STUDIO LEGALE DELLA CORTE

Transcript

1 IACP Napoli 10 Novembre 2014 La firma digitale ed i nuovi strumenti processuali La firma digitale, il documento informatico e la P.E.C.

2 LA FIRMA DIGITALE La rivoluzione documentale Il documento ed il supporto La crittografia La validazione documentale

3 L autografia e la crittografia Il nuovo strumento di firma associato al metodo mnemonico di sicurezza. La firma digitale, introdotta dall articolo 15, comma 2, della Legge 15 marzo 1997, n. 59 e dal D.P.R. 513/1997 e D.P.C.M. 8/02/99, è attualmente regolata dal D.Lgs. 82/2005, Codice dell Amministrazione digitale, e dalle Regole tecniche D.P.C.M. 22/2/2013.

4 Le firme elettroniche T r ib u n a l e d i N a p o l i A t t o d i c i t a z i o n e _ I l s i g. E s p o s i t o G e n n a r o e l e t t. t e d o m. t o i n N a p o l i p r e s s o l o s t u d i o d e l l ' a v v. V i n c e n z o D e l l a C o r t e c h e l o r a p p r e s e n t a e d i f e n d e g i u s t a p r o c u r a a m a r g i n e d e l p r e s e n t e a t t o d i c i t a z i o n e P r e m e s s o c h e firma elettronica: l'insieme dei dati in forma elettronica, allegati oppure connessi tramite associazione logica ad altri dati elettronici, utilizzati come metodo di identificazione informatica (esempio: semplice password); firma elettronica avanzata: insieme di dati in forma elettronica allegati oppure connessi a un documento informatico che consentono l'identificazione del firmatario del documento e garantiscono la connessione univoca al firmatario, creati con mezzi sui quali il firmatario può conservare un controllo esclusivo, collegati ai dati ai quali detta firma si riferisce in modo da consentire di rilevare se i dati stessi siano stati successivamente modificati; (esempio p.e.c.) (Art. 1 C.A.D.)

5 La firma digitale T r ib u n a l e d i N a p o l i A t t o d i c i t a z i o n e _ I l s i g. E s p o s i t o G e n n a r o e l e t t. t e d o m. t o i n N a p o l i p r e s s o l o s t u d i o d e l l ' a v v. V i n c e n z o D e l l a C o r t e c h e l o r a p p r e s e n t a e d i f e n d e g i u s t a p r o c u r a a m a r g i n e d e l p r e s e n t e a t t o d i c i t a z i o n e P r e m e s s o c h e firma elettronica qualificata: un particolare tipo di firma elettronica avanzata che sia basata su un certificato qualificato e realizzata mediante un dispositivo sicuro per la creazione della firma (certificato, singola chiave, smart card); firma digitale: un particolare tipo di firma elettronica avanzata basata su un certificato qualificato e su un sistema di chiavi crittografiche, una pubblica e una privata, correlate tra loro, che consente al titolare tramite la chiave privata e al destinatario tramite la chiave pubblica, rispettivamente, di rendere manifesta e di verificare la provenienza e l'integrità di un documento informatico o di un insieme di documenti informatici; (certificato, doppia chiave, smart card) (Art. 1 C.A.D.)

6 Il documento informatico Tribunale di Napoli Atto di citazione Il sig. Esposito Gennaro elett.te dom.to in Napoli Tribunale di Napoli Atto di citazione Il sig. Esposito Gennaro elett.te dom.to in Napoli presso lo studio dell'avv. Silvio Savarese che lo rappresenta e difende giusta procura a margine del presente atto di citazione Premesso che Il documento informatico è la rappresentazione di atti, fatti o dati giuridicamente rilevanti (Art. 1 C.A.D.), in formato binario o ASCII. Il documento informatico, a differenza di quello cartaceo, può rappresentare non solo un testo o immagini, ma anche filmati o suoni. (ASCII, American Standard Code for Information Interchange ovvero Codice Standard Americano per lo Scambio di Informazioni; ANSI, American National Standards Institute ovvero Istituto Americano di Normalizzazione).

7 Il documento ed il supporto Tribunale di Napoli Atto di citazione _ Il sig. Esposito Gennaro elett.te dom.to in Napoli presso lo studio dell'avv. Vincenzo Della Corte che lo rappresenta e difende giusta procura a margine del presente atto di citazione Premesso che Il documento informatico da chiunque formato, la memorizzazione su supporto informatico e la trasmissione con strumenti telematici conformi alle regole tecniche sono validi e rilevanti agli effetti di legge. (Art. 20 C.A.D.)

8 Il documento validato T r ib u n a l e d i N a p o l i A t t o d i c i t a z i o n e _ I l s i g. E s p o s i t o G e n n a r o e l e t t. t e d o m. t o i n N a p o l i p r e s s o l o s t u d i o d e l l ' a v v. V i n c e n z o D e l l a C o r t e c h e l o r a p p r e s e n t a e d i f e n d e g i u s t a p r o c u r a a m a r g i n e d e l p r e s e n t e a t t o d i c i t a z i o n e P r e m e s s o c h e Il documento informatico sottoscritto con firma elettronica avanzata, qualificata o digitale, formato nel rispetto delle regole tecniche, che garantiscano l'identificabilità dell'autore, l'integrità e l'immodificabilità del documento, ha l'efficacia prevista dall'articolo 2702 del codice civile. L'utilizzo del dispositivo di firma elettronica qualificata o digitale si presume riconducibile al titolare, salvo che questi dia prova contraria. (Art. 21 co. 2 C.A.D.)

9 Il documento validato T r ib u n a l e d i N a p o l i A t t o d i c i t a z i o n e _ I l s i g. E s p o s i t o G e n n a r o e l e t t. t e d o m. t o i n N a p o l i p r e s s o l o s t u d i o d e l l ' a v v. V i n c e n z o D e l l a C o r t e c h e l o r a p p r e s e n t a e d i f e n d e g i u s t a p r o c u r a a m a r g i n e d e l p r e s e n t e a t t o d i c i t a z i o n e P r e m e s s o c h e Gli atti che devono farsi per iscritto, per atto pubblico o scrittura privata, se fatti con documento informatico, sono sottoscritte, a pena di nullità, con firma elettronica qualificata o con firma digitale. (Art. 21 co. 2-bis C.A.D.)

10 Le copie digitali T r ib u n a l e d i N a p o l i A t t o d i c i t a z i o n e _ I l s i g. E s p o s i t o G e n n a r o e l e t t. t e d o m. t o i n N a p o l i p r e s s o l o s t u d i o d e l l ' a v v. V i n c e n z o D e l l a C o r t e c h e l o r a p p r e s e n t a e d i f e n d e g i u s t a p r o c u r a a m a r g i n e d e l p r e s e n t e a t t o d i c i t a z i o n e P r e m e s s o c h e I documenti informatici contenenti copia di atti pubblici, scritture private e documenti in genere, compresi gli atti e documenti amministrativi di ogni tipo formati in origine su supporto analogico, spediti o rilasciati dai depositari pubblici autorizzati e dai pubblici ufficiali, hanno piena efficacia, ai sensi degli articoli 2714 e 2715 (copie conformi) del codice civile, se ad essi è apposta o associata, da parte di colui che li spedisce o rilascia, una firma digitale o altra firma elettronica qualificata. La loro esibizione e produzione sostituisce quella dell'originale. (Art. 22 C.A.D.)

11 Le copie analogiche T r ib u n a l e d i N a p o l i A t t o d i c i t a z i o n e _ I l s i g. E s p o s i t o G e n n a r o e l e t t. t e d o m. t o i n N a p o l i p r e s s o l o s t u d i o d e l l ' a v v. V i n c e n z o D e l l a C o r t e c h e l o r a p p r e s e n t a e d i f e n d e g i u s t a p r o c u r a a m a r g i n e d e l p r e s e n t e a t t o d i c i t a z i o n e P r e m e s s o c h e Le copie su supporto analogico di documento informatico, anche sottoscritto con firma elettronica avanzata, qualificata o digitale, hanno la stessa efficacia probatoria dell'originale da cui sono tratte se la loro conformità all'originale in tutte le sue componenti è attestata da un pubblico ufficiale a ciò autorizzato. Le copie e gli estratti su supporto analogico del documento informatico, conformi alle vigenti regole tecniche, hanno la stessa efficacia probatoria dell'originale se la loro conformità non è espressamente disconosciuta. Resta fermo, ove previsto l'obbligo di conservazione dell'originale informatico. (Art. 23 C.A.D.)

12 I duplicati informatici T r ib u n a l e d i N a p o l i A t t o d i c i t a z i o n e _ I l s i g. E s p o s i t o G e n n a r o e l e t t. t e d o m. t o i n N a p o l i p r e s s o l o s t u d i o d e l l ' a v v. V i n c e n z o D e l l a C o r t e c h e l o r a p p r e s e n t a e d i f e n d e g i u s t a p r o c u r a a m a r g i n e d e l p r e s e n t e a t t o d i c i t a z i o n e P r e m e s s o c h e I duplicati informatici hanno il medesimo valore giuridico, ad ogni effetto di legge, del documento informatico da cui sono tratti, se prodotti in conformità alle regole tecniche. Le copie e gli estratti informatici del documento informatico, se prodotti in conformità alle vigenti regole tecniche, hanno la stessa efficacia probatoria dell'originale da cui sono tratte se la loro conformità all'originale, in tutti le sue componenti, è attestata da un pubblico ufficiale a ciò autorizzato o se la conformità non è espressamente disconosciuta. Resta fermo, ove previsto, l'obbligo di conservazione dell'originale informatico. (Art. 23-bis C.A.D.)

13 Le riproduzioni meccaniche Art c.c. T r ib u n a l e d i N a p o l i A t t o d i c i t a z i o n e _ I l s i g. E s p o s i t o G e n n a r o e l e t t. t e d o m. t o i n N a p o l i p r e s s o l o s t u d i o d e l l ' a v v. V i n c e n z o D e l l a C o r t e c h e l o r a p p r e s e n t a e d i f e n d e g i u s t a p r o c u r a a m a r g i n e d e l p r e s e n t e a t t o d i c i t a z i o n e P r e m e s s o c h e Le riproduzioni fotografiche, informatiche o cinematografiche, le registrazioni fonografiche, informatiche e, in genere, ogni altra rappresentazione meccanica di fatti e di cose formano piena prova dei fatti e delle cose rappresentate, se colui contro il quale sono prodotte non ne disconosce la conformità ai fatti o alle cose medesime. (Art. 23-quater C.A.D.)

14 I documenti amministrativi informatici Art c.c. Gli atti formati dalle pubbliche amministrazioni con strumenti informatici, nonché i dati e i documenti informatici detenuti dalle stesse, costituiscono informazione primaria ed originale da cui è possibile effettuare, su diversi o identici tipi di supporto, duplicazioni e copie per gli usi consentiti dalla legge. I documenti costituenti atti amministrativi con rilevanza interna al procedimento amministrativo sottoscritti con firma elettronica avanzata hanno l'efficacia prevista dall'art del codice civile. Sulle copie analogiche di documenti amministrativi informatici può essere apposto a stampa un contrassegno, tramite il quale è possibile ottenere il documento informatico, ovvero verificare la corrispondenza allo stesso della copia analogica. Il contrassegno apposto sostituisce a tutti gli effetti di legge la sottoscrizione autografa. (Art. 23-ter C.A.D.)

15 La crittografia a chiave simmetrica Tribunale di Napoli Atto di citazione Il sig. Esposito Gennaro elett.te dom.to in Napoli presso lo studio dell'avv. Silvio Savarese che lo rappresenta e difende giusta procura a margine del presente atto di citazione Premesso che Funzione di crittografia Triple DES con chiave X a 192 bit? =[` ï ÛJ J mëøqo±x?åà âñö çpèy?ÿ RÁ3^k̺ÍÊ Internet, Canale di comunicazione sicuro Tribunale di Napoli Atto di citazione Il sig. Esposito Gennaro elett.te dom.to in Napoli presso lo studio dell'avv. Silvio Savarese che lo rappresenta e difende giusta procura a margine del presente atto di citazione Premesso che? =[` ï ÛJ J mëøqo±x?åà âñö çpèy?ÿ RÁ3^k̺ÍÊ Funzione di decrittografia Triple DES con la medesima chiave X

16 La crittografia a chiave asimmetrica Tribunale di Napoli Atto di citazione Il sig. Esposito Gennaro elett.te dom.to in Napoli presso lo studio dell'avv. Silvio Savarese che lo rappresenta e difende giusta procura a margine del presente atto di citazione Premesso che Funzione di crittografia RSA con chiave a 1024 bit? =[` ï ÛJ J mëøqo±x?åà âñö çpèy?ÿ RÁ3^k̺ÍÊ Internet, Tribunale di Napoli Atto di citazione Il sig. Esposito Gennaro elett.te dom.to in Napoli presso lo studio dell'avv. Silvio Savarese che lo rappresenta e difende giusta procura a margine del presente atto di citazione Premesso che? =[` ï ÛJ J mëøqo±x?åà âñö çpèy?ÿ RÁ3^k̺ÍÊ Funzione di decrittografia RSA con una diversa chiave a 1024 bit

17 La firma digitale a chiave asimmetrica Tribunale di Napoli Atto di citazione Il sig. Esposito Gennaro elett.te dom.to in Napoli presso lo studio dell'avv. Silvio Savarese che lo rappresenta e difende giusta procura a margine del presente atto di citazione Premesso che Funzione hash, SHA 1 o RIPMED 160, del documento? =[` ï ÛJ J mëøqo±x?åà âñö çpèy?ÿ RÁ3^k̺ÍÊ Criptazione RSA 1024 dell'hash con la chiave privata del mittente? =[` ï ÛJ J Internet, ? =[` ï? =[` ï ÛJ J mëøqo±x?åà âñö =? =[` ï ÛJ J mëøqo±x?åà âñö ÛJ Tribunale di Napoli çpèy?ÿ RÁ3^k̺ÍÊ?( J çpèy?ÿ RÁ3^k̺ÍÊ Atto di citazione Il sig. Esposito Gennaro elett.te dom.to in Napoli presso lo studio dell'avv. Silvio Savarese Funzione Decrittazione dell'hash che lo rappresenta e difende giusta procura a margine del presente atto di citazione hash del con la chiave pubblica del Premesso che documento mittente

18 La certificazione della chiave pubblica L'ente certificatore collega la chiave pubblica della coppia alla persona fisica. Pubblica la chiave certificata su Internet Internet, Il destinatario preleva la chiave pubblica del mittente dall'archivio LDAP su Internet per la verifica

19 Il documento digitale validato La procedura di validazione rende il documento digitale utilizzabile con valore legale. Il documento informatico è utilizzabile nei rapporti tra i privati, tra questi e la P.A., nel processo. Gli enti certificatori sono accreditati ed autorizzati dall AgID: garantiscono l identità dei soggetti che utilizzano la firma digitale.

20 La firma attached e detached Tribunale di Napoli Atto di citazione Il sig. Esposito Gennaro elett.te dom.to in Napoli presso lo studio dell'avv. Silvio Savarese che lo rappresenta e difende giusta procura a margine del presente atto di citazione Premesso che? =[` ï ÛJ âñö çpèy?ÿrá3^kìºíê File.p7m? =[` ï ÛJ âñö çpèy?ÿrá3^kìºíê File.p7s

21 La firma CAdES e PAdES Tribunale di Napoli Atto di citazione Il sig. Esposito Gennaro elett.te dom.to in Napoli presso lo studio dell'avv. Silvio Savarese che lo rappresenta e difende giusta procura a margine del presente atto di citazione Premesso che? =[` ï ÛJ âñö çpèy?ÿrá3^kìºíê File.p7m Cryptographic message syntax Advanced Electronic Signatures Tribunale di Napoli Atto di citazione Il sig. Esposito Gennaro elett.te dom.to in Napoli presso lo studio dell'avv. Silvio Savarese che lo rappresenta e difende giusta procura a margine del File.PDF presente atto di citazione Premesso che Portable document format Advanced Electronic Signatures

22 La Marca Temporale File firmato TSQ (Time Stamping Query) TSP (Time Stamping Protocol) TSA (Time Stamping Authority) Server per la verifica Cert X.509 della TSA Marca Temporale.tsr Aggiunta della marca temporale con la funzione hash e la crittazione con la chiave privata della TSA? =[` ï ÛJ Funzione hash? =[` ï ÛJ âñö çpèy?ÿrá3^kìºíê Time Stamping TSR (Time Stamping Response)

23 La posta elettronica e quella certificata ISP mittente (Mail Transfer Agent o MTA) ISP destinatario (Mail Transfer Agent o MTA) MAILBOX Prot. SMTP MAILBOX Prot. POP3 o IMAP Mittente Destinatario

24 La posta elettronica e quella certificata Gestore PEC mittente Gestore PEC destinatario MAILBOX PEC SMTP/S Rpc Ricevuta di presa in carico MAILBOX PEC POP3/S Rda Ricevuta di accettazione Rdac Ricevuta di avvenuta consegna Mittente Destinatario

25 La posta elettronica e quella certificata Gestore PEC mittente Gestore PEC destinatario MAILBOX PEC SMTP/S MAILBOX PEC POP3/S Avviso di mancata consegna Busta di anomalia Mittente Destinatario

26 IACP Napoli 10 Novembre 2014 La firma digitale ed i nuovi strumenti processuali F in e G ra z ie p e r l'a tte n z io n e