C O M U N E D I C A S T E N A S O Provincia di Bologna VERBALE DI DELIBERAZIONE DELLA GIUNTA COMUNALE

Transcript

1 C O M U N E D I C A S T E N A S O Provincia di Bologna VERBALE DI DELIBERAZIONE DELLA GIUNTA COMUNALE ATTO n. 56 del 08/04/2010 OGGETTO: CONVENZIONE CON LA SOC. INFOCERT S.P.A. PER LO SVOLGIMENTO DI ATTIVITÀ DI UFFICIO DI REGISTRAZIONE E DI SERVIZI DI CERTIFICAZIONE DIGITALE. Il giorno 8 del mese di Aprile dell anno 2010 alle ore 16:00 nella Sede Comunale, previa l osservanza di tutte le formalità prescritte dalla legge e dallo Statuto Comunale, sono stati convocati i componenti della Giunta Comunale. All appello risultano presenti: Pres - SERMENGHI STEFANO Sindaco S - BIAGI ANDREA Vice Sindaco S - ZERBINI GABRIELE Assessore S - BIANCOLI ALBERTO Assessore S - TONELLI GIORGIO Assessore Esterno S - GIGLIO CONCETTA Assessore Esterno S - TURRINI ELENA Assessore Esterno S Totale Presenti n. 7 Totale Assenti n. 0 Assiste il Segretario Generale Dott. ANDREA FANTI, che provvede alla redazione del presente verbale. Il Sindaco STEFANO SERMENGHI assume la presidenza e constatata la legalità dell adunanza dichiara aperta la presente seduta invitando la Giunta a deliberare sull oggetto sopra indicato.

2 Deliberazione della Giunta Comunale N. 56 del 08/04/2010 SEGRETERIA GENERALE Oggetto: CONVENZIONE CON LA SOC. INFOCERT S.P.A. PER LO SVOLGIMENTO DI ATTIVITÀ DI UFFICIO DI REGISTRAZIONE E DI SERVIZI DI CERTIFICAZIONE DIGITALE LA GIUNTA COMUNALE Premesso che da tempo il Comune di Castenaso opera per adeguare il proprio sistema informativo a meglio supportare le attività degli uffici dell Ente, con particolare riferimento ai nuovi compiti connessi al decentramento amministrativo, intervenuto negli ultimi anni; Preso atto del processo in atto relativo alla smaterializzazione dei documenti nella Pubblica Amministrazione che presuppone l'utilizzo del certificato digitale di autenticazione CNS, su smart card; Considerato che per poter fornire il servizio di registrazione e di servizi di certificazione digitale, oltre che delle firme digitali ai propri Organi ed Uffici, anche dei servizi di certificazione digitale con le funzioni di Ufficio di Registrazione attività di RAO, è necessario stipulare un'apposita convenzione con un Ente certificatore accreditato; Atteso che con delibera del l'autorità per l'informatica nella Pubblica Amministrazione (A.I.P.A.) ha iscritto INFOCERT s.p.a. nell'elenco pubblico dei certificatori, attualmente gestito e mantenuto dal Centro Nazionale per l'informatica nella Pubblica Amministrazione (C.N.I.P.A.) e che INFOCERT è pertanto abilitata ad emettere i "certificati digitali di sottoscrizione" intendendosi per tali "l'insieme di informazioni atte a definire con certezza la corrispondenza tra il nome del soggetto certificato e la chiave pubblica del soggetto certificato" e che preliminare e presupposto dell'emissione del certificato sono il completamento della procedura di registrazione, durante la quale vengono acquisiti i dati forniti dall'utente e viene eseguita l'identificazione fisica dello stesso; Considerato che che la Provincia di Bologna ha aggiudicato alla Ditta InfoCert S.p.A. la fornitura di prodotti e servizi per la Firma Digitale; Ritenuto per quanto sopra necessario provvedere all approvazione di una convenzione, da sottoscriversi tra il Comune e InfoCert S.p.A., necessaria per il riconoscimento presso l organo competente del personale che già opera presso l Ufficio RAO comunale e per le funzioni a questo attribuite; Considerata la rilevanza che assume il certificato digitale che può essere rilasciato sia a persone fisiche sia a persone giuridiche e verificato che, ai fini del suo rilascio, occorre preliminarmente effettuare e completare una procedura di registrazione, con la quale vengono acquisite tutte le informazioni relative all utente e si da corso poi alla sua identificazione, come di seguito pecisato; Visto il D.P.R. n. 445/2000 recante disposizioni legislative e regolamentari in materia di documentazione amministrativa e disciplinante la formazione, il rilascio, la tenuta e la conservazione, la gestione, la trasmissione di atti e documenti da parte di organi della pubblica amministrazione; Considerato che il capo II del D.P.R.n.445/2000 detta norme specifiche in materia di documenti informatici e di firma digitale con particolare riferimento alle attività di rilascio dei certificati digitali, presupposto basilare per poter validamente trasmettere i documenti firmati digitalmente;

3 Considerato che, per Certificato digitale si intende un documento d'identità elettronico in formato digitale e che il certificato stesso rappresenta la garanzia della corrispondenza tra una coppia di chiavi asimmetriche e una persona fisica. Il legame viene garantito da un Ente emittente ovvero da una terza parte fidata che costituisce l'autorità di Certificazione; Rilevato che il Comune di Castenaso, al fine di dare effettiva attuazione alle politiche di e- government tese da un lato all informatizzazione della Pubblica Amministrazione e dall altro anche alla fornitura di servizi alle imprese, intende svolgere il ruolo di Ufficio di registrazione per conto della soc. InfoCert S.p.A.; Visto l art. 15 della legge 241/90 che dispone la facoltà per gli enti pubblici di stipulare accordi tra di loro per disciplinare lo svolgimento in collaborazione di attività di interesse comune; Visto lo schema di convenzione per lo svolgimento delle attività descritte, allegato A) che si allega alla presente per farne parte integrante e sostanziale; Ritenuta la propria competenza all adozione del presente atto ai sensi dell art.48, comma II del Testo Unico delle leggi sull Ordinamento degli Enti Locali approvato con D.Lgs.n. 267/2000; Dato atto che sulla proposta di deliberazione sono stati espressi pareri di cui all art.49 del D.Lgs n.267; Visti i pareri inseriti nella proposta di delibera ed allegati al presente atto ai sensi dell art. 49 del D.LGS. n. 267 del ; Con voti unanimi favorevoli, espressi in forma palese, nei modi e nelle forme di legge; DELIBERA 1) di approvare la convenzione con la soc. InfoCert S.p.A. per lo svolgimento delle attività di Ufficio di Registrazione e di distribuzione dei certificati digitali, che si allega alla presente deliberazione per farne parte integrante e sostanziale; 2) di dare atto che il presente provvedimento non comporta attualmente oneri a carico dell Ente; 3) di dare atto che eventuali costi derivanti dall applicazione del presente provvedimento saranno oggetto di specifici provvedimenti di impegno di spesa; 4) di dare mandato al Segretario Generale Dott.Andrea Fanti di sottoscrivere tutti gli atti necessari con facoltà di apportare le modifiche necessarie per la buona riuscita del progetto; 5) successivamente, con votazione unanime, si rende il presente atto immediatamente eseguibile ai sensi dell art. 134 c. 4 D.Lgs n. 267

4 Il presente verbale viene letto, approvato e sottoscritto IL SINDACO Avv. Stefano Sermenghi IL SEGRETARIO GENERALE Dott. Andrea Fanti

5 Allegato A) CONVENZIONE PER LO SVOLGIMENTO DI ATTIVITA DI UFFICIO DI REGISTRAZIONE E RILASCIO DI SERVIZI DI CERTIFICAZIONE DIGITALE TRA InfoCert S.p.A., con sede legale in Roma, Piazza Sallustio n. 9, ufficio amministrativo in Roma, Via G.B. Morgagni n. 30/H, e sede operativa in Padova, Corso Stati Uniti n. 14 bis, in persona del Presidente dott. Daniele Vaccarino, d ora innanzi più brevemente InfoCert E Il Comune di Castenaso (BO), con sede legale in Castenaso (BO), p.zza Bassi n. 1, C.F., in persona del Segretario Generale dott.andrea Fanti, munito dei poteri necessari alla firma del presente atto Premesso: a) che con delibera del 19 luglio 2007 il Centro Nazionale per l Informatica nella Pubblica Amministrazione (C.N.I.P.A.) ha iscritto InfoCert S.p.A. nell elenco pubblico dei certificatori; b) che pertanto InfoCert è abilitata ad emettere il certificato digitale di sottoscrizione, intendendosi per tale l insieme di informazioni atte a definire con certezza la corrispondenza tra il nome del soggetto certificato e la chiave pubblica del soggetto certificato ; c) che preliminare e presupposto dell emissione del certificato sono il completamento della procedura di registrazione, durante la quale vengono acquisiti i dati forniti dall utente e viene eseguita l identificazione fisica dello stesso; d) che il Comune di Castenaso svolge attività di PUBBLICA AMMINISTRAZIONE; e) che il Comune di Castenaso (d ora innanzi anche Ufficio di Registrazione ) si è offerto di svolgere per conto di InfoCert le suddette preliminari operazioni di raccolta dei dati relativi ai richiedenti i certificati, la loro identificazione nonché il successivo eventuale rilascio del certificato digitale emesso da InfoCert ; f) che con il termine Ufficio di Registrazione ci si intende riferire sia al Comune di Castenaso sia ai suoi dipendenti, agenti e strutture periferiche; g) che pertanto con la sottoscrizione del presente contratto, l Ufficio di Registrazione si obbliga anche in nome e per conto loro (dipendenti, agenti e strutture periferiche) assumendo ogni e più ampia responsabilità per il loro operato nell esercizio, anche parziale, delle funzioni proprie dell Ufficio di Registrazione, senza possibilità di esonero neanche parziale; h) che le procedure di registrazione sono analiticamente esposte nel Manuale Operativo ICERT-INDI-MO e successivi aggiornamenti depositato presso il C.N.I.P.A. e nei provvedimenti legislativi e amministrativi richiamati nel Manuale stesso; i) che l Ufficio di Registrazione dichiara di aver già preso visione del Manuale Operativo ICERT-INDI-MO e dei provvedimenti legislativi e amministrativi in esso richiamati e di essere quindi pienamente a conoscenza degli obblighi e delle incombenze proprie dell Ufficio di Registrazione;

6 j) che InfoCert, oltre al servizio di certificazione digitale descritto nelle premesse precedenti, provvede a rilasciare ulteriori servizi attinenti e relativi al suo ruolo di Ente Certificatore e destinati agli utenti che ne facciano richiesta; k) che tali servizi sono disciplinati dagli ulteriori Manuali Operativi predisposti dalla stessa InfoCert e pubblicati sul suo sito Internet all indirizzo ; l) che l Ufficio di Registrazione ha espresso l intenzione di voler rilasciare anche detti ulteriori servizi attenendosi a quanto per essi descritto nei singoli Manuali Operativi di riferimento; m) che l Ufficio di Registrazione avrà facoltà di avvalersi, per l esercizio di parte dell attività ad essa demandata con la presente Convenzione, di soggetti, anche terzi, appositamente incaricati, e nominativamente individuati, diversi dai propri dipendenti, agenti e strutture periferiche; Le Parti convengono quanto segue: TUTTO CIÓ PREMESSO ART. 1 Valore delle premesse 1.1. Le premesse ed i Manuali Operativi di InfoCert che disciplinano i servizi di certificazione previsti nella presente Convenzione formano parte integrante del presente accordo. ART. 2 Oggetto A) Certificato digitale di Sottoscrizione 2.1. Ai fini del rilascio del certificato digitale di sottoscrizione InfoCert affida al Comune di Castenaso, che accetta per sé e a nome e per conto dei propri dipendenti, agenti e strutture periferiche le funzioni di Ufficio di Registrazione indicate all art del Manuale Operativo ICERT-INDI-MO. L Ufficio di Registrazione. assume, pertanto, tutti gli obblighi previsti all art del Manuale Operativo ICERT-INDI-MO e garantisce di aver già l organizzazione di personale e di beni adeguata all esercizio della suddetta attività L Ufficio di Registrazione si obbliga a rispettare e far rispettare ai propri dipendenti, agenti, strutture periferiche ed eventuali incaricati le procedure di registrazione di cui ai paragrafi 4 e 5 del Manuale Operativo ICERT-INDI-MO, e relativi sotto-paragrafi, prima e ai fini del rilascio del certificato digitale di sottoscrizione, obbligandosi inoltre a mettere a disposizione dei propri dipendenti, e strutture periferiche ed eventuali incaricati il Manuale Operativo medesimo affinché ne possano rispettare le prescrizioni Inoltre, l Ufficio di Registrazione si obbliga a trasmettere ad InfoCert le richieste di revoca, sospensione, ripristino di validità e rinnovo del certificato digitale, in modo che quest ultima possa provvedervi qualora ricorrano le cause e secondo le modalità nel Manuale Operativo ICERT-INDI-MO. L inoltro della richiesta da parte dell Ufficio di Registrazione deve avvenire contestualmente alla ricezione della stessa.

7 B) Certificato digitale di Autenticazione 2.4. Ai fini del rilascio del certificato digitale di autenticazione InfoCert affida al il Comune di Castenaso, che accetta per sé e a nome e per conto dei propri dipendenti, incaricati le funzioni dell Ufficio di Registrazione indicate all art del Manuale Operativo ICERT-INDI-MOCA. L Ufficio di Registrazione assume, pertanto, tutti gli obblighi previsti all art del Manuale Operativo ICERT-INDI-MOCA e garantisce di aver già l organizzazione di personale e di beni adeguata all esercizio della suddetta attività L Ufficio di Registrazione si obbliga a rispettare e far rispettare ai propri dipendenti, agenti, strutture periferiche ed eventuali incaricati le procedure di registrazione di cui ai paragrafi 4 e 5 del Manuale Operativo ICERT-INDI-MOCAe relativi sotto-paragrafi, prima e ai fini del rilascio del certificato digitale di autenticazione, obbligandosi inoltre a mettere a disposizione dei propri dipendenti, agenti, strutture periferiche ed eventuali incaricati il Manuale Operativo medesimo affinché ne possano rispettare le prescrizioni Inoltre, l Ufficio di Registrazione si obbliga a trasmettere ad InfoCert le richieste di revoca, sospensione, ripristino di validità e rinnovo del certificato digitale, in modo che quest ultima possa provvedervi qualora ricorrano le cause e secondo le modalità indicate nel Manuale Operativo ICERT-INDI-MOCA. L inoltro della richiesta da parte del Comune di Castenaso deve avvenire contestualmente alla ricezione della stessa. C) Ulteriori Servizi di Certificazione 2.7. InfoCert si riserva di affidare all Ufficio di Registrazione, il quale si riserva di accettare, il compimento delle operazioni necessarie al rilascio degli ulteriori servizi di certificazione digitale che verranno predisposti e forniti dalla stessa InfoCert Per lo svolgimento di dette operazioni l Ufficio di Registrazione dovrà attenersi a quanto stabilito nei Manuali Operativi che disciplineranno i singoli servizi ed alle eventuali ulteriori istruzioni emanate ad integrazione degli stessi InfoCert, nel caso in cui intenda affidare all Ufficio di Registrazione un nuovo servizio, provvederà con apposita comunicazione ad informare del rilascio dello stesso, della sigla del Manuale Operativo che lo disciplina, delle norme di quest ultimo che regolamentano l attività affidata e delle condizioni economiche alle quali è rilasciato, indicando le eventuali ulteriori disposizioni, integrative di quelle stabilite nella presente convenzione, a cui l Ufficio di Registrazione si dovrà attenere. ART. 3 Obblighi delle parti 3.1. InfoCert si obbliga nei confronti dell Ufficio di Registrazione: a fornire tutte le caratteristiche delle apparecchiature hardware e il software necessario per l espletamento dell attività di registrazione e di rilascio dei servizi di cui all articolo precedente; ad addestrare ed aggiornare adeguatamente il personale, mediante opportuni corsi di formazione specifica, se richiesta e con modalità da convenire; a dare consulenza ed assistenza sulle problematiche connesse all espletamento dell attività previste nella presente convenzione; a comunicare tempestivamente gli aggiornamenti delle caratteristiche delle apparecchiature hardware e del

8 software utilizzati per l espletamento delle suddette attività; a svolgere con periodicità annuale le procedure di verifica di sicurezza e di qualità dei servizi offerti L Ufficio di Registrazione si obbliga ad esercitare le attività previste nella presente Convenzione con la diligenza del mandatario di cui all art cod. civ. e nell interesse di InfoCert. In particolare l Ufficio di Registrazione si obbliga nei confronti di InfoCert : a vigilare sui propri dipendenti, agenti, strutture periferiche ed incaricati affinché le attività svolte ai sensi della presente convenzione si svolgano nel rispetto della normativa vigente, di quanto previsto nei Manuali Operativi di InfoCert, delle istruzione da essa eventualmente ricevute e di quanto pattuito con il presente atto; ad impedire ai propri dipendenti, agenti, strutture periferiche e incaricati la prosecuzione delle attività ed a curare l immediato ritiro di ogni materiale a tal fine utilizzato, qualora, per qualsiasi causa, si interrompa il rapporto in essere e a darne tempestivamente notizia per iscritto ad InfoCert ; a tenere un registro aggiornato di carico e scarico delle smart card di cui dispone e della loro allocazione territoriale; svolgere l attività di registrazione nel rispetto della normativa vigente con particolare riferimento all identificazione personale certa di coloro che sottoscrivono la richiesta di certificazione digitale; provvedere ad informare i richiedenti sulle modalità di utilizzo della firma digitale, con particolare riferimento alle modalità di revoca, sospensione e rinnovo dei certificati digitali, nonché sugli aspetti normativi e sulle conseguenze giuridiche derivanti dall utilizzo della stessa; ad informare immediatamente InfoCert di eventuali vizi, difetti, interruzioni e comunque malfunzionamenti del sistema; a non utilizzare né trattare i dati personali acquisiti in violazione del d.l.vo n. 196/2003; a non impedire - salvo congruo preavviso e senza intralcio al normale svolgimento dell attività - che incaricati di InfoCert possano accedere nei propri locali per verificare il corretto espletamento dei servizi ed il rispetto delle procedure; a sottoporre alla preventiva approvazione di InfoCert e/o a concordare preventivamente con quest ultima qualsiasi documentazione rilasciata all Utente, relativamente all attività di registrazione e/o di rilascio dei servizi di certificazione digitale. ART. 4 Responsabilità 4.1. L Ufficio di Registrazione è direttamente e solidalmente responsabile nei confronti di InfoCert oltre che dei danni da questa subiti, anche per eventuali danni patiti dagli Utenti Titolari e/o da terzi, direttamente conseguenti a propri comportamenti e/o omissioni colpevoli, nonché per i comportamenti e/o le omissioni colpevoli dei propri dipendenti, agenti, strutture periferiche ed incaricati, nell esercizio dell attività di registrazione e nell espletamento degli obblighi nascenti dalla normativa vigente e dalla presente Convenzione e relativi allegati, senza possibilità di esonero neanche parziale e anche in deroga all art. 1717, secondo comma del codice civile La violazione di uno qualsiasi degli obblighi di cui all art. 3, comma 3.2., del presente atto costituirà

9 giusta causa di revoca del mandato da parte di InfoCert, che sarà esercitata a mezzo di apposita comunicazione, fatto salvo il diritto al risarcimento dei danni eventualmente subiti e subendi. In caso di revoca l Ufficio di Registrazione è obbligato a cessare qualsiasi attività posta in essere in base al presente atto ed a restituire i materiali ricevuti. ART.5. Corrispettivi 5.1. Per lo svolgimento dell attività prevista nella presente convenzione l Ufficio di Registrazione non potrà pretendere il pagamento di somme, corrispettivi, provvigioni o quant altro da parte InfoCert L esclusione di cui al precedente comma è altresì valida con riferimento ai mezzi necessari per l esecuzione della Convenzione ed alle anticipazioni e spese sostenute dal mandatario La fatturazione all Ufficio di Registrazione del materiale e dei servizi resi da InfoCert, verrà effettuata in base all offerta economica appositamente formulata dalla stessa InfoCert e/o in base al listino tariffario, e sue eventuali modifiche, vigente durante il periodo di validità della presente Convenzione. ART. 6 Esclusiva 6.1. L Ufficio di Registrazione prende atto che non può vantare alcuna esclusiva per l esercizio delle suddette attività per conto di InfoCert ; quest ultima è pertanto libera di stipulare convenzioni di contenuto analogo alla presente anche con altri soggetti. ART. 7 Durata e decorrenza 7.1. La presente Convenzione avrà efficacia dalla data della sua sottoscrizione e scadrà il 31/12/2011. Successivamente, in relazione al risultato del servizio, potrà essere rinnovata con cadenza annuale qualora, almeno tre mesi prima della scadenza, una parte non abbia comunicato all altra, a mezzo lettera raccomandata a.r., apposita disdetta. E escluso il rinnovo tacito Durante tutto il periodo di vigenza della presente Convenzione InfoCert avrà diritto, senza pagamento di alcun corrispettivo, di recedere da essa in qualsiasi momento, con comunicazione della volontà di esercitare tale diritto a mezzo raccomandata a.r In caso di recesso e/o revoca l Ufficio di Registrazione non potrà vantare alcuna richiesta nei confronti di InfoCert, neanche per eventuali danni subiti in conseguenza dello stesso. ART. 8 Incaricati 8.1. Fermo quanto previsto al precedente art. 4, l Ufficio di Registrazione avrà facoltà di nominare soggetti, persone fisiche o persone giuridiche, conferendo loro l incarico di svolgere parte delle attività ad essa demandate dalla presente Convenzione e facendo loro accettare gli obblighi conseguenti L Ufficio di Registrazione dovrà comunicare per iscritto ad InfoCert, i nominativi, la data di nascita, la residenza, il codice fiscale gli eventuali recapiti telefonici ed indirizzi dei soggetti incaricati e di coloro

10 che, nell ambito della persona giuridica eventualmente incaricata saranno chiamati a svolgere le attività demandate, indicando altresì, in tale ultima ipotesi, il tipo di rapporto intercorrente (dipendente, collaboratore, legale rappresentante, membro di eventuali organi, etc.) con la stessa persona giuridica InfoCert provvederà ad indicare, per ciascun servizio di certificazione prestato, le attività per le quali è possibile per l Ufficio di Registrazione conferire l incarico di cui al presente articolo. Art. 9 Clausola arbitrale 9.1. Qualsiasi controversia dovesse insorgere tra le Parti in ordine al presente contratto comprese quelle relative alla sua validità, interpretazione, esecuzione e risoluzione, sarà devoluta in via esclusiva ad un arbitro unico, in conformità del Regolamento per Arbitrato della Camera Arbitrale di Roma, che le parti dichiarano di conoscere ed accettare interamente L'Arbitro che dovrà essere scelto tra gli avvocati del foro di Roma, nominato di comune accordo tra le Parti, ovvero, in assenza, dal Presidente del Consiglio Arbitrale della Camera Arbitrale di Roma, procederà in via rituale e secondo diritto. ART. 10 Disposizione finale La presente Convenzione è soggetta a registrazione solo in caso d uso, ai sensi dell art. 5 del D.P.R , n. 131, in quanto le prestazioni ivi previste, ove determinative di corrispettivo, sono soggette ad I.V.A. Luogo, data (InfoCert S.p.A.) (Ufficio di Registrazione) Si intendono espressamente approvati ai sensi e per gli effetti degli artt e 1342 c.c. i seguenti articoli: 2, 3, 4, 5, 6, 7, 8, e9. (Ufficio di Registrazione)

11 Area Affari Generali COMUNE DI CASTENASO Provincia di Bologna Segreteria Generale CERTIFICATO DI PUBBLICAZIONE OGGETTO: CONVENZIONE CON LA SOC. INFOCERT S.P.A. PER LO SVOLGIMENTO DI ATTIVITÀ DI UFFICIO DI REGISTRAZIONE E DI SERVIZI DI CERTIFICAZIONE DIGITALE. Copia della presente deliberazione N. 56/2010 del 08/04/2010 viene pubblicata all Albo Pretorio per 15 gg. consecutivi dal 12/04/2010 al 27/04/2010, con numero di registro 189/2010 ai sensi e per gli effetti dell art. 124 c. 1 D.Lgs n La presente deliberazione è stata pubblicata nei termini sopra indicati. Contestualmente all affissione è stata comunicata ai Gruppi consiliari ai sensi dell art. 125 D.Lgs. 267/00 Si attesta che la su estesa deliberazione è immediatamente esecutiva a partire dalla data 08/04/2010 Il Responsabile dell'area Affari Generali Dott.ssa Elisa Lui