Diritto dei mezzi di comunicazione. Indice

Transcript

1 INSEGNAMENTO DI DIRITTO DEI MEZZI DI COMUNICAZIONE LEZIONE IX IL DOCUMENTO ELETTRONICO E LA FIRMA DIGITALE PROF. SIMONE OREFICE

2 Indice 1 Il Documento Elettronico e La Firma Digitale PREMESSA EVOLUZIONE LEGISLATIVA DEFINIZIONE DI DOCUMENTO INFORMATICO LA FIRMA DIGITALE LA CRITTOGRAFIA A CHIAVI ASIMMETRICHE IL SISTEMA DELLE FIRME ELETTRONICHE DI MATRICE COMUNITARIA IL CERTIFICATORE IL NUOVO CODICE DELLA PUBBLICA AMMINISTRAZIONE DIGITALE di 8

3 1 Il documento elettronico e la firma digitale 1.1. Premessa La dottrina che si interessa del documento informatico ha osservato che nel concetto di scritto rientra senza troppe difficoltà il documento informatico. L attività di documentazione può essere pertanto svolta anche tramite un elaboratore e può interessare sia un dato presente fisicamente sul computer, sia un flusso elettronico di dati intercorrenti tra due computer geograficamente distanti e collegati tra loro per mezzo di una linea telefonica. Garantendo validità agli atti e ai documenti formati dalla Pubblica Amministrazione e dai privati con l ausilio di strumenti informatici, il legislatore ha dato via ad una rivoluzione culturale legata alla materializzazione del documento, a fronte però di adeguati strumenti idonei a garantire la sicurezza e soprattutto l originalità e la portata fortemente innovativa di tale disciplina e l estrema praticità di utilizzo del nuovo mezzo, consente di velocizzare al massimo la formazione e lo scambio delle volontà negoziali con la possibilità di concludere in tempo reale qualsiasi transazione Evoluzione legislativa Negli anni il legislatore ha prodotto una serie di norme il cui scopo è stato certamente riconoscere sempre con maggiore efficacia e validità giuridica quella documentazione che veniva prodotta attraverso i nuovi mezzi elettronici di comunicazione. Questo processo normativo tuttavia si è evoluto con strema lentezza e ciò perché se da un lato occorreva regolamentare i nuovi sistemi e le nuove forme di documento, dall altro occorreva altresì lasciare intatte le garanzie offerte dal documento cartaceo. Tra le varie norme, occorre in questa sede ricordare le seguenti: - legge 4 gennaio 1968, n. 15: con la quale si dava la possibilità di sostituire tutti gli atti di cui per legge era prevista la conservazione, contenuti negli archivi della Pubblica Amministrazione e dei privati, con la loro riproduzione fotografica; 3 di 8

4 - legge 15 ottobre 1986, n. 644: che disciplinava la trasmissione a distanza di atti relativi agli affari contenziosi consultivi ed amministrativi tra avvocature dello stato; - legge n. 241 del 7 agosto 1990; che includeva nella definizione di documento amministrativo anche le rappresentazioni grafiche fotocinemagnetiche, elettromagnetiche o di qualunque altra specie del contenuto di atti formati dalle Pubbliche Amministrazioni; - D.lgs. 12 febbraio 1993, n. 39, titolato norme in materia di servizi informativi automatizzati delle amministrazioni pubbliche : che prevedeva la predisposizione degli atti amministrativi con sistemi informativi automatizzati e la sostituzione della firma autografa, eventualmente richiesta per la validità degli atti, con l indicazione a stampa del nominativo del soggetto responsabile, con ciò realizzando una prima forma di spersonalizzazione della sottoscrizione; - Legge 15 marzo 1997, n. 59 (c.d. Bassanini uno): in cui per la prima volta si dice che gli atti e i documenti formati dalla Pubblica Amministrazione con strumenti informatici e telematici, nonché i contratti stipulati nelle medesime forme, nonché la loro archiviazione e trasmissione con strumenti informatici sono validi ed efficaci Definizione di documento informatico Alla luce della normativa appena citata, il documento informatico risulta essere dunque quell atto che viene redatto in forma digitale e che per avere valenza giuridica, cioè affinché al documento sia riconosciuto valore giuridico, deve necessariamente essere confezionato attraverso l utilizzo di un sistema sicuro che ne garantisca l integrità e la provenienza La firma digitale Per realizzare nel contesto digitale quell intima connessione tra documento elettronico e dichiarante ed ottenere l effetto giuridico dell imputabilità dell atto a chi lo ha sottoscritto, la normativa vigente prevede che la procedura di validazione del messaggio informatico avvenga con la firma digitale. La firma digitale è definita come il risultato della procedura informatica (validazione) basata su un sistema di chiavi asimmetriche a coppia, una pubblica ed una privata, che consente al sottoscrittore tramite la chiave privata, e al destinatario tramite la chiave pubblica, rispettivamente, 4 di 8

5 di rendere manifesta e di verificare la provenienza e l integrità di un documento informatico o di un insieme di documenti informatici La crittografia a chiavi asimmetriche La forma digitale e la firma digitale sono dunque le due componenti di un unico insieme che da luogo ad un documento elettronico: forma digitale + firma digitale = documento elettronico. Affinché questo insieme possa essere considerato alla stregua di un documento cartaceo, questo deve dunque garantire la provenienza del soggetto sottoscrittore, l integrità del contenuto, la riservatezza nei passaggi attraverso la rete e non ripudiabilità dal firmatario, esso deve cioè essere con certezza ascrivibile alla persona che risulta averlo confezionato. Il sistema tecnico che offre maggiori garanzie è la procedura di validazione che si realizza con l uso della crittografia asimmetrica (descritta in dettaglio dal d.p.r. 513/1997). Il sistema di crittografia prevede l esistenza di una chiave di cifratura privata e di una chiave pubblica per la decodifica: essa prevede che un documento in chiaro e leggibile da chi si pone davanti allo schermo, viene cifrato dall autore e siglato con la chiave, tale che non sia più immediatamente intelligibile. Chi dunque volesse riaprire il documento deve decifrarlo e può farlo solo con l utilizzo di un altra chiave, che altro non è se non l applicazione di un software, il quale è una funzione matematica del software di cifratura e quindi consente di rendere leggibile al possessore della seconda chiave il messaggio criptato. Le chiavi cioè sono degli algoritmi, degli insiemi di numeri e lettere che vengono generati dal computer attraverso un programma specifico per essere collegati entrambi al medesimo utente. Chi vuole utilizzare il sistema deve generare, attraverso l apposito software, le due chiavi; conserverà senza comunicarla a nessuno, la chiave privata (segreta), mentre comunicherà quella pubblica all autorità competente (certificatore) che, dopo aver svolto i rispettivi controlli, provvederà ad inserirla nell apposito elenco pubblico ed a emettere il relativo certificato. Dopo aver digitato il documento nella sua stesura definitiva, l utente vi appone la chiave segreta e lo invia, tramite rete telematica, al destinatario. In tal modo egli ha firmato e si è assunto la paternità del documento. 5 di 8

6 La simmetricità delle chiavi e la necessità che vi sia una chiave privata ed una pubblica, rispondono dunque all ulteriore esigenza cioè la possibilità che un documento così confezionato possa circolare ed essere attendibile Il sistema delle firme elettroniche di matrice comunitaria. La normativa italiana cui si è fatto fino ad ora riferimento ha subito notevoli correttivi in seguito all attuazione della direttiva 1999/93/CE relativa ad un quadro comunitario delle firme elettroniche. Il legislatore comunitario ha difatti introdotto l utilizzo di tecniche di validazione del documento elettronico diverse da quella basata sulla crittografia a chiavi asimmetriche. Il nuovo impianto sulle firme elettroniche (frutto della normativa attuale del coordinamento del d.p.r. 445/2000 con il d.lgs. 10/2002 e con il d.p.r. 137/2003) si fonda su una categoria generale di firma elettronica nella quale rientrano diverse sottospecie: La firma elettronica debole o generica Intesa come ogni sistema che può funzionare come chiave per accedere ad un documento od a un dato informatico (password, PIN, tecniche biometriche, chiavi asimmetriche) e il relativo documento informatico sottoscritto con la tale firma elettronica soddisfa il requisito legale della forma scritta ed è valutabile come prova. La firma elettronica avanzata La firma elettronica avanzata si distingue dalla firma elettronica precedente (c.d. debole ) in quanto presenta particolari caratteristiche: essa è la firma elettronica ottenuta attraverso una procedura informatica che garantisce la connessione univoca al firmatario e la sua univoca identificazione, creata con mezzi sui quali il firmatario può conservare un controllo esclusivo e collegata ai dati ai quali si riferisce in modo da consentire di rilevare se i dati siano stati successivamente modificati. Assume una rilevanza fondamentale per questo tipo di firma la circostanza che la sottoscrizione identifichi in modo univoco il firmatario, in quanto il firmatario, unico possessore del sistema di codifica (la chiave privata) ha il controllo esclusivo del sistema di sottoscrizione. In definitiva la firma elettronica avanzata ha il vantaggio di essere più sicura e di conseguenza ha un valore probatorio più incisivo. La firma elettronica qualificata 6 di 8

7 E definita come quella firma elettronica avanzata che si basa su un certificato qualificato ed è predisposta mediante un dispositivo sicuro per la creazione della firma. La sicurezza dell apparato strumentale utilizzato per creare la firma è data dal rispetto di una serie di criteri indicati dalla legge (d.p.r. 137/2003) Il certificatore Il sistema a chiavi asimmetriche, adottato con la firma digitale, non è però da solo sufficiente ad assolvere il delicato compito di attribuire valore legale alle transazioni che avvengono per via telematica. Il problema che si pone attiene l autenticità della chiave pubblica, in particolare la garanzia dell autenticità della chiave pubblica e cioè la sicurezza che questa provenga effettivamente dall utente preventivamente identificato e che non sia stata contraffatta. Tale problema è stato risolto prevedendo la figura del certificatore. E il d.p.r. 137/2003 richiede che, al fine dell esercizio della attività di certificazione e dunque alla validità dei relativi certificati, i certificatori devono dimostrare la loro affidabilità organizzativa, tecnica e finanziaria necessaria per svolgere attività di certificazione Il nuovo Codice della Pubblica Amministrazione Digitale Il nuovo Codice della Pubblica Amministrazione Digitale (d.lgs. 82/2005) ha parzialmente rivisto questa complessa partizione dei dispositivi di firma elettronica e firma digitale, in parte abolendo o riformando la normativa in vigore. Tra le novità, in questa sede merita in particolare ricordare: - che il nuovo testo normativo ha fatto venir meno l equipollenza con la forma scritta per il documento informatico sottoscritto con la semplice firma elettronica, richiedendo una sottoscrizione con firma elettronica qualificata; - che il nuovo codice assegna dunque valore di forma scritta al documento informatico sottoscritto con firma elettronica semplice ma non ne riconosce l efficacia probatoria come scrittura privata, pur restando liberamente valutabile in giudizio; - che sul piano probatorio la sottoscrizione del documento informatico con firma elettronica qualificata e firma digitale rende invece applicabile la disciplina dell art. 7 di 8

8 2702 del c.c. con il pieno riconoscimento dell autenticità della sottoscrizione fino a querela di falso. 8 di 8