Source: http://www.ildocumentodigitale.com/pubblicate-le-linee-guida-sulla-conservazione-dei-documenti-informatici/
Timestamp: 2018-09-18 21:15:17+00:00
Document Index: 174065130

Matched Legal Cases: ['art. 20', 'art. 20', 'art. 21', 'art. 2702', 'art. 9', 'art. 48', 'art. 14', 'art. 23', 'art. 43']

PUBBLICATE LE LINEE GUIDA SULLA CONSERVAZIONE DEI DOCUMENTI INFORMATICI | Il Documento Digitale
Il 10 Dicembre 2015 Agid ha pubblicato le Linee Guida sulla conservazione dei documenti informatici, che illustrano le procedure e gli strumenti per l’avvio delle attività di conservazione dei documenti informatici da parte delle PPAA, ma che sono utilissime anche alle aziende private. Infatti si ricorda che tutto l’impianto del Codice dell’Amministrazione Digitale sebbene sia riferito alle PA, vale anche evidentemente anche per le aziende private. Le linee guida sulla conservazione hanno lo scopo di fornire alle amministrazioni pubbliche tutte le informazioni relative a requisiti, processi, attività e responsabilità in materia di conservazione dei documenti informatici, nel rispetto dei riferimenti normativi vigenti e di quelli futuri, visto che le linee guida prendono in considerazione il regolamento europeo Eidas che sarà operativo dal 1 Luglio 2016.
Nell’ottimo documento di Agid vengono trattati tutti gli argomenti che fanno parte dei processi di conservazione a norma, in modo esaustivo e completo, partendo dalla logica e dalla definizione di documento informatico che riprende ovviamente le definizioni del Codice dell’Amministrazione Digitale e del DPCM del 13 Novembre 2014. Di particolare importanza è la scelta di un sistema di gestione documentale in seno alle PA, che sia in grado di garantire alcune delle caratteristiche oggettive che deve possedere un documento informatico, come ad esempio la qualità e la sicurezza. Si ricorda infatti che per norma, dell’art. 20, comma 1-bis, del CAD, “L’idoneità del documento informatico a soddisfare il requisito della forma scritta e il suo valore probatorio sono liberamente valutabili in giudizio5, tenuto conto delle sue caratteristiche oggettive di qualità, sicurezza, integrità ed immodificabilità, fermo restando quanto disposto dall’articolo 21”. Dal punto di vista legale, quindi, il documento informatico è destinato a produrre effetti giuridici diversi a seconda dei requisiti che possiede.
Questo punto è fondamentale perché le PA, si ritroveranno da Agosto 2016 a dover produrre tutti i documenti in formato digitale e quindi dovranno per forza di cosa saper gestire e saper creare documenti in formato digitale.
L’utilizzo di un sistema di gestione documentale adeguato per la corretta gestione ed archiviazione dei documenti informatici, permetterà di:
È chiaro come risulta imprescindibile l’uso della firma digitale per sottoscrivere i documenti e quindi per garantire le altre caratteristiche oggetti viste prima e definite dall’art. 20, così come la scelta dei formati risulta estremamente importante e, dal punto di vista della leggibilità dei documenti informatici, decisiva e anche la successiva conservazione deve rispettare i dettami dell’allegato 2 del DPCM del 3 Dicembre 2013 per i formati idonei appunto alla conservazione digitale a norma.
Si ricorda a tal fine che sebben sia possibile utilizzare diverse tipologie di firme elettroniche, l’art. 21, comma 1, del CAD, stabilisce che “il documento informatico, cui è apposta una firma elettronica, sul piano probatorio è liberamente valutabile in giudizio, tenuto conto delle sue caratteristiche oggettive di qualità, sicurezza, integrità e immodificabilità”. Con questo tipo di firma, detta anche “debole” o “leggera”, il documento informatico non assume quelle caratteristiche in grado di garantire provenienza ed integrità; la capacità probatoria del documento informatico così sottoscritto è, quindi, interamente rimessa alla libera valutazione del giudice. In altri termini, il documento informatico non offre alcuna garanzia circa eventuali alterazioni e/o contraffazioni del suo contenuto informativo intervenute dopo la sua formazione. Quindi risulta necessario per i documenti informatici che hanno una importante evidenza probatoria, utilizzare la firma elettronica avanza, qualificata o digitale, che hanno l’efficacia prevista dall’art. 2702 del c.c, in PADES, XADES o CADES, che sono tre standard di firma.
Da notare come per alcune tipologie documentali sia necessaria la marcatura temporale che potrà essere ottenuta, oltre che dall’operazione di marcatura fatta con software apposito, anche tramite :
il riferimento temporale contenuto nella segnatura di protocollo di cui all’art. 9 del DPCM 3 dicembre 2013 sul protocollo informatico;
il riferimento temporale ottenuto attraverso la procedura di conservazione dei documenti in conformità alle norme vigenti;
il riferimento temporale ottenuto attraverso l’utilizzo di posta elettronica certificata ai sensi dell’art. 48 del CAD;
il riferimento temporale ottenuto attraverso l’utilizzo della marcatura postale elettronica ai sensi dell’art. 14, comma 1, punto 1.4 della Convenzione postale universale, come modificata dalle decisioni adottate dal XXIII Congresso dell’Unione postale universale, recepite dal Regolamento di esecuzione emanato con il D.P.R. 12 gennaio 2007, n. 18.
Anche quando sarà eventualmente necessario produrre una copia analogica di un documento informatico, le linee guida trattano del cosiddetto contrassegno elettronico, normato dall’art. 23-ter, comma 5, del CAD, il quale stabilisce che “Sulle copie analogiche di documenti amministrativi informatici può essere apposto a stampa un contrassegno, sulla base dei criteri definiti con linee guida21 dell’Agenzia per l’Italia Digitale, tramite il quale è possibile ottenere il documento informatico, ovvero verificare la corrispondenza allo stesso della copia analogica. Il contrassegno apposto ai sensi del primo periodo sostituisce a tutti gli effetti di legge la sottoscrizione autografa e non può essere richiesta la produzione di altra copia analogica con sottoscrizione autografa del medesimo documento informatico. I programmi software eventualmente necessari alla verifica sono di libera e gratuita disponibilità”. Così come avviene oggi in una PA, anche per i documenti informatici, dovranno essere definite le fasi dei flussi documentali, che rivestono evidentemente un ruolo molto importante. La creazione di un documento informatico secondo quanto sopra riportato, è soltanto la parte iniziale de flusso in quanto diventa importante definire le fase di archiviazione documentale, secondo le logiche di tenuta e conservazione degli archivi pubblici. Quindi sarà necessario applicare concetti come Workflow, Document e Content Management System ai flussi di Archivio Corrente, di Deposito e Storico ed implementare correttamente procedure e metodologie di trasmissione dei documenti informatici tra la PA stesso o verso l’esterno.
Quindi anche per i documenti informatici, come è ovvio che sia, vale la regola generale è che ogni documento deve essere individuato attraverso un’apposita e puntuale classificazione per poi essere inserito necessariamente in un fascicolo. Diventa quindi necessario organizzare una struttura logica degli archivi informatici, tenendo conto che il sistema documentale dovrà permettere l’individuazione logica del fascicolo:
per oggetto (materia o nominativo);
per processo o per procedimento, (in questo caso il fascicolo include tutti i documenti [ricevuti, spediti o interni] relativi a un procedimento o a una specifica attività, che può coincidere con la gestione di un vero e proprio procedimento amministrativo);
per tipologia o forma del documento, (in questo caso il fascicolo include un insieme ordinato di documenti sciolti, raggruppati in base alla loro tipologia o forma secondo criteri predefiniti).
Fase finale dei flussi documentali generati e gestiti dalla PA, che qui non sono stati volutamente approfonditi, è la conservazione a norma dei documenti informatici e dei fascicoli. A tal fine si ricorda che aa conservazione dei documenti e dei fascicoli informatici è dunque l’attività volta a proteggere e mantenere, cioè custodire, nel tempo gli archivi di documenti e dati informatici. Il tempo di conservazione, come ricordato dall’art. 43 del CAD può essere “permanente”, cioè indefinito nel futuro o come viene spesso indicato “a lungo termine”, cioè un arco temporale sufficientemente ampio da essere interessato da cambiamenti tecnologici30. Il suo obiettivo primario è di impedire la perdita o la distruzione non autorizzata dei documenti e di mantenere nel tempo le loro caratteristiche di autenticità, integrità, affidabilità, leggibilità, reperibilità.
Le regole di conservazione sono ben definite dal DPCM del 3 Dicembre 2013 e dal DPCM del 13 Novembre 2014 che in effetti riportano quando dettato dallo standard ISO OASI Open Archival Information System, che di fatto permette di organizzare, tramite procedure ben precise, qualunque oggetto digitale con i rispettivi metadati, atti a garantire le corrette descrizione dell’oggetto stesso. Si ricorda che secondo lo standard OAIS sono trattati dal sistema in pacchetti informativi distinti in: pacchetti di versamento (Submission Information Package, SIP), pacchetti di archiviazione (Archival Information Package, AIP), pacchetti di distribuzione (Dissemination Information Package, DIP). Tali pacchetti secondo il modello OAIS sono entità composte di 4 elementi:
le informazioni descrittive sul pacchetto utilizzate per ricercare il pacchetto.
Per quanto concerne le fasi di conservazione, è importante ricordare che sono quattro i ruoli che definiscono il sistema di conservazione e che si interfacciano con quest’ultimo:
il responsabile della conservazione,
il responsabile del servizio di conservazione, qualora il responsabile della conservazione si affidi ad un terzo che offra idonee garanzie per procedere alla conservazione dei documenti informatici,
Nelle linee guida vengono indicate, in modo dettagliato, le responsabilità e le mansioni delle quatto figure che, è utile ricordarlo, dovranno sempre e comunque non soltanto cooperare tra di loro, ma dovranno necessariamente interfacciarsi con il responsabile dei sistemi informativi ed il responsabile del trattamento dei dati, per garantire che tutti i flussi siano adesi al Dlgs 196/2003 ma anche ai processi necessari di backup e disaster recovery. ©