Serie Generale n. 45 del 23-2-2007
CIRCOLARI
CENTRO NAZIONALE PER L'INFORMATICA NELLA PUBBLICA AMMINISTRAZIONE
CENTRO NAZIONALE PER L'INFORMATICA NELLA PUBBLICA AMMINISTRAZIONE
CIRCOLARE 15 febbraio 2007, n. CNIPA/CR/52.
Svolgimento delle «funzioni di vigilanza e controllo sull'attivita' dei certificatori qualificati e accreditati», di cui all'articolo 31 del decreto legislativo 7 marzo 2005, n. 82 «Codice della amministrazione digitale». (GU Serie Generale n.45 del 23-02-2007)

Premessa.
L'art. 31 del decreto legislativo 7 marzo 2005, n. 82, recante
«Codice dell'amministrazione digitale» (di seguito indicato
«Codice»), prevede che «il CNIPA svolge funzioni di vigilanza e
controllo sull'attività dei certificatori qualificati e
accreditati».
I certificatori «qualificati» e i certificatori «accreditati» sono
individuati sulla base di quanto stabilito dagli articoli 27 e 29 del
codice.
Il CNIPA è preposto alla tenuta dell'elenco pubblico dei
certificatori accreditati ai fini dell'applicazione della disciplina
in materia.
Con la circolare 6 settembre 2005, n. CNIPA/CR/48, il CNIPA ha
provveduto a fornire indicazioni circa le modalità di presentazione
della domanda di iscrizione nell'elenco pubblico dei certificatori.
Con la presente circolare il CNIPA intende ora richiamare
l'attenzione sui principi essenziali che regolano lo svolgimento
della suddetta attività di vigilanza e di controllo e comunicare che
sul proprio sito web è disponibile il documento «Linee guida per la
vigilanza sui certificatori qualificati e accreditati», predisposto
al fine di disciplinare l'attività stessa in base a criteri univoci,
chiari e puntuali.
1. Vigilanza e controllo sull'attività dei certificatori qualificati
e accreditati.
1.1. Le «funzioni di vigilanza e controllo sull'attività dei
certificatori qualificati e accreditati», di cui all'art. 31 del
Codice citato nelle premesse, sono svolte dal CNIPA allo scopo di
accertare la sussistenza dei presupposti e dei requisiti previsti per
l'iscrizione nell'elenco pubblico, nonchè il perdurare degli stessi
ai fini del mantenimento dell'iscrizione in detto elenco.
1.2. Nell'intento di garantire che l'attività di vigilanza sia
improntata a criteri di trasparenza e imparzialità e consentirne
l'efficace svolgimento, il CNIPA ha redatto il documento «Linee guida
per la vigilanza sui certificatori qualificati e accreditati»,
pubblicandolo sul proprio sito web.
2. Verifiche.
2.1. Il CNIPA accerta il rispetto, da parte dei certificatori
qualificati e accreditati, dei requisiti previsti dalle norme vigenti
in materia anche tramite verifiche effettuate dal proprio personale
presso le sedi dei certificatori.
2.2. Dette verifiche vengono disposte dal CNIPA d'ufficio, o su
segnalazione motivata di soggetti pubblici o privati, e si svolgono
con un preavviso minimo di due giorni lavorativi.
2.3. Il periodo massimo di tempo che intercorre fra una verifica e
quella successiva è stabilito in diciotto mesi.
3. Risultanze delle verifiche.
3.1. Il CNIPA invia al certificatore il verbale con:tenente le
risultanze dell'attività di vigilanza, debitamente sottoscritto con
firma digitale, utilizzando la posta elettronica certificata.
3.2. Il certificatore restituisce il documento informatico ricevuto
alla stessa casella di posta elettronica da cui il documento è
pervenuto, dopo avervi fatto apporre la firma digitale dal proprio
responsabile delle verifiche e delle ispezioni previsto dall'art. 33,
comma 1, lettera 1., del decreto del Presidente del Consiglio dei
Ministri 13 gennaio 2004.
3.3. Unitamente al documento di cui al precedente punto 3.1, il
certificatore può inviare eventuali osservazioni in merito alla
verifica, o alle risultanze di quest'ultima, anch'esse debitamente
sottoscritte con firma digitale.
4. Provvedimenti da adottare nei confronti dei certificatori
inadempienti.
4.1. Nell'ipotesi in cui, in esito allo svolgimento dell'attività
di vigilanza e di controllo, emerga la mancata osservanza di uno o
più obblighi posti a carico dei certificatori qualificati e
accreditati, il CNIPA fissa un termine, esplicitato nel verbale
previsto al punto 3.1, entro il quale sanare le inadempienze
riscontrate. Qualora i certificatori entro il termine indicato non
provvedano a uniformarsi a quanto prescritto, ma forniscano adeguate
e motivate giustificazioni al riguardo, il CNIPA può concedere una
proroga del termine in precedenza stabilito. Ove non venga fissato un
ulteriore termine per adempiere, ovvero quest'ultimo decorra
inutilmente, il CNIPA dispone, se si tratta di certificatori
qualificati, il divieto di prosecuzione dell'attività e la rimozione
dei suoi effetti, e, se si tratta di certificatori accreditati, la
cancellazione dall'elenco pubblico.
4.2. In presenza di inadempienze di gravità tale da compromettere
la qualità e la sicurezza del servizio offerto, il CNIPA dispone il
divieto immediato di prosecuzione dell'attività dei certificatori
qualificati, e la rimozione dei suoi effetti, ovvero la cancellazione
dall'elenco pubblico dei certificatori accreditati.
Roma, 15 febbraio 2007
Il presidente: Zoffoli