Newsgroup: it.lavoro.prevenzione
Titolo: poste e data certa

ho portato già due volte in posta dei dvr per l'apposiizone del timbro per
la data certa ed è andato sempre tutto bene. Ieri invece, siccome
l'impiegata non sapeva come fare e si è rivolta al direttore ,ho avuto
qualche problema. Il direttore pretendeva che firmassi tutte le pagine
"nella spillatura", avevo 10 documenti di 100 pagine circa ognuno, gli ho
risposto che si, potevo firmare, se tenevano aperta la posta fino alle
21.00!! alla fine hanno messo il timbro...è contestabile la data certa senza
firme in tutte le pagine? la rilegatura è "irreversibile" con colla.
davide
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 firme in tutte le pagine? la rilegatura è "irreversibile" con colla.
Non lo so. Quando lo facevo, diversi anni fa, si firmavo tutte le pagine.
Al giorno d'oggi ci sono metodi (elettronici) meno faticosi e dispendiosi. 

davide ha scritto:

usa la posta elettronica certificata
giorgio

 giorgio
concordo con 30-40 euro all'anno ti togli il fastidio
io l'ho già adottata e sembra funzionare egregiamente ed è molto utile
anche per altre questioni lavorative.
.... a proposito qualcuno ha più sentito niente sulla possibilità che
si passi
da "documento con data certa" a "documento datato"?
dd

 ha scritto nel messaggio 
news:79Z6Z185Z61Y12...@usenet.libero.it...



finchè parliamo di aziende che normalmente utilizzano strumenti informatici
possiamo proporre
la pec, il problema sono le microaziende che talvolta neanche hanno un
indirizzo mail...in questo caso?
a parte la sicurezza, non mi sembra che la pec abbia avuto grande
diffusione, o mi sbaglio?!


Io ho trovato questo servizio...
http://www.professionesicurezza.it/2008/06/data-certa-per-il-dvr-ecco-la-nostra.html
Mediante un sistema completamente automatizzato invii ad un server il
documento che intendi certificare.
Sempre in automatico il server lo rinvia in allegato ad una e - mail
certificata che ha valore legale in termini di data certa.
Sarà quindi sufficiente stampare il documento ricevuto per e - mail e
firmarlo ove previsto ed al contempo salvare la e - mail certificata1.
In caso di ispezione o di richiesta di visura da parte degli organi di
controllo/vigilanza occorrerà mostrare la e - mail certificata ed
aprire il documento allegato, perfettamente identico a quello
preventivamente stampato. Ciò sarà sufficiente al fine di dimostrare
che il documento è stato redatta in quella specifica data. Il
messaggio attestante la certificazione sarà similare a quello di
seguito riportato.
ci sarà da fidarsi ?? sembra gratuito...
MB

 Al giorno d'oggi ci sono metodi (elettronici) meno faticosi e dispendiosi.
...potrei usare la pec, cioč una mia casella di posta pec, per i vari
clienti dato che comunque ogni cliente potrebbe accedere alla mia casella
dalla rete...tu usi una tua casella per piů aziende o fai fare la pec alle
varie aziende?


davide ha scritto:

ma la spedizione alla posta elettronica la devi fare al tuo indirizzo: 
te la spedisci e rimane certificata
giorgio

 giorgio
Qui ci sono un po' di riferimenti normativi
http://www.asarva.org/immagini/File/AMBIENTE/Sicurezza/TU_SICUREZZA/Data%20certa.pdf
 


la spedisci al tuo indirizzo, anche per più clienti, va bene. Siccome non so
bene come funzioni, anche se mi sono letto il manuale delle poste, cosa fa
tizio se arriva un controllo e vogliono l'evidenza della data certa?
esibisce una qualche ricevuta cartacea, che il consulente gli avrà
consegnato, oppure deve andare direttamente nella casella pec?



Una ricevuta cartacea è facilmente falsificabile e la connessione tra 
allegato e posta potrebbe NON esserci: io potrei mandare a me stesso un file 
pdf intitolato "DVR 28/7/2008" ma il file pdf potrebbe contenere la prima 
pagina della gazzetta del 10Luglio2006. Quindi una ricevuta che attesta che 
io ho mandato un file intitolato "DVR 28 bla bla" non vale nulla.
Secondo me bisogna mostrare la mail sul server. Parere mio senza nessuna 
verifica formale. 

Paolo ha spiegato il 31/07/2008 :

Come ho giàù detto in precedenza, io per evitare questi problemi metto 
la marcatura temporale sui file e poi posso inoltrarlo al cliente, 
consegnare il cd o passarlo a chiunque. Questi file possono essere 
aperti con appositi programmi di verifica o possono essere verificati 
direttamente online. Una marcatura costa 30 cent, mentre la posta 
certificata ha un canone annuo fisso, però...
Se un docuemnto è composto da più file, o creo un pdf unico oppure 
compatto il tutto in uno zip e poi marco quest'ultimo.
Stefano

 
Vero.
Ma se per il documento è stato calcolato un hash code, o meglio ancora 
due diversi (MD5 e SHA1, ad esempio) e i due hash sono stati inclusi 
nella email, si potrà dimostrare con pressoché assoluta certezza che 
quanto auto-inviato è esattamente il documento li presente. Basterà 
ricalcolare gli hash per avere evidenza di ciò.
Questo è il sistema che si utilizza, in informatica forense, per 
garantire che un documento informatico non subisca modifiche, anche 
involontarie, nei vari passaggi CTU-Procura-Segreterie varie.
In rete si trovano algoritmi per il calcolo degli hash open source, 
gratuiti e ben conosciuti.
Marco
-- 
Attenzione: indirizzo e-mail non valido
(per rispondere togliere gli alcolici e il suffiso invalid)
Invalid e-mail address.
(Remove alcohol reference and "invalid" suffix for responding)

io so che le mail certificate sono tali se inviate a loro volta ad
utenti di mail certificate. In caso contrario, ossia se solo uno dei
due utenti è certificato, la stessa perde valore legale. E' cambiato
qualcosa a riguardo?

>io so che le mail certificate sono tali se inviate a loro volta ad
Si discosta da quanto previsto dal DPR 68/2005 anche se č ammessa la
trasmissione tra pec e "non pec". Non č perň un messaggio di posta
elettronica certificata. Manca infatti la certificazione della consegna.  I
log registrano solo la prima parte della trasmissione. Il vantaggio č che
NON si deve attendere la ricevuta di consegna.
Personalmente sono piů per la firma digitale e le marche temporali.
Purtroppo anche queste soffrono di un difetto: la durata. Infatti mediamente
(quelle offerte in Italia) 2-3 anni (mi sembrava che vi fosse anche un
limite normativo - vedasi 
http://www.interlex.it/docdigit/dallariva1.htm
)
Una buona soluzione per questi aspetti da sempre l'ho trovata in Acrobat.
Quindi oltre al cartaceo invio o consegno il file .pdf con tanto di firma e 
marca temporale.

 marca temporale.
Come fai a mettere la marca temporale sul pdf? è visibile direttamente 
sul file? io per il momento sono riuscito a mettere solo la firma 
visibile, mentre per la marca ho seguito il solito iter con rischio di 
scadenza fra 4 anni (ho verificato il certificato infocert e riporta 
scadenza nel 2012)...

Interpretazione dell'ASL di Milano sulla data certa del DVR: deve
riportare una data.
E' una interpretazione detta ad un convegno (Assolombarda 19/05/2008),
ma non è nemmeno poco.
Trovo comunque impossibile l'idea di "blindare" un DVR con una unica
data certa.
Se cambio una riga devo rifare la data certa? E così per ogni cambio?
La marcatura temporale penso sia l'unica alternativa valida, ma spero
di non doverci arrivare!
Meno male che dovrebbero snellire la burocrazia!
Per ora continuo a fare sicurezza e non carta.
 Fede

 ha scritto nel messaggio 
news:60e78b15-51c6-4f4a...@r15g2000prd.googlegroups.com...
