Nuovi scenari per la Pubblica Amministrazione (1) La firma digitale nella Pubblica Amministrazione. Nuovi scenari per la Pubblica Amministrazione (3)

Transcript

1 La firma nella Pubblica Amministrazione Rosa Maria Di Giorgi Istituto per la documentazione giuridica del Consiglio Nazionale delle Ricerche Firma e processo telematico: nuove tecnologie - nuove sfide Grosseto, 14 dicembre 2001 Nuovi scenari per la Pubblica Amministrazione (1) Riforma della P.A. avviata negli anni 90 Uffici pubblici devono scambiarsi i dati senza più richiedere ai cittadini di procurarsi e produrre i certificati Lo strumento per il trasporto è una sorta di grande intranet, la Rete Unitaria della P.A. I documenti che passano sulla RUPA devono avere valore legale, da qui le norme su documento informatico e firma R.M. Di Giorgi / IDG-CNR Grosseto, 14 dicembre Nuovi scenari per la Pubblica Amministrazione (2) Normativa destinata agli uffici pubblici e ai rapporti privati Sostituisce l evidenza fisica e le sue manifestazioni (firma autografa, presenza in un determinato luogo e in un determinato momento, riconoscimento della fisionomia da parte di un testimone) con l evidenza informatica Nuovi scenari per la Pubblica Amministrazione (3) La firma è alla base di un sistema complesso che comprende: il protocollo informatizzato della P.A. l archiviazione ottica dei documenti il mandato elettronico dei pagamenti la carta di identità elettronica R.M. Di Giorgi / IDG-CNR Grosseto, 14 dicembre R.M. Di Giorgi / IDG-CNR Grosseto, 14 dicembre La firma nel mondo Disciplina giuridica negli altri ordinamenti Dove c è una normativa Argentina Italia Germania Russia USA Proposte di legge non adottate Australia Austria Belgio Danimarca Gran Bretagna Germania: legge del 1997 non si occupa della validità giuridica della firma, ma solo delle condizioni per la sicurezza Francia: legge del 1999 riconosce alle firme digitali lo stesso valore delle firme convenzionali Gran Bretagna:normativa non organica che accetta la firma a condizione che non sia richiesta la forma scritta o la firma autografa o la legge non lo impedisca R.M. Di Giorgi / IDG-CNR Grosseto, 14 dicembre R.M. Di Giorgi / IDG-CNR Grosseto, 14 dicembre

2 Unione Europea Maggio 1998: Commissione Europea pubblica una Proposta per una Direttiva del Parlamento e del Consiglio Europeo per armonizzare la legislazione dei Paesi membri in merito alla validità giuridica delle firme elettroniche Direttiva Europea n. 93/1999 Definisce il quadro giuridico per il riconoscimento nella UE delle firme elettroniche a prescindere dalla tecnologia utilizzata Riconoscimento giuridico della firma elettronica R.M. Di Giorgi / IDG-CNR Grosseto, 14 dicembre R.M. Di Giorgi / IDG-CNR Grosseto, 14 dicembre Occorre precisare che: Firma elettronica è qualunque mezzo elettronico di identificazione Firma, adottata dal legislatore italiano, è quel particolare sistema che si avvale della crittografia a chiavi asimmetriche ITALIA: riferimenti normativi (1) Tra gli Stati europei Italia all avanguardia Art. 15 legge n. 59/97 (Bassanini 1) DPR 513/1997 disciplina i criteri e le modalità per la formazione, l archiviazione e la trasmissione di documenti con strumenti informatici e telematici R.M. Di Giorgi / IDG-CNR Grosseto, 14 dicembre R.M. Di Giorgi / IDG-CNR Grosseto, 14 dicembre ITALIA: riferimenti normativi (2) DPCM n. 87/1999 (regolamento tecnico) contiene le regole per la formazione, trasmissione, conservazione, duplicazione, riproduzione e validazione, anche temporale, dei documenti informatici Deliberazione AIPA n. 51/2000 (regole tecniche in materia di formazione e conservazione di documenti informatici presso la P.A. ITALIA: riferimenti normativi (3) DPR 445/2000 Testo Unico in materia di documentazione amministrativa, che ha abrogato il DPR 513/1997 R.M. Di Giorgi / IDG-CNR Grosseto, 14 dicembre R.M. Di Giorgi / IDG-CNR Grosseto, 14 dicembre

3 ITALIA: riferimenti normativi (4) Scadenze previste nel DPR 513/97 31 marzo 1998: piano di sviluppo dei sistemi informativi automatizzati 31 dicembre 1998: valutazione costi/benefici per trasformare in formato elettronico documenti e atti cartacei 31 dicembre 2002: data limite per l implementazione di sistemi di flussi documentali con validazione elettronica La direttiva europea 1999/93/CE: problemi di recepimento (1) Obiettivi della direttiva sono soprattutto gli scambi commerciali all interno dello spazio economico europeo e non la razionalizzazione e la semplificazione dei procedimenti amministrativi come prevede la nostra legge 59/97 R.M. Di Giorgi / IDG-CNR Grosseto, 14 dicembre R.M. Di Giorgi / IDG-CNR Grosseto, 14 dicembre La direttiva europea 1999/93/CE: problemi di recepimento (2) Definizioni previste all art. 2 firma elettronica, dati in forma elettronica associati logicamente ad altri elettronici ed utilizzati come metodo di autenticazione firma elettronica avanzata essere connessa in maniera unica al firmatario essere idonea a identificare il firmatario essere creata con mezzi sui quali il firmatario può conservare il proprio controllo esclusivo essere collegata ai dati cui si riferisce in modo da consentire l identificazione di ogni successiva modifica di detti dati La direttiva europea 1999/93/CE: problemi di recepimento (3) essere connessa in maniera unica al firmatario essere idonea a identificare il firmatario essere creata con mezzi sui quali il firmatario può conservare il proprio controllo esclusivo è facilmente riconoscibile nel secondo comma il concetto di firma adottato nel nostro ordinamento R.M. Di Giorgi / IDG-CNR Grosseto, 14 dicembre R.M. Di Giorgi / IDG-CNR Grosseto, 14 dicembre L iniziativa europea: gli standard di riferimento Commissione Europea ha dato mandato all industria e ai body di standardizzazione europea di analizzare le necessità di standard per prodotti e servizi in materia di firma elettronica ICTSB (Information and Communications Technologies Standard Board) R.M. Di Giorgi / IDG-CNR Grosseto, 14 dicembre ICTSB (Information and Communications Technologies Standard Board) Ha lanciato nel 1999 l iniziativa EESSI: European Electronic Signature Standardization Iniziative che ha prodotto il Final Report of the EESSI Expert Team con tutti gli standard di riferimento classificazione delle firme,requisiti per i certificatori,marcatura temporale, dispositivi di firma, processi e strumenti per la generazione e per la verifica delle firme, formati e protocolli R.M. Di Giorgi / IDG-CNR Grosseto, 14 dicembre

4 Attività di co-regulation a livello europeo (1) Per tutto l anno 2000 in gruppi di lavoro afferenti all EESSI CEN/ISSS (Information Society Standardization System of European Committee for Standardization) ETSI (European Telecommunication Standard Institute) Attività di co-regulation a livello europeo (2) ETSI ha prodotto standard che coprono: policy requirements per le autorità di profili per i certificati qualificati profili di marcatura temporale formati e policy per le firme elettroniche R.M. Di Giorgi / IDG-CNR Grosseto, 14 dicembre R.M. Di Giorgi / IDG-CNR Grosseto, 14 dicembre Attività di co-regulation a livello europeo (3) CEN/ISSS ha prodotto dei CEN Workshop Agreement su: requisiti di sicurezza ambiente e procedure per la creazione della firma e per la verifica guide alle valutazioni di conformità Documento informatico (1) Il legislatore ha dato per la prima volta la definizione compiuta di documento informatico con l emanazione del DPR 513/1997, sostituito dal DPR n. 445/2000: La rappresentazione informatica di atti, fatti o dati giuridicamente rilevanti R.M. Di Giorgi / IDG-CNR Grosseto, 14 dicembre R.M. Di Giorgi / IDG-CNR Grosseto, 14 dicembre Documento informatico (2) Art. 8, DPR n. 445/2000 Il documento informatico da chiunque formato, la registrazione su supporto informatico e la trasmissione con strumenti telematici, sono validi e rilevanti a tutti gli effetti di legge, se conformi alle disposizioni del presente testo unico Documento informatico (3) E il documento redatto attraverso sistemi informatici che, secondo quanto previsto dal Testo Unico, è equiparato a quello cartaceo R.M. Di Giorgi / IDG-CNR Grosseto, 14 dicembre R.M. Di Giorgi / IDG-CNR Grosseto, 14 dicembre

5 Firma :definizione (DPR n. 445/2000) Firma (DPR n. 445/2000, art. 23) (1) Il risultato della procedura informatica (validazione) basata su un sistema di chiavi asimmetriche a coppia, una pubblica e una privata, che consente al sottoscrittore tramite la chiave privata e al destinatario tramite la chiave pubblica, rispettivamente, di rendere manifesta e di verificare la provenienza e l integrità di un documento informatico o di un insieme di documenti informatici R.M. Di Giorgi / IDG-CNR Grosseto, 14 dicembre A ciascun documento informatico può essere apposta una firma L apposizione della firma al documento informatico equivale alla sottoscrizione prevista per gli atti e documenti in forma scritta su supporto cartaceo La firma deve riferirsi in maniera univoca a un solo soggetto e al documento cui è apposta R.M. Di Giorgi / IDG-CNR Grosseto, 14 dicembre Firma (DPR n. 445/2000, art. 23) (2) Per la generazione della firma deve adoperarsi una chiave privata la cui corrispondente chiave pubblica non risulti scaduta di validità ovvero non risulti revocata o sospesa ad opera del soggetto pubblico o privato che l ha certificata L uso della firma apposta mediante una chiave revocata, scaduta o sospesa equivale a mancata sottoscrizione Caratteristiche della firma (1) Riservatezza di informazioni Integrità Autenticazione Non ripudiabilità dell atto R.M. Di Giorgi / IDG-CNR Grosseto, 14 dicembre R.M. Di Giorgi / IDG-CNR Grosseto, 14 dicembre Caratteristiche della firma (2) Riservatezza: la certezza che la comunicazione inviata sia letta solo dal destinatario e sia non intercettabile da terzi Integrità dei dati: la piena conformità della comunicazione trasmessa rispetto all originale, ossia la certezza che la comunicazione non sia stata in alcun modo modificata da terzi Caratteristiche della firma (3) Autenticazione: si intende la certezza dell effettiva provenienza della comunicazione da colui che afferma di essere il mittente della stessa Non ripudio: l impossibilità da parte del mittente di negare di avere effettivamente trasmesso e del ricevente di negare di aver effettivamente ricevuto R.M. Di Giorgi / IDG-CNR Grosseto, 14 dicembre R.M. Di Giorgi / IDG-CNR Grosseto, 14 dicembre

6 Vantaggi della firma Completa eliminazione del supporto cartaceo Duplicabilità immediata, mantenendo l originario valore giuridico Trasmissibilità immediata, mantenendo il valore giuridico Crittografia tradizionale Mittente e destinatario usano la stessa chiave, il primo per cifrare, il secondo per decifrare: è la cosiddetta crittografia simmetrica o a chiave privata Problemi: come scambiarla fra mittente e ricevente; può essere persa, rubata R.M. Di Giorgi / IDG-CNR Grosseto, 14 dicembre R.M. Di Giorgi / IDG-CNR Grosseto, 14 dicembre La crittografia oggi Whitfield Diffie e Martin Helmann nel 1976 introdussero il concetto di crittografia asimmetrica a chiave pubblica: Ogni persona ha due chiavi, quella privata e quella pubblica: La prima deve essere mantenuta segreta Alla seconda va data la più ampia diffusione Non si può ricostruire l una a partire dall altra Ultima fase Il mittente seleziona il documento che vuole firmare Elabora il file e ne genera l impronta manca ancora l associazione tra l identità del mittente e la sua chiave pubblica R.M. Di Giorgi / IDG-CNR Grosseto, 14 dicembre R.M. Di Giorgi / IDG-CNR Grosseto, 14 dicembre Certificati e certificatori (1) Il certificato di sottoscrizione è il documento elettronico che associa in maniera certa la coppia di chiavi asimmetriche al sottoscrittore Deve contenere determinate informazioni, tra cui la chiave pubblica del sottoscrittore Deve essere rilasciata da un certificatore soggetto pubblico o privato che effettua la, rilascia il certificato della chiave pubblica, lo pubblica unitamente a quest ultima, pubblica e aggiorna gli elenchi dei certificati sospesi e revocati (DPR 513/1997) R.M. Di Giorgi / IDG-CNR Grosseto, 14 dicembre Certificati e certificatori (2) Il certificatore è la terza parte che garantisce l associazione tra l identità del sottoscrittore e la sua chiave pubblica Il certificatore deve esser iscritto nell elenco pubblico dell AIPA (DPR 513/1997, art. 8) Ogni certificatore deve tenere un registro dei certificati contenente I certificati emessi e la lista dei certificati revocati e dei certificati sospesi (lista unica, Circ. AIPACR724 del 19/6/2000 R.M. Di Giorgi / IDG-CNR Grosseto, 14 dicembre

7 I certificatori iscritti nell elenco dell AIPA Certificati e certificatori (3) S.I.A. S.p.A. SSB S.p.A BNL Multiservizi S.p.A. Infocamere SC.p.A. Finital S.p.A. Saritel S.p.A. Seceti S.p.A. Centro Tecnico per la RUPA In.Te.S.A. S.p.A. ENEL. IT S.p.A. Trust Italia S.p.A. Cedacrinord S.p.A. Postecom S.p.A La firma è detta avanzata e ha validità giuridica se prodotta con dispositivo di firma sicuro e rilasciata da un certificatore accreditato (DPR 513/1997, art. 10), altrimenti è detta debole R.M. Di Giorgi / IDG-CNR Grosseto, 14 dicembre R.M. Di Giorgi / IDG-CNR Grosseto, 14 dicembre Certificati e certificatori (4) Un operazione di firma genera un unico file detto busta o documento firmato contenente (Circolare AIPA CR/24 del 19/6/2000): Il documento originario La firma (impronta cifrata con la chiave privata del sottoscrittore) Il certificato di sottoscrizione del sottoscrittore che contiene la sua chiave pubblica (DPCM 8 febbraio 1999) La firma: il destinatario Se opportuno, la validità del certificato viene controllata accedendo al Registro dei certificati del certificatore che ha emesso il certificati di sottoscrizione del mittente (l indirizzo è nel certificato) per verificare che il certificato non sia stato revocato o sospeso R.M. Di Giorgi / IDG-CNR Grosseto, 14 dicembre R.M. Di Giorgi / IDG-CNR Grosseto, 14 dicembre Servizi di della firma (1) Consentire a un utente di apporre a un documento informatico la propria firma (ai sensi del DPR 513/1997), assicurando l autenticazione dell utente stesso e l integrità del documento firmato Il servizio consente anche a un utente sottoscrittore di far apporre (da chi eroga il servizio) una marca temporale su di un documento firmato, allo scopo di dimostrarne l esistenza a una certa data e garantirne l opponibilità a terzi R.M. Di Giorgi / IDG-CNR Grosseto, 14 dicembre Servizi di della firma (2) Altre funzioni, complementari a quelle riservate ai sottoscrittori, sono previste per una classe di utenza più ampia (utenti sottoscrittori e non): Verificare l autenticazione del sottoscrittore e l integrità dei documenti firmati Verificare la validità delle marche temporali R.M. Di Giorgi / IDG-CNR Grosseto, 14 dicembre

8 Servizi di della firma I servizi per l utente Hardware e software per l utente (1) Dispositivi per la firma, la generazione e la conservazione delle chiavi private e dei corrispondenti certificati (software, lettore/scrittore, smart card) Procedure (pacchetti) per l installazione guidata del lettore di smart card e del software: per l apposizione della firma sui documenti, per l uso delle marche temporali R.M. Di Giorgi / IDG-CNR Grosseto, 14 dicembre Hardware e software per l utente (2) Procedura (pacchetto) per l installazione guidata del software per la verifica dei documenti firmati, che software può essere installato sui singoli posti di lavoro oppure su di un apposito server e può essere di un produttore diverso da quello del software per i sottoscrittori Identificazione e registrazione dell utente La richiesta di registrazione viene redatta per iscritto e per l identificazione occorrono un documento di riconoscimento (carta di identità o passaporto) e gli estremi del codice fiscale, nonché la documentazione comprovante il possesso del ruolo dichiarato R.M. Di Giorgi / IDG-CNR Grosseto, 14 dicembre R.M. Di Giorgi / IDG-CNR Grosseto, 14 dicembre Emissione del certificato di sottoscrizione (1) L utente registrato, una volta generata la coppia di chiavi privata/pubblica tramite il dispositivo di firma, invia la chiave pubblica al certificatore che provvede a generare il relativo certificato di sottoscrizione, pubblicarlo nel proprio Registro dei certificati e inviarlo all utente Emissione del certificato di sottoscrizione (2) L utente può firmare i documenti senza ulteriori interventi del certificatore Il momento di pubblicazione viene comprovato apponendo una marca temporale al certificato (anch essa inviata all utente) R.M. Di Giorgi / IDG-CNR Grosseto, 14 dicembre R.M. Di Giorgi / IDG-CNR Grosseto, 14 dicembre

9 Come fa un cittadino (1) Invia una richiesta di pre-registrazione al Certificatore (anche tramite un form web) Si presenta per l identificazione e la registrazione Riceve il dispositivo di firma e un P.I.N.(da usare una sola volta) Installa il dispositivo di firma e il software sulla propria postazione di lavoro Inserisce la smart card nel lettore e cambia il P.I.N. Come fa un cittadino (1) Genera la coppia di chiavi privata/pubblica (per la firma ) all interno del dispositivo di firma Invia al Certificatore la richiesta di e la propria chiave pubblica Riceve nella casella di posta elettronica la con allegati il certificato pubblicato e la marca temporale Registra il certificato e la marca temporale nella smart card R.M. Di Giorgi / IDG-CNR Grosseto, 14 dicembre R.M. Di Giorgi / IDG-CNR Grosseto, 14 dicembre Come fa un utente della P.A. (1) Inoltra al referente la richiesta di identificazione e registrazione, accompagnata dai necessari documenti Riceve dal referente il dispositivo di firma già contenente la coppia di chiavi privata/pubblica, il software e un P.I.N. (da usare una sola volta) Installa il dispositivo e il software sulla propria postazione di lavoro Inserisce la smart card nel lettore e cambia il P.I.N. R.M. Di Giorgi / IDG-CNR Grosseto, 14 dicembre Come fa un utente della P.A. (2) Invia al certificatore la richiesta di e la propria chiave pubblica Riceve nella casella di posta elettronica la con allegati il certificato pubblicato e la marca temporale Registra il certificato e la marca temporale nella smart card R.M. Di Giorgi / IDG-CNR Grosseto, 14 dicembre Rinnovo del certificato di sottoscrizione Alla scadenza del certificato occorre generare una nuova coppia di chiavi privata/pubblica per ottenere un nuovo certificato di sottoscrizione, con una procedura simile a quella di emissione Similmente in caso di sostituzione del certificato R.M. Di Giorgi / IDG-CNR Grosseto, 14 dicembre Revoca del certificato di sottoscrizione Può essere necessaria, in vari casi, ad esempio la variazione di ruoli e qualifiche interne, la cessazione del rapporto di dipendenza, un guasto non riparabile del dispositivo di firma, il sospetto che sia compromessa la segretezza della chiave privata, ecc. A seconda dei casi può essere richiesta dall amministrazione o dall utente Vengono aggiornati il registro dei certificati e la lista dei certificati revocati R.M. Di Giorgi / IDG-CNR Grosseto, 14 dicembre

10 Sospensione del certificato di sottoscrizione Può essere opportuna in vari casi (es. la variazione temporanea di ruoli e qualifiche interne) A seconda dei casi può essere richiesta dall amministrazione o dall utente Vengono aggiornati il registro dei certificati e la lista dei certificati sospesi Riattivazione di un certificato sospeso Se la sospensione era stata richiesta per un periodo ben determinato, la riattivazione è automatica, altrimenti a richiesta (scritta), vengono aggiornati il registro dei certificati e la lista dei certificati sospesi R.M. Di Giorgi / IDG-CNR Grosseto, 14 dicembre R.M. Di Giorgi / IDG-CNR Grosseto, 14 dicembre Registrazione dei dati degli utenti Opzionale, di supporto agli altri servizi, riguarda il complesso dei sottoscrittori Evita di dover chiedere più volte alcuni dati dell utente (es. codice fiscale) a fronte della revoca di un certificato ed emissione di un nuovo certificato; può essere effettuata dal referente (preferibile) o dal certificatore Emissione di una marca temporale L utente invia al certificatore l impronta di un documento(e non anche il documento per motivi di riservatezza) Il certificatore aggiunge all impronta del documento la data e l ora (timestamping), ottenendo l impronta marcata che cifra con la propria chiave privata dando origine alla marca temporale Il certificatore invia la marca temporale all utente che può allegarla al documento R.M. Di Giorgi / IDG-CNR Grosseto, 14 dicembre R.M. Di Giorgi / IDG-CNR Grosseto, 14 dicembre Servizi di gestione (per l amministrazione) (1) Gestione dei certificati: comprende la gestione e la possibilità di consultazione del registro dei certificati, delle liste dei certificati revocati e sospesi, dell archivio dei certificati scaduti, delle certificazioni incrociate: i certificati scaduti vanno conservati per un periodo di tempo che dipende dall uso che se ne è fatto (per un Amministrazione pubblica, in genere, dieci anni), allo scopo di dimostrare che la firma era valida quando apposta R.M. Di Giorgi / IDG-CNR Grosseto, 14 dicembre Servizi di gestione (per l amministrazione) (2) Gestione delle chiavi: generazione, aggiornamento, archiviazione, key recovery (per consentire il recupero di chiavi perse e permettere al solo personale autorizzato l accesso a informazioni cifrate dove richiesto) Gestione delle marche temporali: gestione dell archivio delle marche temporali emesse R.M. Di Giorgi / IDG-CNR Grosseto, 14 dicembre

11 Il futuro della firma La firma non decolla ancora necessaria la diffusione dei supporti la formazione del personale l adozione delle misure organizzative necessarie Impossibile altrimenti far funzionare a pieno regime la gestione informatica dei documenti e portare avanti il progetto Carta di Identità Elettronica (CIE) Situazione di stallo (1) Maggio 2001 il Presidente AIPA ha firmato l elenco ufficiale dei certificatori congenita resistenza della burocrazia all innovazione es. Registro degli operatori di comunicazione e la Camera arbitrale on line istituiti recentemente secondo la più pura prassi cartacea R.M. Di Giorgi / IDG-CNR Grosseto, 14 dicembre R.M. Di Giorgi / IDG-CNR Grosseto, 14 dicembre Situazione di stallo (2) Regole tecniche portano la data dell 8 febbraio 1999 e dovrebbero essere rinnovate ogni due anni il decreto di recepimento della direttiva 1999/93/CE non c è ancora E i privati? Commercio elettronico (assicurazioni on-line) Evoluzione del quadro normativo (1) Sentenza Cassazione n /2001 nella quale la Suprema Corte sancisce il valore probatorio del documento informatico, perfino se non munito di firma (ai sensi dell art.5 del 513/97, peraltro superato dall art. 10 del Testo Unico del 2000) R.M. Di Giorgi / IDG-CNR Grosseto, 14 dicembre R.M. Di Giorgi / IDG-CNR Grosseto, 14 dicembre Evoluzione del quadro normativo (2) Disponibile in rete per la discussione lo schema AIPA delle Nuove regole tecniche per la riproduzione e conservazione dei documenti su supporti ottici contiene una nuova serie di definizioni dei vari elementi del trattamento informatico dei documenti e una drastica semplificazione delle procedure rispetto alla vecchia edizione 24/98, emanata prima delle regole tecniche sulla firma (DPCM 8 febbraio 1999) R.M. Di Giorgi / IDG-CNR Grosseto, 14 dicembre Evoluzione del quadro normativo (3) Le nuove disposizioni sui supporti ottici hanno effetti anche sulla tenuta degli archivi informatici della Giustizia (regolata dal DM 24 maggio 2001) che prevede tempi di attuazione ragionevoli - da sei mesi a tre anni per le diverse tappe - che di fatto corrisponderanno alla ipotizzabile entrata in funzione della trasmissione telematica degli atti del processo, prevista dal DPR 123/2001 R.M. Di Giorgi / IDG-CNR Grosseto, 14 dicembre

12 Evoluzione del quadro normativo (4) Norme tecniche per l applicazione del DPR avrebbero dovuto essere emanate entro il 30 0ttobre 2001, quindi è già impossibile far decollare il cosiddetto processo telematico all inizio del prossimo anno come prevede l art. 19 dello stesso decreto Evoluzione del quadro normativo (5) Circolare n. 3529/C del del Ministero delle Attività produttive che precisa le regole per l abolizione della carta nella comunicazione tra le Camere di commercio e le imprese, secondo le previsioni art.31, comma 2, legge 340/2000 Primi passi nell operatività del documento informatico R.M. Di Giorgi / IDG-CNR Grosseto, 14 dicembre R.M. Di Giorgi / IDG-CNR Grosseto, 14 dicembre Prime applicazioni INFOCAMERE (Certificatore delle Camere di Commercio) da giugno a ottobre 2001 distribuita una media di 500 certificati al giorno, saliti a 1000 dopo l emanazione della circolare ( documenti ricevuti da soggetti a novembre 2001 (contro di soggetti iscritti nei registri camerali) R.M. Di Giorgi / IDG-CNR Grosseto, 14 dicembre Problemi di prospettiva L obbligo di presentare documenti informatici alle Camere di commercio costringe tutte le imprese a dotarsi di firma e si presume che ciò implichi una pressione sulle P.A. Diventa urgente il recepimento della direttiva e la revisione del Testo Unico e delle norme tecniche per rendere più stringenti i tempi per l adeguamento delle P.A. R.M. Di Giorgi / IDG-CNR Grosseto, 14 dicembre L uso di certificati e firme digitali nella P.A. locale Enti locali interessati a sviluppare servizi interattivi a valore aggiunto Il valore aggiunto è rappresentato dalla fornitura e gestione di servizi di di firma erogati attraverso le reti civiche o le carte magnetiche di pagamento servizi Presenza di firme di più soggetti sullo stesso documento Semplificazione delle procedure, modulistica e iter amministrativi Analisi dei procedimenti e loro revisione Firma come opportunità di innovazione dei processi Predisposizione di sistemi software in grado di poter associare a uno stesso documento la firma di più soggetti R.M. Di Giorgi / IDG-CNR Grosseto, 14 dicembre R.M. Di Giorgi / IDG-CNR Grosseto, 14 dicembre

13 Gestione di moduli che prevedono il pagamento di tasse e bolli Tipico servizio interattivo da poter gestire con firma che implica: Una revisione da parte della P.A. centrale (Finanze, Interni, Tesoro) sulla regolazione dl pagamento di oneri associata a documenti amministrativi formati elettronicamente e firmati digitalmente Gestione di moduli che prevedono il pagamento di tasse e bolli sviluppo di accordi con banche per gestione di un fondo elettronico prepagato o per pagamenti con Carta di credito (dove gli istituti di credito non partecipino a progetti di Carte cittadine multiservizio) Sistema di pagamento differenziato rispetto alla presentazione del documento tramite addebito degli oneri sulla cartella delle tasse comunali pagamento con bollettino postale su specifico conto relativo a bolli o tributi dovuti all amministrazione R.M. Di Giorgi / IDG-CNR Grosseto, 14 dicembre R.M. Di Giorgi / IDG-CNR Grosseto, 14 dicembre Archiviazione e protocollazione di documenti L impiego della firma come tecnologia capace di garantire integrità e autenticità dei documenti, comporta importanti innovazioni per la conservazione degli atti della P.A. Miglioramento della qualità dell attività dell Ente Integrazione tra gli archivi di diverse amministrazioni pubbliche e tra queste e il settore privato L accesso telematico all iter procedurale da parte degli utenti esterni R.M. Di Giorgi / IDG-CNR Grosseto, 14 dicembre Prime sperimentazioni nella P.A. locale: Bologna Infrastruttura di BNL multiservizi come Certification Authority L ufficio di RA e svolto dagli sportelli di anagrafe del Comune e dei Quartieri Attività di tramite collegamento Internet, su canale sicuro SSL Applicazioni di firma Iscrizione alla scuola pubblica dell infanzia Accesso al sistema protocollo generale del Comune di Bologna Comunicazione via delle date di inizio e fine dei lavori nelle pratiche edilizie Rinnovo delle licenze di esercizio degli ascensori R.M. Di Giorgi / IDG-CNR Grosseto, 14 dicembre Prime sperimentazioni nella P.A. locale: Modena Infrastruttura di Creata presso la sede comunale L attività di avviene tramite floppy disk e collegamento Internet, su canale sicuro SSL Applicazioni di firma Comunicazioni per la formazione di delibere e determinazioni dei dirigenti La ha interessato soltanto i dirigenti dell Ente, titolari degli uffici coinvolti nella sperimentazione R.M. Di Giorgi / IDG-CNR Grosseto, 14 dicembre Prime sperimentazioni nella P.A. locale: Torino Infrastruttura di Applicazioni di firma Telecom Italia Comunicazione interna: Altri enti coinvolti: urbanistica, ragioneria, Regione Piemonte, commercio, catasto, Politecnico di Torino, cartografia. Istituto Bancario San Sistemi di pagamento Paolo, Consorzio torinese integrato con l utilizzo per la mobilità, IBM, BULL della firma CA dei certificati il Comune Politecnico di Torino di Torino e la Regione gestisce: Piemonte Il pagamento delle tasse di iscrizione L iscrizione ai corsi L acquisto di libri e dispense R.M. Di Giorgi / IDG-CNR Grosseto, 14 dicembre

14 Prime sperimentazioni nella P.A. locale: Milano Prime sperimentazioni nella P.A. locale: Siena Infrastruttura di Gara in corso per per la fornitura tecnologica della fase sperimentale Carta a microprocessore multiservizio che genera firme digitali Applicazioni di firma Carta multiservizi che intende gestire una serie di servizi e documenti integrati Carta di identità Codice fiscale Tessera sanitaria Dati INPS Certificato elettorale Gestione di mandati di pagamento Infrastruttura di Telecom Italia Distribuzione di certificati di chiave pubblica attraverso le Siena card, le carte a microprocessore con funzione di borsellino Minipay Il servizio RA è svolto dal Centro Servizi, struttura tecnologica del Comune di Siena Applicazioni di firma Pagamenti di alcuni servizi e tributi (imposte, parcheggi, multe, mense, servizi turistici) Integrazione con servizi sanitari (rete che collega medici di base, farmacie e USL) Applicazioni in grado di gestire i flussi comunicativi interni e esterni R.M. Di Giorgi / IDG-CNR Grosseto, 14 dicembre R.M. Di Giorgi / IDG-CNR Grosseto, 14 dicembre Prime sperimentazioni nella P.A. locale: Pesaro Prime sperimentazioni nella P.A. locale: Mantova Infrastruttura di Telecom Italia Il servizio CA è svolto dal Comune I certificati sono emessi su carta a microprocessore Applicazioni di firma Servizi di comunicazione interna: circolazione di documenti amministrativi e di determinazioni dirigenziali. Servizi rivolti all utenza: Comunicazioni impresecomune Partecipazione a gare Stipula di contratti per la fornitura di beni e servizi Infrastruttura di BNL Multiservizi L attività di avviene tramite collegamento Internet, su canale sicuro SSL Il servizio RA è svolto dall anagrafe del Comune Prossima nascita di un Consorzio per la creazione e gestione di sistemi informativi e per sperimentazioni con la firma Applicazioni di firma Le sperimentazioni hanno valenza interna mandati di pagamento per la riscossione dei tributi comunali per via telematica R.M. Di Giorgi / IDG-CNR Grosseto, 14 dicembre R.M. Di Giorgi / IDG-CNR Grosseto, 14 dicembre