Serie Generale n. 22 del 27-1-2024
DECRETI, DELIBERE E ORDINANZE MINISTERIALI
MINISTERO DELL'INTERNO
MINISTERO DELL'INTERNO
DECRETO 22 dicembre 2023
Adeguamento alle previsioni del regolamento (UE) 2018/1724 del Parlamento europeo e del Consiglio del 2 ottobre 2018 per rendere disponibili, tramite ANPR, le procedure relative alla richiesta di una prova della registrazione di nascita e alla registrazione del cambio di indirizzo di cui all'allegato II al medesimo regolamento. (24A00383) (GU Serie Generale n.22 del 27-01-2024)

IL MINISTRO DELL'INTERNO

di concerto con

IL MINISTRO
PER LA PUBBLICA AMMINISTRAZIONE

e con

IL SOTTOSEGRETARIO DI STATO
ALLA PRESIDENZA DEL CONSIGLIO DEI MINISTRI
con delega all'innovazione tecnologica

Visto il regolamento (UE) 2014/910 del Parlamento europeo e del
Consiglio, del 23 luglio 2014, in materia di identificazione
elettronica e servizi fiduciari per le transazioni elettroniche nel
mercato interno e che abroga la direttiva 1999/93/CE, che fissa le
condizioni a cui gli Stati membri riconoscono i mezzi di
identificazione elettronica delle persone fisiche e giuridiche che
rientrano in un regime notificato di identificazione elettronica di
un altro Stato membro;
Visto il regolamento di esecuzione (UE) 2015/1501 della Commissione
dell'8 settembre 2015 relativo al quadro di interoperabilità di cui
all'articolo 12, paragrafo 8, del regolamento (UE) n. 910/2014 del
Parlamento europeo e del Consiglio in materia di identificazione
elettronica e servizi fiduciari per le transazioni elettroniche nel
mercato interno, che stabilisce i requisiti tecnici e operativi del
quadro di interoperabilità al fine di garantire l'interoperabilità
dei regimi di identificazione elettronica che gli Stati membri
notificano alla Commissione;
Visto il regolamento (UE) 2016/679 del Parlamento europeo e del
Consiglio, del 27 aprile 2016, relativo alla protezione delle persone
fisiche con riguardo al trattamento dei dati personali, nonchè alla
libera circolazione di tali dati e che abroga la direttiva 95/46/CE
(regolamento generale sulla protezione dei dati);
Visto il regolamento (UE) 2016/1191 del Parlamento europeo e del
Consiglio del 6 luglio 2016, che promuove la libera circolazione dei
cittadini semplificando i requisiti per la presentazione di alcuni
documenti pubblici nell'Unione europea e che modifica il regolamento
(UE) n. 2012/1024;
Visto il regolamento (UE) 2018/1724 del Parlamento europeo e del
Consiglio del 2 ottobre 2018 che istituisce uno sportello digitale
unico per l'accesso a informazioni, procedure e servizi di assistenza
e di risoluzione dei problemi e che modifica il regolamento (UE) n.
2012/1024 ed in particolare, l'articolo 6 che prevede che ciascuno
Stato membro debba provvedere affinchè i cittadini dell'Unione
europea nonchè le persone fisiche residenti in uno Stato membro
possano accedere alle procedure di cui all'allegato II ed espletarle
interamente in linea e l'articolo 14 relativo al «Sistema tecnico per
lo scambio transfrontaliero automatizzato di prove» tra autorità
competenti di diversi Stati membri, che deve essere utilizzato ai
fini dell'eventuale acquisizione presso la competente amministrazione
di altro Stato membro, di documentazione necessaria al procedimento
di iscrizione anagrafica;
Visto il regolamento di esecuzione (UE) 2022/1463 della Commissione
del 5 agosto 2022 che definisce le specifiche tecniche e operative
del sistema tecnico per lo scambio transfrontaliero automatizzato di
prove e l'applicazione del principio «una tantum» a norma del
regolamento (UE) 2018/1724 del Parlamento europeo e del Consiglio ed,
in particolare, l'articolo 16 ai fini della determinazione della
corrispondenza dell'identità e delle prove, che prevede
l'acquisizione di ulteriori attributi oltre a quelli ottenuti dal
processo di autenticazione eIDAS (individuato dal regolamento EU
2018/1724);
Vista la legge 24 dicembre 1954, n. 1228, recante «Ordinamento
delle anagrafi della popolazione residente»;
Vista la legge 27 ottobre 1988, n. 470, recante «Anagrafe e
censimento degli italiani all'estero»;
Vista la legge 7 agosto 1990, n. 241, recante «Nuove norme in
materia di procedimento amministrativo e di diritto di accesso ai
documenti amministrativi»;
Visto il decreto legislativo 25 luglio 1998, n. 286 recante «Testo
unico delle disposizioni concernenti la disciplina dell'immigrazione
e norme sulla condizione dello straniero»;
Vista la legge 15 dicembre 1999, n. 482 recante «Norme in materia
di tutela delle minoranze linguistiche storiche»;
Visto il decreto legislativo 30 giugno 2003, n. 196, recante il
codice in materia di protezione dei dati personali, così come
modificato dal decreto legislativo 10 agosto 2018, n. 101, recante
«Disposizioni per l'adeguamento della normativa nazionale alle
disposizioni del regolamento (UE) 2016/679 del Parlamento europeo e
del Consiglio del 27 aprile 2016 relativo alla protezione delle
persone fisiche con riguardo al trattamento dei dati personali,
nonchè alla libera circolazione di tali dati e che abroga la
direttiva 95/46/CE»;
Visto il decreto legislativo 7 marzo 2005, n. 82, recante il codice
dell'amministrazione digitale (CAD), e in particolare, l'articolo 62
che istituisce l'Anagrafe nazionale della popolazione residente
(ANPR) nonchè il comma 6-bis del medesimo articolo, il quale prevede
che in relazione ai servizi resi disponibili dall'ANPR alle pubbliche
amministrazioni e agli organismi che erogano pubblici servizi in base
alle previsioni del decreto del Presidente del Consiglio dei ministri
del 10 novembre 2014, n. 194, con uno o più decreti del Ministro
dell'interno, di concerto con il Ministro per l'innovazione
tecnologica e la digitalizzazione e il Ministro per la pubblica
amministrazione, sentiti il Garante per la protezione dei dati
personali e la Conferenza Stato-città ed autonomie locali, sono
assicurati l'adeguamento delle caratteristiche tecniche della
piattaforma di funzionamento dell'ANPR;
Visto il decreto legislativo 6 febbraio 2007, n. 30 recante
«Attuazione della direttiva 2004/38/CE relativa al diritto dei
cittadini dell'Unione e dei loro familiari di circolare e di
soggiornare liberamente nel territorio degli Stati membri», ed in
particolare l'articolo 9;
Visto il decreto del Presidente della Repubblica 30 maggio 1989, n.
223, recante «Approvazione del nuovo regolamento anagrafico della
popolazione residente»;
Visto il decreto del Presidente della Repubblica 28 dicembre 2000,
n. 445, recante «Testo unico delle disposizioni legislative e
regolamentari in materia di documentazione amministrativa»;
Visto il decreto del Presidente del Consiglio dei ministri 23
agosto 2013, n. 109, regolamento recante disposizioni per la prima
attuazione dell'articolo 62 del decreto legislativo 7 marzo 2005, n.
82, come modificato dall'articolo 2, comma 1, del decreto-legge 18
ottobre 2012, n. 179, convertito dalla legge 17 dicembre 2012, n.
221, che istituisce l'Anagrafe nazionale della popolazione residente
(ANPR);
Visto il decreto del Presidente del Consiglio dei ministri 10
novembre 2014, n. 194, regolamento recante modalità di attuazione e
di funzionamento dell'Anagrafe nazionale della popolazione residente
(ANPR) e di definizione del piano per il graduale subentro dell'ANPR
alle anagrafi della popolazione residente;
Visto il decreto del Ministro dell'interno del 3 novembre 2021,
recante «Modalità di richiesta e rilascio dei certificati anagrafici
in modalità telematica attraverso l'Anagrafe nazionale popolazione
residente»;
Considerato che tra le procedure di cui all'allegato II del
regolamento (UE) n. 2018/1724 del Parlamento europeo e del Consiglio
del 2 ottobre 2018, figurano le procedure di richiesta di una prova
della registrazione di nascita, richiesta di una prova di residenza e
di registrazione del cambio di indirizzo;
Viste le linee guida sulla formazione, gestione e conservazione dei
documenti informatici adottate dall'Agenzia per l'Italia digitale
(AgID) con determinazione n. 407 del 9 settembre 2020 e aggiornate
con determinazione n. 371 del 17 maggio 2021;
Sentito il Garante per la protezione dei dati personali, che ha
reso il parere di competenza con provvedimento n. 580 del 7 dicembre
2023;
Sentita la Conferenza Stato-città ed autonomie locali, che ha reso
il parere di competenza il 7 dicembre 2023;
Acquisito il concerto del Ministro per la pubblica amministrazione
e del Sottosegretario di Stato alla Presidenza del Consiglio dei
ministri con delega all'innovazione tecnologica;

Decreta:

Art. 1

Oggetto

1. Al fine di permettere l'adeguamento dell'ordinamento nazionale
alle previsioni di cui all'articolo 6 del regolamento (UE) 2018/1724
del Parlamento europeo e del Consiglio del 2 ottobre 2018 e garantire
l'accesso nonchè l'espletamento in linea delle procedure di cui
all'allegato II al medesimo regolamento e relative alla richiesta di
una prova della registrazione di nascita, alla registrazione del
cambio di indirizzo ed alla richiesta di una prova di residenza, il
presente decreto e il relativo allegato 1 «Disciplinare tecnico», che
ne forma parte integrante, definisce:
a) le modalità telematiche di richiesta e di rilascio dei
certificati di nascita attraverso l'ANPR, in favore del cittadino
dell'Unione europea, nato in Italia, non più iscritto nell'ANPR alla
data della richiesta, ma comunque registrato nell'anagrafe comunale
al momento del subentro del comune in ANPR o successivamente;
b) le modalità telematiche con le quali il cittadino dell'Unione
europea richiede, ai sensi degli articoli 3 e 9 del decreto
legislativo 6 febbraio 2007, n. 30, l'iscrizione anagrafica
attraverso l'ANPR e, di conseguenza, può ottenere una certificazione
anagrafica di residenza ai sensi del decreto del Ministro
dell'interno del 3 novembre 2021.

Art. 2

Servizi a favore dei cittadini dell'Unione europea

1. La presentazione delle richieste di cui all'articolo 1, comma 1,
lettere a) e b), del presente decreto è assicurata all'interessato,
previa identificazione elettronica ai sensi del regolamento (UE)
2014/910 del Parlamento europeo e del Consiglio del 23 luglio 2014,
attraverso appositi servizi disponibili nel sito internet
www.anagrafenazionale.interno.it del Ministero dell'interno, nella
relativa sezione dedicata.
2. L'identificazione elettronica per l'accesso alle richieste di
cui al comma 1, avviene ai sensi dell'articolo 6 del regolamento (UE)
2014/910 del Parlamento europeo e del Consiglio del 23 luglio 2014,
secondo le modalità e con le misure di sicurezza definite
nell'allegato 1 «Disciplinare tecnico» nonchè secondo le modalità
definite con il regolamento concernente il funzionamento del Single
Digital Gateway da adottare previo parere del Garante per la
protezione dei dati personali.

Art. 3

Trattamento dei dati personali

1. La titolarità del trattamento dei dati contenuti nell'ANPR è
attribuita al Ministero dell'interno sotto i profili della
conservazione, della comunicazione e dell'adozione delle relative
misure di sicurezza nonchè al sindaco, nell'esercizio delle funzioni
di ufficiale di Governo, limitatamente alla registrazione dei dati di
propria competenza.
2. La società generale di informatica S.p.a. (Sogei S.p.a.),
incaricata della realizzazione del progetto e della gestione
dell'infrastruttura, è nominata responsabile del trattamento ai
sensi dell'articolo 28 del regolamento (UE) 2016/679.

Art. 4

Disposizioni di attuazione e finali

1. Il presente decreto e il relativo allegato sono pubblicati nel
sito internet www.anagrafenazionale.interno.it del Ministero
dell'interno.
2. In caso di evoluzione delle caratteristiche e delle modalità
tecniche dei servizi di cui all'articolo 1, ove non incidano sugli
aspetti essenziali del trattamento dei dati personali ivi
disciplinati, l'allegato 1 «Disciplinare tecnico» sarà aggiornato
con decreto direttoriale del Ministero dell'interno.
3. All'attuazione delle disposizioni di cui al presente decreto, si
provvede nei limiti delle risorse finanziarie, umane e strumentali
disponibili a legislazione vigente e, comunque, senza nuovi o
maggiori oneri a carico della finanza pubblica.
4. Il presente decreto è inviato ai competenti organi di controllo
e pubblicato nella Gazzetta Ufficiale della Repubblica italiana.
Roma, 22 dicembre 2023

Il Ministro dell'interno
Piantedosi

Il Ministro per la pubblica amministrazione
Zangrillo

Il Sottosegretario di Stato
alla Presidenza del Consiglio dei ministri
con delega all'innovazione tecnologica
Butti


Registrato alla Corte dei conti il 19 gennaio 2024
Ufficio di controllo sugli atti del Ministero dell'interno e del
Ministero della difesa, n. 238

Allegato 1

Disciplinare tecnico

Modalità tecniche di richiesta e invio telematico dei certificati di
nascita e modalità telematiche di richiesta dell'iscrizione
anagrafica, attraverso l'ANPR

Introduzione
Il presente allegato definisce le modalità operative per rendere
disponibile al cittadino dell'Unione europea, attraverso l'ANPR, i
servizi di:
richiesta e rilascio telematico di certificati di nascita
attraverso l'ANPR, in favore del cittadino dell'Unione europea, nato
in Italia, non più iscritto nell'ANPR alla data della richiesta, ma
comunque registrato nell'anagrafe comunale al momento del subentro
del comune in ANPR o successivamente;
presentazione, in via telematica, della richiesta di iscrizione
anagrafica in conformità alle previsioni di cui agli articoli 3 e 9
del decreto legislativo 6 febbraio 2007, n. 30.
1. Accesso ai servizi e tipologia di dati trattati
1.1 La richiesta di accesso ai servizi di cui all'articolo 1,
comma 1, lettere a) e b), del presente decreto da parte del cittadino
dell'Unione europea, è possibile dall'area riservata del sito web di
ANPR, previa identificazione elettronica ai sensi del regolamento
(UE) 2014/910 con livello di garanzia significativo.
L'identificazione elettronica mediante l'utilizzo di sistemi
riconosciuti in ambito eIDAS conformemente al regolamento (UE)
2014/910 avviene attraverso il nodo italiano eIDAS integrato nel
portale dell'ANPR secondo le indicazioni operative di cui all'avviso
01-2018 recante «Note per il dispiegamento del LOGIN EIDAS presso le
pubbliche amministrazioni», pubblicate e aggiornate da AgID sul sito
www.eid.gov.it/abilita-eidas

=====================================================================
| | Attività | Tipologia di | |
| Utente | richiesta | dati trattati | Finalità |
+===========+================+================+=====================+
| | |codice | |
| | |identificativo | |
| |Autenticazione |associato al | |
| |nel sito web di |mezzo di | |
| |ANPR tramite |identificazione | |
| |identità |elettronica | |
| |elettronica con |impiegato | |
| |livello di |dall'utente ai | |
| |garanzia |fini di | |
| |significativo ai|autenticazione |Gestione |
| |sensi del |(Unique |dell'autenticazione |
| |regolamento (UE)|Identifier); |del cittadino UE ai |
| cittadino |2014/910 - Login|nome; cognome; |fini dell'accesso ai |
| UE |eIDAS. |data di nascita.|servizi. |
+-----------+----------------+----------------+---------------------+

Tabella 1 - Modalità di accesso
1.2 Per accedere ai servizi presenti nell'area riservata, oltre
al completamento dell'identificazione elettronica del richiedente
come descritto al punto n. 1.1, viene richiesto al cittadino di
inserire il proprio codice fiscale.
Tale dato risulta obbligatorio per accedere al servizio di cui
all'articolo 1, comma 1, lettera a); per quanto riguarda il servizio
di cui alla lettera b), l'inserimento del dato risulta discrezionale
in base al possesso o meno dello stesso da parte del cittadino
comunitario.
Vengono altresì richiesti il genere e il luogo di nascita
(corrispondente alla nazione estera di nascita per i cittadini nati
all'estero), ai fini della validazione dei dati, nonchè un indirizzo
di posta elettronica al fine di gestire le comunicazioni relative al
procedimento.
Il servizio di validazione del codice fiscale, che verrà
richiamato direttamente dall'ANPR in forza degli accordi preesistenti
tra il Ministero dell'interno e Agenzia delle entrate, è il medesimo
servizio esposto dalla suddetta Agenzia nei confronti delle altre
amministrazioni per il tramite delle componenti nazionali del Single
Digital Gateway.


=====================================================================
| | Attività | Tipologia di | |
| Utente | richiesta | dati trattati | Finalità |
+============+=================+=================+==================+
| | | |Tramite il |
| | | |sopracitato |
| | | |servizio |
| | | |dell'Agenzia delle|
| | | |entrate, in caso |
| |Il cittadino UE |nome; |di inserimento del|
| |inserisce il |cognome; |codice fiscale, |
|cittadino UE|proprio codice |data di nascita; |sarà validata la |
| |fiscale (ove |codice fiscale; |corrispondenza tra|
| |disponibile), il |genere; |dati anagrafici e |
| |genere e il luogo|luogo/nazione di |il codice fiscale |
| |di nascita |nascita. |del cittadino. |
| | |-----------------+------------------+
| | | |Comunicazioni |
| | |indirizzo di |inerenti l'esito |
| | |posta elettronica|del procedimento |
+------------+-----------------+-----------------+------------------+


Tabella 2 - Modalità di validazione dei dati
1.3 Nei casi in cui il dato del codice fiscale sia nella
disponibilità del cittadino che accede ai servizi dell'area
riservata, quest'ultimo dovrà inserirlo al momento della
presentazione delle richieste e verrà effettuato un controllo di
corrispondenza tra il codice fiscale stesso e i suoi dati anagrafici.
In caso di mancata corrispondenza tra i predetti dati, ovvero in
presenza di dati non validati, all'utente è inibito l'accesso ai
servizi di ANPR e verrà informato delle motivazioni che hanno
impedito l'accesso al servizio ai sensi dell'articolo 16 del
regolamento di esecuzione (UE) 2022/1463 della Commissione europea
del 5 agosto 2022.
Per quanto riguarda il servizio di cui all'art. 1, comma 1,
lettera b), qualora il dichiarante non sia in possesso del codice
fiscale al momento della presentazione della richiesta di iscrizione
anagrafica, sarà l'ufficiale d'anagrafe, ricevuta l'istanza
attraverso l'ANPR ed esaminata con esito positivo, a richiederne
l'assegnazione all'Agenzia delle entrate. In questo caso, vista la
mancanza del dato in fase di presentazione della dichiarazione, non
verrà effettuato nessuno dei controlli di cui al paragrafo
precedente.
2. Servizi al cittadino dell'Unione europea
2.1 Servizio per la richiesta e il rilascio di certificati di
nascita in via telematica
Il servizio consente al cittadino dell'Unione europea, nato in
Italia e non più iscritto nell'ANPR alla data della richiesta, di
richiedere il rilascio di un certificato di nascita, già registrato
nella banca dati, esclusivamente per sè stesso.
Anteprima del certificato
Prima della formazione del certificato, il sistema ANPR
visualizza un'anteprima che consente di verificare la correttezza dei
dati. Nell'Anteprima non è riportato il contrassegno e in diagonale
è apposta la dicitura: ANTEPRIMA.
Formazione ed emissione del certificato
A seguito della conferma di emissione da parte del richiedente,
il sistema ANPR, previo pagamento del bollo ove richiesto o
indicazione della relativa esenzione, produce il certificato in
formato pdf che, conformemente al modello disponibile sul sito web di
ANPR, riporta:
il logo del Ministero dell'interno e la dicitura: «Anagrafe
nazionale della popolazione residente»;
il contrassegno;
il sigillo elettronico così come previsto dall'articolo 62,
comma 3, del CAD.
In caso di mancata emissione del certificato verrà restituito un
apposito codice di errore.
A scelta del cittadino, il certificato prodotto sarà disponibile
nell'Area riservata del cittadino per il download, per il periodo di
validità del certificato stesso e, laddove disponibili, sarà
altresì inviato all'indirizzo di posta elettronica indicato dal
cittadino e/o reso disponibile tramite il punto di accesso telematico
di cui all'articolo 64-bis del CAD.
Al fine di garantire una migliore fruibilità del servizio, il
certificato potrà a scelta del cittadino essere trasmesso, a titolo
di cortesia, anche agli indirizzi e-mail dallo stesso indicati e
validati in fase di richiesta di invio del certificato.
Al termine del periodo di validità del certificato, lo stesso
sarà cancellato.
Contrassegno
Ai sensi dell'art. 23, comma 2-bis, del CAD, al fine di
consentire di verificare la conformità della copia analogica del
certificato all'originale informatico, è apposto sulla predetta
copia analogica un contrassegno che consente di visualizzare
l'originale informatico munito di sigillo elettronico.
Verifica del certificato tramite contrassegno
Per i soggetti in possesso di una copia analogica, dotata di
contrassegno, del certificato prodotto da ANPR, è prevista una
specifica funzione per verificare la corrispondenza con il
certificato digitale tramite lettura del QR-code apposto sulla
predetta copia, mediante:
a) smartphone
l'accesso alla pagina WEB è effettuato automaticamente;
il cittadino deve inserire il captcha suggeritogli
dall'applicazione web;
con il pulsante Conferma si attiva la verifica e, in caso
di esito positivo, l'applicazione web apre il certificato
corrispondente alle informazioni reperite dal QR-code.
b) PC
il cittadino deve scannerizzare il QR-code ed effettuare
l'upload dell'immagine;
il cittadino deve inserire il captcha suggeritogli
dall'applicazione web;
con il pulsante Conferma si attiva la verifica e, in caso
di esito positivo, l'applicazione web apre il certificato
corrispondente alle informazioni reperite dal QR-code.
L'applicazione di verifica legge il QR-code che contiene il link
(URL) che permette di risalire, sul portale ANPR, all'esatta copia
digitale del certificato, la quale potrà essere verificata con
confronto visivo rispetto alla copia cartacea è garantita dalla
presenza del sigillo elettronico del Ministero dell'interno.
L'accesso alla funzionalità sopra descritta è presente nell'area
pubblica del sito web di ANPR.
2.2 Servizio di iscrizione anagrafica
Il servizio consente al cittadino dell'Unione europea di
richiedere l'iscrizione anagrafica, per i componenti della propria
costituenda famiglia anagrafica, compilando l'apposito modulo on-line
reso disponibile dal sistema, producendo altresì la documentazione
richiesta dalla normativa vigente.
I modelli di richiesta e l'elenco della documentazione necessaria
a supporto della richiesta, sono pubblicati e aggiornati nel sito
internet www.anagrafenazionale.interno.it del Ministero dell'interno,
in apposita sezione dedicata.
Nel caso in cui il dichiarante non fosse in possesso della
documentazione necessaria da allegare alla procedura di iscrizione
anagrafica, si rinvia alla procedura propria del «Sistema tecnico per
lo scambio transfrontaliero automatizzato di prove» tra le autorità
competenti in diversi Stati membri, di cui all'art. 14 del
regolamento 2018/1724 e al relativo regolamento di esecuzione
2022/1463 (cd. once-only technical system) secondo le modalità
definite con il regolamento concernente il funzionamento del Single
Digital Gateway da adottare previo parere del Garante per la
protezione dei dati personali.
Nel caso in cui il dichiarante intenda costituire una famiglia
anagrafica ai sensi dell'art. 4 del decreto del Presidente del
Consiglio dei ministri n. 223/1989, e la dichiarazione interessi
riguardi anche componenti maggiorenni della costituenda famiglia
anagrafica, il dichiarante dovrà allegare alla richiesta, oltre alla
documentazione prevista dalla normativa vigente, l'apposito modulo di
dichiarazione anagrafica sottoscritto vada tutti i componenti
interessati ai sensi dell'articolo 20, comma 1-bis, del CAD ovvero ai
sensi dell'articolo 65, comma 1, lettera c) del CAD e il relativo
documento di identità (nel caso in cui il modello non sia firmato
digitalmente).
Nella formazione del documento, in caso di contestuale
apposizione di una pluralità di sottoscrizioni, di cui alcune
autografe e altre digitali, le firme autografe dovranno precedere
quelle digitali, altrimenti non sarà possibile procedere alla
verifica di queste ultime, che pertanto si considereranno non
apposte. Una volta completato l'inserimento e la verifica dei dati,
il cittadino potrà procedere alla trasmissione della dichiarazione.
Il richiedente, accedendo al sito web di ANPR, prende visione ed
eventualmente estrae copia analogica del corrispondente originale
informatico relativo alla richiesta effettuata.
Una volta iscritti, il cittadino dell'Unione europea e gli
eventuali componenti della propria famiglia anagrafica potranno
accedere a tutti i servizi disponibili tramite portale ANPR.
Funzionalità per il comune
Il comune potrà accedere all'elenco delle richieste presente
in ANPR mediante web application o tramite web service.
Il comune riceverà una notifica di avvenuta presentazione della
richiesta tramite l'apposito servizio di notifica e potrà
visualizzare la lista delle richieste ricevute attraverso
l'applicazione WEB di ANPR, ovvero per il tramite di appositi servizi
applicativi (web services) di interoperabilità messi a disposizione
dalla piattaforma di ANPR, per la consultazione, la valutazione e
l'aggiornamento dei dati.
Selezionando una richiesta dalla lista, l'ufficiale di anagrafe
del comune potrà visualizzare tutti i dati, nonchè i documenti
trasmessi dal cittadino tra i quali anche quelli recuperati tramite
la procedura propria del «Sistema tecnico per lo scambio
transfrontaliero automatizzato di prove» tra le autorità competenti
in diversi Stati membri, di cui all'art. 14 del regolamento 2018/1724
e al relativo regolamento di esecuzione 2022/1463 (cd. once-only
technical system) secondo le modalità definite con il regolamento
concernente il funzionamento del Single Digital Gateway da adottare
previo parere del Garante per la protezione dei dati personali, e
procedere con la verifica e convalida degli stessi.
In caso di esito positivo delle verifiche, l'ufficiale di
anagrafe potrà dare seguito alla comunicazione di avvio del
procedimento nei confronti degli interessati ai sensi di legge.
Sia le funzionalità di verifica e convalida, a valle della
consultazione dei dati e dei documenti presentati dal cittadino, sia
la successiva comunicazione al cittadino stesso dell'esito della
pratica, saranno messe a disposizione da ANPR attraverso le due
distinte modalità di comunicazione: l'applicazione WEB di ANPR da
una parte e i servizi applicativi dedicati (web services) dall'altra.
Il processo di espletamento e chiusura della pratica, sia su ANPR sia
su gestionale locale, ove presente, sarà quindi istruibile tramite
entrambe le modalità, consentendo così la massima flessibilità,
direttamente tramite le funzionalità di ANPR o tramite applicativo
locale, interfacciato via servizi applicativi (web services) con ANPR
stessa.
3. Misure di sicurezza
Le misure di sicurezza per l'erogazione dei servizi di cui al
presente decreto sono quelle previste dall'allegato C «Misure di
sicurezza» del decreto del Presidente del Consiglio dei ministri n.
194 del 2014 e successive integrazioni, secondo cui l'infrastruttura
di sicurezza a supporto del sistema ANPR garantisce:
l'integrità e la riservatezza dei dati;
la sicurezza dei servizi e dell'accesso ad essi;
il tracciamento delle operazioni effettuate.
3.1 Integrità e riservatezza dei dati
L'integrità (la protezione dei dati e delle informazioni nei
confronti delle modifiche del contenuto, accidentali oppure
effettuate volontariamente da una terza parte) e il non ripudio
(condizione secondo la quale non si può negare la paternità e la
validità del dato) sono garantiti dall'apposizione di firma ai
messaggi scambiati nell'interazione tra comune ed ANPR.
Nel caso di servizi fruiti tramite un'applicazione web, il non
ripudio è garantito, oltre che dalla non modificabilità dei log di
tracciamento, anche dall'identificazione certa dell'utente da parte
del sistema informatico, mediante un meccanismo di autenticazione
forte (metodo di autenticazione basato sull'utilizzo di più di un
fattore di autenticazione) per l'accesso al servizio erogato dalla
pubblica amministrazione (Ministero dell'interno).
3.2 Sicurezza dei servizi e dell'accesso ad essi
Per proteggere i sistemi dagli attacchi informatici al fine di
eliminare le vulnerabilità, si utilizzano le seguenti tecnologie o
procedure:
a) aggiornamenti periodici dei sistemi operativi e dei software
di sistema, hardening delle macchine;
b) adozione di una infrastruttura di sistemi firewall e sistemi
IPS (Intrusion Prevention System) che consentono la rilevazione
dell'esecuzione di codice non previsto e l'esecuzione di azioni in
tempo reale quali il blocco del traffico proveniente da un indirizzo
IP attaccante;
c) esecuzione di WAPT (Web Application Penetration Test), per
la verifica della presenza di eventuali vulnerabilità sul codice
sorgente;
d) adozione del captcha sull'applicazione web e di sistemi di
rate-limit sui web services che limitano il numero di transazioni
nell'unità di tempo, al fine di mitigare il rischio di accesso
automatizzato alle applicazioni che genererebbe un traffico
finalizzato alla saturazione dei sistemi e quindi al successivo
blocco del servizio;
e) sono previsti sistemi di backup e disaster recovery per i
log di accesso applicativo. Tali sistemi sono previsti anche per i
dati, in quanto la perdita delle informazioni registrate pregiudica
l'utilizzo e l'efficienza dei servizi, e non permette di raggiungere
le finalità stesse dei servizi.
3.3 Tracciamento delle operazioni effettuate
Il sistema registra gli accessi alle applicazioni e l'esito
dell'operazione.
Per ciascuna transazione effettuata saranno registrati i seguenti
dati relativi alla richiesta del servizio e all'esito
dell'operazione:
codice identificativo associato al mezzo di identificazione
elettronica impiegato dal soggetto ai fini di autenticazione (Unique
Identifier);
codice fiscale del cittadino;
data-ora-minuti-secondi-millisecondi della richiesta;
operazione richiesta;
esito della richiesta;
identificativo della richiesta;
modalità di autenticazione.
I log degli accessi così descritti sono conservati fino a un
anno on-line e storicizzati per dieci anni.
È previsto un sistema di log analysis per l'analisi periodica
delle informazioni registrate degli accessi applicativi, in grado di
individuare, sulla base di regole predefinite e formalizzate e
attraverso l'utilizzo di indicatori di anomalie (alert), eventi
potenzialmente anomali che possano configurare trattamenti illeciti.
I file di log registrano le informazioni riguardanti le
operazioni, per la verifica della correttezza e legittimità del
trattamento dei dati. I file di log presentano le caratteristiche di
integrità e inalterabilità, e sono protetti con idonee misure
contro ogni uso improprio.
Sulla base di quanto monitorato dal sistema di log analysis,
vengono generati periodicamente dei report sintetici sullo stato di
sicurezza del sistema (es. accessi ai dati, rilevamento delle
anomalie, etc.).