Le nuove frontiere dell informatica

Transcript

1 14,00 Il nuovo Codice dell Amministrazione Digitale: vantaggi ed opportunità per Enti Pubblici ed Aziende AVV. STEFANO ORLANDI

2 CAD - CODICE AMMINISTRAZIONE DIGITALE (DECRETO LEGISLATIVO 7 MARZO 2005, N. 82, MODIFICATO DAL DLGS N. 30 DICEMBRE 2010 N GU N. 6 DEL 10/1/2011)...UN SOTTILE FILO ROSSO 1. FIRME ELETTRONICHE 2. DEMATERIALIZZAZIONE E CONSERVAZIONE DEI DOCUMENTI 3. C ONTINUITÀ OPERATIVA E D ISASTER RECOVERY VERSO UN MONDO PAPERLESS?...

3 FIRME ELETTRONICHE Firma elettronica Firma elettronica Avanzata Firma elettronica qualificata Firma digitale

4 FIRMA ELETTRONICA l'insieme dei dati in forma elettronica, allegati oppure connessi tramite associazione logica ad altri dati elettronici, utilizzati come metodo di identificazione informatica

5 FIRMA ELETTRONICA AVANZATA insieme di dati in forma elettronica allegati oppure connessi a un documento informatico che consentono l identificazione del firmatario del documento e garantiscono la connessione univoca al firmatario, creati con mezzi sui quali il firmatario può conservare un controllo esclusivo, collegati ai dati ai quali detta firma si riferisce in modo da consentire di rilevare se i dati stessi siano stati successivamente modificati no certificato qualificato no certificatore qualificato/accreditato no dispositivo sicuro

6 FIRMA ELETTRONICA QUALIFICATA un particolare tipo di firma elettronica avanzata che sia basata su un certificato qualificato e realizzata mediante un dispositivo sicuro per la creazione della firma FIRMA DIGITALE un particolare tipo di firma elettronica avanzata basata su un certificato qualificato e su un sistema di chiavi crittografiche, una pubblica e una privata, correlate tra loro, che consente al titolare tramite la chiave privata e al destinatario tramite la chiave pubblica, rispettivamente, di rendere manifesta e di verificare la provenienza e l'integrità di un documento informatico o di un insieme di documenti informatici

7 E IL DISPOSITIVO SICURO? L utilizzo del dispositivo sicuro non è previsto nella descrizione di firma elettronica avanzata ed è scomparso da quella di firma digitale, rimanendo previsto solamente nella descrizione di firma elettronica qualificata. ERRORE? art. 21 comma 2: per tutte le tipologie di firma (digitale, qualificata e avanzata) "l'utilizzo del dispositivo di firma si presume riconducibile al titolare,salvo che questi dia prova contraria POSSIBILE INTERPRETAZIONE art. 21 comma 2: per tutte le tipologie di firma (digitale, qualificata e avanzata) "l'utilizzo del dispositivo di firma -ove utilizzato- si presume riconducibile al titolare,salvo che questi dia prova contraria

8 IN SINTESI firma elettronica e firma elettronica avanzata >>> sono definizioni tecnologicamente neutre >> non si riferiscono a un livello di sicurezza predeterminato o a una tecnologia precisa. Sono neutre. firma elettronica qualificata e digitale> definizioni collegate a livelli di sicurezza predeterminati e ad una tecnologia predefinita.

9 VALIDITÀ ED EFFICACIA PROBATORIA DEL DOCUMENTO INFORMATICO Con firma elettronica Con firma elettronica avanzata Con firma elettronica qualificata Con firma digitale

10 FIRMA ELETTRONICA Art. 21 comma 1 Efficacia probatoria liberamente valutabile in giudizio Tenuto conto delle sue caratteristiche oggettive di qualità, sicurezza, integrità e immodificabilità.

11 FIRMA ELETTRONICA AVANZATA, QUALIFICATA E FIRMA DIGITALE Art. 21 comma 2 Il documento informatico sottoscritto con firma elettronica avanzata, qualificata o digitale, formato nel rispetto delle regole tecniche che garantiscano l identificabilità dell autore, integrità e l immodificabilità del documento, ha l efficacia prevista dall articolo 2702 del codice civile. L utilizzo del dispositivo di firma si presume riconducibile al titolare, salvo che questi dia prova contraria

12 Art C.C. Efficacia della scrittura privata La scrittura privata fa piena prova fino a querela di falso della provenienza delle dichiarazioni da chi l'ha sottoscritta, se colui contro il quale la scrittura è prodotta ne riconosce la sottoscrizione, ovvero se questa è legalmente considerata come riconosciuta

13 FORMA SCRITTA La firma elettronica avanzata integra in generale il requisito della forma scritta (solo) per alcuni atti elencati dall art nn. 1/12 del codice civile (atti aventi ad oggetto beni immobili) i contratti che trasferiscono la proprietà di beni immobili (812, 2643) i contratti che costituiscono, modificano o trasferiscono il diritto di usufrutto (978 e seguenti) su beni immobili, il diritto di superficie (952 e seguenti), il diritto del concedente e dell'enfiteuta (957 e seguenti); i contratti che costituiscono la comunione (1100 e seguenti) di diritti indicati dai numeri precedenti; i contratti che costituiscono o modificano le servitù prediali (1027 e seguenti), il diritto di uso su beni immobili e il diritto di abitazione (1021 e seguenti); gli atti di rinunzia ai diritti indicati dai numeri precedenti; i contratti di affrancazione del fondo enfiteutico (971); i contratti di anticresi (1960 e seguenti); i contratti di locazione di beni immobili per una durata superiore a nove anni (1571 e seguenti); i contratti di società (2247 e seguenti) o di associazione (2549 e seguenti) con i quali si conferisce il godimento di beni immobili o di altri diritti reali immobiliari per un tempo eccedente i nove anni o per un tempo indeterminato; gli atti che costituiscono rendite perpetue (1861 e seguenti) o vitalizie (1872 e seguenti), salve le disposizioni relative alle rendite dello Stato (1871); gli atti di divisione di beni immobili e di altri diritti reali immobiliari (2646); le transazioni (1965 e seguenti) che hanno per oggetto controversie relative ai rapporti giuridici menzionati nei numeri precedenti; il requisito della forma scritta è integrato solo dalla firma elettronica qualificata o dalla firma digitale (e non da quella avanzata...)

14 Art. 25 Firme Autenticate La firma autenticata, ai sensi dell'articolo 2703 del codice civile (Si ha per riconosciuta la sottoscrizione autenticata dal notaio o da altro pubblico ufficiale a ciò autorizzato. L'autenticazione consiste nell'attestazione da parte del pubblico ufficiale che la sottoscrizione è stata apposta in sua presenza. Il pubblico ufficiale deve previamente accertare l'identità della persona che sottoscrive) non è più soltanto la firma digitale o la firma elettronica qualificata, ma anche la firma elettronica avanzata o addirittura la firma elettronica. Il notaio o il pubblico ufficiale autorizzato, con la loro firma digitale, potranno autenticare qualsiasi tipo di firma elettronica, apposta in loro presenza, previo accertamento dell'identità del firmatario

15 CERTIFICATORI 3 TIPI DI CERTIFICATORI 1. Certificatore ( tout court ) (il soggetto che presta servizi di certificazione delle firme elettroniche o che fornisce altri servizi connessi con queste ultime) 2. C e r t i fi c a t o re q u a l i fi c a t o (che rilascia certificati qualificati)> REQUISITI 3. Cer tificatore accreditato (che ha conseguito l accreditamento)> REQUISITI

16 DEMATERIALIZZAZIONE E CONSERVAZIONE DEI DOCUMENTI Art. 43, c. 1 - I documenti degli archivi, le scritture contabili, la corrispondenza ed ogni atto, dato o documento di cui è prescritta la conservazione per legge o regolamento, ove riprodotti su supporti informatici sono validi e rilevanti a tutti gli effetti di legge, se la riproduzione e la conservazione nel tempo sono effettuate in modo da garantire la conformità dei documenti agli originali, nel rispetto delle regole tecniche stabilite ai sensi dell'articolo 71 TRE diverse possibilità per chi vuole attivare p ro c e s s i d i d e m a t e ri a l i z z a z i o n e documentale: 1. Gestire e strutturare in proprio un sistema di conser vazione sostitutiva senza richiederne la certificazione (possibilità di contestazioni circa il contenuto documentale da parte delle amministrazioni competenti) Far certificare da un conservatore terzo (anche accreditato da DigitPA> maggior livello di sicurezza) il sistema organizzato internamente Esternalizzare integralmente il processo ad un conservatore terzo (anche accreditato> beneficio della correlata certificazione di conformità riconosciuta da DigitPA)

17 2 FIGURE PRINCIPALI RESPONSABILE DELLA CONSERVAZIONE CONSERVATORE/CERTIFICATORE (ACCREDITATO)

18 RESPONSABILE DELLA CONSERVAZIONE (ART. 44 COMMA 1-BIS) Gestisce il sistema di conservazione dei documenti informatici Opera d intesa con il responsabile del trattamento dei dati personali di cui all'art. 29 del D.Lgs. 196/2003 Opera d intesa con il responsabile del servizio per la tenuta del protocollo informatico, della gestione dei flussi documentali e degli archivi (ove previsto)

19 CONSERVATORE/CERTIFICATORE ESTERNO (ART. 44 C. 1-TER) Il responsabile della conservazione può chiedere la conservazione dei documenti informatici o la certificazione della conformità del relativo processo di conservazione a quanto stabilito dall articolo 43 e dalle regole tecniche ivi previste, nonché dal comma 1 ad altri soggetti, pubblici o privati, che offrono idonee garanzie organizzative e tecnologiche.

20 CONSERVATORE / CERTIFICATORE ESTERNO ACCREDITATO (ART. 44-BIS) I soggetti pubblici e privati che svolgono attività di conservazione dei documenti informatici e di certificazione dei relativi processi anche per conto di terzi e d i n t e n d o n o c o n s e g u i re i l riconoscimento del possesso dei requisiti del livello più elevato, in termini di qualità e di sicurezza, chiedono l accreditamento presso DigitPA.

21 CONTINUITÀ OPERATIVA (ART. 50-BIS) In relazione ai nuovi scenari di rischio, alla c re s c e n t e c o m p l e s s i t à d e l l a t t i v i t à istituzionale caratterizzata da un intenso utilizzo della tecnologia dell informazione, le pubbliche amministrazioni predispongono i piani di emergenza in grado di assicurare la continuità delle operazioni indispensabili per il servizio e il ritorno alla normale operatività. Le Pubbliche Amministrazioni definiscono: il piano di continuità operativa e verificando la sua funzionalità con cadenza biennale il piano di disaster recovery ENTRO 15 MESI (art. 57 c. 10 Dlgs n. 235/2010)

22 CONTINUITÀ OPERATIVA IL PRECEDENTE PRIVACY Dlgs n. 196/2003 Art. 34 c. 1 lett. f) adozione di procedure per la custodia di copie di sicurezza, il ripristino della disponibilità dei dati e dei sistemi Allegato B al Dlgs n. 196/2003 regola 18 sono impartite istruzioni organizzative e tecniche che prevedono il salvataggio dei dati con frequenza almeno settimanale regola (DPS) la descrizione dei criteri e delle modalità per il ripristino della disponibilità dei dati in seguito a distruzione o danneggiamento di cui al successivo punto 23 regola 23 sono adottate idonee misure per garantire il ripristino dell'accesso ai dati in caso di danneggiamento degli stessi o degli strumenti elettronici, in tempi certi compatibili con i diritti degli interessati e non superiori a sette giorni

23 PIANO DI CONTINUITÀ OPERATIVA Fissa gli obiettivi ed i principi da perseguire Descrive le procedure per la gestione della continuità operativa anche affidate a soggetti esterni Tiene conto delle potenziali criticità relative a risorse umane, strutturali, tecnologiche Contiene idonee misure preventive

24 PIANO DI DISASTER RECOVERY (I) È parte integrante del piano di continuità operativa Stabilisce le misure tecniche e organizzative per garantire il funzionamento dei centri di elaborazione dati e delle procedure informatiche rilevanti in siti alternativi a quelli di produzione

25 PIANO DI DISASTER RECOVERY (II) DigitPA in concerto con il Garante per la protezione dei dati personali, definisce le linee guida per le soluzioni tecniche idonee a garantire la salvaguardia dei dati e delle applicazioni informatiche, verifica annualmente il costante aggiornamento dei piani di disaster recover y delle amministrazioni interessate e ne informa annualmente il Ministro per la pubblica amministrazione e l innovazione

26 REGOLE TECNICHE ART. 20, C. 3 le regole tecniche per la formazione, per la trasmissione, la conservazione, la copia, la duplicazione, la riproduzione e la validazione temporale dei documenti informatici, nonché quelle in materia di generazione, apposizione e verifica di qualsiasi tipo di firma elettronica avanzata, sono stabilite ai sensi dell art. 71. ART Le regole tecniche previste nel presente codice sono dettate, con decreti del Presidente del Consiglio dei Ministri o del Ministro delegato per la pubblica amministrazione e l innovazione, di concerto con i Ministri competenti, sentita la Conferenza unificata di cui all'articolo 8 del decreto legislativo 28 agosto 1997, n. 281, ed il Garante per la protezione dei dati personali nelle materie di competenza, previa acquisizione obbligatoria del parere tecnico di DigitPA. 2. Le regole tecniche vigenti nelle materie del presente codice restano in vigore fino all'adozione delle regole tecniche adottate ai sensi del presente articolo. ENTRO 12 MESI (art. 57 c. 16 Dlgs n. 235/2010)

27 BREAKING NEWS! 456#67844 $%&&'((%")**+,+%-'".'--%"/'0)11-+,%"+(%-+%2%!"#$"%&"'"#()"%*%3+%!" "%--'$%(9",!"#$%&%'()#*)&#"%#*&+(),!+')#-)!#-%(!#*)&.+'%"!#!"#$$%&'"()%"#%*)+$,")%("%+,)++)*$#+-%("%()+"%.$,/-#)0"%1-#+$#'+"%)#12$%"#%)++"%$%(-1'*$#+"%)**"#"/+,)+"3"% $44$++')+-%()%/-&&$++"%.'550"1"%.$,%4"#)0"+6%("%.'550"1)7"-#$%$%("44'/"-#$%/'0%8$5# / #89##:01#;#<5467#;=>>?#!"##$%&"' # >9#%<32@7#:2#5AA12B562780# >9>9#&2CB78@47#511D28@040CC5@7#28#B5C7#:2#5BB0CC7#52#A47A42#:5@2#A04C78512E#878#5AA12B53212@F#:0110#A40C08@2#!"#$$% &'"()% ;9#*40<0CC5# ;9>9*G3312B562780#:2#:5@2#A04C78512#CG115#35C0#:2#0CA40CC0#A40H2C2782#874<5@2H0## ;9;9*G3312B562780# :2# 28I74<562782# A04C78512# C@40@@5<08@0# 80B0CC5425# 51# A04C0JG2<08@7# :2# I28512@F# 2C@2@G ## ;9K9*G3312B562780# :2# 28I74<562782# 5115# 1GB0# :0115# 40B08@0# 42I74<5# 874<5@2H5# 28# <5@0425# :0110#AG3312BL0#5<<282C@ # ;9M9*G3312B562780#:2#28I74<562782#A04C78512#CG#42BL20C@5#:011D28@040CC5@7##

28 456#67844 $%&&'((%")**+,+%-'".'--%"/'0)11-+,%"+(%-+%2%!"#$"%&"'"#()"%*%3+%!" "%--'$%(9",!"#$%&%'()#*)&#"%#*&+(),!+')#-)!#-%(!#*)&.+'%"!# BREAKING NEWS!!"#$$%&'"()%"#%*)+$,")%("%+,)++)*$#+-%("%()+"%.$,/-#)0"%1-#+$#'+"%)#12$%"#%)++"%$%(-1'*$#+"%)**"#"/+,)+"3"% $44$++')+-%()%/-&&$++"%.'550"1"%.$,%4"#)0"+6%("%.'550"1)7"-#$%$%("44'/"-#$%/'0%8$5# / #89##:01#;#<5467#;=>>?#!"##$%&"' # >9#%<32@7#:2#5AA12B562780# >9>9#&2CB78@47#511D28@040CC5@7#28#B5C7#:2#5BB0CC7#52#A47A42#:5@2#A04C78512E#878#5AA12B53212@F#:0110#A40C08@2#!"#$$% &'"()% ;9#*40<0CC5# ;9>9*G3312B562780#:2#:5@2#A04C78512#CG115#35C0#:2#0CA40CC0#A40H2C2782#874<5@2H0## ;9;9*G3312B562780# :2# 28I74<562782# A04C78512# C@40@@5<08@0# 80B0CC5425# 51# A04C0JG2<08@7# :2# I28512@F# 2C@2@G ## ;9K9*G3312B562780# :2# 28I74<562782# 5115# 1GB0# :0115# 40B08@0# 42I74<5# 874<5@2H5# 28# <5@0425# :0110#AG3312BL0#5<<282C@ # ;9M9*G3312B562780#:2#28I74<562782#A04C78512#CG#42BL20C@5#:011D28@040CC5@7## ;9N9.28:5B53212@F#:0110#CB01@0#28#74:280#5115#AG3312B562780#:2#:5@2#A04C78512# # K9#(45CA540865O#AG3312B2@F#0#B78CG1@53212@F#:2#5@@2#0#:7BG<08@2E#:0I # # K9#>9#(45CA540865# # K9#;9#*G3312B2@F# # K9#K9#P78CG1@53212@F# # M9# (45CA540865O# AG3312B2@F# 0# B78CG1@53212@F# :2# 5@@2# 0# :7BG<08@2E# H51G@562780# J458:2# I28512@F# A04C0JG23212#<0:258@0#15#AG3312B562780#-#%0"#$% # N9#%BB74J2<08@2#@0B82B2#28# #5110#I28512@F#A04C0JG2@0# #####9:%;:%<-+-,"%("%,"1$,1)%# %%%%%9:%=:%>$*."%.,-.-,7"-#)+"%("%*)#+$#"*$#+-%($00)%("44'/"-#$%($"%()+"% %%%%%9:%?:%@'.0"1)7"-#$%*)//"3)%($"%4"0$%1-#+$#$#+"%()+"%.$,/-#)0"% %%%%%9:%A:%@)+"%$/)++"%$%)&&"-,#)+"% % Q9#R5@@2CA0B20#0C0<A12I2B5@2H0#B744015@0#5#@51G80#CA0B2I2BL0#2A7@0C2#874<5@2H0## # ######%9#(45CA540865## #B:%;9#C#4-,*)7"-#"%,"4$,"+$%)&0"%)(($++"%)(%'#)%4'#7"-#$%.'550"1)% %B:%;:;:%>,)/.),$#7)%($00D)++"3"+6%($00$%.'550"12$%)**"#"/+,)7"-#"%/$#7)%()+"%.$,/-#)0"% %B:%=:%E"+')7"-#$%.)+,"*-#")0$%("%+"+-0),"%("%1),"12$%$%"#1),"12"%.'550"1"% % %B:%?:%F'-0"%($0%.$,/-#)0$%$%5-00$++"#"%'44"1")0"%% %B:%A:%B05-%($"%5$#$4"1"),"%("%.,-33"($#7$%("%#)+',)%$1-#-*"1)% # #####S9#*G3312B2@F#:0J12#5@@2#5<<282C@45@2H2#0#5137#A40@7427#-#%0"#$## %%%%%G:%;:%H-#1-,/"%$%/$0$7"-#"%.'550"12$%% G:%=:%I,)(')+-,"$J%$0$#12"%.,-4$//"-#)0"%$(%)0+,"%)++"%,"&'),()#+"%"0%.$,/-#)0$# ## #####P9#P78CG1@53212@F#:2#5@@2#0#:7BG<08@2# #####H:%;:#K0$#12"%($0%1-00-1)*$#+-%-550"&)+-,"-%($"%("/)5"0"% " "

29 INSOMMA, ALTRE REGOLE PER IL MONDO PAPERLESS CHE VERRÀ...