Source: http://docplayer.it/7018-La-posta-elettronica-certificata.html
Timestamp: 2017-12-11 13:37:11+00:00
Document Index: 16365612

Matched Legal Cases: ['art. 2', 'art. 14', 'art. 3', 'art. 5', 'art. 11', 'art. 11', 'art. 12', 'art. 13', 'art. 14', 'art 14', 'art. 14', 'art. 16', 'art. 20', 'art. 21', 'art. 3', 'art.6', 'art. 47', 'art.48', 'art. 16', 'art. 15', 'art. 47', 'art. 16', 'art. 4', 'art. 4', 'art. 14', 'art. 7', 'art. 18', 'art. 14', 'art.5']

Virginia Lupi
2 Redazione a cura di Claudio Petrucci Marco Orazi Francesco Tortorelli Con la collaborazione di Progetto Europa Consulting Supplemento al n. 1/2007 del periodico Innovazione, registrato al Tribunale di Roma n. 523/2003 Direttore Responsabile Franco Tallarita CNIPA Centro nazionale per l informatica nella pubblica amministrazione Via Isonzo, 21/b Roma Tel Stampa Stilgrafica Srl Via I. Pettinengo, 31/ Roma Tel Fax
3 La posta elettronica certificata
4 A cura di Claudio Petrucci, Marco Orazi Francesco Tortorelli con la collaborazione di Progetto Europa Consulting srl CNIPA Via Isonzo, 21/b Roma Tel.:
5 Sommario LA POSTA ELETTRONICA CERTIFICATA 5 Introduzione 5 Il quadro normativo di riferimento 7 Contenuti del DPR 8 Contenuti del DM 9 Contenuti della circolare di accreditamento 9 Contenuti della circolare di vigilanza 9 Contenuti del Codice dell Amministrazione Digitale 10 Come funziona la PEC 11 Il punto di vista dell utente 14 Il punto di vista del Gestore 17 La PEC dal punto di vista della PA 19 Il ruolo del CNIPA e le iniziative di sostegno 21 I gestori 24 L utilizzo della PEC ed il mercato di riferimento 25 I punti di forza della PEC 25 Gli ambiti di applicazione del servizio di PEC 27 Pubblica amministrazione 28 Business community 28 Comunicazioni del cittadino/famiglia 29 QUADRO NORMATIVO SULLA PEC 30 Centro Nazionale per l Informatica nella Pubblica Amministrazione 3
7 La posta elettronica certificata Introduzione La posta elettronica rappresenta uno strumento di ampissima diffusione per le caratteristiche di semplicità, immediatezza ed efficacia ed è frequentemente utilizzata nelle comunicazioni interpersonali e d ufficio, per scambi di messaggi, nella gestione di appuntamenti, trasmissione di file e documenti digitali di qualsiasi genere. Le informazioni scambiate, talvolta anche a carattere formale, riguardano prevalentemente utenti tra loro noti. D altra parte la diffidenza ad utilizzare la posta elettronica, tra soggetti generalmente tra loro non noti o quando la comunicazione assume un valore legale, è giustificata da alcune debolezze intrinseche dello strumento. Utenti con un pochino di esperienza con la posta elettronica possono facilmente falsificare il mittente, l orario di invio, la notifica di ricezione e quant altro. Inoltre, alla posta elettronica tradizionale mancano la standardizzazione delle ricevute e dei comportamenti dei provider, sia nei casi di attribuzione delle caselle sia nel trattamento delle mail in caso di anomalia. Infine, è opportuno aggiungere che chiunque, dotato anche di un solo personal computer, può realizzare un sistema completo di posta elettronica, gestendo in autonomia il servizio. È evidente pertanto che la posta elettronica, pur essendo uno strumento facilmente accessibile da qualsiasi utilizzatore, non fornisce né garanzie certe di effettivo invio e consegna di un messaggio, né certezza sulla sua paternità, né regole standardizzate che consentano di tracciare il percorso del messaggio durante la fase di trasmissione. La posta elettronica certificata (PEC) è un sistema di posta elettronica in grado di superare le debolezze della posta elettronica e di poter essere utilizzata in qualsiasi contesto nel quale sia necessario avere prova opponibile dell invio e della consegna di un documento elettronico. La posta elettronica certificata si presenta come un innovazione capace di generare enormi risparmi sul piano economico nei settori pubblici e privati e di semplificare i rapporti tra privati e tra costoro e la Pubblica Amministrazione. Centro Nazionale per l Informatica nella Pubblica Amministrazione 5
8 La normativa, necessaria in un paese come l Italia dove il diritto trae fondamento da una tradizione scritta (civil law), ha stabilito il formato delle ricevute e le caratteristiche tecniche di funzionamento, ha inoltre introdotto e disciplinato, nell ordinamento italiano, la figura del Gestore del servizio di posta elettronica certificata (fornitore del servizio). Utilizzando un parallelo con il mondo cartaceo, potremmo dire che la posta elettronica sta alla lettera ordinaria come la posta elettronica certificata sta alla raccomandata; considerazione aggiuntiva è che il sistema di posta elettronica certificata risolve alcune carenze intrinseche della raccomandata tradizionale: la conoscibilità certa della casella mittente e quindi del titolare, mentre non è tracciato colui che spedisce una raccomandata; la possibilità di legare in maniera certa ed opponibile la trasmissione con il documento trasmesso, tale possibilità è preclusa con la raccomandata. Un ulteriore caratteristica della posta elettronica certificata è quella di essere adatta tanto ad uno scambio tra individui quanto a quello tra applicazioni. Un organizzazione può ricevere attraverso messaggi di posta elettronica certificata documenti che possono essere immediatamente trattati da un applicazione informatica, grazie alle caratteristiche delle ricevute. L utente abituato all utilizzo della posta elettronica non dovrà cambiare abitudini operative o installare particolari software e potenzialmente potrà inviare o ricevere raccomandate elettroniche in una qualunque ora e giorno dell anno da un qualunque dispositivo collegato ad una rete telematica. L utente che voglia utilizzare la posta elettronica certificata potrà contare su livelli minimi di servizio garantiti dalla norma ed una trasparenza delle offerte garantita dalla pubblicazione in internet, da parte di ogni gestore, di un manuale operativo relativo al servizio offerto. In tale manuale, tra l altro, l utente può trovare le caratteristiche di ciascuna offerta e può in questo modo orientarsi tra le diverse proposte che, oltre al rispetto dei numerosissimi requisiti tecnici, contengono servizi aggiuntivi che valorizzano e differenziano le singole proposte. Il lettore può trovare in questa minigrafia la descrizione della posta elettronica certificata, le modalità di funzionamento, le funzionalità base a disposizione degli utenti, alcuni suggerimenti per l utilizzo, gli ambiti di applicazione del servizio e le caratteristiche dei gestori. 6
9 La posta elettronica certificata Il quadro normativo di riferimento A partire dal riferimento primario costituto dall articolo 15, comma 2, della legge 15 marzo 1997, n. 59 il quadro normativo relativo alla Posta Elettronica Certificata è costituito dai seguenti riferimenti: Decreto del Presidente della Repubblica Decreto Ministeriale Circolare di accreditamento CNIPA Circolare di vigilanza CNIPA Decreto Legislativo (Codice dell Amministrazione Digitale) DPR 11 febbraio 2005, n. 68, Regolamento recante disposizioni per l utilizzo della posta elettronica certificata, a norma dell articolo 27 della legge 16 gennaio 2003, n. 3. (G.U. 28 aprile 2005, n. 97) Decreto Ministeriale 2 novembre 2005, Regole tecniche per la formazione, la trasmissione e la validazione, anche temporale, della posta elettronica certificata (G.U. del 14 novembre 2005, n. 265) Circolare di accreditamento CNIPA CR/49 24 novembre 2005, Modalità per la presentazione delle domande di iscrizione all elenco pubblico dei gestori di posta elettronica certificata di cui all articolo 14 del decreto del Presidente della Repubblica 11 febbraio 2005 n. 68 (G.U. 5 dicembre 2005, n. 283) Circolare di vigilanza CNIPA CR/51 del 7 dicembre 2006, Espletamento della vigilanza e del controllo sulle attività esercitate dagli iscritti nell elenco dei gestori di posta elettronica certificata (PEC) di cui all articolo 14 del decreto del Presidente della Repubblica 11 febbraio 2005, n. 68 (G.U. 21 dicembre 2006, n.296) Decreto Legislativo 7 marzo 2005, n. 82 (G.U. 16 maggio 2005, n. 93) Di seguito sono proposti gli elementi più significativi di ciascuna delle precedenti norme. Centro Nazionale per l Informatica nella Pubblica Amministrazione 7
10 Contenuti del DPR definizione dei soggetti previsti dal servizio [art. 2]: Mittente; Destinatario; Gestore; modifica del comma 1 dell art. 14 del dpr 445 del 2000 [art. 3] resa necessaria per ridefinire la formulazione originaria relativa alla sequenza di invio e ricezione di un documento informatico. Di seguito è proposta la nuova formulazione, attualmente in vigore: 1. Il documento informatico trasmesso per via telematica si intende spedito dal mittente se inviato al proprio gestore, e si intende consegnato al destinatario se reso disponibile all indirizzo elettronico da questi dichiarato, nella casella di posta elettronica del destinatario messa a disposizione dal gestore. obbligo per i gestori di garantire l interoperabilità dei servizi offerti [art. 5, comma 2]; garanzie circa l integrità del messaggio trasmesso [art. 11, comma 1] obbligo per i gestori di tenere traccia delle operazioni svolte, in un apposito log, per una durata di trenta mesi garantendone la riservatezza, la sicurezza, l integrità e l inalterabilità [art. 11, commi 2 e 3]; regole per la gestione dei messaggi contenenti virus [art. 12]; obbligo per i gestori di garantire livelli minimi di servizio [art. 13]; definizione dell elenco pubblico dei gestori di posta elettronica certificata [art. 14, comma 1]; elenco dei requisiti che il candidato gestore deve dimostrare di possedere per essere iscritto nell elenco pubblico [art 14, commi 2, 3, 4, 5 e 6]; assegnazione al CNIPA delle funzioni di vigilanza e controllo sulle attività dei gestori [art. 14, comma 13]; limiti di utilizzo delle caselle di posta elettronica certificata rilasciate dalle PA ai privati [art. 16, comma 2]. 8
11 La posta elettronica certificata Contenuti del DM Il Decreto Ministeriale approfondisce parte dei contenuti proposti dal DPR e prevede come allegato l insieme dei requisiti tecnico/funzionali necessari alla realizzazione di una piattaforma software per l erogazione del servizio. In particolare, introduce nuovi elementi di dettaglio relativi a: obbligo per il gestore di acquisire la certificazione ISO 9001:2000 relativamente a tutti i processi connessi al servizio di posta elettronica certificata [art. 20]; definizione dei requisiti organizzativi dei gestori [art. 21/22/23]. Contenuti della circolare di accreditamento La circolare di accreditamento fornisce elementi di dettaglio per la presentazione della domanda di iscrizione all elenco pubblico dei gestori di posta elettronica certificata. In particolare, la documentazione richiesta è relativa ai seguenti ambiti: societario; economico-patrimoniale; organizzativo; tecnico-operativo/sicurezza. La circolare fornisce inoltre indicazioni circa la modalità di esame della domanda di iscrizione all elenco pubblico dei gestori. Contenuti della circolare di vigilanza La circolare di vigilanza fornisce elementi di dettaglio in relazione alle modalità con le quali il CNIPA esercita la vigilanza nei confronti dei gestori iscritti nell elenco pubblico e prevede: lo svolgimento dei test di interoperabilità; il monitoraggio, da parte del CNIPA, delle modalità di vendita dei servizi PEC; la comunicazione periodica al CNIPA delle statistiche relative al traffico gestito ed ai livelli di servizio erogati; la tempestiva segnalazione al CNIPA di malfunzionamenti gravi al proprio servizio di posta elettronica certificata; Centro Nazionale per l Informatica nella Pubblica Amministrazione 9
12 la sospensione del servizio erogato dal gestore in caso di malfunzionamenti gravi; l effettuazione di sopralluoghi da parte del CNIPA presso le strutture utilizzate dal gestore, al fine di verificare la conformità del sistema di PEC; la disposizione, da parte del CNIPA, di provvedimenti nei confronti dei gestori inadempienti. Contenuti del Codice dell Amministrazione Digitale Il Codice dell Amministrazione Digitale rappresenta uno strumento giuridico volto a fornire un quadro normativo coerente, omogeneo ed unitario all applicazione delle nuove tecnologie nella PA. Il Codice, relativamente alla posta elettronica certificata, prevede: il diritto all uso delle tecnologie [art. 3]; indicazioni circa l utilizzo della posta elettronica certificata per la PA [art.6]; obbligo di istituire almeno una casella di posta elettronica certificata, per ciascun registro di protocollo [art. 47]; l utilizzo della posta elettronica certificata nei casi per i quali è necessaria l evidenza dell avvenuto invio e ricezione di un documento informatico [art.48] Tutta la normativa sopra descritta è interamente presente e scaricabile dall apposita sezione del sito del Cnipa. Per completezza, e per chiudere con gli interventi normativi predisposti dal legislatore, la legge Finanziaria 2008 richiama la posta elettronica certificata, all articolo 2 comma 589, prevedendo che il CNIPA effettui azioni di monitoraggio e verifica, presso le pubbliche amministrazioni, delle disposizioni in materia di posta elettronica certificata. Il mancato adeguamento alle predette disposizioni in misura superiore al 50 per cento del totale della corrispondenza inviata comporta la riduzione, nell esercizio finanziario successivo, del 30 per cento delle risorse stanziate nell anno in corso per spese di invio della corrispondenza cartacea. 10
13 La posta elettronica certificata Come funziona la PEC In questo capitolo viene proposta la descrizione funzionale del servizio con l evidenza di tutti gli attori, a vario titolo coinvolti nel processo di invio/ricezione di un documento informatico. Iniziamo, quindi, elencando quali sono le componenti da considerare: l utente mittente, cioè colui il quale ha l esigenza di inviare un documento informatico; l utente destinatario, il soggetto al quale sarà destinato l oggetto dell invio; il gestore del mittente, il soggetto con il quale il mittente mantiene un rapporto finalizzato alla disponibilità del servizio di PEC; il gestore del destinatario, il soggetto con il quale il destinatario mantiene un rapporto finalizzato alla disponibilità del servizio di PEC; la rete di comunicazione, che tipicamente può essere considerata internet; il documento informatico, realizzato dal mittente ed oggetto dell invio verso il destinatario. Centro Nazionale per l Informatica nella Pubblica Amministrazione 11
14 12 Sia il mittente che il destinatario devono disporre di un PC (o altro idoneo dispositivo) e della connessione al proprio gestore di PEC. Di seguito si considererà il caso più generale che prevede che il mittente ed il destinatario facciano riferimento a due gestori diversi; le successive considerazioni valgono comunque anche nel caso in cui mittente e destinatario facciano riferimento ad uno stesso gestore. Il punto di partenza del processo coinvolge il mittente che con i propri strumenti predispone uno o più documenti informatici; è bene ricordare che la PEC è un servizio di trasporto ed in quanto tale non entra nel merito di ciò che è oggetto del trasferimento dal mittente al destinatario. Quindi il mittente, con la PEC, può inviare qualsiasi tipo di documento informatico, ad esempio un testo, un immagine, un programma e così via. Predisposto l oggetto dell invio, il mittente, si deve far riconoscere dal sistema di PEC del proprio gestore secondo le modalità da questi previste. Una modalità diffusa per accedere al servizio PEC è ad esempio la classica accoppiata user-id/password; ciò non toglie la possibilità di adottare modalità diverse e con maggiori livelli di sicurezza quali, ad esempio, le smart card. Superata la fase di riconoscimento, il mittente, utilizzando l interfaccia disponibile, che verosimilmente sarà il classico client di posta elettronica o, in alternativa, un web browser, predispone il messaggio di PEC e quindi lo invia. È bene evidenziare che il mittente opererà secondo le abituali modalità previste per l invio di un messaggio di posta elettronica convenzionale. A seguito dell invio, il sistema di PEC del mittente effettua una serie di controlli finalizzati a verificare la correttezza formale del messaggio e l assenza di virus. Nel caso i controlli evidenziassero delle criticità il messaggio non verrebbe inoltrato verso il destinatario ed il mittente riceverebbe una ricevuta, firmata elettronicamente dal proprio Gestore di PEC, contenente l informazione che l invio non ha avuto luogo e le relative motivazioni. Qualora i controlli, realizzati in fase di invio, non rilevino criticità il gestore mittente provvede ad inserire, come allegato, il messaggio preparato dal mittente ed a firmarlo digitalmente. Quest ultima operazione è finalizzata a garantire l inalterabilità del messaggio che il mittente ha predisposto per l invio.
15 La posta elettronica certificata A questo punto, il Gestore mittente provvede ad inoltrare, tramite la rete, il messaggio verso il Gestore destinatario. Quest ultimo, ricevendo ciò che è stato inoltrato dal Gestore mittente, provvede ad effettuare una serie di verifiche, destinate a controllare la provenienza (da un gestore PEC iscritto nell apposito elenco) e l integrità del messaggio ricevuto. Questi ultimi controlli sono finalizzati ad avere tutte le garanzie in merito alla non alterazione del messaggio nel suo transito tra un Gestore ed un altro. Fra i controlli effettuati, anche in questo caso si rileva l eventuale presenza di virus che bloccherebbero l inoltro del messaggio verso il destinatario. Il verificarsi di questa situazione comporta una notifica, al mittente, di mancata consegna del messaggio inviato per problemi di sicurezza. Il Gestore destinatario, quindi, procede a depositare il messaggio nella casella del destinatario. A conclusione di questa operazione, il gestore destinatario provvede ad inviare la ricevuta di avvenuta consegna al mittente. Tale ricevuta attesta che il messaggio inviato dal mittente è stato depositato nella casella del destinatario (indirizzo telematico da questi prescelto) ed inoltre può evidenziare anche il contenuto dell invio (una delle opzioni prevede la presenza nella ricevuta dell intero messaggio inviato). Anche in questo caso la ricevuta di avvenuta consegna è firmata elettronicamente dal gestore destinatario al fine di garantire la validità giuridica della stessa nei casi di utilizzo. Ora il destinatario ha disponibile nella sua casella il messaggio ricevuto, e può quindi consultarlo, come in un sistema di posta elettronica tradizionale. È importante evidenziare che il sistema di PEC, essendo un sistema di trasporto, non considera la lettura del messaggio prova dell effettiva consegna. Il messaggio si intende consegnato quando il Gestore lo rende disponibile nella casella di posta elettronica certificata del destinatario. Nelle due situazioni di invio e ricezione, laddove il Gestore rilevi la presenza di virus nel messaggio, non deve trasmetterlo e deve mantenere il messaggio in un apposito archivio per una durata di trenta mesi, così come previsto dalle norme, al fine di poter effettuare successive verifiche circa l evento rilevato. Di seguito è proposta una rappresentazione grafica di quanto appena esposto. Centro Nazionale per l Informatica nella Pubblica Amministrazione 13
16 Una descrizione più tecnica ed approfondita delle operazioni che vengono svolte all interno della posta elettronica certificata e finalizzate ad aumentarne la tracciabilità, l affidabilità e la sicurezza del sistema, è contenuta nella normativa tecnica di riferimento (Regole tecniche allegate al DM). Un commento relativo a tali funzionalità e caratteristiche esula dagli scopi del presente minigrafia. Il punto di vista dell utente La posta elettronica certificata è ormai una realtà che cambierà molte modalità di comunicazione non solo fra le imprese, ma anche fra queste e la Pubblica Amministrazione; inoltre, anche i normali cittadini avranno un notevole risparmio di tempo e denaro comunicando con la Pubblica Amministrazione utilizzando questo nuovo sistema, quando fino a ieri era possibile utilizzare solo la tradizionale raccomandata A/R. Qualunque cittadino o impresa oggi può rivolgersi ad uno dei fornitori del servizio (Gestori) iscritti nell apposito elenco pubblico gestito dal CNIPA (vedi la sezione I Gestori ) ed ottenere, previa sottoscrizione di un contratto, una casella di PEC. I Gestori di posta elettronica certificata possono essere sia aziende che Pubbliche Amministrazioni ma in en- 14
17 La posta elettronica certificata trambi i casi devono aver superato con successo l istruttoria di accreditamento del CNIPA, che ha come scopo la verifica del possesso dei requisiti organizzativi e tecnici, nonché di sicurezza stabiliti dalla norma per l erogazione del servizio, al fine di garantire una qualità dei servizi offerti all utenza coerente con il dettato e lo spirito della norma. La scelta del Gestore da utilizzare come fornitore del servizio di PEC dovrebbe essere fatta sia in base alle proprie esigenze che alle offerte tecniche e commerciali che ciascun Gestore propone, disponibili sul sito Internet dichiarato nella fase di accreditamento presso il CNIPA. Inoltre, ciascun Gestore è obbligato per legge a pubblicare sul proprio sito anche il Manuale Operativo del servizio, che descrive, tra l altro, le soluzioni tecniche adottate per l accesso e l utilizzo della propria casella e per garantire i previsti livelli di sicurezza nella trasmissione. L offerta di ciascun Gestore di Posta Elettronica Certificata, benché debba rispettare i livelli minimi di servizio e i requisiti imposti dalla norma, può variare nel dettaglio: l utente può stipulare un contratto con il proprio Gestore richiedendo singole caselle, un intero dominio cui fanno capo più caselle, oltre che ulteriori servizi non regolamentati. Dopo aver stipulato un contratto con il fornitore prescelto, l attivazione della(e) casella(e) di PEC avviene seguendo la procedura definita dal fornitore e descritta nel Manuale Operativo predetto. Dopo l attivazione della casella di PEC ogni utente ha a disposizione tutti i servizi, normati e non, che il Gestore mette a disposizione: gestione completa della casella (lettura, cancellazione, spostamento, etc. dei messaggi), gestione delle ricevute di invio e ricezione opponibili a terzi in caso di contestazione, accesso ai log delle operazioni svolte in caso di smarrimento delle ricevute; tutto questo rispettando i livelli minimi di qualità del servizio stabiliti dalla Norma. L utilizzo della PEC è assimilabile a quello della posta elettronica tradizionale, se si esclude la produzione delle ricevute e la gestione dei dati di certificazione (firma dei messaggi e delle ricevute/avvisi). Per la fruizione del servizio si può impiegare sia un normale browser di pagine Internet come, a solo titolo di esempio, Internet Explorer che uno dei client di posta tra quelli diffusi sul mercato. La norma, tuttavia, impone che i client rispettino almeno i seguenti requisiti: gestione del colloquio con i punti di accesso e di consegna utilizzando canali di trasmissione sicuri; Centro Nazionale per l Informatica nella Pubblica Amministrazione 15
18 gestione dell autenticazione dell utente sia in fase di invio che di ricezione dei messaggi; gestione della firma elettronica apposta sui messaggi e sulle ricevute, nonché sugli eventuali avvisi. Per un elenco completo e maggiormente dettagliato delle caratteristiche dei client per l utilizzo della PEC si rimanda alle Regole Tecniche allegate al Decreto Ministeriale 2 novembre Mediante il servizio di posta elettronica certificata è possibile spedire qualunque tipo di documento prodotto con strumenti informatici (anche sottoscritto con firma digitale); tuttavia, proprio per le sue caratteristiche peculiari, è preferibile utilizzarlo nelle comunicazioni ufficiali che richiedono la certificazione delle fasi di invio e ricezione del messaggio e degli eventuali allegati, come ad esempio l invio di documentazione ad una Pubblica Amministrazione. Benché sia preferibile utilizzare il servizio di PEC per questo tipo di comunicazioni, ciò non esclude il suo impiego anche per i casi in cui non sia necessario disporre delle certificazioni prodotte. L utente mittente del servizio di posta elettronica certificata (identificato dal Gestore come il titolare della casella) riceve nella propria casella, se il processo di invio e ricezione va a buon fine, due ricevute: una di accettazione da parte del proprio Gestore e una di avvenuta consegna da parte del Gestore del destinatario. Qualora una ricevuta venga inavvertitamente cancellata oppure smarrita, il titolare può richiedere al proprio Gestore, utilizzando i canali e le modalità che quest ultimo mette a disposizione alcune informazioni in essa contenute. Questa possibilità, garantita dalla norma, è volta alla salvaguardia del titolare in caso di contenzioso nel quale si richieda documentazione attestante l invio e la ricezione di un messaggio; tuttavia, è bene sottolineare che l archivio delle operazioni svolte (log), dal quale è possibile risalire alle informazioni contenute nelle le ricevute, deve essere conservato dal Gestore per trenta mesi. La disponibilità da parte del mittente della ricevuta di avvenuta consegna non garantisce la lettura del messaggio da parte del destinatario, è solo la certificazione che il messaggio spedito, eventualmente contenente allegati, è stato consegnato inalterato nella casella di Posta Elettronica Certificata del destinatario. Inoltre, il destinatario di un messaggio di PEC non può negarne l avvenuta ricezione, dal momento che 16
19 la ricevuta di avvenuta consegna, firmata ed inviata al mittente dal Gestore di PEC scelto dal destinatario, riporta la data e l ora in cui il messaggio è stato consegnato nella casella di PEC del destinatario, certificandone, di fatto, l avvenuta consegna. Come ulteriore valore aggiunto rispetto alla raccomandata cartacea, la PEC consente non solo di certificare le fasi di invio e ricezione di un messaggio ma, utilizzando la ricevuta di avvenuta consegna completa (che riporta anche tutti gli eventuali allegati), si può certificare che il contenuto ricevuto è esattamente quello che era stato inviato. È importante sottolineare che il servizio di Posta Elettronica Certificata è completo, ovvero produce le certificazioni a valore legale attestanti l invio e la consegna di un messaggio, solo se entrambi gli interlocutori dispongono di caselle PEC, anche facenti capo a Gestori diversi (dovendo i vari Gestori garantire l interoperabilità dei servizi offerti). Contrariamente, qualora da una casella di PEC si spedisca un messaggio ad un destinatario che non ha una casella di posta certificata, l unica ricevuta prodotta dal sistema è quella di accettazione, proveniente dal Gestore del mittente. Infine, qualora un messaggio di posta elettronica ordinaria venga spedito ad un destinatario PEC possono presentarsi due distinte situazioni: il messaggio non viene accettato dal Gestore e quindi non arriva al destinatario, ovvero il messaggio entra nel sistema PEC e giunge al destinatario all interno di una busta di anomalia (per maggiori dettagli si rimanda alle Regole Tecniche allegate al Decreto Ministeriale 2 novembre 2005). I criteri per la gestione della posta elettronica ordinaria sono a discrezione del Gestore (che deve comunque comunicarli ai propri utenti) il quale potrebbe decidere, ad esempio per limitare il dannoso fenomeno dello spam, di non accettare messaggi provenienti da domini non PEC. Il punto di vista del Gestore La posta elettronica certificata I Gestori del servizio di posta elettronica certificata, iscritti nell apposito elenco pubblico gestito dal CNIPA, svolgono il ruolo di garante per le fasi di invio e di consegna di un messaggio, oltre ovviamente a rilasciare caselle e domini PEC. Secondo quanto previsto dalla Norma, possono svolgere il ruolo di Gestori sia aziende private, con capitale sociale non inferiore ad un milione di euro, sia Pubbliche Amministrazioni, purché presentino regolare domanda di accreditamento presso il CNIPA Centro Nazionale per l Informatica nella Pubblica Amministrazione 17
20 che, a seguito di una istruttoria, valuta se il richiedente possiede i requisiti minimi previsti dalla norma per lo svolgimento dell attività di Gestore. L elenco pubblico dei Gestori di Posta Elettronica Certificata è disponibile per la consultazione sul sito del CNIPA, come mostrato nella figura seguente. Il CNIPA, nel corso dell istruttoria di accreditamento, valuta, tra gli altri, i requisiti di onorabilità, l adeguatezza del personale, i processi atti a garantire la sicurezza dei dati e delle trasmissioni, l esperienza del proponente nell erogazione di servizi di analoga natura, la ridondanza ed i servizi messi in atto in caso di emergenza. È bene sottolineare che tutti i Gestori iscritti nell elenco pubblico possiedono i requisiti minimi previsti dalla norma, per cui sono equiparabili sia dal punto di vista tecnico che organizzativo, tuttavia l offerta commerciale del servizio può differire; prima di scegliere un Gestore di PEC, quindi, è bene valutare le diverse offerte proposte visitando il sito Internet dichiarato dal Gestore e presente nell elenco pubblico. 18
21 Tutti i Gestori, in fase di accreditamento, assumono alcuni obblighi, sia nei confronti degli utenti che del CNIPA, tra i quali: rispettare i requisiti previsti dalla norma per lo svolgimento dell attività di Gestore; rispettare le prescrizioni previste dalle Regole Tecniche allegate al Decreto Ministeriale 2 novembre 2005; dotarsi di una certificazione ISO specifica per il processo di erogazione del servizio PEC; dotarsi di una polizza assicurativa a copertura dei danni derivanti dall attività di Gestore; fornire tutti gli aggiornamenti in merito alla struttura organizzativa, all assetto societario, alle caratteristiche del servizio, all organizzazione della sicurezza e alle sedi presso le quali il servizio viene erogato; consentire l accesso, da parte di incaricati del CNIPA, alle sedi dedicate all erogazione del servizio, affinché gli stessi possano espletare l attività di vigilanza. Come detto in precedenza, non solo le aziende private ma anche le Pubbliche Amministrazioni possono svolgere il ruolo di Gestori di Posta Elettronica Certificata. Tuttavia, come stabilito dall art. 16 del DPR, le caselle rilasciate ai privati da una Pubblica Amministrazione possono essere utilizzate esclusivamente per comunicazioni tra la stessa e l utente cui è stata rilasciata la casella. Lo stesso DPR, all art. 15, stabilisce che il servizio di PEC sul territorio italiano può essere erogato anche da Gestori stabiliti in altri paesi dell Unione europea che soddisfino, in accordo alla legislazione dello stato membro di riferimento, formalità e requisiti equivalenti al DPR e al DM; il CNIPA valuta l equivalenza dei requisiti. La PEC dal punto di vista della PA La posta elettronica certificata L utilizzo della posta elettronica certificata rappresenta per la Pubblica Amministrazione un opportunità ed un obbligo al tempo stesso. È un opportunità in quanto consente di ammodernare i propri processi di comunicazione aumentando l efficienza e riducendo i costi. Studi di Centro Nazionale per l Informatica nella Pubblica Amministrazione 19
22 20 fattibilità relativi a diversi progetti di utilizzo della posta elettronica certificata hanno dimostrato l enorme recupero di efficienza e i risparmi diretti e indiretti. Come già ricordato la PEC è uno strumento di trasporto e pertanto la sua adozione in luogo di strumenti tradizionali può rendere efficiente solo questa parte del processo. Come si accennava, il codice dell amministrazione digitale (L. 82/05) stabilisce che i privati hanno diritto a richiedere e ottenere l uso della PEC da parte delle amministrazioni, le quali ai sensi della l. 82/05, art. 47, devono istituire almeno una casella di posta elettronica certificata. La suddetta norma stabilisce inoltre che gli indirizzi delle caselle di posta elettronica certificata delle amministrazioni devono essere resi disponibili anche attraverso il sito web dell amministrazione stessa. Le pubbliche amministrazioni garantiscono ai terzi la libera scelta del Gestore di posta elettronica certificata da utilizzare nelle comunicazioni con le stesse[art. 16 DPR], mentre l utilizzo nei confronti dei privati della posta elettronica certificata deve essere da questi esplicitamente richiesto fornendo il proprio indirizzo. La dichiarazione di tale indirizzo è giuridicamente valida nell ambito di ciascun procedimento. A tal fine è opportuno che le amministrazioni, che intendono utilizzare la PEC nei confronti dei privati che accettano tale canale di comunicazione, richiedano espressamente il consenso per tutti i procedimenti per i quali sono in grado di comunicare attraverso la PEC stessa. In tal modo può essere ottimizzato il processo di acquisizione della volontà dei privati nei casi in cui costoro preferiscano questo canale di comunicazione. Le amministrazioni dovranno inoltre considerare che la volontà possa essere revocata ovvero il privato può comunicare una variazione di indirizzo di posta elettronica certificata. Occorre tener presente che allo stato attuale della normativa l indirizzo di posta elettronica certificata non può essere considerato come una residenza telematica e non esistono elenchi pubblici di indirizzi di posta elettronica certificata di privati. A tale affermazione fa parziale eccezione la pubblicazione (su base volontaria) degli indirizzi di posta elettronica certificata delle imprese, all atto di iscrizione nel registro delle imprese. Tale volontà manifesta l assenso ad accettare l utilizzo della posta elettronica certificata limitatamente ai rapporti tra privati [art. 4 DPR]. La norma, come accennato in precedenza, prevede che la Pubblica Amministrazione possa essere anche gestore di posta elettronica certificata. In questo caso la PA può operare:
23 limitatamente ai propri bisogni di caselle di posta elettronica certificata; fornendo le caselle PEC anche ad altre amministrazioni; fornendo le caselle anche ai privati. In linea generale mentre gli adempimenti amministrativi e i vincoli previsti dalla normativa risultano semplificati per la Pubblica Amministrazione, le caratteristiche ed i vincoli tecnici sono perfino superiori a quelli previsti per i privati. Pertanto la PA come gestore di posta elettronica certificata deve considerarsi un fatto eccezionale o giustificato da una reale specificità. In tutti i casi suddetti, la PA deve dimostrare di avere tutti i requisiti tecnici e organizzativi, con particolare riguardo a metodi e procedure per la gestione del servizio. Nella predetta circostanza la Pubblica Amministrazione oltre alle responsabilità derivanti dall azione amministrativa aggiunge quelle tipiche dell esercizio del servizio di posta elettronica certificata. L esercizio dell attività di gestore da parte di una PA deve limitarsi alla sussidiarietà, senza imposizione, in quanto il privato, come già ricordato, può utilizzare un qualunque Gestore. Sul piano tecnico la PA deve impedire che le caselle fornite ai privati possano essere da questi utilizzate per comunicare con altri soggetti, pubblici e privati. In ultima analisi si ritiene che le necessità che possono suggerire ad una PA di scegliere di diventare gestore possano essere soddisfatte utilizzando altri Gestori (privati), studiando una soluzione specifica. Il CNIPA può fornire il necessario supporto per valutare attentamente una tale scelta. Il ruolo del CNIPA e le iniziative di sostegno La posta elettronica certificata Il servizio di posta elettronica certificata nasce all interno del CNIPA che ha avviato negli scorsi anni una lunga fase di confronto e sperimentazione, informando attraverso il proprio sito delle attività in corso e delle caratteristiche del servizio, man mano che si andava consolidando sul piano tecnico e normativo. Tale fase di sperimentazione ha coinvolto diverse categorie di soggetti consentendo in tal modo di far crescere un mercato nel quale la Pubblica Amministrazione si è trovata al centro di un processo di innovazione. La posta elettronica certificata ha già Centro Nazionale per l Informatica nella Pubblica Amministrazione 21
24 una consistente distribuzione, alla data di scrittura del presente si contano 23 gestori iscritti nell apposito elenco, circa sono il numero di domini PEC complessivamente gestiti dai 23 soggetti, per un rilevante numero di caselle distribuite. I fornitori di tecnologie di posta elettronica hanno da tempo provvisto di moduli di posta certificata i loro sistemi, siano essi proprietari che open source. L approccio utilizzato e la contestuale promozione svolta dal CNIPA, attraverso diverse azioni sussidiarie ed il cofinanziamento di progetti, hanno contribuito allo sviluppo della posta elettronica certificata nella Pubblica Amministrazione. Tra le applicazioni significative della PEC in ambito Pubblica Amministrazione segnaliamo: l iniziativa dell Agenzia delle Entrate che con Provvedimento del Direttore del 22 dicembre 2005, prevede che ciascun operatore finanziario è tenuto a dotarsi di un indirizzo di posta elettronica certificata (PEC), tramite il quale riceve le richieste di indagine da parte degli organi a ciò preposti; la sperimentazione del Ministero di grazia e giustizia nell ambito del Processo telematico civile. Il progetto consiste nella realizzazione di un insieme di applicazioni informatiche e infrastrutture tecnologiche che renda accessibile via web il sistema informatico civile, sia per il deposito di atti che per attività di consultazione dello stato delle cause e del fascicolo elettronico; inoltre è prevista anche la trasmissione per via telematica di comunicazioni, notifiche e copie di atti dagli uffici giudiziari ai soggetti coinvolti; la richiesta della Magistratura che tutte le comunicazioni relative alle intercettazioni telefoniche avvengano tramite posta elettronica certificata. La normativa sulla posta elettronica certificata attribuisce al CNIPA diverse responsabilità. Innanzitutto il CNIPA è custode e gestore delle regole tecniche e provvede al loro aggiornamento in funzione dell evoluzione tecnologica e dell esperienza derivante dall utilizzo del sistema. In tali circostanze il CNIPA provvede alla necessaria pubblicizzazione degli aggiornamenti, in coerenza con gli standard specificati nella normativa [art. 4 DM]. In questo caso, per le regole tecniche, il sito del CNIPA funge da riferimento ufficiale. Il CNIPA gestisce l elenco pubblico dei gestori di posta elettronica certificata [art. 14 DPR]. In tale ambito accoglie 22
25 La posta elettronica certificata e valuta le domande presentate dai soggetti che si candidano al ruolo di gestori di posta elettronica certificata, decretandone l iscrizione nell apposito elenco o respingendone la domanda, per carenze di requisiti. Ai soggetti iscritti il CNIPA fornisce i certificati per la firma elettronica delle ricevute [art. 7 DM] e per l accesso e l aggiornamento della struttura tecnica che costituisce l insieme dei domini di posta elettronica certificata [art. 18 DM], definita indice dei gestori PEC (IGPEC). Al CNIPA vanno presentate tutte le modifiche in ordine all assetto societario, alle caratteristiche del servizio, alle procedure adottate, con particolare riguardo agli aspetti di continuità di funzionamento e di sicurezza, in tal caso il CNIPA si riserva di riaprire una parziale istruttoria. Il CNIPA svolge inoltre il ruolo di vigilanza e controllo sulle attività esercitata dai gestori iscritti nell elenco [art. 14 DPR]. A tal riguardo emette circolari esplicative e di indirizzo, acquisisce informazioni, esegue test di interoperabilità del sistema di gestione della PEC [ai sensi dell art.5 DPR] e può accedere presso le sedi dei gestori per effettuare attività di verifica circa la conformità del sistema PEC. Nello svolgimento delle proprie attività il CNIPA si relaziona agli altri organismi quali: autorità per la concorrenza e il mercato, autorità garante per la privacy, autorità giudiziaria, altre istituzioni interessate per materia. Il CNIPA gestisce il sito che contiene la struttura organizzativa delle amministrazioni, gli Uffici di protocollo (AOO Aree Organizzative Omogenee), le caselle di posta elettronica ufficiali e le caselle di posta elettronica certificata. Le amministrazioni possono nell ambito del Sistema Pubblico di Connettività e Cooperazione, richiedere (facoltativamente) il servizio di posta elettronica certificata, così come previsto nel lotto 2 alla voce servizi di interoperabilità evoluta. Il raggruppamento che si è aggiudicato la gara è composto dalle società EDS Italia ed Almaviva. Il CNIPA, per la competenza in materia di posta certificata, fornisce supporto e diffonde la conoscenza presso le amministrazioni ed i privati attraverso iniziative strutturate e interloquendo con coloro che hanno necessità di approfondimenti sul tema e specifici quesiti. La legge finanziaria 2008, come in precedenza richiamato, dispone che il CNIPA effettui azioni di monitoraggio e verifica, presso le Pubbliche Amministrazioni, delle disposizioni in materia di posta elettronica certificata. Centro Nazionale per l Informatica nella Pubblica Amministrazione 23
26 I gestori Ad oggi risultano accreditati i seguenti Gestori: Actalis S.p.A. Amministrazione Provinciale di Nuoro Ancitel S.p.A. Aruba PEC S.p.A. Cedacri S.p.A. Consiglio Nazionale del Notariato EDS Italia S.p.A. Fastweb S.p.A. I.NET S.p.A. Infocert S.p.A. IN.TE.S.A. S.p.A. ITnet S.r.l. IT Telecom S.r.l. IWBank S.p.A. Lombardia Integrata S.p.A. Namirial S.p.A. Numera Sistemi e Informatica S.p.A. Postecom S.p.A. Poste Italiane S.p.A. Regione Marche Sogei Società Generale d Informatica S.p.A. Tecnopolis Csata S.c.a.r.l. TWT S.p.A. È da segnalare che non tutti i Gestori accreditati hanno avviato l operatività del servizio. La versione aggiornata dell elenco dei Gestori, firmato digitalmente dal Presidente del CNIPA, è disponibile presso il sito del CNIPA all indirizzo: 24
27 L utilizzo della PEC ed il mercato di riferimento I possibili impieghi della PEC vanno oltre la sostituzione o integrazione della tradizionale raccomandata con uno strumento certamente più efficiente e anche meno costoso: d altro canto, come sempre accade quando si parla di innovazioni tecnologiche, sarà il mercato stesso a scoprire progressivamente forme d uso che oggi non è facile prevedere in modo completo. Alla data di scrittura della presente minigrafia i gestori appartengono a categorie di attività eterogenee. Sono stati accreditati provider, aziende di telecomunicazioni, banche, società di servizi e Pubbliche Amministrazioni. Ognuno di questi soggetti è legato da un rapporto contrattuale con i titolari delle caselle PEC che il gestore rende disponibili. Il CNIPA, come previsto dalla circolare di vigilanza, raccoglie periodicamente i dati relativi al servizio PEC erogato dai gestori iscritti nell elenco pubblico. Il fine è quello di analizzarli per monitorare l utilizzo e la diffusione della posta certificata, nonché il corretto funzionamento dei sistemi dei gestori. I risultati, disponibili sul sito del CNIPA, mostrano che l andamento delle caselle e dei messaggi, così come per i domini, è in continua crescita. Il trend positivo dimostra come il mercato abbia compreso i vantaggi derivanti dall applicazione della PEC e delle procedure automatizzate di gestione dei messaggi. L analisi effettuata sui dati che misurano i livelli di servizio conferma l affidabilità dei soggetti preposti all erogazione del servizio. I punti di forza della PEC La posta elettronica certificata La PEC per come è stata progettata è in grado di garantire una serie considerevole di funzionalità che costituiscono dei significativi vantaggi rispetto ai servizi tradizionali oggi utilizzati. In particolare, per capire le potenzialità e le aree di applicazione della PEC, è opportuno partire da un elenco dei suoi principali punti di forza: certificazione dell avvenuta consegna del messaggio nella casella di posta del destinatario del messaggio e dei suoi contenuti; certificazione degli allegati al messaggio; possibilità di allegare al messaggio qualsiasi tipologia di informazione e/o documento in formato digitale (come per l tradizionale); Centro Nazionale per l Informatica nella Pubblica Amministrazione 25
28 archiviazione da parte del gestore di tutti gli eventi associati ad invii e ricezioni, per un periodo di trenta mesi; semplicità di trasmissione, inoltro, riproduzione, archiviazione e ricerca dei messaggi (punti di forza tipici anche dell tradizionale); economicità di trasmissione, inoltro, riproduzione, archiviazione e facilità di ricerca (quantomeno rispetto ad una raccomandata tradizionale); possibilità di invio multiplo, cioè a più destinatari contemporaneamente, (e verosimilmente con costi molto più bassi rispetto a quelli della raccomandata); tracciabilità della casella mittente e quindi del suo titolare; velocità della consegna (tipica anche dell ); possibilità di consultazione ed uso anche da postazioni diverse da quella del proprio ufficio o abitazione (basta un qualsiasi dispositivo, non solo PC, connesso ad Internet e un normale browser web) ed in qualunque momento, grazie alla persistenza del messaggio nella casella di posta elettronica; 26
29 elevati requisiti di qualità e continuità del servizio; applicazione delle procedure atte a garantire la privacy dei dati personali nonché la sicurezza; garanzia dell identità del mittente (titolare della casella). Si comprende, quindi, come la PEC costituisca oggi un servizio che presenta indiscutibili vantaggi rispetto ai canali di comunicazione più tradizionali. A riguardo, di seguito si riporta un schema che sintetizza i principali vantaggi della PEC nei confronti delle principali modalità di comunicazione/spedizione ( tradizionale, fax, posta e consegna brevi manu). Gli ambiti di applicazione del servizio di PEC La posta elettronica certificata Il mercato della PEC va quindi probabilmente ben al di là di quello oggi costituito dalla tradizionale raccomandata (con o senza ricevuta di ritorno). È infatti uno strumento in grado di intercettare le esigenze di una domanda significativa (ancora in gran parte potenziale) costituita da quanti utilizzano - per motivi di tempi/costi/semplicità - l tradizionale per effettuare tutta una serie di comunicazioni, ma che gradirebbero (o necessiterebbero) avere al tempo stesso una certificazione della consegna del messaggio, dei suoi contenuti e di eventuali allegati. In tal senso, la PEC costituisce uno strumento in grado di rispondere non soltanto alle esigenze della business community e della Pubblica Centro Nazionale per l Informatica nella Pubblica Amministrazione 27
I DIRITTI DEI CONSUMATORI NEL MERCATO DEI SERVIZI DI COMUNICAZIONE ELETTRONICA 2011 TUTELA DELL UTENZA TELEVISIONE A PAGAMENTO SERVIZI MOBILI E PERSONALI SERVIZI DA POSTAZIONE FISSA TRASPARENZA DELL OFFERTA