ConvegnoPEC2012. LaPostaEletronicaCertificata: opportunitàesfidenel Internetdelfuturo. ISTI-CNR Pisa,8Maggio

Transcript

1 ConvegnoPEC2012 LaPostaEletroncaCertfcata: opportuntàesfdenel Internetdelfuturo ISTI-CNR Psa,8Maggo CON ILPATROCINIO DI

2 La Posta Elettronca Certfcata: Opportuntà e sfde nell Internet del Futuro INDICE Introduzone... 1 Francesco Genna Che è successo della PEC a oltre due ann dalla sua ntroduzone?... 7 Francesco Beltrame Utlzzo della PEC nella stratega ICT dell INPS Gudo Ceccarell Il processo d demateralzzazone del CNR Maurzo Lanca - Maurzo Vtale InterPRO: l'nteroperabltà come strumento d ntegrazone della PEC e de dvers canal d comuncazone Laura Castellan L esperenza della Regone Lombarda Andrea De Fre La Posta Elettronca Certfcata: l'esperenza del Comune d Veneza Carlosalvatore Sapa PEC: la prospettva del gursta Gusella Fnoccharo ISTI CNR I

3 L esperenza d una Pubblca Ammnstrazone Gestore PEC: l Unverstà degl Stud d Napol Federco II Clela Baldo Evoluzone della PEC e prospettve n ambto nternazonale Francesco Genna Il quadro normatvo della PEC e le crcolar DgtPA Stefano Venanz II ISTI CNR

4 La Posta Elettronca Certfcata: Opportuntà e sfde nell Internet del Futuro Introduzone La Posta Elettronca Certfcata è un sstema che estende le funzonaltà offerte dal sstema d Posta Elettronca Internet permettendo d avere una prova opponble dell nvo e della consegna d un documento elettronco. Questo consente d superare le debolezze della posta elettronca tradzonale, e d avere uno strumento per mglorare l effcenza, l affdabltà e la scurezza della trasmssone mantenendo la semplctà d uso tpca del servzo d messaggstca elettronca. La semplctà d utlzzo nfatt è uno de fattor chave per la scalabltà e la frubltà della soluzone. La Posta Elettronca Certfcata può favorre rsparm sul pano economco sa nel settore prvato sa n quello pubblco, permettendo d semplfcare rapport tra azende, cttadn e Pubblca Ammnstrazone. Tra sstem PEC present ogg sul mercato trovamo sa soluzon propretare sa soluzon open source. Le motvazon che hanno favorto la realzzazone e la dffusone della PEC, le sue mplcazon tecnologche, portano a rflettere su process con qual l sstema Internet è evoluto nel corso degl ann. E utle rcordare che uno de prm sstem d posta elettronca attvat n Itala, con caratterstche tal da offrre servz n outsourcng ad una larga comuntà d organzzazon d ISTI CNR 1

5 rcerca o unverstare 1 fu attvato nella prma metà degl ann 90 propro a Psa, ne laborator dell Isttuto CNUCE del Consglo Nazonale delle Rcerche (CNR), n seguto conflut nell Isttuto d Scenza e Tecnologe dell Informazone A. Faedo (ISTI) del CNR. A quel tempo l evoluzone del sstema Internet era gudata quas esclusvamente dalle esgenze della comuntà scentfca nternazonale, centr d rcerca, unverstà, n pratca n quest ambent la rete era nata e venva svluppata e n quest ambent venva utlzzata. Ogg però non è pù così, ogg l evoluzone della rete, de servz non è pù ndotta solo dalla comuntà scentfca nternazonale, ma è anche frutto degl nteress ed esgenze d nuove class d utent, rappresentate da govern, cttadn ed è nfluenzata da nteress commercal. La comuntà scentfca è ora solo un pccola percentuale dell utenza del sstema Internet, ma contnua ad avere un ruolo mportante nelle attvtà d svluppo e manutenzone dello stesso. Queste le motvazon per cu l ISTI, un sttuto d rcerca, ha sentto l esgenza d organzzare questo convegno. Un convegno nazonale come occasone d confronto su esperenze d utlzzo, d gestone e d svluppo ntorno al sstema d Posta Elettronca Certfcata, queste, n sntes, sono le lnea guda d questo evento, organzzato dal Centro Tecnologco Servz Internet dell ISTI, centro che da ann svluppa e promuove l uso d servz nternet, 1 Nota tecnca: IIT TR-02/2002 Integrated Network Servces Manager: un sstema per la gestone ntegrata d servz d rete Francesco Genna, Marna Buzz 2 ISTI CNR

6 La Posta Elettronca Certfcata: Opportuntà e sfde nell Internet del Futuro spermentando soluzon nnovatve, con crca 35 Isttut CNR che v afferscono come frutor de servz. E n questo ambente che è stata svluppata una delle prme pattaforme software per gestore PEC (ISTI-PEC) ogg utlzzata anche per l esecuzone de test d nteroperabltà con dvers gestor PEC, che l ISTI svolge nell ambto dell accordo d collaborazone che ha con DgtPA 2 (gà CNIPA). DgtPA e CNR hanno ndvduato comun nteress nello studo de protocoll e meccansm che regolano l funzonamento del sstema d Posta Elettronca Certfcata e nella partecpazone alle attvtà d rcerca e svluppo de grupp d lavoro nternazonal che afferscono all organzzazone d standardzzazone Internet Engneerng Task Force (IETF). Il convegno è l occasone per conoscere lo scenaro d rfermento entro cu s colloca la PEC, ma anche l quadro normatvo che la dscplna. Avremo modo d conoscere e confrontare come alcun ent pubblc hanno utlzzato la PEC nell automazone de propr process ntern, nell nterfaccamento con altr ent o organzzazon e con l cttadno. Saranno evdenzat vantagg che la PEC ha ntrodotto nelle comuncazon e nel trasfermento d document nformatc, ma anche come sono state affrontate e rsolte le dffcoltà ncontrate nella sua adozone. 2 Ente nazonale per la dgtalzzazone della Pubblca Ammnstrazone ISTI CNR 3

7 Vedremo anche l punto d vsta d un ente pubblco che ha scelto d attvare un propro provder PEC. La PEC ha lo scopo d certfcare le comuncazon va emal tra un mttente e un destnataro. Queste certfcazon hanno una valenza legale, percò è mportante consderare le mplcazon che la PEC ha nel mondo gurdco, vsto sa come garante della suddetta valenza legale, che come utlzzatore della PEC per l propro funzonamento. Avremo percò ntervent d rappresentat d ordn professonal e sttuzonal. Questo confronto consentrà d capre le esgenze, le funzonaltà auspcate per mappare process consoldat e manual n procedure automatzzate capac d fornre garanze equvalent. Dal punto d vsta operatvo l sstema PEC s appogga su forntor d servzo (PEC provder), accredtat presso DgtPA, che erogano un così mportante e fondamentale servzo n accordo alle regole tecnche e norme d legge che lo dscplnano. Avremo percò contrbut alla dscussone da parte d alcun loro rappresentat. Tra molteplc tem affrontat sarà dscussa l accessbltà delle comuncazon PEC per persone non vedent. Essendo la Posta Elettronca certfcata uno strumento sempre pù utlzzato nelle comuncazon uffcal è nfatt crucale che possa essere utlzzata da tutt n modo semplce, senza barrere o dffcoltà d uso o d nterazone o comprensone. 4 ISTI CNR

8 La Posta Elettronca Certfcata: Opportuntà e sfde nell Internet del Futuro Concludo con l auguro che l convegno possa dare una valda rsposta alle vostre aspettatve e che port mportant contrbut per lo studo lo svluppo d queste tecnologe. Buon lavoro! General char Francesco Genna Psa, 8 Maggo 2012 ISTI CNR 5

9

10 La Posta Elettronca Certfcata: Opportuntà e sfde nell Internet del Futuro Che è successo della PEC a oltre due ann dalla sua ntroduzone? Francesco Beltrame Il Presdente La Posta Elettronca Certfcata (PEC, per gl addett a lavor) è stata ntrodotta n Itala oltre due ann fa. Obblgatora per le mprese, essa è fruble anche a normal cttadn, a qual sono state dstrbute fnora crca 1,5 mlon d tal caselle postal specal, par a crca l 10% delle famgle talane. Specal perché? Perché esse, al d là della loro funzone normale d e-malng, consentono comunque una forma d dentfcazone elettronca d lvello superore a quella resa possble da un normale ndrzzo d e-mal, perché equvalente a quella fornta dalla SIM d un telefonno. Gà, perché è utle, propro a lvello d lnguaggo, charre che nel mondo reale che vede comun mortal e pubblche Ammnstrazon (PA) nteragre, esstono persone, le qual possono, appunto, essere dentfcate, e pezz d carta che possono essere autentcat. Non è possble autentcare un essere umano, è possble dentfcarlo, peraltro con ISTI CNR 7

11 lvell d scurezza dvers. Il CAD (Codce dell Ammnstrazone Dgtale), nella sua versone esgble da parte d cttadn e mprese e con sanzon per quelle PA che lo dsattendano, rappresentata dal dlgs n. 235/2010, classfca tre lvell d dentfcazone: l dentfcazone debole, che s attua con logn e password, quella forte, realzzata attraverso dspostv bometrc (qual mpronte dgtal, rde, albero vascolare venoso del palmo della mano), per esempo nel caso del passaporto, e quella cosddetta ntermeda, rappresentata da SIM (nel telefonno), PEC, Carte Nazonal d Servz (che contengono pure SIM), ossa attraverso un dspostvo per l ottenmento del quale è obblgatoro che l soggetto s facca dentfcare n manera forte (.e., a vsta ) almeno una volta. Ma la PEC serve? E, se sì, a che cosa? Provamo a spegarlo. Naturalmente, l contesto d rfermento è quello delle nterazon fra cttadn e mprese ( soggett ) e la PA. Interazon mportant, sa per la qualtà della vta (semplfcazone, trasparenza, effcaca, effcenza, traccabltà, scurezza) sa per aspett quanttatv dal punto d vsta economco del Paese. La PA, non bsogna dmentcarlo, ntermeda all ncrca l 50% del PIL (1 punto d PIL è par a oltre 15 Beuro). Qual sono le cose che tutt soggett sopra rcordat fanno? Tante, dverse, ma tutt, certamente, devono (o dovrebbero) pagare le tasse, rcevere la pensone, nteragre a varo ttolo 8 ISTI CNR

12 La Posta Elettronca Certfcata: Opportuntà e sfde nell Internet del Futuro con la santà. Po c è tutto l resto, scuola, gustza, ambente, etc.. Fsco e welfare (che, volendo, nclude la santà) rappresentano ogg, nel bene e nel male, le due pù grand banche dat che fotografano gl talan. Bast pensare a Agenza delle Entrate e INPS. Sono, d fatto, quello che n gergo s defnsce l back offce della PA. Molt sold vengono nvestt per l loro funzonamento e potenzamento. Ma cttadn, le mprese benefcano veramente e n modo completo d tal potenzaltà, con tutto quello che costano alle loro tasche? Ess hanno poca percezone de servz res, perché poca attenzone è stata storcamente dedcata al servzo d front offce (quello che cttadn e mprese attendono d pù) e, n ogn caso, n modo del tutto asmmetrco rspetto a quella rvolta a servz d back offce, basat su potent sstem centralzzat (manframe lke), spesso operant n modaltà ngustfcatamente sncrona, con nutle sovraccarco della capactà de canal trasmssv comunque selezonat. Per fare meglo e bene le cose che tutt fanno sopra rchamate, occorre costrure due oggett, concettualmente molto semplc: l fasccolo del cttadno (ossa la dgtalzzazone del propro secretere d casa) e l fasccolo dell mpresa. Regole per farl ncluse. Per usare quest due oggett serve la PEC, a buona ragone rvedble come l mezzo d comuncazone da e verso la PA, da e verso grand sstem del propro back offce system, superando così la logca obsoleta de sstem centralzzat e sncron, promuovendo modaltà d comuncazone asncrone, ISTI CNR 9

13 basate su concett qual metadat, log fles (e non cope dgtal non necessare d tutto l cartaceo), data mnng, motor d rcerca capac d scavare ntellgentemente ne futur open data archves della PA. Magar con apertura ad apps, n vsta d cloud e dntorn, pur con tutte le cautele del caso. Se nel futuro (2-3 ann?) c può essere quello che ogg la moda ICT etchetta cloud, forse effcace ed effcente, magar pure poco costoso, è charo che ogg, cttadn, mprese e PA con le vecche pattaforme (pù o meno vestte da web) devono convvere, perché sono esse che ogg rendono le prestazon corrspondent alla msson assegnate dalle legg alle vare PA. Peraltro, per ottenere una data prestazone da parte d uno de soggett sopra rchamat, è necessara, assa d frequente, la collaborazone fra pù d una PA. Dunque, ecco sotto rflettor la termnologa d nteroperabltà, cooperazone applcatva, porte d domno, parole ammccant tecncamente, ma, n fondo n fondo, un po confuse e scoraggant. Però ndspensabl per procedere n senso evolutvo verso l futuro, evtando l ancoraggo mortale con vecch sstem. C è un sstema, nella legge talana, che per le PA provvede a cò e al quale sono state dedcate legg (per esempo, la L. n. 69/2009) e rsorse. Esso collega attualmente oltre 1200 PA (central e local) e ha uno strano nome. S chama SPC, ossa Sstema Pubblco Federato d Connettvtà e d Cooperazone Applcatva e un ente pubblco non economco talano ne è punto d rfermento tecnco e d governance: DgtPA. 10 ISTI CNR

14 La Posta Elettronca Certfcata: Opportuntà e sfde nell Internet del Futuro Ecco, SPC, nella sua versone pù recente, trova un propro placng n quell ntervallo temporale d 2-3 ann che separa l attuale stuazone (pattaforme) da quella futura (cloud e dntorn). DgtPA ogg presenta SPC come una sute d class d macrofunzonaltà con due attrbut vtal. Un offerta alle PA d governance (da sola non servrebbe a nulla) e una offerta, eventualmente modulare, d strument operatv. Un po come la sute Mcrosoft Offce, che offre Word, Excel e PowerPont. Ogn PA può prenderla n toto o n parte, a seconda della propra stuazone. Un altro segnale mportante è quello dello sforzo concettuale per defnre le class d macrofunzonaltà, sempre ntese come pre-requst per le applcazon fnal e ma ntese come drettamente tal. C è anche da segnalare come mentre la classe d macrofunzonaltà comuncazon (la pù elementare da concepre) fa ogg prevalente rfermento al solo comparto ndustrale delle TLC, mentre le altre class (nteroperabltà, denttà elettronca, autentcazone banche dat, component modular per applcazon busness, ossa transattve (tpo pagament elettronc)) sono rvolte pù al mondo ndustrale IT n senso stretto, tuttava la frontera fra quest due nsem d class è sempre moble graze all avvento d dspostv sempre pù sofstcat (smartphones, tablet) che danno progressvamente for granted dal devce stesso funzonaltà ogg accounted for nel domno software. Questo rappresenta un mportante segnale d polcy ndustrale al settore, un segnale d convergenza progressva e, peraltro, nevtable ISTI CNR 11

15 delle ndustre TLC e d quelle IT, che gà ogg dovrebbero avere l coraggo d denomnars, semplcemente, ICT. 12 ISTI CNR

16 La Posta Elettronca Certfcata: Opportuntà e sfde nell Internet del Futuro Utlzzo della PEC nella stratega ICT dell INPS Gudo Ceccarell INPS - Drezone Centrale Sstem Informatv e Tecnologc Drgente Area Portale (Internet/Intranet/Extranet), Gestone Documentale e Posta Elettronca La stratega comuncatva dell INPS basata su accesso multcanale e telematzzazone, la PEC come parte ntegrante d tale stratega, quadro normatvo e caratterstche. Integrazone della PEC ne process INPS, ntegrazon tecnologche ed organzzatve con process ntern d gestone, camp d applcazone e vantagg. Evoluzone del sstema d comuncazone INPS attraverso la posta elettronca ordnara, la messaggstca nterna e la posta elettronca sttuzonale, fno alla posta elettronca certfcata. Concluson: vantagg e le opportuntà offerte dall utlzzo della PEC per l mgloramento delle stratege comuncatve e de process sttuzonal. ISTI CNR 13

17

18 La Posta Elettronca Certfcata: Opportuntà e sfde nell Internet del Futuro Il processo d demateralzzazone del CNR Maurzo Lanca CNR- Drettore Uffco Sstem Informatv Maurzo Vtale Uffco Sstem Informatv Alla fne degl ann '90 l CNR, precorrendo temp rspetto ad altre PA, ha avvato un processo d rnnovamento tecnologco che, con l mpego d rsorse nterne, ha consentto lo svluppo d un sstema nformatvo gestonale servce orented basato su standard apert e su pattaforme open source. In poco pù d 10 ann, s è realzzato un peno governo del sstema, ottenendo un consstente contenmento de cost d svluppo e gestone del parco applcatvo ed una capactà d adattamento rapdo al cambamento, ampamente dmostrato n occasone delle vare rorganzzazon dell'ente. Ogg l'attenzone è concentrata sull'ottmzzazone de servz applcatv e sulla loro pena ntegrazone, fnalzzata alla gestone de fluss d lavoro che, spesso, convolgono pù aree d competenza e pù strutture dell'ente. Gl obettv propr del CNR e gl obblgh d carattere normatvo (come l Codce dell'ammnstrazone Dgtale) fnalzzat a persegure l'automatzzazone de fluss d lavoro, hanno determnato un attenzone partcolare verso ISTI CNR 15

19 gl aspett organzzatv che s sono andat a sommare a quell tecnc. Analzzare e formalzzare procedment ammnstratv è dventato prortaro per rdsegnare process automatzzat, capac d generare effcenza e d accrescere l'effcaca dell'azone ammnstratva. E' propro su quest tem che s gocherà la sfda del prossmo futuro. Le parole chave, nfatt, saranno semplfcazone e demateralzzazone de procedment ammnstratv ed l CNR sta affrontando la sfda con notevole mpegno e un adeguato numero d rsorse. A servz applcatv, gà n eserczo da qualche anno, s aggungono nuov servz. L'utlzzo d tecnologe tra le pù nnovatve, donee a garantre pena ntegrazone tra var sstem e la gestone de fluss d lavoro, sta rendendo possble la costruzone d un nfrastruttura applcatva che ogg è n grado d accrescere l effcenza d alcun procedment ammnstratv e doman consentrà d automatzzare l cclo d vta de document. Quest ultm dverranno prevalentemente elettronc e sarà n tal modo possble dentfcare carch d lavoro delle strutture convolte ne var procedment ammnstratv e, conseguentemente, ottmzzare l'uso delle rsorse e mglorare gl assett organzzatv montorandone le performance. In questa logca, un obettvo prortaro è l ncremento dell utlzzo d tecnologe abltant, qual la frma dgtale e la posta elettronca certfcata negl adempment conness 16 ISTI CNR

20 La Posta Elettronca Certfcata: Opportuntà e sfde nell Internet del Futuro con la valdazone d dat e document e con la traccabltà della trasmssone degl stess a terz. Allo stato attuale, queste tecnologe abltant sono gà n uso presso l CNR e se ne prevede una maggore dffusone nel breve/medo perodo. In partcolare, la frma dgtale è gà utlzzata da Drettor d Isttuto per la frma delle varazon a pan d gestone e la PEC è ntensvamente utlzzata all'nterno del sstema d nteroperabltà del Protocollo nformatco, consentendo così d ottemperare all'obblgo d trasmssone a destnatar de document protocollat con un semplce clck del mouse. Un altro aspetto sgnfcatvo è costtuto dall mpego della frma leggera da parte de dpendent del CNR per l accesso ad alcun servz che prevedono l nterscambo d dat e document con l ammnstrazone. In quest ambto sono stat adottat meccansm che generano messagg d nteroperabltà applcatv che, trasmess tramte PEC al protocollo nformatco, consentono d automatzzare le operazon d regstrazone. E prevsta a breve la mgrazone del sstema d gestone del protocollo nformatco su pattaforma aperta che consentrà d operare sulla gestone del cclo d vta del documento all'nterno del procedmento ammnstratvo a cu fa rfermento. In altr termn, l documento prodotto all'nterno d una determnata fase del flusso d lavoro potrà essere protocollato automatcamente ed essere reso dsponble per fas d lavorazone successve. Tale ISTI CNR 17

21 soluzone consentrà d gestre document dalla fase d creazone sno all archvazone defntva ne corrspettv fasccol dgtal. 18 ISTI CNR

22 La Posta Elettronca Certfcata: Opportuntà e sfde nell Internet del Futuro InterPRO: l'nteroperabltà come strumento d ntegrazone della PEC e de dvers canal d comuncazone Laura Castellan Drgente Responsable del Settore Infrastrutture e Tecnologe d Regone Toscana Il progetto InterPRO, relatvo alla trasmssone elettronca, ha avuto come obettvo l'automazone della gestone delle nformazon che comporta una drastca rduzone d error, una maggore dsponbltà d nformazon, e una notevole tempestvtà nel renderle dsponbl. La realzzazone d questa nfrastruttura ha consentto una notevole semplfcazone a lvello d backoffce permettendo una gestone del tutto trasparente all'operatore delle Ammnstrazon che, tramte l'applcatvo d protocollo, tratta ndfferentemente tutte le tpologe d messaggo, provenent da canal dvers, senza che la soggettvtà umana svolga alcun ruolo d valutazone e nterpretazone. La scelta d Regone Toscana è stata quella d utlzzare le nfrastrutture abltant preesstent, prvlegando sstem n cooperazone applcatva e attuando l'nteroperabltà attraverso una nfrastruttura telematca per lo scambo de document dgtal frmat con trattamento automatco al protocollo da parte de dvers sstem utlzzat dagl ent ISTI CNR 19

23 local. Inoltre la scelta d utlzzare la Cooperazone Applcatva come strumento d ntegrazone rsponde ad una vsone d ampo respro che permetterà, ad esempo, d utlzzare la funzone d protocollazone anche come una delle fas prvlegate d trattamento documentale per ogn tpologa d transazone sottesa a tutt gl altr servz erogat tramte cooperazone applcatva (es. SUAP, URP, Invaldtà Cvle, Anagrafe,...). Una vsone così ntegrata e complessa sarebbe stata dffclmente realzzable con l semplce uso della PEC, che offre una soluzone "solata e non d sstema. Lo scambo d document elettronc fra le pubblche ammnstrazon medante nteroperabltà avvene n modo conforme alle regole tecnche prevste dal dpcm 31 ottobre 2000 (art.15 comma 3) nonché dal d.lgs. 82/2005 CAD (art. 47 comma 2) e garantsce l colloquo e l'nteroperabltà tra sstem dvers d protocollo delle vare ammnstrazon toscane (l.r. 54/2009 art. 7). Il sstema, che utlzza l'nfrastruttura d cooperazone applcatva, permette anche lo scambo d document protocollat con Ammnstrazon esterne a RTRT mettendo a dsposzone un componente tecnologco che consente d nvare o rcevere comuncazon a ndrzz d posta elettronca certfcata (PEC) present sull'ndce delle pubblche ammnstrazon (IPA). Inoltre InterPRO prevede un nterfacca web che consente a cttadn e mprese d colloquare con le ammnstrazon toscane, 20 ISTI CNR

24 La Posta Elettronca Certfcata: Opportuntà e sfde nell Internet del Futuro spedendo document e rcevendo una notfca d protocollazone avvenuta. La pattaforma InterPRO realzza qund lo scambo de document tramte: web servce espost verso le applcazon d protocollo de soggett pubblc; le caselle d Posta Elettronca Certfcata usata da soggett pubblc; una applcazone web fruta da soggett prvat chamata AP@CI (Ammnstrazone a Cttadn e alle Imprese); le caselle d Posta Elettronca Certfcata usata da soggett prvat; le caselle d Posta Elettronca ordnara per rcevere le notfche usata da soggett prvat. I canal d trasmsson realzzat consentono al soggetto prvato d sceglere la modaltà pù comoda per nteragre con la pubblca ammnstrazone. In pratca l soggetto prvato può utlzzare sa la Posta Elettronca Certfcata che l'applcazone web per comuncare con soggett pubblc. AP@CI è un nterfacca web per la comuncazone tra prvat e pubblca ammnstrazone e che permette al cttadno d nvare document e comuncazon a una o pù ammnstrazon attve sull'nfrastruttura. Il documento nvato vene protocollato dall'ammnstrazone destnatara, che comuncherà al mttente l numero d protocollo con cu l documento è entrato nel suo sstema ISTI CNR 21

25 documentale. Il sstema nfatt prevede che prvat, regstrandos, comunchno l propro domclo elettronco (casella e-mal) dcharando qund la volontà d essere contattat telematcamente su quella casella mal dalla pubblca ammnstrazone toscana (art. 45 c. 2 del d.lgs. 82/2005 CAD). Oltre alle funzonaltà d spedzone/rcezone d un documento ad un soggetto pubblco, AP@CI fornsce: trasformazone d document da.doc/.odt n.pdf/a chedendo conferma della corrspondenza all'utente; lettura degl element d segnatura d protocollo e nome/cognome del frmataro n modo da rendere fruble l documento prodotto dal soggetto pubblco anche al soggetto prvato; traccatura d tutte le comuncazon che avvengono con soggett pubblc. I vantagg offert da AP@CI rspetto alla PEC dstrbuta a cttadn e azende sono: 1. garanza dell'effettva conferma d lettura da parte del Prvato (una rcevuta ulterore rspetto a quelle traccate da PEC che corrsponde alla rcevuta d protocollazone avvenuta da parte della PA); 22 ISTI CNR

26 La Posta Elettronca Certfcata: Opportuntà e sfde nell Internet del Futuro 2. arrcchmento delle comuncazon con metadat, coè con nformazon che descrvono l documento ne suo var stat (es. n. d protocollo); 3. garanza dell'denttà del frutore del sstema (accesso tramte CNS) le cu nformazon anagrafche accompagnano la comuncazone che vene qund correttamente attrbuta; 4. ntegrazone delle comuncazon da Prvat nel sstema d cooperazone applcatva; 5. ntegrazone con la mal ordnara (dcharata dal prvato come domclo elettronco ex CAD art. 45 c. 2); 6. ntegrazone con l progetto InterPRO d cu eredta: condvsone d anagrafche; garanza della rcevuta d accettazone e consegna. ISTI CNR 23

27

28 La Posta Elettronca Certfcata: Opportuntà e sfde nell Internet del Futuro L esperenza della Regone Lombarda Andrea De Fre Regone Lombarda Drezone Centrale Organzzazone, personale, patrmono e sstema nformatvo Untà Organzzatva Sstem Informatv ed ICT Regone Lombarda è mpegnata da ann nell nnovazone della pubblca ammnstrazone, adottando modell centrat sullo snellmento delle procedure e sull nformatzzazone de process. Uno de fattor che contrbuscono al raggungmento d quest obettv è la Posta Elettronca Certfcata. Regone Lombarda da dvers ann contrbusce n modo attvo alla dffusone della Posta Elettronca Certfcata ncentvandone l utlzzo all nterno dell ente e promuovendone la dffusone nel propro terrtoro. Lo svluppo della PEC n Regone Lombarda è strettamente legato all evoluzone del sstema nformatvo regonale, d cu è utle rcordare le tappe prncpal. Le prme caselle PEC sono state sttute gà nel Nel 2006 è nzata la realzzazone dell attuale archtettura del Sstema Informatvo Regonale. Questo ha consentto l avvo, nel 2007, d un sstema documentale unco per tutto l ente, ntegrato con l protocollo e con prncpal sstem nformatv dell ente. Successvamente la pattaforma documentale EDMA (Enterprse Document Management), è stata ntegrata con ISTI CNR 25

29 altre pattaforme, qual ad esempo GEFO (Gestone Fnanzament Onlne) per l erogazone de contrbut a cttadn e Imprese, e da ultmo, MUTA (Modello Unco Trasmssone Att), per la gestone de procedment ammnstratv relatv alle attvtà produttve come la SCIA. Un aspetto non trascurable è la complesstà dell ente Regone, suddvso n 28 Aree Organzzatve Omogenee (AOO) a cu afferscono 19 Drezon Central e General e 12 sed terrtoral. Gl utent regstrat al sstema documentale sono oltre 3100 e nel 2011 sono stat protocollat pù d un mlone d document, d cu quas n formato elettronco. Tutte le attual caselle PEC d Regone sono ntegrate con la pattaforma documentale. Quotdanamente messagg n arrvo vengono protocollat e assegnat all enttà competente. I successv passagg del documento sono gestt tramte un sstema d work flow e d document management. Degl protocoll n partenza prodott nel 2011, sono relatv a document n formato elettronco. D quest, quell ndrzzat all esterno dell ente sono stat nvat prevalentemente tramte le caselle PEC. Il collegamento all ndce della PA e ad altr ndrzzar, consente la selezone del corretto ndrzzo mal de destnatar. Inoltre l ntegrazone con la pattaforma 26 ISTI CNR

30 La Posta Elettronca Certfcata: Opportuntà e sfde nell Internet del Futuro documentale permette d collegare n modo charo l documento trasmesso frmato dgtalmente al relatvo protocollo e alle rcevute d accettazone e consegna. Per ncentvare l utlzzo della PEC, nella fase d avvo Regone ha organzzato numeros moment formatv per tutto l personale e sesson d addestramento per l personale operatvo. Sono stat realzzat un vademecum e manual operatv. E stato noltre ntrodotto un parametro d valutazone del personale drgenzale legato alla percentuale d document n partenza prodott n formato elettronco. Per ncentvarne l uso sul terrtoro, Regone ha fornto gratutamente una casella PEC a tutt gl ent local nteressat. Sono state così attvate caselle PEC per oltre l 40% de comun lombard, per le comuntà montane, le ASL e le azende ospedalere e per numeros altr ent del sstema regonale. A supporto dell nzatva, Regone ha organzzato ncontr sulla PEC rvolt al personale degl ent local e sul portale sttuzonale è stata pubblcata una sezone specfca sulla Posta Elettronca Certfcata, dove cttadn e mprese possono trovare una comoda vdeoguda e tutte le nformazon sull argomento. Dall esperenza maturata n quest ann, emergono numeros aspett postv legat all utlzzo della PEC. Tra prncpal punt d forza, rspetto alla tradzonale ISTI CNR 27

31 raccomandata A/R, s conferma la rapdtà nella consegna, mentre rspetto alla mal tradzonale, s evdenza la certezza della consegna, spesso necessara per assolvere agl obblgh d legge. L ntegrazone con la pattaforma documentale e con l protocollo consentono una gestone pratca e funzonale de document e la loro rntraccabltà nel tempo. Per un ente come Regone, caratterzzato da una notevole quanttà d document n formato elettronco, la PEC rappresenta un valdo strumento per scambare documentazone uffcale con l esterno. Per contro, nell utlzzo sono emerse alcune zone d attenzone che è opportuno tenere n consderazone. All nterno dell ente l utlzzo pervasvo della PEC non sarebbe stato possble ne termn e ne volum descrtt se non c fossero stat, dal punto d vsta organzzatvo, un forte mandato da parte delle fgure apcal e, da quello tecnologco, una concezone untara e ntegrata de sstem nformatv e delle pattaforme. Anche l utlzzo da parte delle altre pubblche ammnstrazon è fortemente condzonato dal grado d ntegrazone con l protocollo e con l sstema documentale degl ent. Inoltre talvolta la non conoscenza dello strumento da parte de destnatar crea problem nella gestone degl allegat frmat dgtalmente. 28 ISTI CNR

32 La Posta Elettronca Certfcata: Opportuntà e sfde nell Internet del Futuro La dsponbltà degl ndrzz PEC d tutte le mprese e degl scrtt agl ordn professonal rappresenterà scuramente un ulterore mpulso alla dffusone d questo mportante strumento d semplfcazone e nnovazone della pubblca ammnstrazone lombarda. ISTI CNR 29

33

34 La Posta Elettronca Certfcata: Opportuntà e sfde nell Internet del Futuro La Posta Elettronca Certfcata: l'esperenza del Comune d Veneza. Carlosalvatore Sapa Drgente Settore affar general e supporto organ Veneza Nel Comune d Veneza è attva, dal 1 gennao 2010, una casella d posta elettronca sttuzonale che s avvale del servzo d posta elettronca certfcata, all ndrzzo protocollo@pec.comune.veneza.t, reso pubblco sull ndce PA. S rtene sgnfcatvo, per llustrare sntetcamente l esperenza del Comune d Veneza n matera, fornre, d seguto: a) le pecular regole d uso della PEC, così come stablte dal manuale d gestone de document; b) alcun dat statstc; c) prncpal problem operatv. REGOLE INTERNE (Manuale d gestone documentale). Il Comune d Veneza, dotato d un'unca A.O.O., che concde con l'ntera struttura organzzatva, provvede alla rcezone de document nformatc n manera centralzzata tramte PEC, accessble dall applcatvo del protocollo nformatco, a cura esclusvamente dell Uffco Protocollo Generale. ISTI CNR 31

35 Nel caso d rcezone d document nformatc, l applcatvo nformatco (oltre la verfca, per quell provenent da altre PA, d conformtà agl standard XML ndcat dalla normatva vgente) verfca la provenenza del messaggo da ndrzz d PEC. Le mal non provenent da ndrzz PEC vengono rfutate automatcamente dall applcatvo d protocollo (o dall operatore nell eventualtà n cu mal non PEC dovessero comunque essere rcevute) con l seguente messaggo: Il messaggo da Le nvato è stato automatcamente respnto dalla scrvente casella sttuzonale e qund non acqusto né regstrato al protocollo del Comune d Veneza n quanto non provenente da casella d posta elettronca certfcata. Oltre la rcevuta fornta dal gestore d posta, vene spedta al mttente, sempre tramte PEC, dall operatore d protocollo, apposta rcevuta d regstrazone al protocollo, consderato che, da tale data, decorrono termn d gestone de relatv procedment ammnstratv, salvo eccezon espresse (gare d appalto, procedure concorsual, ecc.); I document elettronc rcevut e spedt dall Ammnstrazone tramte PEC dovranno essere prodott n formato non modfcable ed n partcolare, ne format: pdf, tf, txt, xml. E prevsto un modello organzzatvo decentrato d gestone de document, n base al quale l documento nformatco (ed eventual allegat) rcevuto per PEC vene 32 ISTI CNR

36 La Posta Elettronca Certfcata: Opportuntà e sfde nell Internet del Futuro smstato dall Uffco Protocollo Generale alla competente Drezone/Servzo, che lo smsta po alle UOR nterne cu compete la trattazone del relatvo affare o procedmento ammnstratvo; queste ultme verfcano se s tratta d document frmat dgtalmente (da consderare orgnal a tutt gl effett e gestre nformatcamente)o d semplc fle prv d frma (da consderare document analogc e stampare con l apposzone della dctura documento rcevuto tramte posta elettronca ). Cascuna drezone non può, autonomamente, rcevere document nformatc a rspettv ndrzz ordnar d posta elettronca del Comune, che dovranno essere resttut al mttente, con l ndcazone del corretto ndrzzo d PEC da utlzzare. La spedzone de document nformatc può essere effettuata autonomamente da sngol uffc comunal, tramte l unca casella d PEC, preva autorzzazone/abltazone. Le operazon d spedzone d document nformatc devono essere effettuate dopo che sono state completate le operazon d verfca della valdtà ammnstratva della frma, regstrazone d protocollo, segnatura d protocollo, classfcazone e fasccolazone. I sngol drgent (ed soggett abltat alla sottoscrzone dgtale de document) sono autonomamente responsabl n merto alla corretta formazone e sottoscrzone de document nformatc. ISTI CNR 33

37 Fntantoché non sarà a regme l utlzzo del ttolaro d classfcazone de document prevsto dal Manuale d Gestone, document nformatc rcevut e spedt per PEC devono essere stampat ntegralmente (messaggo d posta con ntestazone della mal, fle prmaro, allegat), come pure devono essere stampat l certfcato della frma dgtale, la segnatura d protocollo XML o la schermata fnale della regstrazone d protocollo con l numero d protocollo generale, la rcevuta d nvo per le PEC n uscta, per essere po tutt nsert ne fasccol cartace relatv. DATI STATISTICI Al fne d regolamentare e ncentvare l'utlzzo della posta elettronca certfcata da parte degl uffc comunal, vene costantemente effettuata attvtà formatva nterna a benefco d tutte le drezon comunal rchedent l'utlzzo della PEC n uscta; sono state rlascate crca 200 abltazon all utlzzo della PEC n uscta a fronte d un attvtà formatva rvolta a crca 300 dpendent. L estensone della PEC è testmonata, nella nostra ammnstrazone, dal costante ncremento esponenzale delle PEC pervenute (da un dato nzale, rferto a gennao 2011, d n. 241 PEC, s è passat, a dcembre 2011, a n PEC, per un totale annuo d n PEC pervenute), ed anche, sa pur n manera levemente rdotta, da un ncremento delle comuncazon PEC n uscta (totale annuo 2011 d n ). 34 ISTI CNR

38 La Posta Elettronca Certfcata: Opportuntà e sfde nell Internet del Futuro PRINCIPALI PROBLEMI OPERATIVI La PEC, nquadrata nell ambto del generale processo d dgtalzzazone della PA, ne sconta gl attual lmt e dffcoltà operatve (prncpalmente assenza d regole tecnche ugual per tutt). Nel Comune d Veneza sono stat ndvduat seguent prncpal problem operatv: Rcezone d document nformatc prv d sottoscrzone dgtale (spesso scanson d document cartace), per qual è stato prevsto che vengano stampat e gestt come document analogc. L nvo d una PEC non equvale alla sottoscrzone del suo contenuto: l'deale sarebbe un documento con frma dgtale trasmesso va PEC: questo è l "vero" utlzzo della posta elettronca certfcata, coè quello d vettore qualfcato, anche prvo d messaggo nel corpo della emal; nvare un'stanza allegando un fle non sottoscrtto dgtalmente è come mandare un foglo d carta non sottoscrtto attraverso una raccomandata. L'equvoco probablmente sta nell art. 4, 4 comma, del DPCM 6 marzo 2009, che novella "L'nvo tramte PEC costtusce sottoscrzone elettronca", ma questo dovrebbe valere eventualmente per l messaggo contenuto nella PEC, non certo per suo allegat. Con crcolare nterna dell Avvocatura Cvca comunale, s è dsposto che la documentazone presentata dal cttadno a mezzo PEC, possa essere accettata anche se non frmata dgtalmente, quando la frma autografa sa stata autentcata da un ISTI CNR 35

39 pubblco uffcale e sa stata allegata copa (non autentcata) d un documento valdo d denttà. Consderato che uno de problem central (oltre che la leggbltà nel tempo) è quello del mantenmento dell autentctà e affdabltà delle font dgtal, tra comportament e le procedure codfcate all nterno dell Ammnstrazone, deve essere posta mportanza fondamentale alle attvtà d nsermento del documento nello specfco contesto archvstco, graze alle operazon d classfcazone e fasccolazone. Imporre e codfcare tal operazon non è semplce ed è vsto dagl operator come un appesantmento burocratco. Tuttava, tal operazon sono mprescndbl nella gestone d archv brd (cartace/dgtal) e d archv esclusvamente dgtal, per qual l repermento del documento non è pù connesso ad un luogo fsco (faldone, scaffale), n quanto sono le unche n grado d rendere esplct legam natural esstent tra document prodott nell ambto d uno stesso procedmento o affare. Prolferazone delle Pec rcevute; una volta che una persona fsca o gurdca s è dotata d casella PEC, fnsce con l'utlzzarla per tutta la sua corrspondenza, senza pors l dubbo sulla corrspondenza tra la valenza dello strumento e quella del contenuto vecolato; l relatvo sstema d warnng dell applcatvo d protocollo per le PEC n entrata è talvolta neffcace, n quanto vengono erroneamente bloccate mal rtenute non PEC, 36 ISTI CNR

40 La Posta Elettronca Certfcata: Opportuntà e sfde nell Internet del Futuro prncpalmente Cec Pac, mal con error segnatura xml, ecc.; ed è per cò che s è costrett a gestre le PEC non solo dal protocollo nformatco, ma drettamente dal propro gestore PEC. S rscontrano nfne parecch problem nella lettura e conseguente gestone de fle nformatc; gl stess, nfatt, sono talvolta lleggbl o leggbl a determnate condzon operatve, qual determnat requst hardware e/o software, utlzzo d determnat sstem operatv, ecc. ISTI CNR 37

41

42 La Posta Elettronca Certfcata: Opportuntà e sfde nell Internet del Futuro PEC: la prospettva del gursta Gusella Fnoccharo, Ordnaro d Drtto Prvato e d Drtto d Internet nell'unverstà d Bologna. Ttolare dello Studo Legale Fnoccharo d Bologna. La dffusone della posta elettronca certfcata quale nuovo strumento d comuncazone non sembra essere affancata da un adeguato grado d consapevolezza negl operator delle problematche gurdche ad essa connesse. Sotto questo proflo, l ntervento della Prof.ssa Avv. Gusella Fnoccharo è fnalzzato all anals degl effett gurdc conness alla trasmssone d document nformatc attraverso questa partcolare modaltà. Muovendo da un prelmnare nquadramento della normatva d rfermento, l ntervento s focalzzerà sul funzonamento e sul valore gurdco della posta elettronca certfcata. Verrà, nfne, analzzato l dverso mpatto che l attvazone della casella d posta elettronca certfcata ha regstrato nell ambto delle attvtà professonal ed mprendtoral, nonché nell ambto de rapport tra cttadn e pubblca ammnstrazone. ISTI CNR 39

43

44 La Posta Elettronca Certfcata: Opportuntà e sfde nell Internet del Futuro L esperenza d una Pubblca Ammnstrazone Gestore PEC: l Unverstà degl Stud d Napol Federco II. Clela Baldo Unverstà degl Stud d Napol Federco II CSI - Centro d Ateneo per Servz Informatv Area Tecnca egovernment Indce degl argoment: 1. Perché accredtars come Gestore PEC 2. L archtettura d sstema e d servzo 3. L utlzzo della PEC n Ateneo da parte degl uffc e degl student 4. Il sstema per la rlevazone della Customer Satsfacton 5. Le crtctà rscontrate 6. Gl ntervent per mglorare l servzo UNINAPEC 7. Alcune proposte per rendere pù funzonale ed nteroperable la PEC 1. Perché accredtars come Gestore PEC La gestone del servzo svolta drettamente dall Unverstà n qualtà d gestore PEC rspetto all acquszone del servzo presso altr gestor presenta seguent vantagg: Rduzone de cost ISTI CNR 41

45 Mgloramento del servzo PEC acqusto da Gestor terze part, n quanto dventa possble, nel rspetto della normatva vgente n matera, defnre le poltche per l ammnstrazone de domn Possbltà d mettere n campo soluzon effcent per la gestone delle lste d dstrbuzone e per l controllo dell esto d cascuna trasmssone (collegando n modo sntetco a cascun messaggo l esto delle fas d accettazone e d consegna per cascun destnataro e consentendo qund la rtrasmssone mrata del messaggo solo ne cas d nsuccesso) Personalzzazone dell nterfacca utente, n modo tale da mglorarne l usabltà e da arrcchrne le funzonaltà per rspondere alle specfche esgenze d servzo dell Ateneo (ad esempo, con la predsposzone d utltes per l salvataggo n locale de messagg, per lo svuotamento della casella, per le notfche per l raggungmento d predetermnate sogle d occupazone d spazo, etc.) Svluppo d component per l ntegrazone automatca della PEC con sstem sttuzonal gestonal dell Ateneo per la gestone de messagg Mgloramento contnuo delle competenze e conoscenze tecnche del personale tecncoammnstratvo. 2. L archtettura d sstema e d servzo UNINAPEC L nfrastruttura tecnologca è completamente basata su prodott Open Source. 42 ISTI CNR

46 La Posta Elettronca Certfcata: Opportuntà e sfde nell Internet del Futuro Lo scambo d messagg con altr gestor d PEC è consentto al solo domno delle strutture ed a quello del personale. Per gl altr due domn (student ed ospt), l sstema genera una rcevuta d mancata accettazone/mancata consegna. I messagg provenent da caselle tradzonal o nvat a caselle tradzonal sono sempre scartat. Tutte le regole vengono mplementate a lvello d domno. 3. L utlzzo della PEC n Ateneo da parte degl uffc e degl student Student: Lo studente effettua la rchesta d certfcat attraverso l sstema della Segretera on lne. Il certfcato vene qund trasmesso all ndrzzo PEC del rchedente. A breve sarà noltre regolamentato l noltro all Ammnstrazone de seguent document: Domande d partecpazone a concorso Documentazone ntegratva a correzone de dat present nel sstema (cambo domclo, resdenza, codce fscale etc.) Autocertfcazone de reddt Istanze (utlzzato dagl student per andare n deroga ad una certa data) Documentazone esame d stato Domanda e documentazone concors/dottorat ISTI CNR 43

47 Personale: A sens dell art. 16 della legge 2/2009, trasmssone delle comuncazon al dpendente da parte dell Unverstà (ad es: CUD, modell 730, certfcat e provvedment) Terze part: Invo fatture (attve e passve) Contratt e document rlevant a fn delle procedure d gara e d espletamento forntura Strutture dell Ateneo: I messagg PEC nvat o rcevut dalle strutture son regstrat nel Protocollo Informatco d Ateneo. D seguto, gl att ammnstratv trasmess va PEC: Convocazone delle adunanze degl Organ Collegal (CdA e Senato Accademco) Att e document vald a fn del procedmento ammnstratvo scambat con dpendent, gl student e terze part precedentemente elencat 4. Il sstema per la rlevazone della Customer Satsfacton UNINAPEC L effcaca del Servzo e l ndvduazone d obettv d mgloramento contnuo sono persegut attraverso attvtà d verfca e d montoraggo. In partcolare, vene msurata la soddsfazone degl utent adottando la metodologa descrtta nelle lnee guda emanate dalla Presdenza del Consglo de Mnstr. 44 ISTI CNR

48 La Posta Elettronca Certfcata: Opportuntà e sfde nell Internet del Futuro 5. Le crtctà rscontrate Problem organzzatv legat al fatto d non dsporre d personale dedcato all erogazone del servzo. Superare l nerza al cambamento degl utent, poco ncln ad accettare nuov strument nformatc e del personale tecnco, per la prma volta tenuto a confrontars con l rspetto d SLA stablt da una norma gurdca. Infne, l organzzazone e la messa n campo d vald strument per la dvulgazone del know-how. 6. Gl ntervent per mglorare l servzo UNINAPEC Prossmo rlasco della funzonaltà d un sstema d gestone lste lavoro, panfcazone del sstema d gestone casella multutente e d consultazone ed estrazone elench d ndrzz da parte d altre PA. Adeguamento alle prevson normatve dell art.50-bs del CAD n matera d contnutà operatva e dsaster recovery. 7. Alcune proposte per rendere pù funzonale ed nteroperable la PEC Amplare la rubrca CEC-PAC, n modo da poter nserre anche ndrzz d servz sttuzonal. Ad ogg, sono nteroperabl nfatt solo le PEC delle UO rportate n IPA. Indvduare de format apert per l salvataggo n locale de messagg e la loro archvazone. ISTI CNR 45

49 Nuove norme che rendano gurdcamente valde le consegne anche a fronte d casella pena. 46 ISTI CNR

50 La Posta Elettronca Certfcata: Opportuntà e sfde nell Internet del Futuro Evoluzone della PEC e prospettve n ambto nternazonale Francesco Genna ISTI - CNR Responsable del Centro Tecnologco Servz Internet Negl ultm ann, n campo nternazonale, abbamo assstto alla comparsa d molteplc soluzon analoghe al sstema d Posta Elettronca Certfcata, ad opera d govern, operator postal o prvat. Queste soluzon vengono classfcate con l generco nome Certfed Electronc Emal (CEM). Ognuno d quest sstem CEM, per quanto cerch d dare una rsposta alle stesse esgenze d certfcazone d una comuncazone va emal (o pù n generale, d una comuncazone tra un mttente e uno o pù destnatar con tecnche anche dverse dalla emal), ha caratterstche tecnche che ne mpedscono o rendono dffcle la comuncazone tra loro, coè la loro nteroperabltà è al momento mpossble. La certfcazone d una comuncazone va emal (o altra tecnca) che un sstema CEM offre non è ottenble dalle modaltà d funzonamento del sstema *standard* Internet, da qu è nata la necesstà d defnre e svluppare quest sstem CEM. Un sstema CEM è defnto sulla base d specfche tecnche (Regole Tecnche), document che descrvono con suffcente charezza (senza ambgutà) le funzon del sstema tal da permettere lo svluppo d software conforme a dette regole da parte degl nteressat. Quando queste Regole Tecnche sono emanate da un governo ISTI CNR 47

51 rappresentano uno standard nazonale. A ttolo d esempo questo è l caso dell Itala (PEC) o della Germana (DeMal), dove la defnzone e l uso del sstema sono regolate per legge 3. Altre, emanate da partcolar organzzazon nternazonal, come l Unversal Postal Unon (UPU) (un Dpartmento delle Nazon Unte) hanno una valenza all nterno de membr dell organzzazone, che n questo caso sono le compagne postal de 192 paes afferent all UPU. Tutto questo c permette d rflettere su alcun aspett: s evdenzano comun esgenze ultra-nazonal, che non trovando una rsposta n standard nternazonal, hanno portato alla generazone d sstem CEM autonom l mportanza che queste dverse esperenze possono avere ne process d svluppo ed evoluzone d un qualsas sstema CEM la necesstà che la comuntà nternazonale ndrzz quest sstem verso la loro nteroperabltà Sono propro quest ultm due punt che sorprendentemente chamano n causa l ambente della rcerca scentfca per un supporto che vada oltre la semplce mplementazone delle soluzon CEM e ne favorsca la loro evoluzone a favore sa del mgloramento funzonale, ove questo rsultasse utle o necessaro, sa della loro nteroperabltà. 3 Nel caso della Germana la legge era n fase d revsone nell autunno ISTI CNR

52 La Posta Elettronca Certfcata: Opportuntà e sfde nell Internet del Futuro DgtPA 4 ha attvato una collaborazone con l Consglo Nazonale delle Rcerche ndvduando nel Centro Tecnologco Servz Internet dell Isttuto d Scenza e Tecnologe dell Informazone Alessandro Faedo (ISTI), d Psa, l partner scentfco per la conduzone de test d Interoperabltà de provder PEC e per le attvtà d studo ed evoluzone della PEC anche n ambto nternazonale. Partcolarmente mportante è l cclo contnuo d test a cu sono sottopost Provder PEC per asscurare la loro nteroperabltà. Un sstema svluppato all ISTI, che fa uso della pattaforma ISTI-PEC, gestsce n modo semautomatco 226 test d un cclo. Attraverso questa collaborazone DgtPA sostene anche la partecpazone d govan e motvat rcercator, a grupp d lavoro d uno de pù mportant e fondamental organsm d standardzzazone nternazonale: Internet Engneerng Task Force (IETF Nell ambto delle attvtà IETF, l gruppo d lavoro DgtPA-CNR, ha pubblcato un documento che descrve l archtettura del sstema talano d Posta Elettronca Certfcata (classfcato con la sgla RFC6109, Al recente meetng IETF (Parg, marzo 25-30), attraverso un nostro ntervento, è stata aperta una dscussone ntorno al tema de sstem d certfcazone della messaggstca elettronca, dello scenaro nternazonale n cu s collocano 4 Ente nazonale per la dgtalzzazone della Pubblca Ammnstrazone ISTI CNR 49

53 per evdenzare l esgenza d una azone d standardzzazone delle funzonaltà d un sstema CEM. Il nostro ambzoso obettvo è adesso quello d attvare un processo d ulterore studo e standardzzazone d queste tecnologe a lvello nternazonale, cercando d convolgere sa partner scentfc che commercal. Una prma mmedata conseguenza d queste azon è l nvto a tenere un semnaro al prossmo meetng del Messagng Ant-Abuse Workng Group (Berlno, 5-7 gugno) (MAAGWG Il MAAGWG è un Workng Group Internazonale che ntende rspondere agl nteress d mercato nel settore della messaggstca elettronca. I prncpal sponsor sostentor d MAAWG sono Facebook, AOL, AT&T, Bank of Amerca, Cloudmark, Comcast, Cox Communcatons, Damballa, France Télécom, La Caxa, Message Bus, PayPal, Return Path, Inc., Tme Warner Cable, Verzon Communcatons, and Yahoo! In un prossmo futuro sstem CEM potranno evolvere con l utlzzo d nuov protocoll e meccansm, come ad esempo l autentcazone medante Identty Provder o la dstrbuzone delle chav pubblche per la frma elettronca, medante l Doman Name System d Internet, al fne d fornre meccansm pù robust e asscurare al tempo stesso la scalabltà della soluzone. Un altro fattore crucale per la loro dffusone è la semplctà d uso per l utente e la possbltà d ntegrazone con nuov servz a valore aggunto. L nteroperabltà s estenderà oltre confn delle attual soluzon a garanza d una maggore effcenza de servz d egovernment nella Comuntà Europea, favorendo 50 ISTI CNR

54 La Posta Elettronca Certfcata: Opportuntà e sfde nell Internet del Futuro l apertura d nuov mercat e lo svluppo d nuove applcazon ISTI CNR 51

55

56 La Posta Elettronca Certfcata: Opportuntà e sfde nell Internet del Futuro Il quadro normatvo della PEC e le crcolar DgtPA Stefano Venanz Responsable Uffco Supporto gurdco Drezone Generale- DgtPA L ntervento llustrerà l contesto normatvo dscplnante l sttuto della Posta Elettronca Certfcata nonché lavor n corso. Dopo brev cenn rguardant la L. 15 marzo 1997, n. 59 ed l D.P.R. 10 novembre 1997, n. 513, font ntroduttve dell sttuto, verranno llustrat prncpal contenut recat dall attuale quadro normatvo d rfermento: D. Lgs. 7 marzo 2005, n. 82 recante Codce dell ammnstrazone dgtale ; D.P.R. 11 febbrao 2005, n. 68, Regolamento recante dsposzon per l'utlzzo della posta elettronca certfcata, a norma dell'artcolo 27 della L. 16 gennao 2003, n. 3 ; D.M. 2 novembre 2005 recante Regole tecnche per la formazone, la trasmssone e la valdazone, anche temporale, della posta elettronca certfcata ; Crcolare CNIPA 21 maggo 2009, n. 56 recante Modaltà per la presentazone della domanda d scrzone nell'elenco pubblco de gestor d posta elettronca certfcata (PEC) d cu all'artcolo 14 del ISTI CNR 53