrazioni
2. Nelle operazioni riguardanti le attività di produzione, immissione, archiviazione, riproduzione e trasmissione di dati, documenti ed atti amministrativi con sistemi informatici e telematici, ivi compresa l’emanazione degli atti con i medesimi sistemi, devono essere indicati e resi facilmente individuabili sia i dati relativi alle amministrazioni interessate sia il soggetto che ha effettuato l’operazione.
3. Le regole tecniche in materia di formazione e conservazione di documenti informatici delle pubbliche amministrazioni sono definite dall’Autorità per l’informatica nella pubblica amministrazione d’intesa con l’amministrazione degli archivi di Stato e, per il materiale classificato, con le Amministrazioni della difesa, dell’interno e delle finanze. rispettivamente competenti.
Art. 19 – Sottoscrizione dei documenti informatici delle pubbliche amministrazioni
2. L’uso della firma digitale integra e sostituisce ad ogni fine di legge la apposizione di sigilli, punzoni, timbri, contrassegni e marchi comunque previsti.
CAPO III – NORME DI ATTUAZIONE
Art. 20 – Sviluppo dei sistemi informativi delle pubbliche amministrazioni
1. Entro il 31 marzo 1998 le pubbliche amministrazioni adottano un piano di sviluppo dei sistemi informativi automatizzati in attuazione delle disposizioni del presente regolamento e secondo le norme tecniche definite dall’Autorità per l’informatica nella pubblica amministrazione.
Art. 21 – Gestione informatica del flusso documentale
1. Entro il 31 dicembre 1998 le pubbliche amministrazioni dispongono per la tenuta del protocollo amministrativo e per la gestione dei documenti con procedura informatica al fine di consentire il reperimento immediato, la disponibilità degli atti archiviati e l’accesso ai documenti amministrativi per via telematica tra pubbliche amministrazioni e tra queste ed i soggetti privati aventi diritto.
Art. 22 – Formulari, moduli e questionari
1. Entro il 31 dicembre 1998 le pubbliche amministrazioni provvedono a definire e a rendere disponibili per via telematica moduli e formulari elettronici validi ad ogni effetto di legge per l’interscambio dei dati nell’ambito della rete unitaria e con i soggetti privati.
Il presente decreto, munito del sigillo dello Stato, sarà inserito nella Raccolta ufficiale degli atti normativi della Repubblica italiana. E’ fatto obbligo a chiunque spetti di osservarlo o di farlo osservare.
Dato a Roma, addì 10 novembre 1997
Flick. Ministro di grazia e giustizia
Registrato alla Corte dei conti il 6 marzo 1998
Atti di Governo, registro n. 112. foglio n. 22, come deliberato dalla sezione del controllo nell’adunanza del 5 marzo 1998
Gli atti, dati e documenti formati dalla pubblica amministrazione e dai privati con strumenti informatici o telematici, i contratti stipulati nelle medesime forme, nonché la loro archiviazione e trasmissione con strumenti informatici sono validi e rilevanti a tutti gli effetti di legge; i criteri di applicazione del presente comma sono stabiliti, per la pubblica amministrazione e per i privati, con specifici regolamenti da emanare, entro centottanta giorni dalla data di entrata in vigore della presente legge ai sensi dell’articolo 17, comma 2 della legge 23 agosto 1988 n. 400. Gi schemi dei regolamenti sono trasmessi alla Camera dei Deputati e al Senato della Repubblica per l’acquisizione del parere delle competenti Commissioni.
Previous PostPrevious I falsi miti sulla sicurezza
Next PostNext Domain grabbing, le prime soluzioni

References: Art. 2

Art. 3

Art. 4

Art. 5

Art. 6

Art. 7

Art. 8

Art. 9

Art. 10

Art. 11

Art. 12

Art. 13

Art. 14

Art. 15

Art. 16

Art. 17

Art. 18

Art. 19

Art. 20

Art. 21

Art. 22