Source: https://www.foroeuropeo.it/banche-dati/giurisprudenza/materie-argomenti/540-decreti-ministeriali/10895-specifiche-tecniche-digsia-16-4-2014-gu-30-aprile-2014
Timestamp: 2020-07-11 03:34:52+00:00
Document Index: 159890658

Matched Legal Cases: ['art. 3', 'art. 4', 'art. 6', 'art. 6', 'art 29', 'art. 7', 'art 3', 'art. 7', 'art. 7', 'art. 8', 'art. 9', 'art. 11', 'art 3', 'art 4', 'art. 12', 'art. 13', 'art. 14', 'art. 15', 'art. 16', 'art 16', 'art 16', 'art. 16', 'art 6', 'art. 17', 'art. 18', 'art 14', 'art. 19', 'art. 20', 'art. 21', 'art. 21', 'art. 23', 'art. 26', 'art. 28', 'art. 30', 'art. 30', 'art 30', 'art 5', 'art 26', 'art. 30', 'art. 31', 'art. 35']

Specifiche tecniche Digsia 16-4-2014 (gu 30 aprile 2014) - Foroeuropeo
405 visitatori e 4 utenti online
Specifiche tecniche Digsia 16-4-2014 (gu 30 aprile 2014)
Specifiche tecniche previste dall'articolo 34, comma 1 del decreto del Ministro della giustizia in data 21 febbraio 2011 n. 44, recante regolamento concernente le regole tecniche per l'adozione, nel processo civile e nel processo penale, delle tecnologie dell'informazione e della comunicazione, in attuazione dei principi previsti dal decreto legislativo 7 marzo 2005, n. 82, e successive modificazioni, ai sensi dell'articolo 4, commi 1 e 2 del decreto-legge 29 dicembre 2009, n. 193, convertito nella legge 22 febbraio 2010, n. 24
Visto il decreto del Ministro della giustizia in data 21 febbraio 2011, n. 44 (pubblicato sulla Gazzetta Ufficiale n. 89 del 18 aprile 2011), recante “Regolamento concernente le regole tecniche per l'adozione nel processo civile e nel processo penale delle tecnologie dell'informazione e della comunicazione, in attuazione dei principi previsti dal decreto legislativo 7 marzo 2005, n. 82, e successive modificazioni, ai sensi dell’articolo 4, commi 1 e 2, del decreto-legge 29 dicembre 2009, n. 193, convertito nella legge 22 febbraio 2010 n.24”, come modificato dal decreto ministeriale 15 ottobre 2012 n. 209 e dal decreto ministeriale 3 aprile 2013 n. 48;
Visto il decreto del Presidente della Repubblica 11 febbraio 2005, n. 68, recante «Regolamento recante disposizioni per l'utilizzo della posta elettronica certificata, a norma dell'articolo 27 della L. 16 gennaio 2003, n. 3»;
Visto il decreto del Presidente del Consiglio dei ministri 22 febbraio 2013;
Visto il decreto ministeriale 27 aprile 2009, recante «Nuove regole procedurali relative alla tenuta dei registri informatizzati dell'amministrazione della giustizia»;
Rilevata la necessità di aggiornare le specifiche tecniche previste dall’articolo 34, comma 1, del citato decreto ministeriale 21 febbraio 2011, n. 44;
Acquisito il parere espresso in data 23 dicembre 2013 dal Garante per la protezione dei dati personali;
Acquisito il parere espresso in data 4 febbraio 2014 dall’Agenzia per l’Italia Digitale;
Il presente provvedimento stabilisce le specifiche tecniche previste dall’articolo 34, comma 1, del regolamento concernente le regole tecniche per l'adozione nel processo civile e nel processo penale delle tecnologie dell'informazione e della comunicazione, in attuazione dei principi previsti dal decreto legislativo 7 marzo 2005, n. 82, e successive modificazioni, ai sensi dell’articolo 4, commi 1 e 2, del decreto-legge 29 dicembre 2009, n. 193, convertito nella legge 22 febbraio 2010 n.24.
regolamento: il decreto del Ministro della giustizia in data 21 febbraio 2011, n. 44, portante “Regolamento concernente le regole tecniche per l'adozione nel processo civile e nel processo penale delle tecnologie dell'informazione e della comunicazione, in attuazione dei principi previsti dal decreto legislativo 7 marzo 2005, n. 82, e successive modificazioni, ai sensi dell’articolo 4, commi 1 e 2, del decreto-legge 29 dicembre 2009, n. 193, convertito nella legge 22 febbraio 2010 n.24” e successive modificazioni;
CAD: codice dell’amministrazione digitale (decreto legislativo 7 marzo 2005, n. 82, recante “Codice dell'amministrazione digitale” e successive modificazioni);
DGSIA: Direzione Generale per i Sistemi Informativi Automatizzati del Ministero della Giustizia;
PKCS#11: interfaccia di programmazione che consente di accedere alle funzionalità crittografiche del token; tramite apposita sequenza di chiamate al token per mezzo dell’interfaccia PKCS#11 è possibile implementare la procedura di identificazione;
CAdES (CMS Advanced Electronic Signature): formato di busta crittografica definito nella norma ETSI TS 101 733 V1.7.4 e basata a sua volta sulle specifiche RFC 3852 e RFC 2634 e successive modificazioni;
PAdES (PDF Advanced Electronic Signature): formato di busta crit-tografica definito nella norma ETSI TS 102 778 basata a sua volta sullo standard ISO/IEC 32000 e successive modificazioni;
OID (Object IDentifier): codice univoco basato su una sequenza ordi-nata di numeri per l’identificazione di evidenze informatiche utilizzate per la rappresentazione di oggetti come estensioni, attributi, documenti e strutture di dati in genere nell’ambito degli standard internazionali relativi alla interconnessione dei sistemi aperti che richiedono un’identificazione univoca in ambito mondiale;
Autenticazione a due fattori: metodo di autenticazione che si basa sull'utilizzo congiunto di due metodi di autenticazione individuale, ossia che combina un'informazione nota (ad esempio un nome utente e una password) con un oggetto a disposizione (ad esempio, una carta di credito, token o telefono cellulare).
Art. 3 Infrastrutture informatiche – art. 3 del regolamento
Il sistema informatico del Ministero della giustizia è articolato, salvo le infrastrutture unitarie e comuni, a livello nazionale, interdistrettuale e distrettuale. In fase transitoria e quando ragioni tecniche lo rendono assolutamente necessario, possono essere mantenute strutture a livello locale (di circondario).
Il sistema di posta elettronica certificata è gestito dal fornitore presso la propria sala server, collegata ad SPC secondo le relative regole di interoperabilità e sicurezza, oppure presso una sala server del Ministero della giustizia.
Il dispiegamento di detti sistemi rispetta le disposizioni di cui al decreto del Ministro della giustizia in data 27 aprile 2009, recante “Nuove regole procedurali relative alla tenuta dei registri informatizzati dell'amministrazione della giustizia”.
Il Direttore Generale S.I.A. emana ed aggiorna periodicamente, con proprio decreto, le linee guida per la organizzazione e gestione del sistema informatico, sentito il Garante per la protezione dei dati personali. Le linee guida sono rese note con gli opportuni strumenti di comunicazione ed in ogni caso sul sito internet dell’Amministrazione.
Art. 4 Gestore della posta elettronica certificata del Ministero della giustizia – art. 4 del regolamento
Il Ministero della giustizia si avvale del proprio gestore di posta elettronica certificata, che rilascia e gestisce apposite caselle di PEC degli uffici giudiziari e degli UNEP da utilizzare esclusivamente per i servizi previsti dal regolamento, nel rispetto delle specifiche tecniche riportate nel presente provvedimento.
Non possono essere utilizzate caselle di PEC diverse da quelle di cui ai commi precedenti per la trasmissione e il deposito di atti processuali.
Il Ministero della giustizia conserva il log dei messaggi, transitati attraverso il proprio gestore di posta elettronica certificata, per cinque anni. A tal fine, il gestore di PEC del Ministero invia giornalmente, a una casella di posta di sistema, il log in formato CSV. Il log, sottoscritto con firma digitale o firma elettronica qualificata, è relativo a tutti gli indirizzi del sotto-dominio delle caselle del processo telematico e contiene tutti gli eventi relativi ai messaggi pervenuti, conservando le seguenti informazioni:
Le comunicazioni di atti e documenti tra l’ufficio del pubblico ministero e gli ufficiali ed agenti di polizia giudiziaria nella fase delle indagini preliminari, avvengono mediante i gestori di posta elettronica certificata delle forze di polizia, le cui caselle sono rese disponibili unicamente agli utenti abilitati; in questo caso il gestore dei servizi telematici utilizza un canale sicuro protetto da un meccanismo di crittografia ai sensi di quanto previsto dall’articolo 20.
Art. 5 Portale dei servizi telematici – art. 6 del regolamento
Il portale dei servizi telematici è accessibile all’indirizzo http://pst.giustizia.it ed è composto di una “area pubblica” e di una “area riservata”.
L’“area pubblica”, denominata “Servizi online Uffici Giudiziari”, è composta da tutte le pagine web e i servizi del portale disponibili ad accesso senza l’impiego di apposite credenziali, sistemi di identificazione e requisiti di legittimazione; in essa sono disponibili le seguenti tipologie d’informazione:
Art. 6 Identificazione informatica – art. 6 del regolamento
L’identificazione informatica per i soggetti abilitati esterni e gli utenti privati avviene sul portale dei servizi telematici mediante carta d'identità elettronica o carta nazionale dei servizi e sul punto di accesso mediante autenticazione a due fattori oppure tramite token crittografico (smart card, chiavetta USB o altro dispositivo sicuro) in conformità all'articolo 64 del decreto legislativo 7 marzo 2005, n. 82; in caso si utilizzi il token crittografico, l’identificazione avviene nel rispetto dei seguenti requisiti:
Il certificato deve essere rilasciato da un certificatore accreditato dall’Agenzia per l’Italia Digitale ai sensi dell'art 29 del CAD, che si fa garante dell’identità del soggetto.
In termini d’interoperabilità, sono ammissibili dispositivi che consentano la disponibilità di entrambe le interfacce PKCS#11 e CSP; in particolare, entrambe le interfacce devono consentire l’accesso alla procedura d’identificazione forte mediante digitazione del PIN da parte dell’utente; il dispositivo deve inoltre rispettare la strutturazione del file system come da specifiche CNS.
In fase di identificazione tramite token crittografico, il punto di accesso o il portale dei servizi telematici verifica la validità del certificato presente nel token crittografico utilizzato dall’utente che accede; prima di consentire qualunque operazione, inoltre, il punto di accesso verifica che il token crittografico sia collegato alla postazione; in caso contrario, invalida e termina la sessione.
L’identificazione informatica per i soggetti abilitati interni avviene ai sensi dell’articolo 10.
Art. 7 Registro generale degli indirizzi elettronici – art. 7 del regolamento
professionisti non iscritti ad alcun albo: tutti i soggetti nominati dal giudice come consulenti tecnici d’ufficio – o più in generale ausiliari del giudice – non appartenenti ad un ordine di categoria o che appartengono ad ente/ordine professionale che non abbia ancora inviato l’albo al Ministero della giustizia (ad eccezione degli avvocati).
Il ReGIndE non gestisce informazioni già presenti in registri disponibili alle PP.AA., qualora questi siano accessibili in via telematica ai sensi dell’articolo 16 del decreto-legge 29 novembre 2008 n. 185, convertito, con modificazioni, dalla legge 28 gennaio 2009 n. 2, il cui contenuto occorre ai sistemi del dominio Giustizia; da tali registri – tra cui il registro delle imprese, l'indice nazionale delle imprese e dei professionisti (INI-PEC), l'anagrafe nazionale della popolazione residente (ANPR) e il domicilio digitale del cittadino di cui all'art 3-bis del CAD – sono recuperati gli indirizzi di PEC dei professionisti e delle imprese, nonché gli indirizzi dei cittadini ivi censiti.
Il ReGIndE è consultabile dai soggetti abilitati esterni tramite il proprio punto di accesso o tramite il Portale dei Servizi Telematici, su connessioni sicure (SSL v3), attraverso un apposito web service; i relativi WSDL sono pubblicati nell’area pubblica del portale dei servizi telematici.
Alimentazione del registro generale degli indirizzi elettronici – art. 7 del regolamento
Il documento di censimento di cui al comma precedente aderisce al modello reperibile nell’area pubblica del portale e viene inviato all’indirizzo di posta elettronica certificata del responsabile per i sistemi informativi automatizzati: Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo..
non vi sono vincoli sull’oggetto né sul corpo del messaggio;
deve essere allegato un solo file (ComunicazioniSoggetti.xml o, per le Pubbliche Amministrazioni, ComunicazioneSoggettiPPAA.xml), sotto-scritto con firma digitale o firma elettronica qualificata;
il file ComunicazioniSoggetti.xml o il file ComunicazioneSogget-tiPP.AA.xml deve essere conforme all’XML-Schema di cui all’Allegato 2;
Art. 9 Professionisti non iscritti in albi – art. 7 del regolamento
Art. 9 bis Indirizzi di posta elettronica certificata delle pubbliche amministrazioni
La pubblica amministrazione che deve comunicare il proprio indirizzo di posta elettronica certificata per la ricezione delle comunicazioni e notificazioni, ai sensi dell’articolo 16, comma 12, del decreto-legge 18 ottobre 2012, n. 179, convertito con modificazioni nella legge 17 dicembre 2012, n. 221, procede inserendo tale indirizzo sul portale dei servizi telematici.
Ai fini di cui al comma precedente, la pubblica amministrazione invia all’indirizzo di posta elettronica certificata del responsabile per i sistemi informativi automatizzati (Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo.) un documento contenente le seguenti informazioni:
descrizione e codice fiscale della pubblica amministrazione;
nominativo, codice fiscale e recapiti del soggetto incaricato di inserire o modificare gli indirizzi di PEC della pubblica amministrazione sul portale dei servizi telematici;
Il soggetto incaricato di cui al comma precedente accede ad un’apposita area riservata del portale dei servizi telematici, previa identificazione informatica, secondo le specifiche di cui all’articolo 6, e inserisce o modifica:
l’indirizzo di PEC della pubblica amministrazione;
il nominativo, il codice fiscale e l’indirizzo di PEC di eventuali dipendenti tramite i quali la pubblica amministrazione sta in giudizio personalmente; tali soggetti alimentano il Registro Generale degli Indirizzi Elettronici.
L’elenco degli indirizzi di PEC delle pubbliche amministrazioni è consultabile dagli uffici giudiziari e dagli uffici NEP attraverso i sistemi informatici a disposizione dei soggetti abilitati interni.
L’elenco degli indirizzi di PEC di cui al comma 3, lettera a, è consultabile dagli avvocati tramite il proprio punto di accesso o tramite il portale dei servizi telematici (area riservata), su connessioni sicure (SSL v3), attraverso un apposito web service, che verifica la presenza dell’avvocato sul ReGIndE; i relativi WSDL sono pubblicati nell’area pubblica del portale dei servizi telematici. L’accesso è tracciato in appositi log, che il Ministero della giustizia conserva per cinque anni, recanti: il punto di accesso attraverso cui è stato effettuato l’accesso, la data e l’ora dell’accesso.
Art. 10 Sistemi informatici per i soggetti abilitati interni – art. 8 del regolamento
Per l’accesso ai sistemi di cui al comma precedente dall’interno degli uffici giudiziari, l’identificazione è effettuata mediante coppia di credenziali “nome utente/password” oppure mediante autenticazione a due fattori.
Per l’accesso ai sistemi di cui al comma 1 dall’esterno della Rete Giustizia, l’identificazione è effettuata dal portale dei servizi telematici sulla base del sistema “Active Directory Nazionale” (ADN) tramite autenticazione a due fattori; ai soli fini del recupero dall’esterno delle informazioni di registro da parte dei sistemi a disposizione dei magistrati in ambito civile, è sufficiente l’identificazione sulla base del sistema ADN purché l’interrogazione dei dati finalizzati al recupero preveda l’indicazione del numero di ruolo generale nonché del codice fiscale dell’attore principale e del convenuto principale del procedimento.
Art. 11 Fascicolo informatico – art. 9 del regolamento
Il sistema di gestione del fascicolo informatico, realizzato secondo quanto previsto all’articolo 41 del CAD, è la parte del sistema documentale del Ministero della giustizia che si occupa di archiviare e reperire tutti i documenti informatici, prodotti sia all'interno che all’esterno; fornisce pertanto ai sistemi fruitori (sistemi di gestione dei registri di cancelleria, gestore dei servizi telematici e strumenti a disposizione dei magistrati) tutti i metodi – esposti attraverso appositi web service – necessari per il recupero, l’archiviazione e la conservazione dei documenti informatici, secondo la normativa in vigore; l’accesso al sistema di gestione documentale avviene soltanto per il tramite dei sistemi fruitori, che gestiscono le logiche di profilazione e autorizzazione.
Art. 12 Formato dell’atto del processo in forma di documento informatico – art. 11 del regolamento
L’atto del processo in forma di documento informatico, da depositare telematicamente all’ufficio giudiziario, rispetta i seguenti requisiti:
è sottoscritto con firma digitale o firma elettronica qualificata esterna secondo la struttura riportata ai commi seguenti;
La struttura del documento firmato è PAdES-BES (o PAdES Part 3) o CA-dES-BES; il certificato di firma è inserito nella busta crittografica; è fatto divieto di inserire nella busta crittografica le informazioni di revoca riguardanti il certificato del firmatario. La modalità di apposizione della firma digitale o della firma elettronica qualificata è del tipo “firme multiple indipendenti” o parallele, e prevede che uno o più soggetti firmino, ognuno con la propria chiave privata, lo stesso documento (o contenuto della busta). L’ordine di apposizione delle firme dei firmatari non è significativo e un’alterazione dell’ordinamento delle firme non pregiudica la validità della busta crittografica; nel caso del formato CAdES il file generato si presenta con un’unica estensione p7m. Il meccanismo qui descritto è valido sia per l’apposizione di una firma singola che per l’apposizione di firme multiple.
Le applicazioni di generazione della firma digitale o qualificata per la sottoscrizione dei documenti informatici devono utilizzare la funzione di hash di cui all'art 4, comma 2, del Decreto del Presidente del Consiglio dei Ministri 22 febbraio 2013.
Art. 13 Formato dei documenti informatici allegati – art. 12 del regolamento
Art. 14 Trasmissione dei documenti da parte dei soggetti abilitati esterni e degli utenti privati – art. 13 del regolamento
IndiceBusta.xml: il DTD è riportato nell’Allegato 4. Tale file deve essere omesso qualora il suo contenuto sia presente nella sezione apposita del file DatiAtto.xml, come da XSD di cui al successivo punto b).
<nome file (libero)>: atto vero e proprio, in formato PDF, sottoscritto con firma digitale o firma elettronica qualificata secondo la struttura dell’articolo 12 comma 2.
AllegatoX.xxx: uno o più allegati nei formati di file di cui all’articolo 13, eventualmente sottoscritti con firma digitale o firma elettronica qualificata; il nome del file può essere scelto liberamente.
La cifratura di Atto.msg è eseguita con la chiave di sessione (ChiaveSessione) cifrata con il certificato del destinatario; IssuerDname è il Distinguished Name della CA che ha emesso il certificato dell’ufficio giudiziario o dell’UNEP destinatario, SerialNumber è il numero seriale del certificato dell’ufficio giudiziario o dell’UNEP destinatario; l’algoritmo utilizzato per l’operazione di cifratura simmetrica del file è il 3DES e le chiavi simmetriche di sessione sono cifrate utilizzando la chiave pubblica contenuta nel certificato del destinatario; le chiavi di cifratura degli uffici giudiziari sono disponibili nell’area pubblica del portale dei servizi telematici (il relativo percorso e nome file è indicato nel catalogo dei servizi telematici).
WARN (WARNING): anomalia non bloccante; si tratta in sostanza di segnalazioni, tipicamente di carattere giuridico (ad esempio manca la procura alle liti allegata all’atto introduttivo);
Art. 15 Documenti probatori e allegati non informatici – art. 14 del regolamento
Art. 16 Deposito dell’atto del processo da parte dei soggetti abilitati interni – art. 15 del regolamento
Se il provvedimento del magistrato è in formato cartaceo, il cancelliere o il segretario dell’ufficio giudiziario ne estrae copia per immagine in formato PDF, e lo sottoscrive con firma digitale o firma elettronica qualificata.
Art. 17 Comunicazioni e notificazioni per via telematica – art. 16 del regolamento
Il gestore dei servizi telematici provvede ad inviare le comunicazioni o le notificazioni per via telematica, provenienti dall’ufficio giudiziario, alla casella di posta elettronica certificata del soggetto abilitato esterno o dell’utente privato destinatario, recuperando il relativo indirizzo dai pubblici elenchi ai sensi dell'art 16-ter del decreto legge del 30 ottobre 2012, n. 179 oppure ai sensi dell'art 16 comma 7 del medesimo decreto; il formato del messaggio è riportato nell’Allegato 8; la comunicazione o notificazione è riportata nel corpo del messaggio nonché nel file allegato Comunicazione.xml (il relativo DTD è riportato nell’Allegato 4).
Art. 18 Comunicazioni e notificazioni contenenti dati sensibili – art. 16 del regolamento
La comunicazione o la notificazione che contiene dati sensibili è effettuata per estratto: in questo caso al destinatario viene recapitato l’avviso di disponibilità, secondo il formato riportato nell’Allegato 8; il destinatario effettua il prelievo dell’atto integrale accedendo all’indirizzo (URL) contenuto nel suddetto messaggio di PEC di avviso.
Il prelievo di cui al comma precedente avviene da un’apposita area di download del gestore dei servizi telematici, dove viene gestita e mantenuta un’apposita tabella recante le seguenti informazioni:
Nel caso in cui il destinatario sia un’impresa iscritta nel relativo registro o una Pubblica Amministrazione, la comunicazione o la notificazione che contiene dati sensibili è effettuata ai sensi del comma 1; l'utente che accede all’indirizzo (URL) contenuto nel messaggio di PEC di avviso, su canale sicuro (protocollo SSL), viene identificato ai sensi dell'art 6 ed è abilitato ad accedere all'atto integrale solo se appartiene all'impresa destinataria come risultante dal registro delle imprese o se è un dipendente della Pubblica Amministrazione autorizzato.
Art. 19 Notificazioni per via telematica a cura degli uffici NEP – art. 17 del regolamento
Le richieste telematiche di un'attività di notificazione da parte di un ufficio giudiziario sono inoltrate al sistema informatico dell'UNEP in formato XML, attraverso un colloquio diretto, via web service, tra i rispettivi gestori dei servizi telematici, su canale sicuro (SSL v3), oppure tramite posta elettronica certificata.
Le richieste di notifica effettuate dai soggetti abilitati esterni sono inoltrate all'UNEP tramite posta elettronica certificata, nel rispetto dei requisiti tecnici di cui agli articoli 12, 13 e 14; all’interno della busta telematica è inserito il file RichiestaParte.xml, il cui XML-Schema è riportato nell’Allegato 5.
soggetti abilitati esterni e professionisti iscritti in albi o elenchi costituiti ai sensi dell’articolo 16 del decreto-legge 29 novembre 2008, n. 185 convertito con legge del 28 gennaio 2009, n. 2: dal registro generale degli indirizzi elettronici, ai sensi dell’articolo 7, comma 6, nonché dall'indice nazionale delle imprese e dei professionisti (INI-PEC), sezione professionisti;
Il sistema informatico dell'UNEP, eseguita la notificazione, trasmette - per via telematica a chi ha richiesto il servizio - il documento informatico con la relazione di notificazione sottoscritta mediante firma digitale o firma elettronica qualificata e congiunta all'atto cui si riferisce, nonché le ricevute di posta elettronica certificata. La relazione di notificazione è in formato XML e rispetta l’XML-Schema riportato nell’Allegato 5; se il richiedente è un soggetto abilitato esterno, la trasmissione avviene via posta elettronica certificata; il formato del messaggio è riportato nell’Allegato 7.
Art. 19 bis Notificazioni per via telematica eseguite dagli avvocati – art. 18 del regolamento
Nei casi in cui l'atto da notificarsi sia l'atto del processo da trasmettere telematicamente all’ufficio giudiziario (esempio: atto di citazione), si procede ai sensi del precedente comma 1.
Qualora il documento informatico, di cui ai commi precedenti, sia sotto-scritto con firma digitale o firma elettronica qualificata, si applica quanto previsto all’articolo 12, comma 2.
La trasmissione in via telematica all’ufficio giudiziario delle ricevute previste dall’articolo 3-bis, comma 3, della legge 21 gennaio 1994, n. 53, nonché della copia dell’atto notificato ai sensi dell’articolo 9, comma 1, della medesima legge, è effettuata inserendo l'atto notificato all'interno della busta telematica di cui all'art 14 e, come allegati, la ricevuta di accettazione e la ricevuta di avvenuta consegna relativa ad ogni destinatario della notificazione; i dati identificativi relativi alle ricevute sono inseriti nel file DatiAtto.xml di cui all’articolo 12, comma 1, lettera e.
Art. 20 Disposizioni particolari per la fase delle indagini preliminari – art. 19 del regolamento
Art. 21 Requisiti della casella di PEC del soggetto abilitato esterno – art. 20 del regolamento
Art. 22 Richiesta delle copie di atti e documenti – art. 21 del regolamento
Art. 23 Rilascio delle copie di atti e documenti – art. 21 del regolamento
Il rilascio della copia informatica di atti e documenti viene eseguito secondo le specifiche di cui all’articolo 16 del regolamento e dell’art. 23-bis del CAD; la copia è inviata al richiedente in allegato ad un messaggio di posta elettronica certificata, secondo il formato riportato nell’Allegato 9.
Art. 24 Requisiti di sicurezza – art. 26 del regolamento
L’accesso ai servizi di consultazione avviene su canale sicuro (protocollo SSL) previa identificazione informatica su di un punto di accesso o sul portale dei servizi telematici, secondo le specifiche di cui all’articolo 6; a seguito di tale identificazione, il punto di accesso o il portale dei servizi telematici attribuiscono all’utente un ruolo di consultazione, a seconda del registro di cancelleria; eseguita tale operazione, viene trasmesso al proxy di cui al comma 2 il codice fiscale del soggetto che effettua l’accesso (nell’header http) e il ruolo di consultazione stesso (nel messaggio SOAP); il proxy trasmette la richiesta al web service del gestore dei servizi telematici.
In fase di richiesta di attivazione, il punto di accesso può adottare meccanismi di identificazione basati sulla gestione federata delle identità digitali (modello GFID), secondo le specifiche dell’Agenzia per l’Italia Digitale; in questo caso, il Direttore Generale S.I.A., valutata la soluzione proposta e opportunamente descritta nel piano della sicurezza, approva il meccanismo di identificazione che soddisfa il livello di sicurezza richiesto.
Il punto di accesso può consentire l’accesso a soggetti delegati da un utente registrato (soggetto delegante), con le stesse modalità di cui ai commi 7, 8 e 9, purchè il soggetto delegante abbia predisposto un atto di delega, sottoscritto con firma digitale, che il punto di accesso conserva per cinque anni unitamente alla tracciatura di ogni accesso effettuato su delega; le informazioni e gli atti di cui sopra sono forniti su richiesta al Ministero della giustizia.
Fuori dai casi previsti ai commi 1 e 10, l’architettura dei servizi di consultazione prevede in via residuale che il punto di accesso o il portale dei servizi telematici effettuino, a seguito dell’identificazione di cui al comma 7, un link diretto dalle proprie pagine alla pagina principale del sito web che rende disponibili i servizi su canale sicuro (HTTPS); in questo caso i dati identificativi del soggetto vengono inseriti nell’header HTTP della richiesta.
descrizione dell’eventuale processo di delega di cui al comma 10 nonché delle modalità di conservazione dell’elenco dei soggetti delegati e delle eventuali revoche delle deleghe;
descrizione della modalità di verifica dell’effettiva funzionalità e adeguatezza del sistema di sicurezza del punto di accesso.
Il punto di accesso fornisce al Ministero della giustizia, su richiesta, i dati di censimento sul ReGIndE di cui articolo 8 comma 1 per i casi di iscrizione dei professionisti non iscritti in albi di cui articolo 9 comma 1.
Il punto di accesso verifica l’effettiva funzionalità e adeguatezza del sistema di sicurezza almeno una volta l’anno e provvede ad inviare l’esito delle stesse, unitamente ad eventuali variazioni nei contenuti del piano, all’indirizzo di posta elettronica certificata del responsabile per i sistemi informativi automatizzati: Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo..
Art. 25 Registrazione dei soggetti abilitati esterni e degli utenti privati – art. 28 del regolamento
consiglio dell’ordine o ente di appartenenza.
I dati di cui al comma precedente, unitamente alla data in cui è avvenuta la registrazione, sono archiviati e conservati per cinque anni.
Gli esperti e gli ausiliari del giudice, non iscritti ad alcun albo professionale o per i quali il proprio ordine non abbia provveduto all’invio dell’albo, presentano, all'atto della registrazione, copia elettronica in formato PDF dell’incarico di nomina da parte del giudice; tale copia è sottoscritta con firma digitale o firma elettronica qualificata dal soggetto che s’iscrive.
Art. 26 Requisiti relativi al processo di pagamento telematico – art. 30 del regolamento
Il servizio di pagamento in modalità telematica è messo a disposizione dei soggetti abilitati nell’ambito delle funzionalità del punto di accesso e del portale dei servizi telematici, con lo scopo di permettere il pagamento attraverso strumenti telematici e di ottenere la ricevuta di pagamento attraverso il medesimo canale telematico; l’accesso ai servizi di pagamento avviene previa identificazione informatica di cui all’articolo 6.
Il portale dei servizi telematici si avvale dell'infrastruttura e della piattaforma tecnologica messa a disposizione dall'Agenzia per l'Italia Digitale, attraverso il Sistema Pubblico di Connettività, (Nodo dei Pagamenti-SPC) allo scopo di garantire l'interconnessione e l'interoperabilità tra le Pubbliche Amministrazioni e i Prestatori di Servizi di Pagamento;
Il portale dei servizi telematici espone ai punti di accesso servizi web per l'esecuzione dei pagamenti telematici utilizzando le funzionalità messe a disposizione dal Nodo dei Pagamenti-SPC. Le funzionalità fornite dai web service realizzati, nonché le relative regole di invocazione, sono descritte tramite i WSDL pubblicati sull’area pubblica del portale dei servizi telematici.
Il processo di pagamento consente all’utente di scegliere tra diverse modalità di pagamento messe a sua disposizione da una molteplicità di prestatori di servizi di pagamento che aderiscono all'infrastruttura del Nodo dei pagamenti-SPC.
La ricevuta di pagamento restituita all’utente a fronte del pagamento effettuato in via telematica costituisce prova del trasferimento dell’importo versato sul conto corrente intestato alla Tesoreria dello Stato
Art. 27 Oggetti informatici interessati nel pagamento telematico – art. 30 del regolamento
definisce gli elementi necessari a caratterizzare i pagamenti, in particolare qualifica il versamento attraverso un identificativo univoco di cui al successivo comma 5;
La Ricevuta Telematica (RT) è restituita al soggetto che ha eseguito il pagamento a fronte di ogni singola RPT: essa è costituita da un file XML, il cui XSD è riportato nell’Allegato 5, che:
Il soggetto che emette la Ricevuta Telematica (RT) di cui al comma 2, la sottoscrive- ai sensi dell’art 30, comma 5 del regolamento- con firma digitale o firma elettronica qualificata in formato CAdES; a tal fine possono essere utilizzati certificati emessi da una autorità di certificazione allo scopo messa a disposizione dell’Agenzia per l’Italia Digitale.
Al fine di qualificare in maniera univoca il pagamento all'interno del dominio giustizia, è definito l’identificativo univoco di pagamento (IUV) ) secondo i formati previsti dalle Linee Guida emanate dall'Agenzia per l'Italia Digitale ai sensi dell'art 5 del D. Leg.vo 7 marzo 2005, n. 82, modificato dal decreto legge del 30 ottobre 2012, n. 179.
Lo IUV (identificato con il nome CRS nell'ambito Giustizia) è generato esclusivamente dal portale dei servizi telematici attraverso l'invocazione di un web service di cui all'art 26, comma 5 e ha il seguente formato: <check digits> <identificatore univoco>, dove:
Lo IUV viene inserito nella struttura RPT (elemento identificativoUnivocoVersamento) e viene restituito invariato al punto di accesso o al portale dei servizi telematici all’interno della RT (elemento identificativoUnivocoVersamento).
Al momento dell’accettazione della ricevuta di pagamento, il sistema informatico dell’ufficio giudiziario controlla, attraverso l'identificativo univoco, che la ricevuta telematica non sia stato già utilizzata per altri servizi di pagamento e, in caso di esito positivo del controllo, la ricevuta viene marcata al fine di non permetterne il riutilizzo.
Art. 28 Riscontro del pagamento telematico – art. 30 del regolamento
Il punto di accesso o il portale dei servizi telematici provvede a registrare la RT nel sistema RRT contestualmente al rilascio della stessa al soggetto abilitato esterno richiedente; la registrazione si conclude con esito positivo solo se lo IUV presente nella RT è stato generato dal portale dei servizi telematici
Per la registrazione della RT nel al sistema RRT, il portale dei servizi telematici espone un apposito web service il cui WSDL è pubblicato nell’area pubblica del portale dei servizi telematici.
Il sistema RRT permette la gestione delle RT e dei relativi identificativi univoci di pagamento secondo le modalità indicate nell’articolo 27.
Le informazioni relative ai pagamenti contenute nel sistema di cui al comma 1 sono messe a disposizione, sulla base di specifica convenzione da sottoscriversi con il Direttore Generale S.I.A., degli enti e delle agenzie pubbliche per l’adempimento dei propri compiti di verifica, controllo e contrasto all’evasione ed elusione.
I soggetti abilitati che hanno effettuato i versamenti in via telematica possono consultare sul portale dei servizi telematici, previa identificazione informatica di cui all’articolo 6, le informazioni relative ai pagamenti contenute nel sistema di cui al comma 1.
Art. 29 Diritto di copia – art. 31 del regolamento
Il sistema informatico del Ministero della giustizia comunica all’interessato l’importo da versare per i diritti di copia; tale importo è calcolato, sulla base delle vigenti disposizioni normative e regolamentari, in base alle indicazioni fornite dall’interessato al momento dell’individuazione dei documenti di cui richiedere copia. L’informazione è messa a disposizione dell’interessato attraverso il servizio di richiesta copie attivo sul punto di accesso e sul portale dei servizi telematici; unitamente all’importo dei diritti ed oneri viene comunicato all’interessato anche l’identificativo univoco associato associato al flusso di gestione della richiesta e rilascio della copia.
La richiesta di copia è soddisfatta solo dopo che è pervenuta la ricevuta telematica di pagamento di cui all’articolo 27, comma 2.
Art. 30 Gestione del transitorio – art. 35 del regolamento
Le pubbliche amministrazioni comunicano il proprio indirizzo di posta elettronica certificata ai sensi dell’articolo 9-bis del presente provvedimento entro il novantesimo giorno dalla pubblicazione del presente provvedimento sulla Gazzetta Ufficiale della Repubblica italiana; le pubbliche amministrazioni possono comunicare detto indirizzo anche successivamente alla scadenza di detto termine; l’indirizzo sarà reso consultabile dagli uffici giudiziari a partire dal 91° giorno dalla pubblicazione del presente provvedimento sulla Gazzetta Ufficiale della Repubblica italiana.
Art. 31 Efficacia
Fatto salvo quanto indicato dall’articolo 30 comma 4, il presente provvedimento acquista efficacia decorsi 15 giorni dalla sua pubblicazione sulla Gazzetta Ufficiale della Repubblica italiana e sostituisce l’analogo provvedimento del 18 luglio 2011.
Roma, addì 16 aprile 2014
ALLEGATO 1 - BANCHE DATI E SISTEMI DI CUI ALL’ARTICOLO 3, COMMA 2
Costituiscono infrastrutture unitarie e comuni:
le banche dati e i relativi sistemi informativi del personale (inclusi i sistemi di misurazione e monitoraggio dela performance), delle risorse finanziarie, strumentali e materiali, del protocollo e di gestione documentale degli atti amministrativi e delle attività amministrative anche presso gli uffici giudiziari;
le banche dati e i relativi sistemi informativi di statistica, anche giudiziaria, delle spese di giustizia;
le banche dati e i relativi sistemi informativi dell’amministrazione penitenziaria (inclusi gli archivi anagrafici di identificazione), del dipartimento della giustizia minorile, inclusa la banca dati delle adozioni, del casellario giudiziale (inclusi i carichi pendenti), dell’esecuzione penale, delle misure di prevenzione e dei beni confiscati, il Registro Generale dei Testamenti;
il portale web istituzionale www.giustizia.it e siti internet istituzionali dell’amministrazione centrale, il portale dei servizi telematici, il registro generale degli indirizzi elettronici, il gestore dei servizi telematici, il sistema di gestione delle notificazioni e comunicazioni e relativi sistemi di gestione documentale;
le banche dati e i relativi sistemi informativi degli uffici giudiziari a competenza nazionale (Corte di Cassazione e relativa Procura Generale, Tribunale superiore delle acque pubbliche, Direzione Nazionale Antimafia), nonché le banche dati e i sistemi informativi del Centro Elettronico di Documentazione;
il sistema di autenticazione al dominio giustizia e di gestione e monitoraggio delle infrastrutture, della sicurezza, della rete e dei servizi, inclusi i sistemi di salvataggio dei log di accesso.