SISTEMI E APPLICAZIONI PER L AMMINISTRAZIONE DIGITALE

Transcript

1 Università degli Studi di Macerata Dipartimento di Giurisprudenza Scienze dell amministrazione pubblica e privata (Classe LM-63) SISTEMI E APPLICAZIONI PER L AMMINISTRAZIONE DIGITALE LA POSTA ELETTRONICA CERTIFICATA Lezione n. 5 parte terza Mercoledì 14 ottobre 2015 A.A primo semestre biennio Luca Ricciotti PhD

2 Premessa La Posta Elettronica tradizionale è un servizio internet che consente all utente di inviare/ricevere un messaggio La Posta Elettronica tradizionale presuppone un «account» registrato verso un fornitore di servi internet (provider) LIMITI DELLA POSTA ELETTRONICA TRADIZIONALE Non garantisce certezze giuridiche su provenienza data di spedizione data di consegna Non garantisce l integrità dei messaggi Non garantisce la riservatezza delle comunicazioni Non fornisce informazioni sullo «stato di avanzamento delle comunicazioni»

3 Cos è la PEC (1-2) La Posta Elettronica Certificata (PEC) è un particolare sistema di posta elettronica che fornisce al mittente la documentazione elettronica con valenza legale attestante l'invio e la consegna di documenti informatici La Posta Elettronica Certificata (PEC) nasce con il principale obiettivo di trasferire sul digitale il concetto di raccomandata con ricevuta di ritorno a costo zero LA PEC TUTELA IL SOGGETTO CHE INVIA UNA E.MAIL GARANTENDO LA CERTEZZA DELL AVVENUTA/MANCATA CONSEGNA DEL PROPRIO MESSAGGIO E DELL EVENTUALE DOCUMENTAZIONE ALLEGATA A differenza della Posta Elettronica tradizionale la PEC fornisce quindi certezze giuridiche equivalenti a quelle delle raccomandate con ricevute di ritorno

4 Cos è la PEC (2-2) L utilizzo della PEC è regolamentato nel DPR 11 febbraio 2005, n.68 Mentre le Regole tecniche vengono descritte nel D.M. 2 novembre 2005 Ricordiamo ovviamente il CAD (D.Lgs. 82/2005) e il nuovo CAD (D.Lgs. 235/210) Nonché le ultime novità legislative in materia di riforma della PA (Legge 7 agosto 2015, n.124) I servizi PEC non possono essere erogati da tutti gli ISP (Internet Service Provider) I fornitori di servizi PEC devono possedere i requisiti specificati nell art.14 del DPR 11 febbraio 2005, n.68 Privati e Pubbliche Amministrazioni che soddisfano i requisiti possono inviare domande di iscrizione al registro pubblico dei gestori Le caselle PEC rilasciate da Pubbliche Amministrazioni producono gli effetti giuridici riconosciuti alla PEC solo per le comunicazioni tra le amministrazioni stesse ed i titolari delle caselle Dal 1º luglio 2013 le comunicazioni tra Imprese e Pubblica Amministrazione devono avvenire solo via posta elettronica certificata (PEC) non essendo più accettate le comunicazioni in forma cartacea

5 Caratteristiche della PEC (1-2) PRINCIPALI CARATTERISTICHE DELLA POSTA ELETTRONICA CERTIFICATA Semplicità ed economicità di trasmissione (singola/multipla verso più destinatari), archiviazione e ricerca Velocità della comunicazione (la consegna avviene anche in assenza del destinatario) Garanzia dell'avvenuta consegna Inalterabilità del messaggio Identificazione certa del mittente/destinatario ed associazione al titolare della casella PEC Valenza legale Opponibilità ai terzi in caso di contenzioso (CAD) non ripudio delle e.mail consegnate Disponibilità (presso il gestore) dei file di log contenenti tutte le comunicazioni avvenute Ubiquità (accesso da postazioni diverse) Imbustamento e firma dei messaggi Verifica della firma in ricezione Univocità dell identificativo dei messaggi Uso di canali sicuri (imap, pop3, smtps) Integrabilità con antivirus Forte riduzione (ma non eliminazione) del problema phishing e dello spamming Utilizzo con qualsiasi client di posta elettronica (purché configurato) o via web mail

6 Caratteristiche della PEC (2-2) Il servizio PEC si caratterizza nei seguenti principali vantaggi/svantaggi VANTAGGI DELLA PEC Ogni formato digitale può essere inviato tramite PEC La PEC può essere consultata da ogni terminale connesso ad Internet La consegna della PEC viene garantita se qualcosa non va il mittente viene informato Le ricevute di consegna hanno piena validità legale anche se il messaggio non è stato letto dal destinatario (al pari della «compiuta giacenza») Esiste una funzionalità che permette, a chi invia, di chiedere una ricevuta di consegna «completa» (cioè che contiene anche una copia esatta, firmata digitalmente dal proprio gestore di posta, del messaggio spedito) Tracciabilità delle fasi con certezza del mittente/destinatario Abbattimento/Azzeramento dei tradizionali costi SVANTAGGI DELLA PEC La tecnologia PEC è uno standard italiano non è riconosciuta come standard internazionale ed è incompatibile con altri sistemi internazionali Il servizio PEC è a pagamento (a partire da circa 5 euro all anno) La comunicazione ha valore legale solo se avviene tra caselle PEC le Pubbliche Amministrazioni decidono come gestire il servizio attraverso il Manuale di gestione del Protocollo Informatico generalmente le tradizionali vengono protocollate, smistate e quindi tracciate dall arrivo fino alla risposta Se non si utilizza la funzionalità della ricevuta di consegna «completa» il mittente ha certezza dell'avvenuta consegna (al pari della tradizionale posta cartacea) MA non ha la prova del suo effettivo contenuto solo il destinatario, infatti, riceve il messaggio firmato digitalmente dal provider PEC, che ne certifica il contenuto per superare questo limite, è sufficiente utilizzare la funzionalità di richiesta della ricevuta di consegna «completa»

7 Definizioni (1-5) Estratto delle definizioni contenute nelle Regole tecniche del servizio di trasmissione di documenti informatici mediante posta elettronica certificata (PEC) Punto di accesso È il punto che fornisce i servizi di accesso per l invio e la lettura di messaggi di posta elettronica certificata, nonché i servizi di identificazione ed accesso dell utente, di verifica della presenza di virus informatici all interno del messaggio, di emissione della ricevuta di accettazione, di imbustamento del messaggio originale nella busta di trasporto Punto di ricezione È il punto che riceve il messaggio all interno di un dominio di posta elettronica certificata, effettua i controlli sulla provenienza/correttezza del messaggio ed emette la ricevuta di presa in carico, imbusta i messaggi errati in una busta di anomalia e verifica la presenza di virus informatici all interno dei messaggi di posta ordinaria e delle busta di trasporto Punto di consegna È il punto che compie la consegna del messaggio nella casella di posta elettronica certificata del titolare destinatario. Verifica la provenienza/correttezza del messaggio, emette, a seconda dei casi, la ricevuta di avvenuta consegna o l avviso di mancata consegna Ricevuta di accettazione È la ricevuta, contenente i dati di certificazione, rilasciata al mittente dal punto di accesso a fronte dell invio di un messaggio di posta elettronica certificata. La ricevuta di accettazione è firmata con la chiave del gestore di posta elettronica certificata del mittente

8 Definizioni (2-5) Avviso di non accettazione E l avviso che viene emesso quando il gestore mittente è impossibilitato ad accettare il messaggio in ingresso. La motivazione per cui non è possibile accettare il messaggio è inserita all interno del testo della ricevuta che esplicita inoltre che il messaggio non potrà essere consegnato al destinatario. L avviso di non accettazione è firmato con la chiave del gestore di posta elettronica certificata del mittente Ricevuta di presa in carico È emessa dal punto di ricezione verso il gestore di posta elettronica certificata mittente per attestare l avvenuta presa in carico del messaggio da parte del dominio di posta elettronica certificata di destinazione. Nella ricevuta di presa in carico sono inseriti i dati di certificazione per consentirne l associazione con il messaggio a cui si riferisce. La ricevuta di presa in carico è firmata con la chiave del gestore di posta elettronica certificata del destinatario Ricevuta di avvenuta consegna Il punto di consegna fornisce al mittente la ricevuta di avvenuta consegna nel momento in cui il messaggio è inserito nella casella di posta elettronica certificata del destinatario. È rilasciata una ricevuta di avvenuta consegna per ogni destinatario al quale il messaggio è consegnato. La ricevuta di avvenuta consegna è firmata con la chiave del gestore di posta elettronica certificata del destinatario Ricevuta completa di avvenuta consegna E caratterizzata dal contenere in allegato i dati di certificazione ed il messaggio originale Ricevuta breve di avvenuta consegna E caratterizzata dal contenere in allegato i dati di certificazione ed un estratto del messaggio originale Ricevuta sintetica di avvenuta consegna E caratterizzata dal contenere in allegato i dati di certificazione

9 Definizioni (3-5) Avviso di mancata consegna Nel caso in cui il gestore di posta elettronica certificata sia impossibilitato a consegnare il messaggio nella casella di posta elettronica certificata del destinatario, il sistema emette un avviso di mancata consegna per indicare l anomalia al mittente del messaggio originale Messaggio originale È il messaggio originale inviato da un utente di posta elettronica certificata prima del suo arrivo al punto di accesso. Il messaggio originale è consegnato al titolare destinatario per mezzo di una busta di trasporto che lo contiene Busta di trasporto È il messaggio creato dal punto di accesso, all interno del quale sono inseriti il messaggio originale inviato dall utente di posta elettronica certificata ed i relativi dati di certificazione. La busta di trasporto è firmata con la chiave del gestore di posta elettronica certificata mittente. La busta di trasporto è consegnata immodificata nella casella di posta elettronica certificata di destinazione per permettere la verifica dei dati di certificazione da parte del ricevente Busta di anomalia Quando un messaggio errato/non di posta elettronica certificata deve essere consegnato ad un titolare, esso viene inserito in una busta di anomalia per evidenziare al destinatario detta anomalia. La busta di anomalia è firmata con la chiave del gestore di posta elettronica certificata del destinatario Dati di certificazione E un insieme di dati che descrivono il messaggio originale e sono certificati dal gestore di posta elettronica certificata del mittente. I dati di certificazione sono inseriti nelle varie ricevute e sono trasferiti al titolare destinatario insieme al messaggio originale per mezzo di una busta di trasporto. Tra i dati di certificazione sono compresi: data ed ora di invio, mittente, destinatario, oggetto, identificativo messaggio, ecc.

10 Definizioni (4-5) Gestore di posta elettronica certificata È il soggetto che gestisce uno o più domini di posta elettronica certificata con i relativi punti di accesso, ricezione e consegna. È titolare della chiave usata per la firma delle ricevute e delle buste. Si interfaccia con altri gestori di posta elettronica certificata per l interoperabilità con altri titolari Dominio di posta elettronica certificata Corrisponde ad un dominio DNS dedicato alle caselle di posta elettronica dei titolari. All interno di un dominio di posta elettronica certificata tutte le caselle di posta elettronica certificata devono appartenere a titolari. L elaborazione dei messaggi di posta elettronica certificata (ricevute, buste di trasporto, ecc.) deve avvenire anche nel caso in cui il mittente ed il destinatario appartengano allo stesso dominio di posta elettronica certificata Indice dei gestori di posta elettronica certificata Consiste in un server LDAP posizionato in un area raggiungibile dai vari gestori di posta elettronica certificata che costituisce la struttura tecnica relativa all elenco pubblico dei gestori di posta elettronica certificata. Contiene l elenco dei domini e dei gestori di posta elettronica certificata con i relativi certificati corrispondenti alle chiavi usate per la firma delle ricevute e delle buste di trasporto Casella di posta elettronica certificata È una casella di posta elettronica alla quale è associata una funzione che rilascia delle ricevute di avvenuta consegna al ricevimento di messaggi di posta elettronica certificata. Una casella di posta elettronica certificata può essere definita esclusivamente all interno di un dominio di posta elettronica certificata Titolare È il soggetto a cui è assegnata una casella di posta elettronica certificata

11 Definizioni (5-5) Marca temporale E un'evidenza informatica con cui si attribuisce, ad uno o più documenti informatici, un riferimento temporale opponibile ai terzi secondo quanto previsto dal decreto del Presidente della Repubblica 28 dicembre 2000, n. 445 e dal decreto del Presidente del Consiglio dei Ministri 13 gennaio 2004, pubblicato nella Gazzetta Ufficiale del 27 aprile 2004, n. 98

12 Obblighi del Gestore del servizio PEC Principali obblighi del Gestore del servizio PEC Se un messaggio non è consegnabile al destinatario il Gestore del servizio PEC del mittente è tenuto a comunicare l esito negativo della trasmissione entro 24 ore dall invio Il Gestore del servizio PEC deve tener traccia delle operazioni effettuate per la trasmissione dei messaggi in un apposito registro informatico chiamato «log dei messaggi» Il log dei messaggi deve essere conservato per almeno 30 mesi

13 Schema logico di funzionamento della PEC (1-6) Interazione fra due domini di posta certificata Busta di trasporto corretta e valida con consegna avente esito positivo 1a l utente invia una al Punto di accesso (PdA) 1b il PdA restituisce al mittente una Ricevuta di Accettazione (RdA) 2a il PdA crea una Busta di Trasporto (BdT) e la inoltra al Punto di Ricezione (PdR) del Gestore destinatario 2b il PdR verifica la BdT e crea una Ricevuta di Presa in Carico (RdPiC) che viene inoltrata al PdR del Gestore mittente 2c il PdR verifica la validità della RdPiC e la inoltra al PdC 2d il PdC salva la RdPiC nello store delle ricevute del Gestore 3 il PdR inoltra la BdT al Punto di Consegna (PdC) 4a il PdC verifica il contenuto della BdT e la salva nello store (mailbox del destinatario) 4b il PdC crea una Ricevuta di Avvenuta Consegna (RdAC) e la inoltra al PdR del Gestore mittente 4c il PdR verifica la validità della RdAC e la inoltra al PdC 4d il PdC salva la RdAC nella mailbox del mittente 5 l utente destinatario ha a disposizione la inviata

14 Schema logico di funzionamento della PEC (2-6) Interazione fra due domini di posta certificata Busta di trasporto corretta e valida con consegna avente errore di consegna 1a l utente invia una al Punto di accesso (PdA) 1b il PdA restituisce al mittente una Ricevuta di Accettazione (RdA) 2a il PdA crea una Busta di Trasporto (BdT) e la inoltra al Punto di Ricezione (PdR) del Gestore destinatario 2b il PdR verifica la BdT e crea una Ricevuta di Presa in Carico (RdPiC) che viene inoltrata al PdR del Gestore mittente 2c il PdR verifica la validità della RdPiC e la inoltra al PdC 2d il PdC salva la RdPiC nello store delle ricevute del Gestore 3 il PdR inoltra la BdT al Punto di Consegna (PdC) 4a il PdC verifica il contenuto della BdT ma non riesce a salvarla nello store (es. mailbox del destinatario piena) 4b il PdC crea un Avviso di Mancata Consegna (AMC) e la inoltra al PdR del Gestore mittente 4c il PdR verifica la validità dello AMC e lo inoltra al PdC 4d il PdC salva lo AMC nella mailbox del mittente

15 Schema logico di funzionamento della PEC (3-6) Interazione fra due domini di posta certificata Busta di trasporto corretta contenente virus informatico non rilevato dal gestore mittente e consegna avente errore di consegna 1a l utente invia una al Punto di accesso (PdA) 1b il PdA restituisce al mittente una Ricevuta di Accettazione (RdA) 2a il PdA crea una Busta di Trasporto (BdT) e la inoltra al Punto di Ricezione (PdR) del Gestore destinatario 2b il PdR verifica la BdT e crea una Ricevuta di Presa in Carico (RdPiC) che viene inoltrata al PdR del Gestore mittente 2c il PdR verifica la validità della RdPiC e la inoltra al PdC 2d il PdC salva la RdPiC nello store delle ricevute del Gestore 3 il PdR verifica il contenuto della BdT, ne rileva un contenuto potenzialmente pericoloso e non la recapita al destinatario ma la conserva 4b il PdR crea una Avviso di Mancata Consegna per Virus e la inoltra al PdR del Gestore mittente 4c il PdR verifica la validità della RdAC e la inoltra al PdC 4d il PdC salva l Avviso di Mancata Consegna per Virus nello store delle ricevute del Gestore 5 il PdC crea una Ricevuta di Mancata Consegna (RdE) e la inoltra nella mailbox del mittente

16 Schema logico di funzionamento della PEC (4-6) Interazione fra due domini di posta certificata Messaggio originale con virus informatico rilevato dal gestore mittente e avviso di non accettazione 1a l utente invia una al Punto di accesso (PdA) 1b il PdA rileva un contenuto potenzialmente pericoloso e restituisce al mittente una Avviso di non accettazione (ANA) 2 il PdA non recapita al destinatario il messaggio ma lo conserva

17 Schema logico di funzionamento della PEC (5-6) Interazione fra un dominio di posta convenzionale (mittente) ed un dominio di posta certificata (ricevente) n.b.: l immissione di un messaggio di posta ordinaria nel circuito di trattamento della posta certificata è a discrezione del gestore destinatario; i criteri adottati per gestire la posta ordinaria devono essere noti e condivisi dall utente finale del servizio

18 Schema logico di funzionamento della PEC (6-6) Interazione fra un dominio di posta certificata (mittente) ed un dominio di posta convenzionale (ricevente)

19 Indice nazionale indirizzi PEC delle PA Indice nazionale indirizzi PEC delle Pubbliche Amministrazioni CAD Art.47, Comma 3 Trasmissione dei documenti attraverso la posta elettronica tra le pubbliche amministrazioni 3. Le pubbliche amministrazioni e gli altri soggetti di cui all articolo 2, comma 2, provvedono ad istituire e pubblicare nell Indice PA almeno una casella di posta elettronica certificata per ciascun registro di protocollo. La pubbliche amministrazioni utilizzano per le comunicazioni tra l amministrazione ed i propri dipendenti la posta elettronica o altri strumenti informatici di comunicazione nel rispetto delle norme in materia di protezione dei dati personali e previa informativa agli interessati in merito al grado di riservatezza degli strumenti utilizzati. Il log dei messaggi deve essere conservato per almeno 30 mesi CAD Art.57 bis Indice degli indirizzi delle pubbliche amministrazioni 1. Al fine di assicurare la pubblicità dei riferimenti telematici delle pubbliche amministrazioni e dei gestori dei pubblici servizi è istituito l'indice degli indirizzi della pubblica amministrazione e dei gestori di pubblici servizi, nel quale sono indicati gli indirizzi di posta elettronica certificata da utilizzare per le comunicazioni e per lo scambio di informazioni e per l'invio di documenti a tutti gli effetti di legge tra le pubbliche amministrazioni, i gestori di pubblici servizi ed i privati. 2. La realizzazione e la gestione dell'indice sono affidate a DigitPA, che può utilizzare a tal fine elenchi e repertori già formati dalle amministrazioni pubbliche. 3. Le amministrazioni aggiornano gli indirizzi e i contenuti dell'indice tempestivamente e comunque con cadenza almeno semestrale secondo le indicazioni di DigitPA. La mancata comunicazione degli elementi necessari al completamento dell'indice e del loro aggiornamento è valutata ai fini della responsabilità dirigenziale e dell'attribuzione della retribuzione di risultato ai dirigenti responsabili.

20 Indice nazionale indirizzi PEC delle imprese e dei professionisti Indice nazionale indirizzi PEC delle imprese CAD Art.6 bis Indice nazionale degli indirizzi PEC delle imprese e dei professionisti 1. Al fine di favorire la presentazione di istanze, dichiarazioni e dati, nonché lo scambio di informazioni e documenti tra la pubblica amministrazione e le imprese e i professionisti in modalità telematica, è istituito, entro sei mesi dalla data di entrata in vigore della presente disposizione e con le risorse umane, strumentali e finanziarie disponibili a legislazione vigente, il pubblico elenco denominato Indice nazionale degli indirizzi di posta elettronica certificata (INI-PEC) delle imprese e dei professionisti, presso il Ministero per lo sviluppo economico. 2. L'Indice nazionale di cui al comma 1 è realizzato a partire dagli elenchi di indirizzi PEC costituiti presso il registro delle imprese e gli ordini o collegi professionali, in attuazione di& quanto previsto dall'articolo 16 del decreto-legge 29 novembre 2008, n. 185, convertito, con modificazioni, dalla legge 28 gennaio 2009, n L'accesso all'ini-pec è consentito alle pubbliche amministrazioni, ai professionisti alle imprese, ai gestori o esercenti di pubblici servizi ed a tutti i cittadini tramite sito web senza necessità di autenticazione. L'indice è realizzato in formato aperto, secondo la definizione di cui all'articolo 68, comma Il Ministero per lo sviluppo economico, al fine del contenimento dei costi e dell'utilizzo razionale delle risorse, sentita l'agenzia per l'italia digitale, si avvale per la realizzazione e gestione operativa dell'indice nazionale di cui al comma 1 delle strutture informatiche delle Camere di commercio deputate alla gestione del registro imprese e ne definisce con proprio decreto, da emanare entro 60 giorni dalla data di entrata in vigore della presente disposizione, le modalità di accesso e di aggiornamento. 5. Nel decreto di cui al comma 4 sono anche definite le modalità e le forme con cui gli ordini ei collegi professionali comunicano all'indice nazionale di cui al comma 1 tutti gli indirizzi PEC relativi ai professionisti di propria competenza e sono previsti gli strumenti telematici resi disponibili dalle Camere di commercio per il tramite delle proprie strutture informatiche al fine di ottimizzare la raccolta e aggiornamento dei medesimi indirizzi.

21 Conclusioni IN CONSIDERAZIONE DI QUANTO RELAZIONATO CONSIGLIAMO FORTEMENTE DI DOTARSI DI UN INDIRIZZO PEC PREFERIBILMENTE ABBINATO AD UN DOMINIO PERSONALE DI SECONDO LIVELLO ad esempio Alla data odierna esistono gestori che forniscono PEC gratuite per alcuni mesi a puro titolo indicativo si ricorda

22 LA POSTA ELETTRONICA CERTIFICATA Lezione n. 5 parte terza Mercoledì 14 ottobre 2015 luca.ricciotti@unimc.it A.A primo semestre biennio Luca Ricciotti PhD