LE NUOVE REGOLE SU FIRME ELETTRONICHE E DOCUMENTO INFORMATICO. a curadi Prof. Avv. Giusella Finocchiaro Studio legale Finocchiaro

Transcript

1 LE NUOVE REGOLE SU FIRME ELETTRONICHE E DOCUMENTO INFORMATICO a curadi Prof. Avv. Giusella Finocchiaro Studio legale Finocchiaro

2 1 modulo Il quadro normativo

3 IL QUADRO NORMATIVO percorso lungo e complesso normativa sulla firma digitale e sulle firme elettroniche

4 IL QUADRO NORMATIVO l. 15 marzo 1997, n. 59: principio generale d.p.r. 10 novembre 1997, n. 513: regolamento recante criteri e modalitàdi attuazione della firma digitale d.p.c.m. 8 febbraio 1999: regole tecniche direttiva 13 dicembre 1999, n. 93 sulle firme elettroniche

5 IL QUADRO NORMATIVO d.p.r. 28 dicembre 2000, n. 445: testo unico sulla documentazione amministrativa d.lgs. 23 gennaio 2002, n. 10: attuazione della direttiva sulle firme elettroniche d.p.r. 7 aprile 2003, n. 137: coordinamento 0

6 IL QUADRO NORMATIVO VIGENTE d.lgs. 7 marzo 2005, n. 82, Codice dell amministrazione digitale in vigore dal 1 gennaio 2006 modificato con d.lgs. 4 aprile 2006, n. 159 modificato con d.lgs. 30 dicembre 2010, n. 235 modificato con d.l. 18 ottobre 2012, n. 179, conv. con l. 17 dicembre 2012, n. 221 (c.d. decreto crescita bis )

7 IL QUADRO NORMATIVO VIGENTE pubblicate in G.U. n. 117 del 21 maggio 2013 Regole tecniche in materia di generazione, apposizione e verifica delle firme elettroniche avanzate, qualificate e digitali, ai sensi degli articoli 20, comma 3, 24, comma 4, 28, comma 3, 32, comma 3, lettera b), 35, comma 2, 36, comma 2, e 71 (d.p.c.m. 22 febbraio 2013)

8 IL QUADRO NORMATIVO IN PROSPETTIVA proposta di regolamento del Parlamento Europeo e del Consiglio (2012/0146) in materia di identificazione elettronica e servizi fiduciari per le transazioni elettroniche nel mercato interno abrogherà la direttiva 1999/93/CE

9 2 modulo Le firme informatiche

10 UNA NUOVA IDEA DI DOCUMENTO E UNA NUOVA IDEA DI FIRMA documento informatico rappresentazione informatica di atti, fatti e dati giuridicamente rilevanti firma informatica non necessariamente sotto-scritta non più gesto personalissimo dell autore

11 LE FIRME INFORMATICHE 4 firme +1 firma elettronica firma elettronica avanzata firma qualificata firma digitale, tutte normate dal CAD + l acquisizione digitale della sottoscrizione autografa seguita dalla firma digitale dal notaio, prevista dalla l. notarile

12 FIRMA ELETTRONICA insieme di dati in forma elettronica, allegati oppure connessi tramite associazione logica ad altri dati elettronici, utilizzati come metodo di identificazione informatica es.: , firme biometriche

13 FIRMA ELETTRONICA AVANZATA insieme di dati in forma elettronica allegati oppure connessi a un documento informatico che consentono l identificazione del firmatario del documento e garantiscono la connessione univoca al firmatario creati con mezzi sui quali il firmatario può conservare un controllo esclusivo, collegati ai dati ai quali detta firma si riferisce in modo da consentire di rilevare se i dati stessi siano stati successivamente modificati

14 FIRMA ELETTRONICA AVANZATA èuna firma elettronica con alcune caratteristiche di sicurezza non comporta l uso di una determinata tecnologia la norma, indifferente alle modalità, richiede il soddisfacimento di una serie di condizioni

15 FIRMA ELETTRONICA AVANZATA è firma elettronica avanzata la firma tramite tablet? la firma tramite OTP? la firma elettronica avanzata non è un prodotto la firma elettronica avanzata è un processo

16 FIRMA ELETTRONICA QUALIFICATA un particolare tipo di firma elettronica avanzata che sia basata su un certificato qualificato e realizzata mediante un dispositivo sicuro per la creazione della firma

17 FIRMA DIGITALE un particolare tipo di firma elettronica avanzata basata su un certificato qualificato e su un sistema di chiavi crittografiche che consente al titolare tramite la chiave privata e al destinatario tramite la chiave pubblica, rispettivamente, di rendere manifesta e di verificare la provenienza e l integritàdi un documento informatico

18 3 modulo Efficacia probatoria e idoneità a soddisfare il requisito della forma scritta

19 DOCUMENTO INFORMATICO SENZA FIRMA rinvio all art del codice civile (art. 23 quater) efficacia probatoria delle riproduzioni meccaniche prova i fatti in esso rappresentati se non è disconosciuto

20 GIURISPRUDENZA Cass /2001 Cass. 9884/2005 Cass /2007 Trib. Roma 22/04/2008 Trib. Roma 30/10/2008 Cass. 6911/2009

21 DOCUMENTO INFORMATICO CON FIRMA ELETTRONICA efficacia probatoria e idoneità a soddisfare il requisito della forma scritta liberamente valutabili in giudizio riferimento a caratteristiche oggettive di sicurezza, integrità, qualità e immodificabilità

22 GIURISPRUDENZA Trib. Mondovì 7/06/2004 Trib. Verona 26/11/2005 G.d.P. Pesaro 2/11/2004 Trib. Ancona 09/04/2005 Trib. Torino 12/02/2008 Trib. Cassino 24/02/2009 Trib. Prato 15/04/2011 Trib. Catanzaro 30/04/2012

23 DOCUMENTO INFORMATICO CON FIRMA AVANZATA, QUALIFICATA E DIGITALE efficacia probatoria della scrittura privata (art c.c.)

24 DOCUMENTO INFORMATICO CON FIRMA QUALIFICATA E DIGITALE l utilizzo del dispositivo di firma si presume riconducibile al titolare, salvo che questi dia prova contraria

25 DOCUMENTO INFORMATICO CON FIRMA ELETTRONICA AVANZATA con l entrata in vigore del d.l. 179 del 2012 non è prevista la prova contraria del mancato utilizzo del dispositivo di firma per la firma elettronica avanzata

26 DOCUMENTO INFORMATICO CON FIRMA ELETTRONICA AVANZATA idoneo a soddisfare il requisito della forma scritta

27 DOCUMENTO INFORMATICO CON FIRMA ELETTRONICA AVANZATA solo per i contratti elencati dal n. 1 al n. 12 del codice civile cioè per i contratti aventi ad oggetto beni immobili èrichiesto che al documento sia apposta una firma qualificata o digitale non è sufficiente la firma elettronica avanzata

28 DOCUMENTO INFORMATICO CON FIRMA ELETTRONICA AVANZATA per tutti gli altri gli altri atti specialmente indicati dalla legge che richiedono la forma scritta a pena di nullità(n. 13 dell art del codice civile) può essere utilizzata anche la firma elettronica avanzata, oltre che quella qualificata e digitale ad esempio: i contratti bancari (art. 117 del TUB) consenso privacy al trattamento dei dati sensibili(art. 26 Codice privacy)

29 4 modulo La firma elettronica avanzata nelle nuove regole tecniche

30 FONTE d.p.c.m. 22 febbraio 2013, Regole tecniche in materia di generazione, apposizione e verifica delle firme elettroniche avanzate, qualificate e digitali, ai sensi degli articoli 20, comma 3, 24, comma 4, 28, comma 3, 32, comma 3, lettera b), 35, comma 2, 36, comma 2, e 71 pubblicate in G.U. il 21 maggio 2013

31 REQUISITI deve garantire identificazione del firmatario connessione univoca della firma al firmatario controllo esclusivo del firmatario del sistema di generazione della firma, ivi inclusi i dati biometrici eventualmente utilizzati per la generazione della firma possibilità di verificare che il documento non abbia subito modifiche dopo l apposizione della firma

32 REQUISITI possibilità per il firmatario di ottenere evidenza di quanto sottoscritto individuazione del soggetto erogatore della soluzione assenza di qualunque elemento nell oggetto della sottoscrizione atto a modificarne gli atti, i fatti o dati nello stesso rappresentati connessione univoca della firma al documento sottoscritto

33 MANCANZA DI UNO DEI REQUISITI La mancanza di uno degli elementi di cui sopra (eccetto quello di cui alla lettera f) incide sulla efficacia probatoria del documento sottoscritto con firma elettronica avanzata e sulla sua idoneitàa soddisfare il requisito della forma scritta

34 OBBLIGHI: IDENTIFICAZIONE obbligo di identificazione dell utente, tramite valido documento di riconoscimento

35 OBBLIGHI: INFORMAZIONE obblighi di informazione dal contenuto estremamente dettagliato sui termini e sulle condizioni del servizio, compresa ogni eventuale limitazione d uso sulle caratteristiche del sistema idonee a soddisfare i requisiti di legge

36 OBBLIGHI: INFORMAZIONE sulle caratteristiche delle tecnologie utilizzate e su come queste consentono di ottemperare a quanto previsto dalla legge sulle modalitàcon cui il firmatario può ottenere copia della dichiarazione di accettazione delle condizioni di servizio

37 OBBLIGHI: DICHIARAZIONE DI ACCETTAZIONE obbligo di subordinare l attivazione del servizio alla sottoscrizione di una dichiarazione di accettazione delle condizioni di servizio da parte dell utente

38 OBBLIGHI: CONSERVAZIONE obblighi di conservazione, per una durata almeno ventennale, del documento di riconoscimento dell utente, del modulo di adesione e di ogni altra informazione atta a dimostrare il rispetto delle condizioni e dei requisiti previsti dalla legge

39 OBBLIGHI: REVOCA occorre, inoltre, assicurare, ove possibile, un servizio di revoca del consenso all utilizzo della soluzione di firma elettronica avanzata ed un servizio di assistenza

40 LIMITI D USO la firma elettronica avanzata èutilizzabile limitatamente ai rapporti giuridici intercorrenti tra il sottoscrittore ed il soggetto che eroga la soluzione

41 5 modulo Questioni aperte

42 CONDIZIONI DEL SERVIZIO E MODULO DI ADESIONE predisposizione delle condizioni del servizio centrale il valore della trasparenza sottoscrizione del modulo di adesione ènecessaria una firma autografa apposta con mezzi tradizionali?

43 TRATTAMENTO DI DATI BIOMETRICI E VINCOLI PRIVACY interpello preventivo all AutoritàGarante per la protezione dei dati personali integrazione informativa sul trattamento dei dati personali consenso specifico al trattamento dei dati biometrici