Source: http://docplayer.it/8735910-Il-documento-informatico-le-diverse-forme-di-sottoscrizione-e-trasmissione-riflessi-sull-attivita-della-pubblica-amministrazione.html
Timestamp: 2017-12-14 15:56:56+00:00
Document Index: 78547323

Matched Legal Cases: ['art. 1', 'art. 1', 'art. 1', 'art. 21', 'art. 1', 'art. 20', 'art. 20', 'art. 21', 'art. 1', 'art. 22', 'art. 1', 'art. 22', 'art. 23', 'art. 3', 'art. 23', 'art. 1', 'art. 1', 'art. 23', 'art. 71', 'art. 23', 'art. 27', 'art. 4', 'art. 27', 'art. 10', 'art. 7', 'art. 1', 'art. 10', 'art. 14']

Il Documento Informatico. Le diverse forme di sottoscrizione e trasmissione. Riflessi sull attività della Pubblica Amministrazione - PDF
Download "Il Documento Informatico. Le diverse forme di sottoscrizione e trasmissione. Riflessi sull attività della Pubblica Amministrazione"
1 Il Documento Informatico. Le diverse forme di sottoscrizione e trasmissione. Riflessi sull attività della Pubblica Amministrazione Edizione maggio 2013
2 Pubblicazione realizzata da INAIL Avvocatura Generale AUTORE Vito Zammataro, Responsabile settore finanziario, beni mobili e sviluppo procedure informatiche, Avvocatura Generale INAIL COLLABORAZIONE E CONSULENZA Luigi La Peccerella, Avvocato Generale INAIL CONTATTI INAIL - Avvocatura Generale via Pierluigi da Palestrina, Roma Tel INAIL La pubblicazione viene distribuita gratuitamente e ne è quindi vietata la vendita nonché la riproduzione con qualsiasi mezzo. È consentita solo la citazione con l indicazione della fonte. ISBN Tipolitografia INAIL - Milano, maggio 2013
3 SOMMARIO Introduzione Pag Il documento informatico e le diverse forme di sottoscrizione e trasmissione» Definizioni» Il documento informatico» L utilizzazione dei documenti informatici: valore probatorio» Gli atti formati dalla pubblica amministrazione» La trasmissione dei documenti informatici» 15 I - PARTE GENERALE 2. Quadro normativo di riferimento» Decreto Legislativo 7 marzo 2005, n C.A.D. (Codice dell Amministrazione Digitale)» Il Cittadino» L Impresa ed il Professionista» La trasmissione dei documenti informatici tra le pubbliche amministrazioni» La pubblica amministrazione» 30 II - PARTE SPECIALE 4. Gli appalti pubblici» La procedura di sospensione della riscossione ex art. 1, comma 537/544, legge 24 dicembre n. 228 (Legge di stabilità)» La procedura di certificazione dei crediti» La procedura ordinaria e la procedura telematica» Il titolare del credito» L amministrazione o ente debitore» I creditori subentranti» Gli altri attori» Accreditamento al sistema PCC (procedura telematica)» Procedura di ricognizione dei debiti contratti dalle pubbliche amministrazioni» Il processo telematico» Notifica con modalità telematica» Comunicazioni e notificazioni - uso mezzo telematico» Le procedure concorsuali» I pignoramenti presso terzi» Ricevuta elettronica» Conclusioni» 51 APPENDICE Documenti» 53
5 INTRODUZIONE 1. Il documento informatico e le diverse forme di sottoscrizione e trasmissione 1.1 Definizioni L art. 1 del decreto legislativo 7 marzo 2005, n. 82 (Codice dell amministrazione digitale) fornisce una serie di definizioni che consentono una più agevole comprensione della terminologia utilizzata dal legislatore nella specifica materia; di seguito si evidenziano le più ricorrenti utilizzate nella presente trattazione: - documento informatico: la rappresentazione informatica di atti, fatti o dati giuridicamente rilevanti; - gestore di posta elettronica certificata: il soggetto che presta servizi di trasmissione dei documenti informatici mediante la posta elettronica certificata; - posta elettronica certificata: sistema di comunicazione in grado di attestare l invio e l avvenuta consegna di un messaggio di posta elettronica e di fornire ricevute opponibili ai terzi; - firma elettronica: l insieme dei dati in forma elettronica, allegati oppure connessi tramite associazione logica ad altri dati elettronici, utilizzati come metodo di identificazione informatica; - firma elettronica avanzata: insieme di dati in forma elettronica allegati oppure connessi a un documento informatico che consentono l identificazione del firmatario del documento e garantiscono la connessione univoca al firmatario, creati con mezzi sui quali il firmatario può conservare un controllo esclusivo, collegati ai dati ai quali detta firma si riferisce in modo da consentire di rilevare se i dati stessi siano stati successivamente modificati; - firma elettronica qualificata: un particolare tipo di firma elettronica avanzata che sia basata su un certificato qualificato e realizzata mediante un dispositivo sicuro per la creazione della firma; - firma digitale: un particolare tipo di firma elettronica avanzata basata su un certificato qualificato e su un sistema di chiavi crittografiche, una pubblica e una privata, correlate tra loro, che consente al titolare tramite la chiave privata e al destinatario tramite la chiave pubblica, rispettivamente, di rendere manifesta e di verificare la provenienza e l integrità di un documento informatico o di un insieme di documenti informatici; - chiave privata: l elemento della coppia di chiavi asimmetriche, utilizzato dal soggetto titolare, mediante il quale si appone la firma digitale sul documento informatico; - chiave pubblica: l elemento della coppia di chiavi asimmetriche destinato ad essere reso pubblico, con il quale si verifica la firma digitale apposta sul documento informatico dal titolare delle chiavi asimmetriche; - certificati elettronici: gli attestati elettronici che collegano all identità del titolare i dati utilizzati per verificare le firme elettroniche; - certificato qualificato: il certificato elettronico conforme ai requisiti di cui all allegato I della direttiva 1999/93/CE, rilasciati da certificatori che rispondono ai requisiti di cui all allegato II della medesima direttiva; - certificatore: il soggetto che presta servizi di certificazione delle firme elettroniche o che fornisce altri servizi connessi con queste ultime; 5
6 Avvocatura Generale - pubbliche amministrazioni centrali: le amministrazioni dello Stato, ivi compresi gli istituti e scuole di ogni ordine e grado e le istituzioni educative, le aziende ed amministrazioni dello Stato ad ordinamento autonomo, le istituzioni universitarie, gli enti pubblici non economici nazionali, l Agenzia per la rappresentanza negoziale delle pubbliche amministrazioni (ARAN), le agenzie di cui al decreto legislativo 30 luglio 1999, n. 300; - titolare: la persona fisica cui è attribuita la firma elettronica e che ha accesso ai dispositivi per la creazione della firma elettronica; - validazione temporale: il risultato della procedura informatica con cui si attribuiscono, ad uno o più documenti informatici, una data ed un orario opponibili ai terzi. 1.2 Il documento informatico L art. 1 lett. p) del decreto legislativo 7 marzo 2005, n. 82 (Codice dell amministrazione digitale) definisce il documento informatico come la rappresentazione informatica di atti, fatti o dati giuridicamente rilevanti. Nel testo del Codice - o in altre fonti, di rango primario e secondario, ivi richiamate - sono compendiati i requisiti in relazione ai quali viene riconosciuta la validità legale del documento informatico, distinguendo tra quello non firmato e quello firmato e tenendo conto, nel secondo caso, del tipo di firma elettronica impiegata. Il Codice specifica, inoltre, le modalità di conservazione, trasmissione ed utilizzo del documento informatico che ne garantiscono autenticità, integrità, provenienza e certezza di invio/ricezione. Per quanto attiene alla loro validità legale, i documenti informatici sono distinti in tre categorie: - documento non firmato; - documento firmato con firma elettronica; - documento firmato con firma elettronica avanzata: qualificata o digitale. 1) Documento informatico non firmato L articolo 23-quater del Codice dell amministrazione digitale ha modificato l articolo 2712 del codice civile, aggiungendo le riproduzioni informatiche alle altre forme di riproduzione, registrazione e rappresentazione meccanica delle quali il predetto articolo disciplina la validità legale. Per effetto di tale modifica, le riproduzioni informatiche formano piena prova dei fatti e delle cose rappresentate, se colui contro il quale sono prodotte non ne disconosce la conformità ai fatti o alle cose medesime. La limitata valenza probatoria del documento informatico non firmato, di cui al citato art c.c., presuppone, comunque, per quanto riguarda i testi scritti, l esistenza di un documento cartaceo di cui quello informatico costituisca la fedele riproduzione. Per quanto riguarda, invece, immagini e suoni la valenza probatoria di cui all art c.c. è attribuibile anche quando il formato digitale è nativo. 2) Documento informatico firmato con firma elettronica Il Codice dell amministrazione digitale definisce la firma elettronica come l insieme dei dati in forma elettronica, allegati oppure connessi tramite associazione logica ad altri dati elettronici, utilizzati come metodo di identificazione informatica. Quale esempio di firma elettronica di ampia diffusione si può citare l abbinamento di PIN e Password. 6
7 Il Documento Informatico. Le diverse forme di sottoscrizione e trasmissione. Riflessi sull attività della Pubblica Amministrazione L associazione di un documento informatico a determinate PIN e Password consente di attribuire il documento stesso al soggetto che risulta essere titolare delle predette credenziali di identificazione informatica. L attribuzione del documento, peraltro, può essere inficiata da dubbi in merito alla reale identità del soggetto al quale sono associate le credenziali o in merito alle garanzie di sicurezza atte ad impedire che le credenziali stesse possano essere conosciute ed utilizzate da parte di soggetti diversi dal titolare. Le credenziali di identificazione informatica, inoltre, non sono, di per se stesse, idonee a garantire che il documento informatico non sia oggetto di manipolazioni e modifiche successive alla sua formazione ed associazione con la firma elettronica semplice. Per queste ragioni l articolo 21, comma 1, del codice dell amministrazione digitale dispone che il documento informatico, cui è apposta una firma elettronica, sul piano probatorio è liberamente valutabile in giudizio, tenuto conto delle sue caratteristiche oggettive di qualità, sicurezza, integrità e immodificabilità. In conclusione, la tipologia di documenti in esame, pur non essendo priva di rilevanza giuridica, è tuttavia soggetta, quanto al suo valore probatorio ed alla sua idoneità a soddisfare il requisito della forma scritta, a valutazione e giudizio in ordine alle garanzie assicurate dalle concrete modalità di volta in volta applicate per la generazione, l attribuzione e l utilizzazione della firma elettronica. 3) Documento informatico firmato con firma elettronica avanzata: qualificata o digitale Ai sensi della legislazione vigente la firma elettronica è avanzata quando: è univocamente connessa al firmatario; è creata con mezzi sui quali il firmatario può conservare un controllo esclusivo; consente di rilevare se i dati ai quali è connessa siano stati modificati successivamente all apposizione della firma. Il documento sottoscritto con firma elettronica avanzata integra il requisito della forma scritta per tutti gli atti e i contratti, di cui all art c.c., che richiedano la forma scritta ad substantiam per la loro validità ad eccezione per quelli aventi ad oggetto beni immobili. La firma elettronica avanzata (semplice) non richiede necessariamente un dispositivo di firma. Un tipico esempio di tale tipologia di firma si rinviene nel caso di firma c.d. grafometrica, cioè della sottoscrizione autografa apposta su tablet informatico con una penna specificamente dedicata; in questa ipotesi, poiché viene utilizzata la mano, non sussiste alcun dispositivo di firma. A seguito delle modifiche apportate all art. 21 del Codice, (dall art. 1, comma 1, del D.Lgs. 30 dicembre 2010 n. 235 prima, e, successivamente dall articolo 9, comma 1, del D.L. 18 ottobre 2012 n. 179), ed alla luce di quanto sopra detto, il disconoscimento del documento informatico con firma elettronica avanzata non è più basato sulla prova del mancato utilizzo del dispositivo di firma da parte del titolare. Il mancato utilizzo del dispositivo di firma, che comporta il disconoscimento del documento informatico, con relativa inversione dell onere probatorio, è ora limitato alla firma elettronica qualificata o digitale. La firma elettronica qualificata è un particolare tipo di firma elettronica avanzata basata su un certificato qualificato e realizzata mediante un dispositivo sicuro per la creazione della firma. La firma digitale è un particolare tipo di firma elettronica avanzata basata su un sistema di 7
8 Avvocatura Generale chiavi crittografiche, una pubblica e una privata, correlate tra di loro ed è rilasciata da un certificatore qualificato, che garantisce l identità del titolare della firma. La chiave privata è nota soltanto al titolare della firma ed è dallo stesso utilizzata per firmare il documento. L apposizione della firma genera, per mezzo della funzione crittografica di hash, una stringa di dimensione fissa (la c.d. impronta di hash), indipendentemente dalla lunghezza del documento, che contiene i dati del documento stesso e quelli del certificato di firma digitale. La firma elettronica qualificata è un particolare tipo di firma elettronica avanzata basata su un certificato qualificato e realizzata mediante un dispositivo sicuro per la creazione della firma. La firma digitale è un particolare tipo di firma elettronica avanzata basata su un sistema di chiavi crittografiche, una pubblica e una privata, correlate tra di loro ed è rilasciata da un certificatore qualificato, che garantisce l identità del titolare della firma. La chiave privata è nota soltanto al titolare della firma ed è dallo stesso utilizzata per firmare il documento. L apposizione della firma genera, per mezzo della funzione crittografica di hash, una stringa di dimensione fissa (la c.d. impronta di hash), indipendentemente dalla lunghezza del documento, che contiene i dati del documento stesso e quelli del certificato di firma digitale. Per mezzo della chiave pubblica, che è disponibile per chiunque vi abbia interesse, ma che non può, ovviamente, generare la firma, è possibile verificare l identità del soggetto che ha firmato il documento ed accertarsi che il documento stesso non sia stato modificato dopo l apposizione della firma; anche la più piccola modifica del documento, infatti, causerebbe una alterazione dell impronta. La firma elettronica qualificata e la firma digitale richiedono, pertanto, una necessaria mediazione tecnologica: un dispositivo di firma che si sostituisca alla mano per apporre la firma. L utilizzo del dispositivo di firma, inoltre, si presume riconducibile al titolare, salvo che questi dia prova contraria. La firma digitale adottata dall Italia garantisce, perciò, l autenticità, la non ripudiabilità e l integrità del documento informatico, nel senso che è certa e verificabile l identità del soggetto al quale il documento è attribuito, colui che ha firmato il documento non può disconoscerlo ed è sempre possibile verificare, in virtù dell impronta di hash, che il documento stesso non sia stato modificato dopo l apposizione della firma. In considerazione, appunto, delle garanzie offerte dalla firma digitale, l articolo 21, comma 2, del Codice dell amministrazione digitale dispone che il documento informatico sottoscritto con firma elettronica avanzata, qualificata o digitale ha l efficacia prevista dall articolo 2702 del codice civile. Il documento informatico sottoscritto con firma elettronica qualificata o digitale ha, pertanto, lo stesso valore della scrittura privata riconosciuta o autenticata e fa piena prova fino a querela di falso. La validità legale del documento informatico così firmato rimane inalterata anche in caso di utilizzazione di software che - come accade, ad esempio, con HSM (Hardware Security Module) - assista l utente nel processo di apposizione della firma digitale, facilitando, tra l atro, la firma massiva di documenti; ciò sempre che, ovviamente, il software utilizzato abbia caratteristiche tali da garantire che i dati del certificato digitale di firma non siano accessibili da parte di soggetti diversi dal titolare. L utilizzo di HSM è particolarmente utile nel caso in cui il procedimento di sottoscrizione coinvolga un elevato numero di documenti, non essendo efficiente la sottoscrizione documento 8
9 Il Documento Informatico. Le diverse forme di sottoscrizione e trasmissione. Riflessi sull attività della Pubblica Amministrazione per documento, quanto meno perché ogni sottoscrizione richiede la digitazione del PIN di sblocco della smart card di firma. In questi casi si potranno utilizzare procedure automatiche di sottoscrizione, purché ci si attenga alle prescrizioni dettate dalla legislazione vigente, cui si è fatto sopra cenno. In particolare, è necessario che quando il titolare appone la sua firma mediante una procedura automatica utilizzi una coppia di chiavi diversa da tutte le altre in suo possesso. Questo per identificare immediatamente, in fase di verifica, il fatto che è stata utilizzata una procedura automatica. Per motivi analoghi, ogni dispositivo di firma utilizzato per procedure automatiche deve disporre di coppie di chiavi differenti, una per dispositivo, anche se il titolare è sempre lo stesso. È anche possibile utilizzare particolari applicazioni che consentono di digitare il PIN una sola volta a fronte della sottoscrizione di più documenti, garantendo comunque una chiara informativa circa la natura ed il numero dei documenti che verranno automaticamente sottoscritti. Quale che sia la modalità di apposizione della firma digitale, con o senza assistenza di peculiari software, il valore giuridico del documento sottoscritto è connesso alle sue caratteristiche intrinseche di autenticità, non ripudiabilità ed integrità, verificabili per mezzo della c.d. impronta di hash, sicché il documento stesso conserva il suo pieno valore indipendentemente dalle modalità di trasmissione telematica. Gli artt.26 e 27 del CAD definiscono la figura e disciplinano l attività dei Certificatori. Questi soggetti, operando nel rispetto della vigente normativa in materia di firma digitale e delle regole tecniche emanate dal CNIPA (ora Agenzia per l Italia Digitale), garantiscono l identità dei soggetti che utilizzano la firma digitale, e, pertanto, al fine di fornire protezione nei confronti di possibili danni derivanti da un esercizio non adeguato delle attività di certificazione, devono possedere particolari requisiti tecnici, organizzativi e societari. I Certificatori svolgono, tra gli altri, i seguenti compiti fondamentali: verificano ed attestano, emettendo un apposito certificato digitale, l identità del titolare ed eventualmente la veridicità di una serie di altre informazioni; stabiliscono il termine di scadenza dei certificati; pubblicano il certificato e la chiave pubblica; ricevono la segnalazione di eventuali smarrimenti, furti, cancellazioni, divulgazioni improprie di chiavi private e pubblicano quindi la lista dei certificati revocati o sospesi in conseguenza di tali fatti. L Ente Certificatore deve: provvedere con certezza alla identificazione della persona che fa richiesta della certificazione; specificare, nel certificato qualificato su richiesta dell istante, e con il consenso del terzo interessato, i poteri di rappresentanza o altri titoli relativi all attività professionale o a cariche rivestite, previa verifica della documentazione presentata dal richiedente che attesta la sussistenza degli stessi; attenersi alle regole tecniche prescritte dalla normativa in materia; informare i richiedenti in modo compiuto e chiaro, sulla procedura di certificazione e sui necessari requisiti tecnici per accedervi e sulle caratteristiche e sulle limitazioni d uso delle firme emesse sulla base del servizio di certificazione; non rendersi depositario di dati per la creazione della firma del titolare; garantire un servizio di revoca e sospensione dei certificati elettronici sicuro e tempestivo 9
10 Avvocatura Generale nonché garantire il funzionamento efficiente, puntuale e sicuro degli elenchi dei certificati di firma emessi, sospesi e revocati; non copiare, né conservare, le chiavi private di firma del soggetto cui il certificatore ha fornito il servizio di certificazione. Per il suo funzionamento l utente deve essere dotato di un apposito kit costituito da una smart card, da un lettore di smart card e da un software di firma. In alternativa alla smart card l utente può utilizzare un token USB (chiavetta). Le Smart Card e i token USB - dispositivi di firma utilizzati per la firma digitale e i servizi di identificazione - sono apparati elettronici in grado di conservare in maniera protetta le chiavi private e di generare al loro interno la firma digitale. Utilizzano microprocessori basati su standard previsti dalla legge, nei quali sono implementate avanzate tecnologie crittografiche in un ambiente con standard di sicurezza molto elevati. I requisiti necessari per richiedere all Ente Certificatore un dispositivo di firma digitale sono: aver compito 18 anni; essere in possesso del codice fiscale; essere in possesso di un documento di identità in corso di validità. Per agevolare la diffusione della firma digitale, sono previste specifiche modalità di rilascio per le imprese e le pubbliche amministrazioni che debbano dotare propri dipendenti del dispositivo di firma. In questo caso, l impresa, o la pubblica amministrazione, dovrà rivolgersi ad uno dei certificatori accreditati per scegliere, sulla base del numero dei kit necessari, del costo complessivo dell operazione e dei servizi accessori offerti, quello che meglio soddisfa le proprie esigenze. Peraltro, è possibile demandare all impresa, o pubblica amministrazione, richiedente l attività di registrazione e di verifica dell identità del titolare del certificato, ogni qualvolta ciò comporti benefici a tutti i soggetti coinvolti (dipendente, datore di lavoro e certificatore). In tale ipotesi il dipendente non deve recarsi fisicamente presso l autorità di registrazione del certificatore, l impresa, o la P.A., richiedente ha un controllo diretto dei certificati emessi per i propri dipendenti con procedure snelle e rapide che consentono di richiedere, all occorrenza, sospensioni e revoche dei certificati stessi. Il certificatore non deve impegnare risorse umane per il riconoscimento dei titolari, la verifica dei titoli e di eventuali incarichi o ruoli svolti per il richiedente. Le pubbliche amministrazioni possono anche richiedere di essere accreditate (iscritte quindi nell elenco pubblico dei certificatori) utilizzando in realtà le infrastrutture tecnologiche di uno dei soggetti già iscritti nell elenco pubblico dei certificatori. In questo caso, ottengono l ulteriore vantaggio di risultare, nella fase di verifica di un documento informatico sottoscritto con firma digitale da un proprio dipendente, quali soggetti che emettono e garantiscono le informazioni inerenti il dipendente stesso e di esercitare un maggiore controllo sulle attività di certificazione. Attraverso questi strumenti l utente ha la possibilità di applicare la propria firma digitale e la marca temporale su qualunque documento informatico. La validazione - o marca - temporale è il risultato di una procedura informatica che consente di attribuire a un documento informatico una data e un orario opponibile ai terzi. Dal punto di vista operativo, il servizio di marcatura temporale di un documento informatico consiste nella generazione, da parte di un soggetto terzo, di una firma digitale del documento cui è associata l informazione relativa a una data e a un ora certa. 10
11 Il Documento Informatico. Le diverse forme di sottoscrizione e trasmissione. Riflessi sull attività della Pubblica Amministrazione Un file marcato temporalmente contiene il documento del quale si è chiesta la validazione temporale e la marca emessa dall ente certificatore. Inoltre, tutte le marche temporali vengono conservate in un apposito archivio per un periodo non inferiore a venti anni ovvero, su richiesta dell interessato, per un periodo maggiore. Il limite che tale sistema di sottoscrizione presenta riguarda la validità dei documenti informatici nel tempo, nel senso che, essendo la firma digitale subordinata alla validità (solitamente triennale) di uno specifico certificato qualificato, alla scadenza di quest ultimo i documenti rischiano di non essere più validi. Per ovviare a tale problema, occorre apporre sui documenti informatici una marca temporale prima della scadenza del certificato. Quindi la firma digitale, anche se il relativo certificato qualificato risulti scaduto, revocato o sospeso, è valida se alla stessa è associabile un riferimento temporale opponibile ai terzi che colloca la generazione di detta firma in un momento precedente alla scadenza, sospensione o revoca del certificato. In pratica, se dopo aver firmato digitalmente un documento vi si appone anche una marca temporale, si rende la firma digitale valida nel tempo. Il tempo, cui fanno riferimento le marche temporali, è riferito al Tempo Universale Coordinato, ed è assicurato da un ricevitore radio sintonizzato con il segnale emesso dall Istituto Elettrotecnico Nazionale Galileo Ferraris. L attività dei certificatori e dei gestori di posta elettronica certificata, in considerazione della rilevante funzione svolta, è soggetta alla vigilanza ed al controllo dell Agenzia per l Italia Digitale. Qualora si verifichi un disservizio o un malfunzionamento nel sistema che determini l interruzione del servizio, il certificatore qualificato o il gestore di posta elettronica certificata deve darne tempestiva comunicazione agli utenti o all Agenzia; quest ultima, salvo i casi di forza maggiore o di caso fortuito, provvederà a diffidare il certificatore qualificato o il gestore di posta elettronica certificata a ripristinare la regolarità del servizio o ad effettuare le dovute comunicazioni, se omesse o non tempestive. Se il disservizio o l interruzione del servizio, ovvero la mancata o intempestiva loro comunicazione, sono reiterati, rispettivamente, per due volte, in caso di disservizio, o una volta, in caso di interruzione, nel corso di un biennio, successivamente alla seconda o alla prima diffida si applica la sanzione della cancellazione dall elenco pubblico. In ogni caso può essere applicata la sanzione amministrativa accessoria della pubblicazione dei provvedimenti di diffida o di cancellazione secondo la legislazione vigente in materia di pubblicità legale. Qualora un certificatore qualificato o un gestore di posta elettronica certificata non ottemperi, nei tempi previsti, a quanto prescritto dall Agenzia nell esercizio delle attività di vigilanza si applica la sanzione della cancellazione dall elenco pubblico successivamente alla prima diffida. 1.3 L utilizzazione dei documenti informatici: valore probatorio L art. 20 del Codice prevede, in generale, la validità e la rilevanza agli effetti di legge del documento informatico da chiunque formato, della sua memorizzazione su supporto informatico e della trasmissione con strumenti telematici conformi alle regole tecniche. 11
12 Avvocatura Generale Pertanto, il documento dematerializzato, qualora rispetti le regole tecniche fissate dalla normativa vigente, ha il medesimo valore legale e probatorio del documento cartaceo (o analogico in genere) e deve essere accettato da qualsiasi soggetto pubblico o privato. Il principio generale, espresso nel comma 1-bis dall art. 20, prevede che l idoneità del documento informatico a soddisfare il requisito della forma scritta ed il suo valore probatorio sono liberamente valutabili in giudizio, tenuto conto delle sue caratteristiche oggettive di qualità, sicurezza, integrità ed immodificabilità. Diversa è l ipotesi del documento informatico sottoscritto. In questa ipotesi, infatti, l art. 21 del CAD individua il diverso valore probatorio riconosciuto al documento informatico in ragione della tipologia di firma apposta. Analogamente a quanto previsto per i documenti analogici (cartacei), infatti, la sottoscrizione è l elemento discriminante che permette di attribuire all autore la paternità giuridica del documento. Ciò posto, la dematerializzazione dei documenti, processo attraverso il quale il documento giuridico viene formato e conservato utilizzando supporti di natura informatica, è, dunque, un processo ormai ineluttabile della nostra quotidianità. La dematerializzazione riguarda sia i documenti che vengono creati direttamente in formato digitale sia le conversioni (copie) analogico/digitale ed investe tutti i documenti di cui la legge impone la conservazione. Ai fini dell attività amministrativa assume, quindi, grande rilevanza la disciplina dettata dal Codice in materia di documento informatico e di copie degli atti e dei documenti informatici (Capo II, Sez. I, II, artt.20/37 - C.A.D). Il CAD introduce, pertanto, le definizioni di copie e duplicati informatici che sono utilizzate per disciplinare la complessa questione della copia di un documento su un supporto differente da quello originale: copia informatica di documento analogico (cartaceo); copia analogica (cartacea) di documento informatico; copia informatica di un documento informatico e duplicato informatico. - Copia informatica di documento analogico (cartaceo) La copia informatica di documento analogico (art. 1, comma 1, lett. i-bis CAD) è definita come il documento informatico avente contenuto identico a quello del documento analogico da cui è tratto. L art. 22, comma 1, dispone che le copie informatiche di documenti analogici, spedite o rilasciate dai depositari pubblici autorizzati e dai pubblici ufficiali, hanno la medesima efficacia probatoria degli originali se ad esse è apposta o associata, da parte di colui che le spedisce o rilascia, una firma digitale o altra firma elettronica qualificata. I documenti conformi a queste prescrizioni sostituiscono, a tutti gli effetti, gli originali. Questo principio si applica anche alle copie su supporto informatico dei documenti formati in origine su supporto cartaceo dalla pubblica amministrazione: tali copie hanno il medesimo valore giuridico, ad ogni effetto di legge, degli originali da cui sono tratte, se la conformità all originale è assicurata, mediante l utilizzo della firma digitale o di altra firma elettronica qualificata, dal funzionario delegato. La copia per immagine su supporto informatico di documento analogico (art. 1, comma 1, 12
13 Il Documento Informatico. Le diverse forme di sottoscrizione e trasmissione. Riflessi sull attività della Pubblica Amministrazione lett. i-ter) è definita come il documento informatico avente contenuto e forma identici a quelli del documento analogico da cui è tratto. Si tratta, per esempio, del documento.pdf che risulta dalla scansione di un documento analogico. L art. 22, comma 2 e comma 3, dispone che le copie per immagine su supporto informatico di documenti originali formati in origine su supporto analogico hanno la medesima efficacia probatoria degli originali se la loro conformità è attestata da un notaio o da altro pubblico ufficiale a ciò autorizzato, con dichiarazione allegata al documento informatico e asseverata secondo le regole tecniche stabilite ai sensi dell articolo 71, o ancora, se sono formate nel rispetto delle regole tecniche di cui all articolo 71 e la loro conformità all originale non è espressamente disconosciuta. Il comma 4, infine, dispone che le copie formate ai sensi dei precedenti commi sostituiscono ad ogni effetto di legge gli originali cartacei e sono idonee ad assolvere gli obblighi di conservazione disposti dalla legge. L articolo in commento costituisce il fondamento giuridico dell archiviazione sostitutiva e, quindi, della dematerializzazione degli archivi, specificamente disciplinata dai successivi articoli 42, 43, 44 e 44-bis. Tra i documenti originati in formato cartaceo che possono essere sostituiti da copia informatica devono essere annoverati anche gli atti predisposti tramite i sistemi informativi automatizzati, con firma autografa sostituita dall indicazione a stampa, sul documento prodotto dal sistema automatizzato, del nominativo del soggetto responsabile, ai sensi dell articolo 3 del D.Lgs. 12 febbraio 1993, n. 39. Tale tipologia di documenti, pertanto, può trasmessa o per mezzo della posta ordinaria nel formato cartaceo risultante dalla stampa prodotta dal sistema informativo automatizzato, quale risultato finale dell elaborazione, oppure a mezzo della posta elettronica nel formato della copia informatica del documento analogico. - Copia analogica (cartacea) di documento informatico L art. 23 si occupa delle copie analogiche di documenti informatici, quindi per esempio, delle stampe cartacee di un documento informatico. Si dispone che: - le copie su supporto analogico di documento informatico, anche sottoscritto con firma elettronica avanzata, qualificata o digitale, hanno la stessa efficacia probatoria dell originale da cui sono tratte se la loro conformità all originale in tutte le sue componenti è attestata da un pubblico ufficiale a ciò autorizzato; - se manca la dichiarazione di conformità, le copie e gli estratti su supporto analogico del documento informatico, conformi alle vigenti regole tecniche, hanno la stessa efficacia probatoria dell originale se la loro conformità non è espressamente disconosciuta. Resta fermo, ove previsto, l obbligo di conservazione dell originale informatico. Il Codice prevede un regime differenziato per le copie analogiche (cartacee) dei documenti amministrativi digitali in ragione dei destinatari dei documenti stessi. Con riguardo alle comunicazioni tra amministrazione e cittadino (cfr. par.3.1) l art. 3-bis del CAD stabilisce che l invio di comunicazioni da parte delle amministrazioni pubbliche, sotto forma di documenti informatici, a cittadini che non abbiano indicato il proprio domicilio digitale, possa avvenire attraverso l invio di una copia analogica dei documenti 13
14 Avvocatura Generale stessi, sottoscritta con firma autografa sostituita a mezzo stampa conformemente alle previsioni di legge (D.Lgs. 12 dicembre 1993, n. 39). L amministrazione che invia copia cartacea della comunicazione redatta in originale informatico dovrà apporre una dicitura che specifichi che il documento informatico, da cui la copia è tratta, è stato predisposto e conservato presso l'amministrazione in conformità alle regole tecniche. Non è possibile, però, utilizzare questa procedura quando il documento inviato dall amministrazione rappresenti, per propria natura, una certificazione da utilizzarsi nei rapporti tra privati. Al di fuori di questa ipotesi trovano applicazione le regole generali (art. 23 CAD) che attribuiscono la stessa efficacia probatoria dell originale da cui sono tratti alle copie analogiche di documenti informatici, quando la loro conformità al documento sorgente, in tutte le sue componenti, sia attestata da un pubblico ufficiale autorizzato. Il soggetto che abbia richiesto ed ottenuto il rilascio di un documento informatico firmato con firma digitale, contenente, ad esempio, una dichiarazione o una certificazione, qualora non possa avvalersi per la sua utilizzazione di mezzi di trasmissione telematica o debba necessariamente esibirlo in forma cartacea, dovrà recarsi presso un pubblico ufficiale abilitato al rilascio di copie autentiche, esibendo il documento su supporto informatico; il pubblico ufficiale, verificata per mezzo della chiave pubblica l autenticità e l integrità del documento, rilascerà le copie autentiche, attestando la conformità all originale informatico delle stampe su supporto cartaceo. - Copia informatica di un documento informatico e duplicato informatico. La copia informatica di documento informatico (art. 1, comma 1, lett. i-quater CAD) è definita come il documento informatico avente contenuto identico a quello del documento da cui è tratto su supporto informatico con diversa sequenza di valori binari. In questo caso, pur restando invariati i fatti giuridicamente rilevanti rappresentati nel documento, varia il formato del file. Si tratta, per esempio, del documento.pdf che risulta dalla effettuazione di una copia, cioè dalla registrazione in un diverso formato, di un documento.doc. Il duplicato informatico (art. 1, comma 1, lett. i-quinquies) è definito come il documento informatico ottenuto mediante la memorizzazione, sullo stesso dispositivo o su dispositivi diversi, della medesima sequenza di valori binari del documento originario. Con questa espressione, pertanto, la normativa individua i documenti informatici che, oltre a rappresentare gli stessi atti o fatti giuridicamente rilevanti (quindi i contenuti del documento), mantengono il medesimo formato del file originale. Si tratta, per esempio, della duplicazione di un documento.doc in un altro documento.doc. L art. 23-bis del CAD, sancisce che, se prodotti in conformità alle regole tecniche di cui al successivo art. 71: - i duplicati informatici hanno il medesimo valore giuridico, ad ogni effetto di legge, del documento informatico da cui sono tratti; - le copie e gli estratti informatici del documento informatico, hanno la stessa efficacia probatoria dell originale da cui sono tratti se la loro conformità all originale, in tutti le sue componenti, è attestata da un pubblico ufficiale a ciò autorizzato o se la conformità non è espressamente disconosciuta. Resta fermo, ove previsto, l obbligo di conservazione dell originale informatico. 14
15 Il Documento Informatico. Le diverse forme di sottoscrizione e trasmissione. Riflessi sull attività della Pubblica Amministrazione 1.4 Gli atti formati dalla pubblica amministrazione Art. 23 ter - documenti amministrativi informatici In attesa della generalizzata e capillare diffusione della tecnologia informatica, al fine di rendere più agevole l utilizzo dei documenti informatici si è fatto ricorso al Timbro Digitale (o glifo), verificato e sperimentato anche dall Agenzia per l Italia Digitale ed attualmente adottato da numerose pubbliche amministrazioni. L art. 23-ter, comma 5, del CAD ha, infatti, previsto un ulteriore strumento in grado di assicurare la conformità del documento stampato al documento amministrativo informatico originale. In particolare, l amministrazione che rilascia copia cartacea di documenti amministrativi informatici, per assicurarne la provenienza e la conformità con l originale informatico da cui è tratta, può apporvi un contrassegno generato elettronicamente e riportato in formato stampa che consente la verifica automatica della conformità del documento analogico alla sorgente informatica. Il contrassegno (Timbro digitale o Glifo),- è un codice a barre bidimensionale, generato con metodologie e strumenti open-source, che contiene non soltanto l immagine originale del documento ma anche tutte le informazioni sulla firma digitale e sulla marca temporale, necessarie per la verifica dell autenticità e dell integrità. Il glifo, apposto sul documento informatico e riportato sulla versione stampata su supporto cartaceo, costituisce una rappresentazione convenzionale di informazioni contenute nel documento informatico stampabile, riconoscibile con strumenti elettronici, ottenuta utilizzando una codifica grafica definita, secondo le regole tecniche a suo tempo dettate dal DPCM del 30 marzo 2009 n e dalla Deliberazione CNIPA 21 maggio 2009, n. 45, come modificata ed integrata dalla Determinazione Commissariale DIGIT.PA n. 69 del 28 luglio 2010, ed ora riformulate dal DPCM del 22 febbraio 2013, n (in G.U. n. 117/2013). Il soggetto al quale viene esibito il documento cartaceo può verificarne la conformità all originale informatico leggendo il glifo con uno scanner e decodificandolo per mezzo di apposito software scaricabile gratuitamente. L estrazione così effettuata del documento originale e delle informazioni relative alla firma consente, pertanto, di ottenere conferma in ordine all attendibilità del documento e di evidenziare eventuali difformità tra la versione stampata e l originale informatico. Il Timbro digitale o Glifo, inoltre, sostituisce a tutti gli effetti di legge la sottoscrizione autografa del documento amministrativo da parte del funzionario incaricato. Il cittadino non può richiedere all amministrazione che consegna un documento amministrativo cartaceo cui sia apposto il contrassegno, la consegna di un altra copia analogica del medesimo documento informatico con sottoscrizione autografa. I software necessari per poter effettuare la verifica di conformità della copia cartacea all originale informatico attraverso il contrassegno, devono essere gratuiti e messi liberamente a disposizione da parte delle amministrazioni. L utilizzazione del timbro digitale, inoltre, permette all amministrazione di avvalersi, per la consegna del documento, anche dei tradizionali mezzi di trasmissione, rilasciando, all occorrenza, il documento già su supporto cartaceo, in tal modo raggiungendo anche utenti non registrati nel portale o non dotati di casella di posta elettronica o il cui indirizzo telematico non sia noto all Istituto. 1.5 La trasmissione dei documenti informatici Per quanto riguarda, in generale, la trasmissione di documenti, il Codice dell amministrazione 15
16 Avvocatura Generale digitale riconosce la validità di qualsiasi mezzo telematico o informatico, ivi compreso il fax, purché idoneo ad accertarne la fonte di provenienza. Con riferimento ai documenti informatici, il mezzo di trasmissione di elezione è costituito dalla posta elettronica. Quale che sia la tipologia di posta elettronica utilizzata per la trasmissione, è comunque applicabile il principio di diritto secondo il quale il documento informatico trasmesso per via telematica si intende spedito dal mittente al momento dell invio al proprio gestore, e si intende consegnato al destinatario nel momento in cui è reso disponibile nella casella di posta elettronica dello stesso. Quanto al valore probatorio, invece, sono molto rilevanti le differenze di regime giuridico tra la posta elettronica ordinaria e quella certificata. A) Posta elettronica ordinaria L autenticità del messaggio di posta elettronica ordinaria e dei documenti informatici allegati, che non siano firmati con firma digitale, è garantita esclusivamente dalle credenziali di identificazione informatica necessarie per l accesso al servizio. Le predette credenziali, peraltro, in nessun modo assicurano l integrità del messaggio e dei suoi allegati, anche quando siano atti predisposti con sistemi automatizzati e per i quali, ai sensi dell articolo 3 del D.Lgs. 12 febbraio 1993, n. 39, la firma autografa è validamente sostituita dall indicazione a stampa del nominativo del soggetto responsabile La posta elettronica ordinaria, inoltre, non è idonea a fornire certezza della data di spedizione e di quella di avvenuta ricezione. Per queste ragioni i messaggi di posta elettronica ordinaria hanno, al più, il valore probatorio di cui all articolo 2712 c.c., di cui si è detto in precedenza. B) Posta elettronica certificata La Posta Elettronica Certificata (PEC) è compiutamente disciplinata dal Codice dell amministrazione digitale e dal d.p.r. 11 febbraio 2005, n. 68, che la indicano quale unico mezzo valido ai fini della trasmissione telematica di comunicazioni che necessitano di una ricevuta di invio e di una ricevuta di consegna. Le caselle di posta elettronica certificata sono rilasciate da gestori del servizio, iscritti in apposito elenco tenuto dall Agenzia per l Italia Digitale previa verifica del possesso dei requisiti soggettivi ed oggettivi prescritti dalla legge. Il gestore accerta e verifica l identità del soggetto al quale è rilasciata la casella PEC, sicché risulta garantita l identità sia del mittente che del destinatario del messaggio. La validità legale della posta elettronica certificata presuppone, infatti, che sia la casella del mittente che quella del destinatario siano caselle PEC. Quando è inviato un messaggio, il gestore della casella di PEC del mittente inoltra allo stesso una ricevuta che costituisce prova legale dell avvenuta spedizione del messaggio e dell eventuale documentazione allegata, oltre che della data di spedizione. Allorché il messaggio perviene al destinatario, cioè è reso disponibile nella sua casella di PEC, il gestore invia al mittente la ricevuta di avvenuta (o mancata) consegna, con precisa indicazione temporale. Nel caso in cui il mittente smarrisca le ricevute, la traccia informatica delle operazioni svolte, conservata per legge per un periodo di 30 mesi, consente la riproduzione, con lo stesso valore giuridico, delle ricevute stesse. La PEC, quindi, garantisce l autenticità del messaggio e la data certa di spedizione e di ricezione. 16
17 Il Documento Informatico. Le diverse forme di sottoscrizione e trasmissione. Riflessi sull attività della Pubblica Amministrazione Il gestore, infatti, appone in automatico sulla busta di trasporto, contenente il messaggio e gli allegati, oltre che sulle ricevute, la propria firma elettronica qualificata (solitamente digitale); in tal modo è garantita anche l integrità del messaggio e degli allegati, sempre che sia rilasciata la ricevuta completa, di cui si dirà di seguito. Ne consegue che anche il documento informatico non firmato, contenuto nella busta di trasporto e che nel testo del messaggio il mittente afferma essergli attribuibile, assume pieno valore probatorio; ciò vale anche quando il documento allegato sia un atto predisposto con sistemi automatizzati, recante, in luogo della sottoscrizione autografa, l indicazione del nominativo del responsabile. Se invece il mittente attribuisce il documento non firmato, allegato al messaggio, ad un soggetto terzo, la PEC costituirà piena prova del fatto che il mittente ha effettivamente inviato quel documento in allegato e che lo ha attribuito ad un determinato soggetto, ma non prova che il documento stesso sia realmente riconducibile al soggetto indicato dal mittente. In relazione con quanto sopra indicato, il gestore può emettere, quindi, tre differenti tipologie di ricevute di avvenuta consegna, che possono soddisfare differenti esigenze dell utenza: la ricevuta completa è costituita da un messaggio di posta elettronica inviato al mittente che riporta in formato leggibile i dati di certificazione (mittente, destinatario, oggetto, data e ora di avvenuta consegna, codice identificativo del messaggio). Gli stessi dati sono inseriti all interno di un file XML allegato alla ricevuta. Per le consegne relative ai destinatari primari del messaggio (che sono i destinatari diretti del messaggio diversi dai destinatari riceventi in copia), la ricevuta di avvenuta consegna contiene anche il messaggio originale, testo ed eventuali allegati. Il gestore, nelle ipotesi in cui l utente utilizza la ricevuta completa, garantisce, oltre l integrità del messaggio, anche l integrità dei documenti eventualmente allegati, anche se non firmati digitalmente: la ricevuta breve ha lo scopo di ridurre i flussi di trasmissione della Posta Elettronica Certificata, soprattutto in quei casi in cui la mole di documenti e di messaggi scambiati è consistente. Per questo, la ricevuta breve contiene il messaggio originale e gli hash crittografici degli eventuali allegati. Per permettere la verifica dei contenuti trasmessi, il mittente deve conservare gli originali non modificati degli allegati inseriti nel messaggio originale a cui gli hash fanno riferimento; la ricevuta sintetica segue le regole di emissione della ricevuta completa solo che l allegato contiene esclusivamente il file XML con i dati di certificazione descritti. La ricevuta sintetica è particolarmente utile per i servizi che includono la Posta Elettronica Certificata come strumento di trasporto a supporto di una forte automazione dei flussi di comunicazione. La trasmissione dei documenti informatici, infine, è soggetta ad un diverso regime giuridico quando integrata nel contesto della cooperazione applicativa e del sistema pubblico di connettività di cui agli articoli 63 e seguenti del Codice. L articolo 76 dispone, infatti che gli scambi di documenti informatici tra le pubbliche amministrazioni nell ambito del SPC, realizzati attraverso la cooperazione applicativa e nel rispetto delle relative procedure e regole tecniche di sicurezza, costituiscono invio documentale valido ad ogni effetto di legge. In questo contesto è anche possibile che il sistema informatico di una pubblica amministrazione interagisca non già con un singolo utente, ma con una entità organizzata, anche di diritto privato, anch essa dotata di un sistema informatico. 17
18 Avvocatura Generale In tale caso il dialogo avviene tra le porte di dominio dei due sistemi e l autenticazione, non più dei singoli soggetti ma delle due persone giuridiche, è asseverata dai certificati digitali delle predette porte di dominio (v. infra par.3.3). I - PARTE GENERALE 2. Quadro normativo di riferimento Sul finire degli anni 90 sono stati emanati diversi provvedimenti legislativi che hanno conferito valore giuridico al documento informatico ed alla firma digitale, ma è con la pubblicazione della Direttiva 1999/93/CE che è stata impressa una accelerazione al processo legislativo. Il legislatore comunitario, oltre ad imporre un quadro comune agli Stati dell Unione Europea, ha dettato i criteri tecnologici da utilizzare per equiparare, da un punto di vista giuridico, le firme digitali a quelle autografe. La prima norma che ha, invece, espressamente fatto menzione della posta elettronica certificata si rinviene, in Italia, nella legge 16 gennaio 2003, n. 3, recante disposizioni ordinamentali in materia di pubblica amministrazione. In particolare, l art. 27, tra l altro, ha individuato la Posta Elettronica Certificata - PEC - come uno degli elementi fondamentali per perseguire per una maggiore efficienza ed economicità dell azione amministrativa nonché la modernizzazione e lo sviluppo del paese. Si illustrano di seguito le principali disposizioni legislative e regolamentari che documentano, cronologicamente, l evoluzione normativa dell ultimo decennio in concomitanza allo sviluppo tecnologico dell informatica. Direttiva europea 1999/93/CE sulle firme elettroniche - Directive 1999/93/EC of the European Parliament and of the Council on a common framework for electronic signatures ; La normativa dettata dal legislatore comunitario ha introdotto differenti livelli di sottoscrizione. Nel linguaggio corrente, sono stati utilizzati i termini firma debole e firma forte. Il legislatore definisce digitale la firma cd. forte, in quanto basata su un sistema a chiavi crittografiche asimmetriche ed utilizza un certificato digitale con particolari caratteristiche, rilasciato da un soggetto con specifiche capacità professionali garantite dallo Stato e viene creata mediante un dispositivo con elevate caratteristiche di sicurezza che in genere è una smart card. Tutto ciò che non risponde alle caratteristiche sopra descritte, ma, in ogni caso, è compatibile con la definizione giuridica di firma elettronica, viene, invece, definito firma debole o leggera. L efficacia giuridica delle due firme è diversa. La firma digitale è equivalente a una sottoscrizione autografa. Le altre potrebbero non esserlo: vengono valutate in fase di giudizio in base a caratteristiche oggettive di qualità e sicurezza. Come ulteriore garanzia per la pubblica amministrazione, che è obbligata ad accettare i documenti firmati digitalmente, i certificatori che intendono rilasciare certificati digitali validi per le sottoscrizioni di istanze e dichiarazioni inviate per via telematica alla pubblica amministrazione stessa, possono dimostrare di possedere particolari e comunque superiori caratteristiche di qualità e sicurezza e ottenere quindi la qualifica di certificatore accreditato. Tale qualifica è sotto il controllo ed è garantita, in Italia, dallo Stato. 18
19 Il Documento Informatico. Le diverse forme di sottoscrizione e trasmissione. Riflessi sull attività della Pubblica Amministrazione Pertanto, quando, in un documento informatico, si ha la necessità di una sottoscrizione equivalente a quella autografa è indispensabile utilizzare la firma digitale. Negli altri casi di firma debole più che di un processo di firma si potrà riconoscere un processo di autenticazione con minori requisiti di sicurezza e quindi con una minore efficacia probatoria. Nell ambito della pubblica amministrazione, conseguentemente, l espressione del potere di firma nel documento informatico da parte del funzionario che ne ha titolarità, dovrà essere esercitata con la firma digitale. Legge 21 gennaio 1994, n Facoltà di notificazioni di atti civili, amministrativi e stragiudiziali per gli avvocati e procuratori legali ; La legge, nel corso degli anni, è stata oggetto di diverse modifiche ed integrazioni in concomitanza all evoluzione della telematica applicata ai procedimenti giudiziari. Ad esempio, oggi, ai sensi dell art. 4, l avvocato, munito di procura e di specifica autorizzazione rilasciata dal Consiglio dell Ordine di appartenenza, può eseguire notificazioni in materia civile, amministrativa e stragiudiziale, direttamente, anche a mezzo posta elettronica certificata. Decreto del Presidente della Repubblica 28 dicembre 2000 n Testo unico delle disposizioni legislative e regolamentari in materia di documentazione amministrativa ; Decreto legislativo 23 gennaio 2002, n Attuazione della direttiva 1999/93/CE relativa ad un quadro comunitario per le firme elettroniche - abrogato a decorrere dal 1 gennaio 2006, per effetto dell articolo 75 del D.Lgs. 7 marzo 2005, n. 82; Decreto del Presidente della Repubblica 7 aprile 2003, n Regolamento recante disposizioni di coordinamento in materia di firme elettroniche a norma dell articolo 13 del decreto legislativo 23 gennaio 2002, n. 10 ; Legge 16 gennaio 2003 n. 3, Disposizioni ordinamentali in materia di pubblica amministrazione - art. 27; Decreto del Presidente del Consiglio dei Ministri 30 ottobre 2003 n Approvazione dello schema nazionale per la valutazione e la certificazione della sicurezza nel settore della tecnologia dell informazione, ai sensi dell art. 10, comma 1, del decreto legislativo 23 febbraio 2002, n. 10 ; Decreto del Presidente del Consiglio dei Ministri 13 gennaio 2004 n Regole tecniche per la formazione, la trasmissione, la conservazione, la duplicazione, la riproduzione e la validazione, anche temporale, dei documenti informatici abrogato dall articolo 53, comma 2, del D.P.C.M. 30 marzo 2009, n ; Deliberazione CNIPA (oggi Agenzia per l Italia digitale, ex DigitPA) n. 4 del 17 febbraio 2005 Regole per il riconoscimento e la verifica del documento informatico ; Decreto del Presidente della Repubblica 11 febbraio 2005, n. 68, Regolamento recante disposizioni per l utilizzo della posta elettronica certificata, a norma dell articolo 27 della legge 16 gennaio 2003, n. 3., disciplina le modalità di utilizzo della Posta Elettronica Certificata non solo nei rapporti con la PA, ma anche tra privati cittadini; In sintesi, la normativa ha previsto che: Sia i privati, sia le Pubbliche Amministrazioni possono scambiarsi certificate. Saranno i gestori del servizio a fare da garanti dell avvenuta consegna. I gestori sono iscritti 19
20 Avvocatura Generale nell apposito elenco tenuto da Agenzia per l Italia digitale (ex DigitPA), che si occupa di verificare i requisiti inerenti per esempio alla capacità ed esperienza tecnico-organizzativa, alla dimestichezza con procedure e metodi per la gestione della sicurezza, alla certificazione ISO9000 del processo. Per iscriversi nell elenco, i potenziali gestori devono possedere un capitale sociale minimo non inferiore a un milione di euro e presentare una polizza assicurativa contro i rischi derivanti dall attività di gestore. I messaggi vengono sottoscritti automaticamente da parte dei gestori con firme elettroniche. Tali firme sono apposte su tutte le tipologie di messaggi di posta certificata PEC, per assicurare l integrità e l autenticità del messaggio. I gestori devono conservare traccia delle operazioni per 30 mesi. I gestori sono tenuti a verificare l eventuale presenza di virus nelle e a informare in caso positivo il mittente, bloccandone la trasmissione. Decreto Legislativo 7 marzo 2005, n C.A.D. (Codice dell Amministrazione Digitale) Rinvio; Decreto Ministeriale 2 novembre 2005 n , Regole tecniche per la formazione, la trasmissione e la validazione, anche temporale, della posta elettronica certificata, con Allegato «Regole tecniche del servizio di trasmissione di documenti informatici mediante posta elettronica certificata»; validità temporale delle ricevute PEC. La firma apposta elettronicamente è valida sine die se il certificato era in corso di validità al momento in cui è stata generata. Perché sia verificabile la validità del certificato al momento della firma, è necessario che questo sia determinabile in maniera sicura. Ad ogni singolo gestore possono essere, infatti, rilasciati fino ad un massimo di dieci certificati di firma e, qualora un gestore abbia ravvisato la necessità di utilizzare un numero di certificati di firma superiore a dieci, può richiederli all Agenzia per l Italia digitale (ex DigitPA) documentando tale necessità. L AgID, previa valutazione della richiesta, stabilisce se fornire o meno al gestore ulteriori certificati di firma (cfr. art. 7, D.M. 2 novembre 2005 n ). Le regole tecniche della PEC prevedono, quindi, la presenza di un riferimento temporale sicuro all interno dei dati di certificazione di tutti i messaggi PEC (ricevute, buste di trasporto, ecc.) che, quando firmati digitalmente dal gestore, costituiscono prova opponibile a terzi. La ricevuta PEC costituisce un insieme che assicura contemporaneamente integrità, tempo, dati di trasporto e contenuto del messaggio originale (quest ultimo elemento non è presente se il mittente ha esplicitamente richiesto una ricevuta sintetica ). Questo insieme, garantito dalla struttura S/MIME che lo contiene, consente quindi un opponibilità a terzi nel tempo autoconsistente (anche successivamente alla scadenza del certificato di firma) senza necessità di ulteriori marcature temporali esterne. Le ricevute (che hanno una propria marcatura temporale fidata e garantita) non scadono, anche se il certificato cessa di essere valido dopo che sono state emesse. Il DPR 68/2005 definisce all art. 1 comma 1, lettera i) il riferimento temporale come l informazione contenente la data e l ora che viene associata ad un messaggio di posta elettronica certificata. L art. 10 rimanda alle regole tecniche (v. D.M. 2 novembre 2005) per la formazione dei riferimenti temporali e impone che questi siano inseriti in tutti i messaggi generati dai gestori PEC. Il DPR 68/2005 definisce inoltre i gestori PEC come terze parti fidate, in base ai requisiti per operare richiesti all art. 14 comma 3 e segg. 20