Tecnologie abilitanti il processo civile telematico

Transcript

1 Tecnologie abilitanti il processo civile telematico Monica Palmirani Traccia Identificazione digitale Certificato su smart card Documento digitale Formato XML Valore legale e probatorio Firma digitale Trasmissione legalmente valida di comunicazione e notificazione PEC Console dell avvocato Console del magistrato SICC Sistema Informativo del Contenzioso Civile 2 1

2 Flusso documentale futuro D.L. 193/2009 (L. 24/2010) /NuoveRegoleTecniche_scheda_illustrativa_v2.1.pdf PEC FIRMA+XML 3 XML 2

3 XML nel PCT Decreto 17 luglio 2008 (Pubblicato nella G.U. del n Suppl. Ordinario n.184) Regole tecnico-operative per l'uso di strumenti informatici e telematici nel processo civile 5 Linguaggio di marcatura Per linguaggio di marcatura intendiamo un qualsiasi meccanismo di annotazione che consenta di evidenziare una parte del testo ed assegnargli un significato Il processo di marcatura arricchisce il testo con elementi aggiuntivi i quali racchiudono parti di contenuto Gli elementi che consentono di marcare il testo si dicono marcatori e vengono chiamati tag I tag sono composti da un elemento di apertura e da un elemento di chiusura <title>la divina commedia</title> apertura chiusura 6 3

4 HTML L HTML è un linguaggio di marcatura Contiene un numero limitato di tag per questo si dice chiuso, non estensibile Non distingue lo strato di rappresentazione del contenuto con lo strato di presentazione grafica del contenuto: <title> è un tag HTML che definisce il titolo della finestra di un file HTML <b> è un tag HTML che definisce la marcatura in bold della parte racchiusa dal tag Non è gerarchico Non è rigoroso (es: vi possono essere tag aperti) 7 Linguaggio di marcatura XML lasciare inalterato il documento originale nel suo contenuto rispettando l autore e le forme distinguere i tag che servono alla stampa/presentazione da quelli che servono per rappresentare il contenuto apporre in modo evidente e separato tutti gli elementi aggiuntivi di arricchimento del testo ossia di informazioni sul documento che non sono contenute nel documento stesso (metadati) non piegare la rappresentazione del documento a nessuna funzione di processo in particolare ma cercare di rappresentare l essenza ontologica del documento 8 4

5 XML esempio XML <authority> <title> <preamble> <date> </authority> </date> </title> </preamble> <article> </article> <tax> </tax> 9 Gestione documentale con database Database supporting XML as data format Application layer 10 5

6 Gestione in XML <title> <date> <preamble> <article> </title> </date> </preamble> Repository transparency Descriptive Independent validity legal persistence </article> 11 XML XML exstansible Markup Language Nato per la descrizione documentale viene poi applicato con successo anche nella descrizione di dati strutturati E un meta-linguaggio (linguaggio per creare linguaggi) per questo estensibile ossia si possono definire nuovi tag Distingue lo strato di rappresentazione del contenuto con lo strato di presentazione grafica del contenuto: 12 6

7 XML E gerarchico E rigoroso E un formato aperto non proprietario E indipendente dalla piattaforma hardware e software E indipendente dagli applicativi DTD e XML-SCHEMA Mediante appositi strumenti di possono definire delle grammatiche per la descrizione di un certo tipo di documento ossia si creano dei template o modelli Questi modelli divengono la base per comporre i testi all interno di una certa comunità (standard ) Es. Standard PCT 25 schemi per gestire i documenti 13 Firma digitale 7

8 Firme elettroniche: due aspetti che convivono la definizione tecnologica: insieme di tecniche crittografiche che garantiscono il rispetto di alcune caratteristiche: l autenticazione del mittente l integrità del messaggio la riservatezza la definizione giuridica: D.lgs. 7 marzo 2005, n Firme elettroniche: origine Le firme digitali o digital signature hanno origine dal punto di vista tecnologico negli anni 70, nel 1976 due americani Whitfield Diffie e Martin Hellman scoprono un meccanismo per produrre due password diverse ma complementare senza scambio di dati significativi Servono per: crittografare messaggi, autenticare i server buoni da quelli cattivi, per verificare l integrità dei pacchetti spediti nella rete Sono un prodotto della crittografia 16 8

9 Obbiettivo della Crittografia L obiettivo della crittografia è quello di mascherare il testo originario di un messaggio attraverso regole di traduzione di cui sono a conoscenza solo il mittente e il destinatario Il metodo consente di tenere sotto controllo l integrità del dato l identità del mittente la riservatezza del contenuto Non risolve altri problemi quali la falsificazione, la sostituzione di persona, la sicurezza del canale di trasmissione 17 La crittografia moderna basata sulla chiave Il meccanismo di crittografia trasforma il testo originale in un testo cifrato non facilmente leggibile L oggetto della trasformazione viene detto testo in chiaro (plain-text o cleartext), l oggetto risultato della trasformazione viene detto testo cifrato (chipertext) Il processo di trasformazione avviene mediante un algoritmo di cifratura, un algoritmo di decifratura, delle chiavi segrete che contribuiscono alla trasformazione del testo Testo in chiaro Soggetto A Algoritmo di cifratura K A Testo cifrato Chiave del soggetto A Testo cifrato Algoritmo di decifratura K B Chiave del soggetto B Testo in chiaro Soggetto B 18 9

10 Chiave simmetrica e asimmetrica Chiave simmetrica - i sistemi a chiave simmetrica usano la stessa chiave sia per la cifratura sia per la decifratura Chiave asimmetrica - i sistemi a chiave asimmetrica usano due chiavi diverse : una per la cifratura e una per la decifratura le chiavi sono indipendenti complementari costruite con un algoritmo one-way ossia conoscendo una chiave è estremamente difficile poter risalire all altra 19 Sistemi a chiave pubblica Public Key Infrastructure - PKI Nei sistemi a chiave pubblica si usa una coppia di chiavi: una pubblica nota sia al mittente che al ricevente - in realtà nota al mondo intero - e una chiave privata per ogni soggetto (mittente e ricevente) In definitiva si avranno due coppie di chiavi: una pubblica per il mittente - fingerprint una pubblica per il ricevente - fingerprint una privata per il mittente una privata per il ricevente 20 10

11 La riservatezza: la cifratura Il mittente (A) usa la chiave pubblica del ricevente (B), prelevandola da un posto comune e la usa per cifrare il messaggio Il ricevente (B) decifra il messaggio con la sua chiave privata e un algoritmo apposito di decifratura Solo B ha la chiave privata per decifrare il messaggio inviato RSA - è l algoritmo standard usato per i sistemi a chiave pubblica 21 L autenticazione: la firma Il mittente A usa la sua chiave privata per firmare il messaggio prima dell invio e garantisce così l autenticità del mittente Il messaggio firmato con la chiave del mittente raggiunge il destinatario il quale preleva la chiave pubblica del mittente e decodifica il messaggio Questo metodo garantisce l autenticazione del messaggio poiché se la chiave pubblica di A risolve la cifratura allora solo A poteva aver spedito il messaggio usando la sua chiave privata 22 11

12 L integrità: la funzione di hash Per garantire l integrità del messaggio si usa una funzione matematica di hash che costruisce un riassunto del messaggio stesso detto digest Il digest è una stringa di lunghezza fissa calcolata sul contenuto del messaggio impronta del documento Due messaggi diversi danno origine a due impronte diverse Due messaggi uguali forniscono la stessa impronta Due messaggi diversi possono, in via ipotetica, dare origine a due impronte uguali ma la probabilità che accada è talmente piccola da definire tali funzioni collision free Dal digest non è possibile risalire al documento - one-way function Funzioni di hash ammesse delle regole tecniche sono: SHA-1, RIPEMD Meccanismo di integrità Il digest viaggia insieme al messaggio cifrato quando giunge a destinazione il messaggio cifrato viene sottoposto alla funzione hash il digest originale viene confrontato con il digest generato localmente mediante il messaggio ricevuto Se i due digest sono uguali allora il messaggio ha viaggiato integro e non è stato alterato 24 12

13 Schema di firma A 1. Creazione del digest 2. Apposizione della firma Testo in chiaro + Funzione di hash = digest + Chiave privata di A = Digest firmato certificato busta (formato standard PKCS#7) B 2. Spedizione a B 25 Schema di firma (ii) B certificato 2. Operazione di verifica della firma DB 3. Preleva la chiave pubblica di A Digest cifrato + Chiave pubblica di A = Digest autenticazione Testo in chiaro Funzione + di hash = Digest integrità 4. Ricalcolo del Digest 26 13

14 Esempio di firma digitale completa A 1. Creazione del digest cifrato Testo in chiaro + Funzione di hash = digest + Chiave privata di A = Digest firmato + Chiave pubblica di B = Testo cifrato certificato 2. Spedizione a B B 27 Esempio di firma digitale completa (ii) B 3. Operazione di decifratura certificato DB certificatore Digest firmato + Chiave pubblica di A = Digest Testo cifrato Chiave + privata = di B Testo in chiaro Funz. di + hash = Digest P7M 28 14

15 Il dispositivo: smart card Smart card sono memorizzate: chiave pubblica chiave privata certificato il PIN (Personal Identification Number) attiva la smart card il PUK - blocca la smart card Nel chip vengono effettuati tutti i calcoli di cifratura che utilizzano la chiave privata Le informazioni relative alla chiave privata non escono dal chip Altre informazioni possono essere memorizzate sulla banda ottica 29 Le applicazioni PEC - i server firmano la posta in ingresso ed in uscita CNS se a bordo vi è anche la firma CIE - se a bordo vi è anche la firma Mandato di pagamento elettronico Protocollo informatico Procedimento di archiviazione ottica Processo civile telematico 30 15

16 Firme elettroniche in Italia Firme elettroniche firme elettronica firme elettronica qualificata firma digitale password Firma elettronica Firma elettronica qualificata firma digitale Firma digitale 31 Elementi della firma digitale Segretezza o Riservatezza - solo A e B devono poter capire il contenuto della trasmissione Autenticazione - sicurezza dell identità degli interlocutori Integrità - occorre garantire che il dato arrivi a destinazione integro senza variazioni, nello stesso stato in cui è partito Non-ripudio - il mittente di un messaggio è messo nella condizione di non poter ripudiare il messaggio inoltrato si può provare a posteriori che è avvenuto un processo di firma 32 16

17 Tipi di certificati secondo la loro funzione certificati possono essere di quattro tipi: di sottoscrizione - usati per la firma dei documenti di autenticazione - per essere riconosciuti su web o per sottoscrivere la posta elettronica di crittografia - utilizzati per la crittografia dei documenti riservati di attributo - per associare a chi firma un particolare ruolo ovvero mandato 33 L uso del meccanismo della digital signature chiavi di sottoscrizione: destinate alla generazione e verifica delle firme apposte o associate ai documenti - utilizzate dal titolare privato per firmare i suoi documenti chiavi di certificazione: destinate alla generazione e verifica delle firme apposte ai certificati, alle liste di revoca e a quelle di sospensione - quindi utilizzate dall'ente certificatore chiavi di marcatura temporale: destinate alla generazione e verifiche delle marche temporali - utilizzate dall'ente certificatore che svolge il servizio di marcatura temporale non è proprio l uso della firma digitale per l autenticazione - a questo proposito esistono altri strumenti quali la CIE (Carta d Identità Elettronica) e la CNS (Carta Nazionale dei Servizi) 34 17

18 Marca temporale Marca Temporale: sequenza di simboli binari che elaborata da una procedura informatica consente la validazione del tempo ossia che consente di attribuire ai documenti informatici un riferimento temporale opponibile ai terzi. Consente di stabilizzare la firma digitale nel tempo indipendentemente dallo scadere del certificato del firmatario In pratica blocca la validità della firma digitale nel tempo in cui è stata apposta la marca temporale La marca temporale viene apposta dal certificatore con un meccanismo di firme digitali Di regola vale 5 anni a meno di altri accordi con il certificatore 35 Le fasi della Marca temporale Le fasi per la gestione della marca temporale sono: 1. il mittente invia dell'impronta del documento al gestore della marcatura temporale (CA) 2. la CA aggiunge il time stamping (data e ora) utilizzando UTC (Tempo Universale Coordinato) e creando l impronta marcata 3. la CA firma con la sua chiave privata l'impronta marcata ottenendo la marca temporale da cui è possibile recuperare l'informazione del time stamping attraverso l'utilizzo della chiave pubblica del servizio di marcatura 4. la CA invia la marca temporale al destinatario (o al mittente) 36 18

19 Posta elettronica certificata Perché la PEC L tradizionale non garantisce: Il riconoscimento certo del mittente di posta La consegna e il tempo di consegna L integrità del messaggio Il non ripudio Sicurezza nel transito Regole certe sui log file 38 19

20 Definizione posta elettronica certificata si intende un servizio basato sulla posta elettronica, come definito dallo standard SMTP e sue estensioni (MIME), che consenta la trasmissione di documenti prodotti mediante strumenti informatici nel rispetto dell articolo 48 del d.lgs. 82/2005 Art. 48. Posta elettronica certificata 1. La trasmissione telematica di comunicazioni che necessitano di una ricevuta di invio e di una ricevuta di consegna avviene mediante la posta elettronica certificata ai sensi del decreto del Presidente della Repubblica 11 febbraio 2005, n La trasmissione del documento informatico per via telematica, effettuata mediante la posta elettronica certificata, equivale, nei casi consentiti dalla legge, alla notificazione per mezzo della posta. 3. La data e l'ora di trasmissione e di ricezione di un documento informatico trasmesso mediante posta elettronica certificata sono opponibili ai terzi se conformi alle disposizioni di cui al decreto del Presidente della Repubblica 11 febbraio 2005, n. 68, ed alle relative regole tecniche. 39 Normativa di riferimento Decreto Legge 185/2008 convertito con Legge 2/2009 L'articolo 16 Le imprese costituite in forma societaria sono tenute a indicare il proprio indirizzo di posta elettronica certificata nella domanda di iscrizione al registro delle imprese. I professionisti iscritti in albi ed elenchi istituiti con legge dello Stato comunicano ai rispettivi ordini o collegi il proprio indirizzo di posta elettronica certificata entro un anno dalla data di entrata in vigore della presente legge. le società già esistenti dovranno dichiarare entro tre anni l'indirizzo PEC al registro delle imprese Le amministrazioni pubbliche di cui all'articolo 1, comma 2, del decreto legislativo 30 marzo 2001, n. 165, e successive modificazioni, qualora non abbiano provveduto ai sensi dell'articolo 47, comma 3, lettera a), del Codice dell'amministrazione digitale, di cui al decreto legislativo 7 marzo 2005, n. 82, istituiscono una casella di posta certificata per ciascun registro di protocollo e ne danno comunicazione al Centro nazionale per l'informatica nella pubblica amministrazione, che provvede alla pubblicazione di tali caselle in un elenco consultabile per via telematica.decreto del Presidente della Repubblica 11 febbraio 2005 n. 68 Decreto 2 novembre Regole tecniche per la formazione, la trasmissione e la validazione, anche temporale, della posta elettronica certificata Codice dell'amministrazione Digitale (Decreto Legislativo 7 marzo 2005 n 82) 40 20

21 PEC CECPAC - PECPCT Legge 2./2009 PEC imprese, professionisti, pubbliche amministrazioni CecPac DPCM 6 maggio 2009 Disposizioni in materia di rilascio e di uso della casella di posta elettronica certificata assegnata ai cittadini si è implicitamente eletto un nuovo domicilio fiscale, quello della CecPAc PECPCT Erogata dai Punti di Accesso esclusivamente per le trasmissioni digitali all interno del PCT L art. 170 c.p.c. 41 PEC Il punto di accesso Il punto di ricezione Il punto di consegna Gestore di A Punto di accesso Gestore di B Punto di ricezione Client di A POP-S SMTP-S Firma privata +certificato +time stamping Punto di consegna SMTP-S Verifica firma +certificato +time stamping Ricevuta di avvenuta consegna Punto di consegna POP-S SMTP-S Client di B 42 21

22 Definizione Questa modalità equivale alla notificazione per mezzo della posta nei casi consentiti dalla legge (art. 48 D.lgs. 82/2005) DPR 11 febbraio 2005, n. 68 Regolamento DPCM 2 novembre 2005 Regole tecniche 43 Perché si usa la posta certificata garantire gli standard tecnici SMTP/MIME certificare l avvenuta spedizione accertare l indirizzo elettronico della spedizione garantire eventuali ricevute di ritorno a conferma della spedizione e della ricezione accertare il riferimento temporale - data e ora di trasmissione 44 22

23 Attori e compiti mittente destinatario gestore - ente pubblico o privato che eroga il servizio di posta certificata Il gestore gestisce i punti di accesso, ricezione, consegna possono esserci gestori diversi Il gestore invia le ricevute di accettazione - gestore del mittente avvenuta consegna - gestore del destinatario - e viene rilasciata contestualmente alla ricezione nella casella di posta del destinatario. Non vi è certezza che il destinatario l abbia letta. presa in incarico - fra due gestori errore di consegna 45 Cosa si invia L oggetto dell invio fra mittente e destinatario è composto da: messaggio MIME in formato text/plain o in formato HTML ma senza parti attive, multimediali, macro dati di certificazione in chiaro e in XML busta del gestore I dati di certificazione sono inseriti in un file XML per garantire l interoperabilità fra sistemi Tutte le ricevute inviate fra i gestori sono sottoscritte con la firma elettronica del gestore per permettere l autenticazione, l integrità e il non ripudio 46 23

24 Ruolo del certificatore firma del gestore di posta elettronica certificata: la firma elettronica avanzata, basata su un sistema di chiavi asimmetriche, che consente di rendere manifesta la provenienza e di assicurare l'integrità e l'autenticità dei messaggi del sistema di posta elettronica certificata, generata attraverso una procedura informatica che garantisce la connessione univoca al gestore e la sua univoca identificazione, creata automaticamente con mezzi che garantiscano il controllo esclusivo da parte del gestore. 47 Come funziona lato mittente il mittente prepara una e la invia tramite il punto di accesso il server del mittente controlla la forma del messaggio se conforme alle regole se è conforme produce la ricevuta di accettazione assegna un identificativo univoco all - MAC Message Authentication Code con il nome di dominio del gestore Message- ID:<[stringa_alfanumerica]@[dominio_PEC]> mette il messaggio in una busta di trasporto insieme ai dati di certificazione, mette il marca temporale firma la busta e la invia al punto di ricezione 48 24

25 LDAP Server Indice dei gestori C B A CNIPA Regole tecniche-12 maggio Come funziona lato destinatario il server di ricezione riceve il messaggio e con la chiave pubblica certifica la provenienza della busta il messaggio viene recapitato al punto di consegna il punto di consegna mette a disposizione in casella del destinatario il messaggio il punto di consegna crea ed invia il messaggio di ricevuta di consegna al mittente 50 25

26 LDAP Server Indice dei gestori D H I G F E CNIPA Regole tecniche-12 maggio Formato dei dati nella PEC Il sistema PEC genera messaggi in formato MIME I messaggi e le ricevute sono composti da due parti: testo leggibile all utente dati di certificazione certificati in XML Tutto il messaggio è inserito in una busta di trasporto che viene firmata con firma privata del gestore Il messaggio arriva al destinatario quindi in busta con FROM=<posta-certificata@gestore.it> FROM= Per conto di: anna.rossi@dominio.it> postacertificata@gestore.it Dati nell header dai dati sulla busta 52 26

27 La posta normale e la posta certificata Vi possono essere sistemi ibridi Posta certificata ricevuta da un gestore non certificato La busta potrebbe non essere accessibile in lettura dal gestore destinatario Posta normale ricevuta da un gestore certificato Il messaggio viene imbustato in una busta di anomalia dal gestore destinatario In entrambi i casi il ciclo di consegna con la conseguente valenza legale non è più garantito 53 Invio da posta normale a PEC CNIPA Regole tecniche-12 maggio

28 Virus I virus possono essere rintracciati: dal punto di accesso del mittente il quale blocca il messaggio e restituisce la mittente l avviso di mancata non accettazione per virus dal punto di ricezione del destinatario il quale blocca la busta e restituisce al gestore mittente l avviso di rilevamento virus il gestore mittente invia l avviso di non consegna per virus 55 LDAP Server Indice dei gestori CNIPA Regole tecniche-12 maggio

29 Riepilogo gestore mittente Il gestore del mittente invia: Avviso di non accettazione in caso in cui non siano rispettate le regole compositive Avviso di non accettazione per virus informatico Ricevuta di accettazione Avviso di mancata consegna per virus informatico Avviso di mancata consegna per superamento tempi massimi se entro 12 ore dall invio il gestore mittente non riceve la ricevuta di presa in incarico da parte del gestore destinatario allora inoltra un avviso di mancata consegna 57 Riepilogo gestore destinatario Il gestore del destinatario invia: Ricevuta di presa in incarico Avviso di rilevazione virus informatico Avviso di mancata consegna Ricevuta completa di consegna- originali + allegati Ricevuta di consegna breve originali + hash(allegati) Ricevuta di consegna sintetica no originali 58 29