CONFIGURAZIONE,TESTING E DEPLOYMENT DI UNA INFRASTRUTTURA DI POSTA ELETTRONICA CERTIFICATA

Transcript

1 POLITECNICO DI MILANO Facltà di Ingegneria dell Infrmazine POLO REGIONALE DI COMO Crs di Laurea Specialistica in Ingegneria Infrmatica CONFIGURAZIONE,TESTING E DEPLOYMENT DI UNA INFRASTRUTTURA DI POSTA ELETTRONICA CERTIFICATA Relatre: Prf. Marc Brambilla Crrelatre: Ing. Flrian Daniel Tesi di laurea di: Maur Carl Angilini matr Ann Accademic 2006/2007

2 2

3 1. INTRODUZIONE Obiettivi dell stage Struttura della tesi DALLA RACCOMANDATA TRADIZIONALE ALLA POSTA ELETTRONICA CERTIFICATA La raccmandata cartacea La raccmandata nline Csti della raccmandata tradizinale La Psta Elettrnica Certificata Caratteristiche della Psta Elettrnica Certificata I gestri di PEC Elementi di diritt e PEC Innvazine, pubblica amministrazine e diritt Psta Elettrnica Certificata : rigini e nrmative REGOLE TECNICHE DEL SERVIZIO DI TRASMISSIONE DI DOCUMENTI INFORMATICI MEDIANTE POSTA ELETTRONICA CERTIFICATA [5] Definizini Elabrazine dei messaggi Lgging Punt di access Cntrlli frmali sui messaggi in ingress Avvis di nn accettazine per eccezini frmali Ricevuta di accettazine Busta di trasprt Avvis di mancata cnsegna per superament dei tempi massimi previsti Punt di ricezine Ricevuta di presa in caric Busta di anmalia Avvisi relativi alla rilevazine di virus infrmatici Avvis di nn accetazine per virus infrmatic Avvis di rilevazine virus infrmatic Avvis di mancata cnsegna per virus infrmatic Punt di cnsegna Verifiche sui messaggi in ingress Ricevute di avvenuta cnsegna Ricevuta cmpleta di avvenuta cnsegna Ricevuta di avvenuta cnsegna breve Ricevuta sintetica di avvenuta cnsegna Avvis di mancata cnsegna Frmati Riferimenti temprali Frmat data/ra utente Specifiche degli allegati Crp del messaggi Messaggi riginale Dati di certificazine Schema dei dati di certificazine Schema indice dei gestri di PEC Aspetti relativi alla sicurezza Firma Autenticazine Cllqui sicur Virus Indice dei gestri di PEC Schema lgic di funzinament Interazine fra due dmini di psta certificata

4 Busta di trasprt crretta e valida cn cnsegna avente esit psitiv Busta di trasprt crretta cntenente virus infrmatic nn rilevat dal gestre mittente e cnsegna avente errre di cnsegna Messaggi riginale cn virus infrmatic rilevat dal gestre mittente e avvis di nn accettazine Interazine fra un dmini di psta cnvenzinale (mittente) ed un dmini di psta certificata (ricevente) Interazine fra un dmini di psta certificata (mittente) ed un dmini di psta cnvenzinale (ricevente) SVILUPPO E TEST DI UN'INFRASTRUTTURA DI SUPPORTO PER LA PEC Intrduzine al lavr svlt Descrizine preliminare del lavr Aspetti più significativi della messa in essere dell infrastruttura La virtualizzazine dell infrastruttura Micrsft Virtual Server Architettura delle macchine virtuali Architettura delle reti virtuali Funzinalità per la gestine e utilizz di Virtual Server Il labratri PEC Macchina 1 : Dmain Cntrller / lgging PEC Macchina 2 : Frntend di Exchange Macchina 3 4 : Ndi del cluster di Backend di Exchange L svilupp delle cmpnenti sftware Prcedura di deply Testing della sluzine Cnclusini e visini future METODO DI PROGETTO Metd di prgett a cascata ( Waterfall Mdel ) Definizine Fasi Punti di frza Punti di deblezza Metd di prgett a spirale ( Spiral Mdel ) Definizine Fasi Punti di frza Punti di deblezza MSF / MOF MSF MOF Elementi di MOF Il Team Mdel di MOF Principi fndamentali Gruppi di ruli del team mdel Il prcess mdel MOF Panramica Principi fndamentali Quadranti per il prcess mdel La disciplina di risk management MOF Panramica Principi fndamentali Prcess di gestine dei rischi APPENDICE MANUALE PER LA PROCEDURA DI DEPLOYMENT Cenni Preliminari Nmi di Dmini

5 1.3. Certificati Infrastruttura Utilizz di MAPI vs SMTP SQL Server e ORACLE ANTIVIRUS Versini del sftware, Patch e Service pack Descrizine di massima dell infrastruttura Prcedura di installazine infrastruttura Installazine sistemi perativi e sftware di base Certificati di rt e per Psta-Certificata Dppi Virtual Server SMTP sui Frnt End Mdifica dei file di cnfigurazine Installazine Applicativa Exchange BackEnd Exchange FrntEnd Database SQL Patch per PEC BIBLIOGRAFIA

6 6

7 1. INTRODUZIONE La presente tesi si ccuperà inizialmente di intrdurre al tema della Psta Elettrnica Certificata per pi prcedere in una dettagliata descrizine del lavr svlt durante l stage press Micrsft, descrivendne in maniera accurata le milestnes e i successivi affinamenti che hann permess di realizzare un implementazine funzinante di un labratri virtuale per la gestine del fluss di Psta Elettrnica Certificata. Trascurand il naturale entusiasm che può cmprtare il fatt di avere a dispsizine un strument versatile cme la raccmandata in frma elettrnica, è pprtun sttlineare cme il prgressiv raffinament delle tecnlgie infrmatiche, la massificazine delle stesse e l investiment in termini ecnmici da parte dell stat di adeguare la pubblica amministrazine al cntest abbia res pssibile l ideazine della PEC. Cntestualmente all apprvazine del decret legislativ relativ alla PEC, che cnsente di inviare aventi certificazine legale dell avvenuta cnsegna, alcune scietà hann iniziat ad ffrire il servizi a pagament rivlgendsi dapprima alle aziende e in secnd lug ai privati cittadini. Per pter ffrire tale servizi una scietà deve essere inserita nell elenc pubblic dei gestri: i requisiti per entrarne a far parte prevedn che la scietà dispnga di un capitale sciale di almen 1 miline di eur, vver Pubbliche Amministrazini (cn alcune limitazini). Inltre, il candidat Gestre viene valutat dal CNIPA rispett a requisiti di nrabilità, adeguatezza del persnale, prcessi di sicurezza, esperienza nell ergazine di servizi analghi, ridndanza e servizi di emergenza. stati più vlte rivisti e mdificati, cntestualmente all svilupp del percrs che ha prtat alla definizine del decret legge. Di fatt la barriera all ingress del livell minim di capitale sciale se da un lat limita il numer di enti che pssn svlgere il rul di certificatri ( ad ggi sn undici ), dall altr tutela gli utilizzatri rendend impssibile che qualcun si illustri fraudlentemente della carica di certificatre. Entrand nel merit delle scietà che hann cntribuit alla realizzazine del prgett PEC ccrre citare EDS, multinazinale perante nell ambit dell svilupp sftware, che dp aver vint nel Febbrai 1999 il band di gara dell AIPA (Autrità per l'infrmatica nella pubblica amministrazine, dal 30 giugn 2003 CNIPA, Centr nazinale per l'infrmatica nella pubblica amministrazine) per la frnitura dei servizi di interperabilità della PA, ha cstituit un appsita scietà avente cme ggett sciale esclusiv la frnitura dei servizi ggett della gara, EDSPA. EDS/EDSPA è un degli 11 certificatri PEC reglarmente iscritti all elenc e Micrsft, in cllabrazine cn il partner Tiq, si è ccupata di implementare la sluzine sftware per la 7

8 gestine della PEC utilizzata da EDS. Nel dettagli Micrsft si è ccupata della parte infrastrutturale della sluzine, affidand in utsurcing a Tiq l svilupp delle cmpnenti sftware necessarie per la gestine del fluss PEC. La sluzine è stata parallelamente messa in prduzine e utilizzata press EDS, che si è ccupata del testing e in parte dell svilupp, mantenend i cntatti cn il Cnipa per verificare la cnfrmità ai requisiti. I macr biettivi raggiunti nell ambit del prgett sn stati : Allestire un labratri di macchine per la gestine del fluss della PEC Allestire il labratri di macchine virtuali basandsi su tecnlgia Micrsft Installare e cnfigurare le cmpnenti sftware specifiche respnsabili del fluss PEC Effettuare il test di casi d us specifici Mantenere aggirnat il labratri cnsiderand il versining delle cmpnenti custm e degli aggirnamenti di sistema perativ e applicativi. Scrivere la dcumentazine relativa al deplyment della sluzine 1.1. Obiettivi dell stage L biettiv primari dell stage svlt è stat quell di realizzare un infrastruttura di Psta Elettrnica Certificata funzinante, adttabile in ambit prduttiv. Mlteplici e etergenee sn le skills sviluppate cllateralmente nel prtare a termine quest cmpit : da un lat si sn affinate abilità pratiche, crrelate cn la cnscenza delle mdalità e degli strumenti necessari per effettuare deplyment di sistemi perativi e sftware applicativi, dall altr si sn acquisite cmpetenze tecniche e cmmerciali sugli applicativi cinvlti. Inltre è stat pssibile cnstatare cme si lavra in un azienda di grandi dimensini, familiarizzand cn i wrkflw interni e le mdalità di lavr. Oltre a prdurre un labratri PEC funzinante, inseribile in ambit prduttiv, si è prvvedut a scrivere una dcumentazine di installazine per agevlare il trasferiment della cnscenza acquisita effettuand quest deplyment. La dcumentazine prdtta è cnsultabile in appendice Struttura della tesi Nel presente dcument si è decis di affrntare l argment della Psta Elettrnica Certificata in maniera prgressiva: dp un intrduzine al cntest generale della PEC e dp averne giustificate le rigini, anche dal punt di vista del diritt, si prcede cn la descrizine delle regle 8

9 tecniche sulla base delle quali è stat sviluppat il sftware custm adperat per la realizzazine del labratri. Si traccerann infine alcune linee guida per ulteriri sviluppi e migliramenti futuri. 9

10 2. Dalla raccmandata tradizinale alla Psta Elettrnica Certificata Per cmprendere cme si sia ptuti arrivare alla cncretizzazine della PEC e di quali sian i sui benefici rispett all utilizz della raccmandata tradizinale, ccrre entrare nel merit delle caratteristiche di quest ultima La raccmandata cartacea Cme il sit di Pste Italiane spiega, la psta raccmandata viene utilizzata quand ccrre dimstrare che la spedizine di una missiva è stata effettuata, dispnend della certificazine legale dell'avvenuta spedizine. Dal mment che ha valre legale è particlarmente adatta per tutte quelle cmunicazini critiche per le quali è necessaria la certezza dell avvenuta cnsegna, cme per esempi gare, cncrsi pubblici, usi amministrativi e giudiziari. La raccmandata cartacea può essere spedita esclusivamente recandsi press un uffici pstale e cmpiland un appsit mdul, una cpia del quale resta cme ricevuta al mittente. Una raccmandata cartacea ha delle dimensini fisiche da rispettare, il superament delle quali determina l impssibilità di effettuare la spedizine : Dimensini minime: 14 centimetri di base per 9 di altezza Dimensini standard: da 14 a 23,5 centimetri di base e da 9 a 12 centimetri di altezza. Il pes nn può superare i 20 grammi e l spessre nn può essere più di mezz centimetr Dimensini massime: 35,3 centimetri di base per 25 di altezza, 5 centimetri di spessre, 2 chili di pes La lettera raccmandata una vlta giunta a destinazine viene cnsegnata sl al destinatari a un su incaricat. Se nn c'è nessun a riceverla, bisgna ritirarla all'uffici pstale indicat nell'avvis. Entr 5 girni di depsit press l uffici pstale il ritir è gratuit, dal sest al 10

11 trentesim girn si paga una mra qutidiana ( 0,52 eur ). Dp trenta girni la raccmandata viene rispedita al mittente. Sn dispnibili alcune servizi aggiuntivi a pagament : 1. Avvis di Riceviment Necessari per ricevere la cnferma dell'avvenuta cnsegna a destinazine della spedizine, cnsta di una cartlina firmata dal destinatari da chi ha effettuat il ritir. L' avvis di riceviment priritari csta 0,60 eur ed è dispnibile anche l'avvis di riceviment rdinari al cst di 0,45 eur. 2. Cntrassegn Nel cas di cntrassegn la raccmandata viene cnsegnata sl se il destinatari paga la cifra stabilita. Se la cifra è inferire a 250,00 eur il destinatari può pagare in cntanti al prtalettere. Per cifre superiri, fin a un imprt massim di 3.000,00 eur, il ricevente deve andare all'uffici pstale indicat nell'avvis che gli viene cnsegnat La raccmandata nline Una variante della raccmandata cartacea tradizinale è la csiddetta raccmandata nline, un servizi di Pste Italiane che cnsente di inviare raccmandate direttamente dal cmputer: Pste Italiane prvvede alla stampa, all' imbustatura e alla cnsegna al destinatari tramite Psta Raccmandata. La ricevuta della spedizine, che ha l stess valre legale della ricevuta frnita cn la raccmandata tradizinale, viene inviata da Pste Italiane nella casella di psta elettrnica "Pst " del mittente. I dcumenti inviati sn autmaticamente cnservati per tre mesi in un archivi nline che il mittente può cnsultare in qualsiasi mment. Cme per la Raccmandata tradizinale è pssibile richiedere l'avvis di Riceviment, che verrà recapitat per Psta Ordinaria Priritaria. Il test della raccmandata può essere frnit scrivend direttamente nline mentre si è cllegati al sit (lunghezza massima: 2 pagine in frmat A4) ppure allegand un file già preparat e memrizzat sul cmputer (lunghezza massima: 18 pagine in frmat A4). Il file può essere in frmat dc, txt, tif, xls jpg e avere una dimensine massima di 3 MB. Successivamente la stampa della raccmandata viene effettuata in bianc e ner ed è pssibile effettuare il pagament nline. L stess dcument può essere inviat a più destinatari cn una sla perazine. Il numer massim degli invii varia in base alla mdalità di inseriment degli 11

12 indirizzi: mediante inseriment manuale si pssn inserire fin a 10 destinatari, mediante inseriment dalla rubrica fin a 200 destinatari. Una vlta spedita la raccmandata, sia che sia stata spedita a man via web, è pssibile effettuarne il tracking mediante il cdice di invi riprtat sulla ricevuta di spedizine, cnsegnata a man press l uffici inviat nella casella di psta elettrnica "Pst ". 12

13 2.3. Csti della raccmandata tradizinale Nella seguente tabella è pssibile visualizzare i csti per l invi di psta raccmandata tradizinale. Nrmale Nrmale + AR (rdinaria/priritaria) Online Online + AR (rdinaria/priritaria) Fin a 20 g. 2,80 eur 3,25 / 3,40 eur x x Fin a 20 g. (3 pagine frmat A4) x x 3,50 eur 3,90 / 4,10 eur Da 21 fin a 50g. Da 51 fin a 100g. Da 21 fin a 100g (da 4 a 18 pagine frmat A4 ) Da 100 fin a 250g. Da 250 fin a 350g. Da 350 fin a 1000g. Da 1000 fin a 2000g Da 2000 fin a 20000g 3,20 eur 3,65 / 3,80 eur x x 3,25 eur 3,70 / 3,85 eur x x x x 4,50 eur 4,90 / 5,10 eur 4,05 eur 4,50 / 4,65 eur x x 4,15 eur 4,60 / 4,75 eur x x 6,35 eur 6,80 / 6,95 eur x x 8,35 eur 8,80 / 8,95 eur x x 12,50 eur 12,95 / 13,10 eur x x Tabella 1 Csti per l invi di raccmandate tradizinali [4] 13

14 2.4. La Psta Elettrnica Certificata Nel crs dell ultim decenni la psta elettrnica è diventata sempre più un strument indispensabile per la cmunicazine tra privati, aziende e pubbliche amministrazini, seppur limitata dall assenza di caratteristiche di sicurezza e di tracciabilità dei messaggi che la rendan ppnibile a terzi nel cas di cntenzisi. Per quest fin ad ggi, per l invi di dcumenti frmali imprtanti, ci si è avvalsi esclusivamente delle raccmandate cn ricevuta di ritrn. Cn la creazine della Psta Elettrnica Certificata (PEC) si è vlut intrdurre un strument efficace, ecnmic e sicur per garantire alle cmunicazini via internet l stess livell di sicurezza e supprt legislativ che ggi hann le raccmandate, clmand quel gap caratteristic dell tradizinale. Per ttenere questi requisiti, è stat necessari reglamentare il meccanism di Psta Elettrnica Certificata cn appsite nrmative e ffrire un schema tecnic di supprt: in particlare il Test Unic sulla dcumentazine amministrativa (DPR 445/2000) e, più recentemente, il DPR 68/2005. Cn le regle tecniche emanate dal CNIPA ( Centr Nazinale per l Infrmatica nella Pubblica Amministrazine ) e la pubblicazine dell elenc pubblic dei gestri sn stati resi dispnibili tutti i presuppsti perché la PEC divenga perativa. La PEC cmpleta il cicl di vita del dcument infrmatic, dalla frmazine e sttscrizine, passand per la verifica della firma, la spedizine e ricevuta, il prtcll, per arrivare alla cnservazine : nn manca nulla per sstituire la carta a tutti gli effetti cn tutti i benefici che quest adeguament cmprta. Tecnicamente la PEC cnsta di un sistema di trasprt di dcumenti infrmatici fndat sul servizi di psta elettrnica tradizinale, a cui sn state aggiunte delle caratteristiche tali da frnire agli utenti la certezza dell invi e della cnsegna ( men) dei messaggi al destinatari. Può essere utilizzata per la trasmissine di tutti i tipi di infrmazini e dcumenti in frmat elettrnic e cnsente di certificare l invi, l integrità e l avvenuta cnsegna del messaggi scambiat tra il gestre di PEC del mittente e quell del destinatari. Dal punt di vista legale la PEC ha l stess valre della tradizinale raccmandata cn avvis di riceviment (garantend, quindi, l ppnibilità a terzi dell avvenuta cnsegna). In definitiva il servizi ha tutte le caratteristiche della raccmandata cn in aggiunte ntevli vantaggi sia in termini di temp che di csti. In particlare, nella PEC si riscntra: Semplicità ed ecnmicità di trasmissine, inltr e riprduzine Semplicità ed ecnmicità di archiviazine e ricerca Certificazine dell invi e della e cnsegna del messaggi; Oppnibilità a terzi rispett alle perazini di invi e ricezine di un messaggi. 14

15 Facilità di invi multipl, ciè a più destinatari cntempraneamente, cn csti estremamente più bassi rispett a quelli dei mezzi tradizinali Velcità della cmunicazine ed inltre nn è necessaria la presenza del destinatari per cmpletare la cnsegna Pssibilità di cnsultazine ed us anche da pstazini diverse da quella del prpri uffici abitazine (basta un qualsiasi PC cnness ad Internet e un nrmale brwser web), ed in qualunque mment grazie alla persistenza del messaggi nella casella di psta elettrnica. Livelli minimi di qualità del servizi e di sicurezza stabiliti dalla legge. Diversamente dalla raccmandata tradizinale, nella ricevuta di avvenuta cnsegna sn presenti anche i cntenuti del messaggi riginale (ppnibilità del cntenut inviat ). Semplice integrabilità cn sluzini applicative preesistenti. La pubblica amministrazine utilizza un servizi di psta elettrnica certificata già dal 2004 e la pubblica amministrazine lcale si è dtata del servizi in maniera prgressiva durante gli ultimi 2 anni Caratteristiche della Psta Elettrnica Certificata Prcedend nell analisi delle caratteristiche della PEC è necessari chiarire che la certificazine fferta è relativa ai sli eventi di invi e di cnsegna del messaggi nella casella del destinatari. Nn si certifica la lettura del messaggi da parte del destinatari, all stess md in cui nella cnsegna di una raccmandata tradizinale si assicura sl l avvenuta cnsegna della missiva e si assume che il destinatari la legga. La PEC è in grad di garantire l identità della casella mittente, in quant è assicurata l inalterabilità dell indirizz assciat alla casella dalla quale si effettua l invi del messaggi, csi cme è in grad di garantire l assciazine fra il titlare del servizi e la relativa casella di psta elettrnica certificata, infatti il sggett che intende richiedere un servizi di PEC, attivand una mailbx dedicata, deve presentare al Gestre di PEC, ltre che alla richiesta di attivazine del servizi, anche un dcument che attesti la sua identità diventand quindi titlare del servizi. Per queste ragini inviare mail di SPAM da un indirizz di PEC risulterebbe essere una pratica cntrprducente. 15

16 L invi e la ricezine di messaggi di PEC hann valre legale sl nel cas in cui il destinatari sia dtat di una casella di Psta Elettrnica Certificata: è sl mediante l invi attravers quest circuit privilegiat che vengn generate le ricevute necessarie alla certificazine. E pssibile inviare messaggi anche ai pssessri di una casella di psta elettrnica nn certificata, ma senza alcun valre legale : questi ultimi riceverann la mail imbustata cme se se fsse una mail certificata ma la generazine delle ricevute necessarie alla certificazine nn avrà lug. Dal mment che la nrmativa impne ai differenti gestri di PEC di garantire la piena interperabilità dei servizi fferti è pssibile inviare messaggi di Psta Elettrnica Certificata tra utenti che utilizzan Gestri di PEC differenti. Nel cas in cui un messaggi sia stat effettivamente cnsegnat, il destinatari nn può negarne l avvenuta ricezine, in quant la ricevuta di avvenuta cnsegna del messaggi, firmata ed inviata al mittente dal Gestre di PEC scelt dal destinatari, riprta la data e l ra in cui il messaggi è stat cnsegnat nella casella di PEC del destinatari, certificandne l avvenuta cnsegna. Se si smarrisce una ricevuta e ccrre ttenerne una cpia valida a fini legali bisgna rivlgersi al prpri Gestre di PEC il quale, per legge, è bbligat a "registrare" e archiviare tutte le perazini relative alle trasmissini effettuate per trenta mesi. Tali infrmazini sn cnservate nel file di lg, un registr infrmatic all intern del quale vengn memrizzate tutte le transazini relative alle trasmissini effettuate. Tale registr è indispensabile per la ricstruzine delle ricevute, nel cas di eventuale smarriment delle stesse. Per quel che cncerne la sicurezza e la privacy dei dati persnali dei titlari di caselle PEC, la nrma impne ai gestri di applicare tutte le prcedure atte a garantire la sicurezza e la privacy dei dati persnali. Analg livell di sicurezza è garantit anche per le infrmazini archiviate nel lg delle trasmissini I gestri di PEC Per richiedere e attivare il servizi di PEC ccrre rivlgersi ad un dei Gestri iscritti nell indice tenut dal CNIPA. Pssn ffrire tale servizi slamente le aziende e le Pubbliche Amministrazini che, presentata la dmanda di accreditament al Cnipa, superin l istruttria dimstrand di essere in pssess dei requisiti richiesti dalla nrmativa di riferiment. Tali sggetti, divenuti Gestri di PEC, sn iscritti in un appsit elenc pubblic tenut dal Cnipa. Per attivare la casella di PEC è necessari che l utente scelga (in funzine delle prprie esigenze/preferenze) il Gestre di PEC cn cui vule attivare la prpria casella e quindi seguire le istruzini cntenute nel manuale perativ del Gestre scelt. Dp aver sttscritt un cntratt 16

17 cn un Gestre di PEC si ttengn servizi di gestine di caselle di psta, ricevute ppnibili, access ai lg in cas di smarriment di una ricevuta cntestazini, livelli minimi di servizi garantiti dalla nrmativa. Per quant riguarda le imprese, nei rapprti tra lr intercrrenti, pssn dichiarare la esplicita vlntà di accettare l invi di Psta Elettrnica Certificata mediante indicazine nell att di iscrizine al registr delle imprese ( specificand il prpri indirizz. Per diventare Gestri di PEC ccrre essere una scietà cn capitale di almen 1 miline di eur interamente versat, ppure una pubblica amministrazine (cn alcune limitazini), e naturalmente ccrre presentare dmanda di iscrizine nell appsit elenc pubblic al CNIPA[6]. Il candidat Gestre viene valutat dal CNIPA rispett a: Requisiti di nrabilità Adeguatezza del persnale Prcedure di sicurezza Esperienza nell ergazine di servizi analghi Ridndanza e servizi di emergenza I Gestri di PEC hann l bblig di rispettare i requisiti, le prescrizini tecniche e i livelli minimi di servizi. Inltre devn dtarsi della certificazine di qualità ISO 9000 per il prcess PEC, di una plizza assicurativa e devn cnsentire eventuali attività di vigilanza da parte di incaricati del CNIPA. Tale esercizi, dett vigilanza a regime, è effettuat dal Cnipa cn cntrlli peridici - su segnalazine - attravers l emissine di delibere e atti di indirizz, cn incntri peridici e attravers l acquisizine di infrmazini. Il CNIPA prima di accettare una dmanda di iscrizine all elenc dei Gestri di PEC effettua la verifica dei requisiti ggettivi e sggettivi, sulla base di quant richiest dalla nrma; in cas psitiv il nuv Gestre viene iscritt nell elenc pubblic e mess in cndizine di ergare il servizi. Le mdalità di accreditament nell'elenc pubblic dei gestri sn dettagliate nella Circlare del Cnipa 49/2005. Cnsultand l elenc pubblic dei Gestri di PEC è pssibile sapere chi sn i gestri di PEC: l elenc riprta la lista esaustiva dei gestri abilitati ad ffrire il servizi. Pst che il servizi ffert dai gestri deve rispettare numersi requisiti di base che sn stabiliti dalla nrmativa e cntrllati dal CNIPA all att dell iscrizine nell elenc pubblic dei Gestri, ciascun peratre abilitat può persnalizzare e valrizzare la prpria fferta ed è liber di fissare le prprie strategie cmmerciali e di prezz. Attravers Internet è pssibile visitare i siti dei diversi Gestri di PEC e cnfrntare le caratteristiche del servizi ed i prezzi, scegliend pi in funzine delle prprie esigenze. Tutti i Gestri di PEC sn tenuti a pubblicare sui lr siti il manuale perativ del 17

18 servizi che descrive tutte le principali caratteristiche tecniche dell fferta. I livelli minimi di qualità e cntinuità del servizi garantiti dai Gestri del servizi di PEC sn dettati dalla nrmativa di riferiment e apprfnditi nel seguente capitl. Esiste un servizi denminat "Indice delle Pubbliche Amministrazini" (IPA) cnsultabile n line che agglmera tutti gli indirizzi PEC delle PA all indirizz mentre per i privati la pubblicazine è pssibile sl in cas di cnsens esplicit Elementi di diritt e PEC L ingress delle nuve tecnlgie nel panrama giuridic ha presentat la necessità di rifrmare alcuni cncetti che sn alla base del Diritt Amministrativ e nn sl, prvcand un ripensament delle cnvinzini dttrinali alle quali per anni si è ispirata l azine amministrativa. Il prcess di smsi che ha vist cme attri tecnlgia e diritt ha dat vita a nuvi istituti giuridici che hann recentemente ricevut una frmale investitura da parte delle fnti nrmative italiane e cmunitarie, risultand essere tra i maggiri impulsi di rinnvament della pubblica amministrazine, bisgnsa di una rifrma vlta al miglirament della sua peratività. Attravers l analisi giuridica dei principali fattri innvativi legati al rinnv infrmatic della pubblica amministrazine e la dimstrazine della perfetta equiparazine giuridica tra le nuve figure figlie dell applicazine delle tecnlgie al diritt e i paralleli istituti classici, si pu presumere che l infrmatizzazine dell azine amministrativa prterà ad un sensibile miglirament del servizi pubblic, cnsentend l avvicinament dell amministrazine alle esigenze dei cittadini, per renderla più prnta nell asslviment dei prpri cmpiti istituzinali Innvazine, pubblica amministrazine e diritt Le principali nvità nel panrama giuridic sn rappresentate dal dcument infrmatic, vver la rappresentazine infrmatica di atti, fatti dati giuridicamente rilevanti, un att prdtt in frma elettrnica per mezz di sistemi infrmatici che in tale frma dispiega i prpri effetti, e la firma digitale, il risultat di una prcedura infrmatica che cnsente di rendere certa la 18

19 prvenienza e l integrità di un dcument infrmatic, emuland perfettamente la funzine della firma autgrafa e frnend maggire certezza e flessibilità. Questi due nuvi istituti giuridici, disciplinati cmpiutamente nel test unic sulla dcumentazine amministrativa (D.P.R. 445/2000), sn alla base della rifrma infrmatica della Pubblica Amministrazine e cnsentirann nn sl di snellire, prceduralizzare e standardizzare l attività amministrativa, ma anche di frnire maggiri garanzie per ciò che cncerne la certezza dei dcumenti amministrativi che, nella frma elettrnica, se rispndenti agli accrgimenti tecnici indicati nella nrmativa in materia, risultan più affidabili rispett ai classici atti prdtti in frma cartacea. La gestine dei flussi dcumentali e la relativa archiviazine rappresenta un dei cmpiti più nersi cui deve far frnte la pubblica amministrazine. Cn l intrduzine delle nuve figure giuridiche finalizzate alla digitalizzazine dell azine amministrativa è pssibile fare a men degli atti cartacei e dei relativi blli, marche e punzni, cnsentend la lavrazine delle pratiche, la lr archiviazine e prtcllazine su supprti elettrnici aventi il pregi di essere di dimensini ridtte e di pter cntare su una elevatissima flessibilità gestinale. Csi cme la trasmissine di atti, dcumenti e infrmazini tra uffici e tra amministrazini avviene su canali telematici, abbattend tempi e csti che hann stricamente appesantit il prcediment amministrativ, e cnsentend alle pubbliche amministrazini maggire funzinalità e razinalità. Il cammin intrapres mediante la cmparsa e la prgressiva adzine delle nuve tecnlgie cnduce a un sistema di teleamministrazine, vver di un amministrazine della csa pubblica cndtta cn l ausili dell infrmatica, vlta all scp di eliminare la carta cme strument fndamentale dell attività amministrativa a vantaggi di atti, dcumenti e firme elettrnici aventi il pregi di una maggire flessibilità, che cnsenta all amministrazine un ergazine dei servizi per mezz di cllegamenti infrmatici che pssan garantire una razinale e velce intercnnesine tra le varie amministrazini pubbliche e l fferta ai cittadini di una diretta partecipazine al prcediment amministrativ. Ha cncrs all estensine di queste nuve fuzinalità l intrduzine della carta d identità elettrnica (una tessera magnetica dtata di micr-chip), che ltre ad espletare le caratteristiche funzini di dcument di ricnsciment, è destinata a divenire una vera e prpria carta multifunzinale del cittadin, per mezz della quale l stess ptrà accedere telematicamente ai servizi fferti dalle amministrazini pubbliche. Una miglire efficienza dell amministrazine ed un razinale impieg delle risrse, grazie al prficu utilizz delle nuve tecnlgie nelle amministrazini dell Stat, prterà ad una sensibile diminuzine dei csti e dei tempi attualmente necessari per l svlgiment di perazini burcratic amministrative, cmpatibilmente cn i tempi di adzine e ambientament cn questi nuvi strumenti. La PEC cmpleta il cicl di gestine dcumentale elettrnica rendend pssibile l invi e la ricezine prvat a termini di legge di dcumenti elettrnici. 19

20 Psta Elettrnica Certificata : rigini e nrmative Vediam ra csa succede nel cas in cui sia il mittente che il destinatari sian entrambi attrezzati cn caselle di psta certificata. L art. 14 del Test Unic sulla dcumentazine amministrativa (D.P.R. n. 445/2000) indica i principi idnei a dare piena validità legale a tale fattispecie di trasmissine: La trasmissine del dcument infrmatic per via telematica, cn mdalità che assicurin l avvenuta cnsegna, equivale alla ntificazine per mezz della psta nei casi cnsentiti dalla legge. La nrma equipara, nei casi cnsentiti dalla legge, il valre giuridic della trasmissine di un dcument infrmatic (un messaggi , nel nstr cas), a quell della ntificazine pstale. La nrma dispne altresì una cndizine indispensabile affinché ciò accada, vver che la trasmissine debba essere effettuata cn mdalità che assicurin l avvenuta cnsegna: ecc il mtiv per cui è stata inventata la psta elettrnica certificata (PEC), vver un sistema di psta elettrnica che certifica sia il mment di avvenuta spedizine che quell di avvenuta cnsegna di un dcument infrmatic. Il D.P.R. 11 febbrai 2005 n. 68 [1] (Dispsizini per l'utilizz della psta elettrnica certificata, a nrma dell'articl 27 della legge 16 gennai 2003, n. 3) ha recentemente reglamentat l utilizz della psta elettrnica certificata, di seguit denminata PEC. Nel mment il cui il mittente invia un prpri messaggi di psta elettrnica riceve dal prpri gestre di psta una ricevuta che cstituisce prva dell avvenuta spedizine. Quand il messaggi perviene al destinatari il gestre di psta di quest ultim, invia al mittente la ricevuta di avvenuta cnsegna, che attesta che il messaggi è effettivamente pervenut, indicand anche il mment esatt in cui tale cnsegna è avvenuta. La ricevuta di avvenuta cnsegna, secnd quant stabilit dal cmma 5, viene rilasciata nel mment in cui il messaggi viene cnsegnat nella casella di psta elettrnica del destinatari a prescindere dalla avvenuta lettura del messaggi da parte del destinatari. Vi è quindi cntempraneità tra il rilasci della ricevuta di cnsegna al mittente e la cnsegna stessa del messaggi nella casella di psta elettrnica del destinatari. Insieme alla ricevuta di cnsegna, cme previst dal cmma 4, il gestre del destinatari può inviare al mittente anche la cpia cmpleta del test del messaggi, al fine di dimstrare che è effettivamente quell il messaggi cnsegnat. Le mdalità relative alla pssibilità tecnlgica che ltre alla ricevuta sia restituita al mittente la cpia cmpleta del test del messaggi sarann definite nelle regle tecniche di prssima emanazine. Il cmma 7 prevede pi che, nel cas in cui il mittente abbia smarrit le ricevute, la traccia infrmatica delle perazini svlte (lg) cnservata su un appsit registr infrmatic a cura dei gestri, secnd quant previst dall articl 11, cmma 2, ha il medesim valre giuridic delle ricevute ed è ppnibile ai terzi ai sensi dell articl 14 del D.P.R. n. 445/2000. E imprtante infine ntare che il meccanism della PEC nn attesta l avvenuta lettura 20