Newsgroup: it.discussioni.commercialisti
Titolo: FIRMA DIGITALE - RESPONSABILITA' - RIMEDI - E' MOLTO IMPORTANTE

Saluti a tutti.
Non so se vi ricordate di me. Sono Giampiero Guarnerio ed avevo
sollevato un anno fa il problema circa gli effetti nefasti della firma
digitale in ordine alle responsabilità connesse. In particolare,
evidenziavo il fatto che il certificato di firma digitale equivale ad
una "carta di credito" senza limite di spesa. Nell'infausta (ma ahimè
non improbabile) possibilità che la smart card venga clonata (o anche
temporaneamente sottratta) e la password scoperta (attività che oggi
come oggi definirei quasi "banale"), il proprietario del certificato
potrebbe ritrovarsi "in mutande", se non addirittura patrimonialmente
sottozero. L'incrocio "smart card + password" vale di più della
persona stessa, la identifica con "giuridica certezza" (impossibilità
di ripudio) salvo la probatio diabolica di dimostrarne l'utilizzo
abusivo (e che il terzo ne fosse a conoscenza).
Moltiplicando questo problema non solo per il numero di commercialisti
coinvolti, ma anche per tutti i soggetti interessati dall'obbligo (in
altre parole, tutti i nostri clienti), e considerando la
disinformazione che definirei "scientifica" da parte di chi rilascia i
certificati su questi rischi, emerge un quadro desolante.
RIMEDI
Ho però due buone notizie per tutti:
La prima: l'art. 28-bis del DPR 445/2000, al comma 3, prevede la
possibilità di far emettere il certificato digitale CON DEI LIMITI DI
UTILIZZO sia in termini di "valore limite per i negozi sottoscritti"
sia in termini di "limiti d'uso" non meglio specificati.
CONSIGLIO QUINDI FORTEMENTE TUTTI COLORO CHE NON INTENDONO CORRERE
RISCHI DI CHIEDERE IL RILASCIO DEL CERTIFICATO DIGITALE CON L'ESPRESSA
LIMITAZIONE DI IMPORTO (suggerisco 1 euro).
La seconda: la direttiva UE prevede, e mi risulta che ad oggi soltanto
la legislazione tedesca lo abbia recepito, che sia possibile ottenere
la firma digitale non solo in nome proprio, ma anche in nome e per
conto di terzi, con i limiti che si vogliono specificare. In teoria,
quindi, E' POSSIBILE UTILIZZARE SOLTANTO LA PROPRIA FIRMA DIGITALE
ANCHE PER FIRMARE AL POSTO DEI CLIENTI, facendolo constatare
dall'autorità certificatrice. In questo modo non è necessario chiedere
il rilascio della firma digitale per i clienti!!!!!!!
Tra l'altro, questa procedura ci proteggerebbe notevolmente, perchè
potremo limitarci ad inviare i files firmati da noi per conto dei
clienti dopo che i clienti hanno apposto la tradizionale "firma
cartacea" sui documenti tradizionali.
Purtroppo non so bene se e come questo secondo aspetto è di fatto
percorribile. Penso che lo sarà. In Germania (in teoria) funziona.
Tanto che sto pensando di farmi rilasciare il certificato da là.
Vi aggiornerò appena scoprirò qualcosa di più
Saluti a tutti
Giampiero Guarnerio
Milano

il rilascio della firma digitale per i clienti!!!!!!!
E qui ci sarebbero da fare alcune considerazioni su qualche lobby di
professionisti (pochi ma agguerriti).....
Ciao
Alessandro Lumi-Dottore Commercialista
www.giottielumi.it
www.abconsul.it
(Togli le scarpe per scrivermi una e-mail)

 
La firma per l'invio telematico non costituisce un contratto, ma solo
una trasmissione di dati. Non si pone il problema che sollevi.

Credo invece che la firma riguardi i documenti trasmessi. Es. quando
trasmetti il Bilancio ci deve essere la firma degli amministratori che
nell'invio telematico e' sostituita da quella digitale (non ripudiabile). Mi
sbaglio?
P.S. Sono comunque dello stesso avviso di chi non vede di buon occhio la non
ripudiabilita' dell firma digitale. Ho troppo spesso sentito frasi troppo
presuntuose da parte di chi presentava il sistema Firma Digitale nelle
C.C.I.A.A.. Oggi come oggi, una tecnologia apparentemente sicura potrebbe
non esserlo piu' nel giro di pochi minuti grazie a qualche "smanettone
informatico" (sul punto citerei il caso Microsoft Windows XP definito dalla
casa di Gates non piratabile: risultato dopo 5 minuti dalla presentazione
era gia' disponibile su vari siti il sistema per duplicarlo illegalmente e
dopo 3 giorni in Korea si vendevano i CD piratati). Direi sia il caso di
andarci piano. O no?
Rocco Assante di Cupillo
NOSPAMstud...@libero.it