Posta Elettronica Certificata. Seminario FORMEZ

Transcript

1 Posta Elettronica Certificata Seminario FORMEZ Claudio Petrucci 1

2 Sommario AGENDA Quadro normativo Le caratteristiche del servizio I soggetti del servizio La PA gestore Le regole tecniche Il ruolo del CNIPA L attività di vigilanza e controllo del CNIPA L Indice della PA (IPA) Il mercato PEC: indagine nella PA 2

3 Quadro normativo 3

4 Quadro Normativo Il presupposto normativo Legge n. 59 del 15 marzo 1997 (Delega al Governo per il conferimento di funzioni e compiti alle e regioni ed enti locali, per la riforma della Pubblica Amministrazione e per la semplificazione s amministrativa) Art Gli atti, dati e documenti formati dalla pubblica amministrazione e dai privati con strumenti informatici o telematici, i contratti stipulati nelle medesime forme, nonché la loro archiviazione e trasmissione con strumenti informatici, sono validi e rilevanti a tutti gli effetti di legge 4

5 Dal DPR n. 445 del 28 dicembre 2000 (DISPOSIZIONI LEGISLATIVE E REGOLAMENTARI IN MATERIA DI DOCUMENTAZIONE AMMINISTRATIVA - G.U. n. 42 del 20 febbraio 2001) Art. 14 [Trasmissione del documento informatico] 1.Il documento informatico trasmesso per via telematica si intende inviato e pervenuto al destinatario, se trasmesso all'indirizzo elettronico da questi dichiarato 3.La trasmissione del documento informatico per via telematica, con modalità che assicurino l'avvenuta consegna, equivale alla notificazione per mezzo della posta nei casi consentiti dalla legge Al DLgs n. 82 del 7 marzo 2005 Quadro Normativo (CODICE DELL AMMINISTRAZIONE DIGITALE G.U. n. 112 del 16/03/2005 validità 01/01/2006) Art. 45 [Valore giuridico della trasmissione] 2.Il documento informatico trasmesso per via telematica si intende spedito dal mittente se inviato al proprio gestore, e si intende consegnato al destinatario se reso disponibile all'indirizzo elettronico da questi dichiarato, nella casella di posta elettronica del destinatario messa a disposizione dal gestore Art. 48 [Posta elettronica certificata] 2.La trasmissione del documento informatico per via telematica, effettuata mediante la posta elettronica certificata, equivale, nei casi consentiti dalla legge, alla notificazione per mezzo della posta 5

6 Quadro Normativo CAD - Art. 48 Posta elettronica certificata. 1.La trasmissione telematica di comunicazioni che necessitano di una ricevuta di invio e di una ricevuta di consegna avviene mediante la posta elettronica certificata ai sensi del decreto del Presidente della Repubblica 11 febbraio 2005, n La data e l'ora di trasmissione e di ricezione di un documento informatico trasmesso mediante posta elettronica certificata sono opponibili ai terzi se conformi alle disposizioni di cui al decreto del Presidente della Repubblica 11 febbraio 2005, n. 68, ed alle relative regole tecniche 6

7 Quadro Normativo CAD - Art. 3 Diritto all uso delle tecnologie 1.I cittadini e le imprese hanno diritto a richiedere ed ottenere l'uso delle tecnologie telematiche nelle comunicazioni con le pubbliche amministrazioni e con i gestori di pubblici servizi statali nei limiti di quanto previsto nel presente codice 7

8 Quadro Normativo CAD - Art. 6 Utilizzo della posta elettronica certificata 1.Le pubbliche amministrazioni centrali utilizzano la posta elettronica certificata, di cui al decreto del Presidente della Repubblica 11 febbraio 2005, n. 68, per ogni scambio di documenti e informazioni con i soggetti interessati che ne fanno richiesta e che hanno preventivamente dichiarato il proprio indirizzo di posta elettronica certificata 2. Le disposizioni di cui al comma 1 si applicano anche alle pubbliche amministrazioni regionali e locali salvo che non sia diversamente stabilito 8

9 Quadro Normativo CAD - Art. 47 Trasmissione dei documenti attraverso la posta elettronica tra le pubbliche amministrazioni. 3. Entro otto mesi dalla data di entrata in vigore del presente codice le pubbliche amministrazioni centrali provvedono a: a) istituire almeno una casella di posta elettronica istituzionale ed una casella di posta elettronica certificata ai sensi del decreto del Presidente della Repubblica 11 febbraio 2005, n. 68, per ciascun registro di protocollo b) utilizzare la posta elettronica per le comunicazioni tra l'amministrazione ed i propri dipendenti, nel rispetto delle norme in materia di protezione dei dati personali e previa informativa agli interessati in merito al grado di riservatezza degli strumenti utilizzati 9

10 LE NORME SULLA PEC Quadro Normativo DECRETO DEL PRESIDENTE DELLA REPUBBLICA DPR 11 febbraio 2005, n. 68, Regolamento recante disposizioni per l'utilizzo della posta elettronica certificata, a norma dell'articolo 27 della legge 16 gennaio 2003, n. 3. (G.U. 28 aprile 2005, n. 97) DECRETO MINISTERIALE/REGOLE TECNICHE Decreto Ministeriale 2 novembre 2005, Regole tecniche per la formazione, la trasmissione e la validazione, anche temporale, della posta elettronica certificata (G.U. del 14 novembre 2005, n. 265) CIRCOLARE CNIPA (ACCREDITAMENTO) Circolare CNIPA CR/49 24 novembre 2005, Modalità per la presentazione delle domande di iscrizione all elenco pubblico dei gestori di posta elettronica certificata (G.U. 5 dicembre 2005, n. 283) CIRCOLARE CNIPA (VIGILANZA) Circolare CNIPA CR/51 7 dicembre 2006, Espletamento della vigilanza e del controllo sulle attività esercitate dagli iscritti nell elenco dei gestori di posta elettronica certificata (PEC) di cui all articolo 14 del DPR 68/

11 Quadro Normativo CONTENUTI DEL DPR soggetti del servizio [art. 2] garanzia per l interoperabilità tra gestori [art. 5] sicurezza della trasmissione [art. 11] gestione dei virus [art. 12] livelli minimi di servizio [art. 13] requisiti relativi ai gestori [art. 14] assegnazione al CNIPA delle funzioni di vigilanza e controllo sulle attività dei gestori [art. 14] disposizioni per le pubbliche amministrazioni [art. 16] 11

12 Quadro Normativo CONTENUTI DEL DM certificati di firma e di accesso all indice dei gestori rilasciati dal CNIPA [art. 7/18] criteri per la conservazione dei log dei messaggi [art. 10] livelli di servizio: disponibilità del 99,8% riferita ad un quadrimestre [art. 12] modalità di gestione dell avviso di mancata consegna [art. 13] elenco pubblico dei gestori [art. 18] certificazione ISO 9001:2000 [art. 20] definizione dei requisiti organizzativi dei gestori [art. 21/22/23] allegato recante Regole tecniche 12

13 CONTENUTI DELLA CIRCOLARE CNIPA [ACCREDITAMENTO] Quadro Normativo modalità di presentazione delle domande di iscrizione documentazione richiesta relativa ai seguenti ambiti: societario economico-patrimoniale organizzativo tecnico-operativo/sicurezza L istruttoria è effettuata dal CNIPA e si conclude entro 90 giorni dalla data di presentazione della documentazione da parte del candidato 13

14 CONTENUTI DELLA CIRCOLARE CNIPA [VIGILANZA] Quadro Normativo test di interoperabilità obbligatori e periodici comunicazione periodica al CNIPA delle statistiche relative al traffico ed agli SLA sospensione o autosospensione del gestore in caso di malfunzionamenti gravi sopralluoghi del CNIPA presso le strutture operative del gestore 14

15 Le caratteristiche del servizio 15

16 I punti di forza della PEC Certificazione invio/consegna fornisce evidenze circa l avvenuto invio e l avvenuta consegna di un messaggio Certificazione allegato consente la trasmissione di qualsiasi tipo di documento in formato elettronico come allegato al messaggio e certifica l integrità e l avvenuta consegna degli allegati Valore legale garantisce l opponibilità a terzi dell avvenuto invio e dell avvenuta consegna di un messaggio Costi/tempi presenta carattere di semplicità ed economicità di trasmissione, inoltro, e riproduzione; in particolare facilita l invio multiplo con costi estremamente più bassi di quelli dei mezzi tradizionali QoS la normativa di riferimento impone ai gestori il rispetto di requisiti di minimi di qualità e continuità del servizio 16

17 Il valore aggiunto PEC PEC PEC Valore aggiunto della PEC certezza consegna valore legale certezza casella mittente velocità e semplicità ubiquità Servizi tradizionali Fax PEC certezza del contenuto velocità e semplicità certezza casella mittente ubiquità costi Raccomandata A/R PEC velocità e semplicità costi ubiquità Consegna brevi manu La PEC è in grado di garantire una serie considerevole di funzionalità che costituiscono dei significativi vantaggi rispetto ai servizi tradizionali oggi utilizzati 17

18 I plus Sistema di garanzie della PEC evidenze opponibili a terzi livelli di servizio certificazione gestori IL SISTEMA CONSENTE DI OFFRIRE UN SERVIZIO EVOLUTO AD UN UTENZA ESTESA 18

19 Possibili applicazioni all interno della PA PA TARGET PA centrale PA locale, EE.LL. Applicazioni utilizzo all interno del flusso di gestione documentale automatizzato sviluppo relazioni con le aziende: comunicazioni sociali, la consegna dei bandi, la richiesta di atti/certificati, i rapporti con INAIL, INPS e i Fondi di previdenza sviluppo della relazione con il cittadino Risparmio: generalmente la politica commerciale dei gestori prevede un canone annuo per ogni casella acquisita. Fatto un piccolo investimento è possibile inviare un grande numero di raccomandate Diminuzione dei contenziosi in merito alla ricezione e invio di documenti e la consistente riduzione dei procedimenti amministrativi 19

20 Possibili applicazioni all interno della PA Esempi di applicazioni della PEC in ambito PA l Agenzia delle Entrate, dal dicembre 2005, prevede che ciascun operatore finanziario è tenuto a dotarsi di un indirizzo di posta elettronica certificata (PEC), tramite il quale riceve le richieste di indagine da parte degli organi a ciò preposti richiesta della Magistratura che tutte le comunicazioni relative alle intercettazioni telefoniche avvengano tramite posta elettronica certificata 20

21 I soggetti del servizio 21

22 I soggetti del servizio GESTORE I SOGGETTI DEL SERVIZIO TITOLARI DELLA CASELLA DI PEC (titolare casella mittente e titolare casella destinatario) AD OGNI CASELLA PEC CORRISPONDE UN TITOLARE, CHE HA LA RESPONSABILITA DELL UTILIZZO GLI ATTORI DEL SERVIZIO TITOLARI UTILIZZATORI GESTORI 22

23 IL TITOLARE E L UTILIZZATORE I soggetti del servizio TITOLARE Chi ha contrattualizzato il servizio con il Gestore. E responsabile della casella PEC UTILIZZATORE Chi utilizza il servizio autorizzato dal titolare titolare utilizzatore 23

24 Gli utenti del servizio MITTENTE E DESTINATARIO SONO GLI UTILIZZATORI DEL SERVIZIO. POSSONO ESSERE: TITOLARI PERSONE FISICHE PERSONE GIURIDICHE PUBBLICHE AMMINISTRAZIONI (o loro uffici) AD OGNI CASELLA E ASSOCIATO UN TITOLARE se il titolare lo consente, regolando l utilizzo con procedure interne alla sua organizzazione, una stessa casella può essere associata a più utenti UTILIZZATORI 24

25 I soggetti del servizio I GESTORI, ISCRITTI NELL ELENCO PUBBLICO TENUTO DAL CNIPA, SONO I GARANTI DEL SERVIZIO mettono a disposizione degli utenti del servizio il punto di accesso e il punto di consegna forniscono al mittente la ricevuta di accettazione forniscono al mittente la ricevuta di avvenuta consegna mettono a disposizione degli altri gestori il punto di ricezione nel caso mittente e destinatario non facciano riferimento allo stesso gestore, il gestore del destinatario fornisce al gestore del mittente la ricevuta di presa in carico del messaggio firmano tutto ciò che transita all interno del sistema di posta elettronica certificata 25

26 La PA Gestore 26

27 La PA Gestore QUANDO LA PA DIVENTA GESTORE Limiti di utilizzo per i privati cui vengono rilasciate caselle da una PA Gestore (Art. 16 DPR, comma 2) PA gestore Altra PA Altra PA Altra PA L utente privato di PA PA può non inviare solamente può e dialogare ricevere messaggi da tramite un PEC messaggi utente dalla di altre un PA PEC altro PA gestore con un qualsiasi altro utente gestore privato PA Altro gestore non PA 27

28 QUANDO LA PA DIVENTA GESTORE La PA Gestore Nessun limite per le PA, cui vengono rilasciate caselle da una PA gestore, nell ambito delle comunicazioni con altre PA o con utenti di altri gestori PA gestore Altra PA Altra PA Altro gestore non PA La soluzione tecnica adottata deve essere conforme all art. 16 del DPR 28

29 ANCHE LA PA PUO DIVENTARE GESTORE La PA Gestore Limiti di utilizzo per i privati cui vengono rilasciate caselle da una PA Gestore (Art. 16 DPR comma 2) Utente privato di PA Utente privato di PA Utente privato di PA Utente privato di PA PA altre PA Altro utente privato di PA Altro utente di qualsiasi Gestore Nessun limite per le PA cui vengono rilasciate caselle da una PA Gestore nell ambito delle comunicazioni con altre PA o con utenti di altri Gestori Pa1 PA Pa2 PA Pa1 Pa2 Pa1/Pa2 Altro utente di qualsiasi Gestore 29

30 Le regole tecniche 30

31 schema funzionale Dominio di posta certificata mittente 1 - Composizione messaggio, collegamento al gestore 2 identificazione utente, controlli di sicurezza e formali 4 - imbustamento e trasmissione 5 controlli di provenienza, integrità, formali e di sicurezza Dominio di posta certificata destinatario 7 Consegna nella casella postale (indirizzo telematico) del destinatario 3 invio ricevuta di accettazione 6 invio ricevuta di presa in carico al gestore del mittente 8 invio ricevuta di consegna al mittente 9 lettura messaggio 31

32 Le regole tecniche CARATTERISTICHE TECNICHE DEL SERVIZIO servizio di trasporto basato sulla posta elettronica in grado di fornire ricevute, opponibili a terzi, che attestino sia l invio sia l avvenuto recapito di un messaggio realizzato da soggetti in grado di assicurare predefiniti standard di qualità e sicurezza basato su un insieme di regole che definiscono la struttura e la semantica dei messaggi di trasporto scambiati [busta di trasporto] 32

33 Le regole tecniche CARATTERISTICHE TECNICHE DEL SERVIZIO colloquio sicuro utente-gestore e gestore-gestore definizione delle caratteristiche dei certificati di firma (rilasciati dal CNIPA ad ogni gestore), delle ricevute e degli avvisi definizione dei criteri di gestione dei log riferimento temporale, ambiti di applicazione e precisione IGPEC per ogni gestore è indicato l elenco dei domini di PEC gestiti e l hash del certificato per la verifica della firma delle buste accesso tramite certificato di autenticazione rilasciato dal CNIPA contenuto firmato ogni gestore deve rendere disponibile sul web il suo file LDIF, in modo da tenere sempre aggiornato l IGPEC 33

34 Le regole tecniche CARATTERISTICHE TECNICHE DEL SERVIZIO ricevuta di avvenuta consegna: completa, breve e sintetica utilizzo di un dispositivo hw dedicato per la gestione dei certificati di firma (HSM) modalità di gestione di messaggi contenenti virus avviso di non accettazione quarantena dei messaggi infetti avviso al mittente circa la mancata consegna avviso di mancata consegna per superamento dei tempi massimi previsti 34

35 Il ruolo del CNIPA 35

36 Il ruolo del CNIPA Il CNIPA HA INIZIATO A LAVORARE SULLA PEC DAL Dpr 445, art. 14 [12/2000] avvio delle attività di studio [03/2001] prima versione delle regole tecniche [12/2001] avvio del gruppo di lavoro sulla PEC [04/2002] avvio della fase di sperimentazione [08/2002] inserimento delle aziende partecipanti alla fase di sperimentazione nell IGPEC [04/2003] chiusura della fase di sperimentazione [11/2004] disponibilità delle norme di riferimento [2005] iscrizione dei primi gestori nell elenco pubblico [12/2005] 36

37 Il ruolo del CNIPA Il RUOLO DEL CNIPA riceve le domande di soggetti candidati a svolgere il ruolo di GESTORE analizza la documentazione del soggetto candidato accoglie o respinge la domanda del soggetto candidato vigila sull esercizio dell attività dei gestori (mantenimento dei requisiti, livelli di servizio, statistiche sull utilizzo) promuove la diffusione del servizio presso le PA verifica se le regole tecniche del sistema sono coerenti con il progredire della tecnologia, ed eventualmente le adegua 37

38 Il ruolo del CNIPA La legge Finanziaria 2008 fa riferimento alla posta elettronica certificata, all articolo 2 comma 589, prevedendo che: il CNIPA effettui azioni di monitoraggio e verifica, presso le pubbliche amministrazioni, delle disposizioni in materia di posta elettronica certificata. Il mancato adeguamento alle predette disposizioni in misura superiore al 50 per cento del totale della corrispondenza inviata comporta la riduzione, nell esercizio finanziario successivo, del 30 per cento delle risorse stanziate nell anno in corso per spese di invio della corrispondenza cartacea 38

39 L attività di vigilanza e controllo del CNIPA 39

40 L attività ispettiva - La normativa DPR 11 febbraio 2005 Art. 14 comma 13 Il CNIPA svolge funzioni di vigilanza e controllo sull'attività esercitata dagli iscritti nell'elenco dei gestori di posta elettronica certificata DM 2 novembre 2005 Art. 19 comma 1 Il CNIPA definisce con circolari le modalità di inoltro della domanda e le modalità dell esercizio dei compiti di vigilanza e controllo di cui all Art. 14 del DPR 11 febbraio 2005 Circolare n dicembre 2006 Paragrafo 9.1 Il CNIPA può effettuare, con un preavviso di 48 ore, sopralluoghi presso le strutture utilizzate dal gestore per verificare la conformità del sistema di PEC 40

41 L attività ispettiva - Le Linee Guida predefiniscono, in via generale, le modalità con cui le operazioni di vigilanza vengono svolte da parte del personale ispettivo del CNIPA (i Valutatori ) tramite verifiche ed ispezioni indicano al Gestore di PEC gli adempimenti da svolgere durante l esercizio della propria attività ed in occasione delle ispezioni, onde poter esibire evidenza del rispetto dei requisiti normativi indicano ai Valutatori le principali operazioni da svolgere per raggiungere gli scopi dell ispezione 41

42 L attività ispettiva - Modalità di ispezione Le fasi della visita ispettiva: comunicazione al Gestore avvio dell ispezione conduzione dell ispezione conclusione dell ispezione verbalizzazione 42

43 L attività ispettiva - Modalità di ispezione Il Valutatore baserà le ispezioni sulla verifica della documentazione, delle procedure e dei relativi verbali, dei verbali dell attività di auditing svolta dal Gestore (par. 8 circolare CNIPA n. 51, 7 dicembre 2006) Ad esempio, per la registrazione dei Titolari del servizio: Documentazione: corrispondenza del Responsabile della registrazione dei titolari con quanto dichiarato dal Gestore al CNIPA Procedure: procedure operative che mostrino che, in fase di registrazione, il Gestore opera in conformità con quanto indicato nel Manuale operativo Verbali: esistenza di verbali e dichiarazioni sottoscritte dai richiedenti che mostrino che in fase di registrazione il Gestore opera in conformità con quanto indicato nel Manuale operativo Verbali di audit: esistenza di verbali di audit a riprova dell avvenuta azione di controllo da parte del Responsabile delle verifiche e ispezioni 43

44 L attività ispettiva - Esito dell ispezione In caso di non conformità, il Gestore deve: comunicare al CNIPA un piano di rientro che evidenzi le azioni correttive da intraprendere ed i relativi tempi il CNIPA, dopo averlo valutato, ne comunicherà l approvazione, la necessità di modifiche o la non adeguatezza qualora il CNIPA approvi il piano di rientro, entro i termini in esso definiti, il Gestore comunicherà formalmente al CNIPA la conferma dell avvenuto rientro 44

45 Interoperabilità - La normativa DECRETO MINISTERIALE/REGOLE TECNICHE Il Decreto Ministeriale 2 novembre 2005, Regole tecniche per la formazione, la trasmissione e la validazione, anche temporale, della posta elettronica certificata (G.U. del 14 novembre 2005, n. 265) all Art. 8 indica che le specifiche finalizzate a garantire l interoperabilità sono definite nelle regole tecniche in allegato al decreto stesso 45

46 Interoperabilità - La normativa CIRCOLARE CNIPA (VIGILANZA) Circolare CNIPA CR/51 7 dicembre 2006, Espletamento della vigilanza e del controllo sulle attività esercitate dagli iscritti nell elenco dei gestori di posta elettronica certificata (PEC) di cui all articolo 14 del DPR 68/2005, art 1: 1.1 I sistemi di PEC utilizzati dai gestori devono essere interoperabili 1.2 Ogni gestore deve superare con esito positivo una serie di test di interoperabilità presso una struttura indicata dal CNIPA. Detti test devono essere ripetuti ogni volta che il gestore apporti modifiche funzionali o tecniche che impattino sull interoperabilità dei sistemi di PEC 1.3 I test di interoperabilità di cui al punto 1.2 sono obbligatori trascorsi trenta giorni solari dal giorno successivo a quello della loro pubblicazione sul sito del CNIPA. Quest ultimo comunica a ciascun gestore la pianificazione delle rispettive fasi di test 1.4 Il CNIPA può in qualsiasi momento effettuare verifiche, anche mediante visite presso il gestore, per accertare la piena interoperabilità del sistema di PEC del gestore medesimo, anche richiedendo la ripetizione, in tutto o in parte, della serie di test 46

47 Interoperabilità - Scopo dei test I test sono finalizzati a verificare la rispondenza del servizio, erogato dal Gestore, a tutti i requisiti tecnico/funzionali previsti dalla normativa I test sono realizzati utilizzando una piattaforma di riferimento, resa disponibile dal CNIPA 47

48 Interoperabilità - CNR L esecuzione di tutti i test è svolta da una struttura operativa, delegata dal CNIPA, che opera prevalentemente in autonomia Il CNIPA ha individuato nel CNR la struttura ideale per l esecuzione dei test, in quanto dotato della necessaria neutralità e di una riconosciuta competenza specialistica CNIPA GESTORE CNR 48

49 Interoperabilità - Conclusione dei test L'esecuzione completa dei test relativi al servizio erogato da un Gestore, prevede la produzione di un report finale di sintesi, predisposto dal CNR e destinato al CNIPA, contenente i risultati di tutte le tipologie di test Il CNR rende inoltre disponibile al CNIPA: una relazione di fine lavori con i risultati e le considerazioni sui test effettuati sul Gestore in esame le evidenze alla base dei risultati dei test e della relazione (log che attestino l esecuzione delle operazioni, avvisi, ricevute, XML e quant altro previsto dalla normativa PEC) Il CNIPA comunicherà al Gestore il risultato dei test 49

50 Interoperabilità - I risultati dei test In caso di esito negativo il Gestore deve produrre un piano di rientro Il CNIPA, dopo averlo valutato, ne comunicherà l approvazione, la necessità di modifiche o la non adeguatezza Qualora il CNIPA approvi il piano di rientro, entro i termini in esso definiti, il Gestore comunicherà formalmente al CNIPA la conferma dell avvenuto rientro Dopo tale data, o comunque dopo la scadenza dei limiti previsti dal piano di rientro, il CNIPA, richiede una nuova fase di test al CNR per una nuova verifica dell interoperabilità 50

51 L indice della PA (IPA) 51

52 L IPA Il sito dell'indice della P.A. (IPA) rende agevole la ricerca di informazioni sulle amministrazioni pubbliche e le avvicina sempre più al cittadino Attraverso l IPA ogni amministrazione espone la struttura dei propri uffici e l'elenco dei servizi offerti, con le informazioni per il loro utilizzo e gli indirizzi di posta elettronica da impiegare per comunicazioni e per lo scambio di documenti e informazioni, anche ufficiali e a valore legale 52

53 L IPA Infrastruttura di directory pubblica per la PA Per ciascuna amministrazione accreditata le informazioni pubblicate: elenco delle AOO con gli indirizzi delle relative caselle istituzionali (posta certificata) elenco delle unità organizzative utenti di ciascuna AOO (protocollo informatico) descrizione della struttura organizzativa in termini di Unità e di servizi erogati 53

54 IPA La struttura Amministrazione X (o) Amministrazione Y (o) Dipartimento A (ou) Dipartimento B (ou) Direzione Generale 1 (ou) Direzione Generale 2 (ou) Ufficio I (ou) Ufficio II (ou) Ufficio III (ou) Ufficio I (ou) Ufficio II (ou) DG1 (AOO) DG2 (AOO) 54

55 IPA - Il sito 55

56 IPA - Il sito 56

57 IPA - Il sito 57

58 IPA - Il sito 58

59 IPA Lo stato dell arte SOGGETTI ACCREDITATI ALL INDICE PA Ad oggi si sono accreditati all IPA: 102 Camere di Commercio Comuni (8101) 134 Comunità montane (353) 22 Ministeri (comprese le 4 Agenzie e la PCM) 60 Province (107) 24 Università Dati riferiti a maggio

60 Il mercato 60

61 I numeri Sintesi dei dati bimestrali forniti dai gestori PEC bimestre domini caselle messaggi VI bimestre 2007 [Novembre-Dicembre] I bimestre 2008 [Gennaio-Febbraio] II bimestre 2008 [Marzo-Aprile]

62 I numeri NB: I dati indicati riguardano soltanto i domini e non le caselle ed il traffico sviluppato +77% +100% +37% +385% Crescita dei domini di PEC 62

63 I numeri circa indirizzi PEC delle PA pubblicati sull IPA oltre domini PEC registrati (aprile 2008) circa 17,5 milioni di messaggi scambiati ogni mese la distribuzione dei domini ha toccato quasi tutti i settori di mercato 63

64 Ad oggi risultano accreditati 23 Gestori: Actalis S.p.A. Amministrazione Provinciale di Nuoro Ancitel S.p.A. ARUBA PEC S.p.A. Cedacri S.p.A. Consiglio Nazionale del Notariato EDS Italia S.p.A. Fastweb S.p.A. I.NET S.p.A. Infocert S.p.A. IN.TE.S.A. S.p.A. ITnet S.r.l. IT Telecom S.r.l. IWBank S.p.A. Lombardia Integrata Namirial Numera Sistemi e Informatica S.p.A. Poste Italiane S.p.A. Postecom S.p.A. Regione Marche Sogei Società Generale d Informatica S.p.A. Tecnopolis Csata S.c.a.r.l. TWT S.p.A. L offerta sul mercato 64

65 L offerta sul mercato COME SCEGLIERE IL GESTORE Il servizio a norma di legge è assicurato da tutti i Gestori iscritti nell elenco pubblico. Dal punto di vista del rispetto della norma, i servizi di tutti i gestori sono equivalenti La differenza tra i gestori è costituita dall offerta. Ogni gestore ha l obbligo di pubblicare sul proprio sito web il manuale operativo (circolare CNIPA 49/2005), in cui viene descritto il servizio, le condizioni di fornitura ed anche gli eventuali servizi aggiuntivi che il gestore mette a disposizione dei propri clienti Il CNIPA ha bandito una gara pubblica aggiudicata ad un RTI formato da EDS Italia ed Almaviva (lotto 2 SPC). Il RTI ha reso disponibile un listino prezzi ed un elenco di servizi aggiuntivi cui potranno attingere tutte le pubbliche amministrazioni che hanno interesse ad usufruire del servizio 65

66 I servizi aggiuntivi QUALCHE ESEMPIO DI SERVIZI AGGIUNTIVI gestione dominio personalizzato da remoto personalizzazione webmail disponibilità di SLA migliorativi disponibilità casella grandi dimensioni disponibilità servizio di archiviazione e conservazione gestione liste di distribuzione accesso alla stessa casella con credenziali diverse per distinguere gli utilizzatori acquisto on line delle caselle di posta 66

67 PEC: indagine nella PA 67

68 Il contesto e gli obiettivi dell indagine Nell ambito della costante attività di monitoraggio del mercato della PEC, è stato realizzato ad aprile 2007 un censimento sull esistenza e visibilità delle caselle di Posta Elettronica Certificata presso la PA Censimento PA L indagine ha riguardato 249 soggetti: PAC (83) Regioni (20) Province (103) Comuni pop>100 mila (43) Individuazione dei soggetti pubblici con indirizzo PEC: Analisi siti Internet Analisi Indice PA Sono stati individuati 58 soggetti pubblici: 15 PAC (Ministeri Enti, ecc.) 6 Regioni 27 Province 10 Comuni questionario Come viene utilizzata la PEC dai soggetti pubblici che hanno già attivato almeno una casella? 68

69 D1. La casella di PEC viene già utilizzata? Non ancora, ma sarà utilizzata 14% No 0% Sì 86% Nell 86% dei casi, la casella di PEC viene già utilizzata dai soggetti contattati a testimonianza di come lo strumento sia già integrato nell attività operativa Positivo il fatto che la maggiore parte dei possessori di caselle e PEC utilizzino già il servizio 69

70 D2. Quali sono gli ambiti di utilizzo della PEC? Tipologie % Comunicazioni ufficiali al cittadino, alle imprese 55% Documentazione amministrativa (fatture, ecc.) 55% Comunicazioni interne all ente 34% Informazioni al cittadino, alle imprese 28% Comunicaz. Altra PA 21% Altro 17% Scambio di dati riservati 17% Gare di appalto 14% Comunicazioni ufficiali al cittadino ed imprese e scambio documenti di natura amministrativa sembrano essere le principali applicazioni della PEC Significativo anche un uso per comunicazioni interne (34%) indicato da 10 soggetti di grande dimensione (Ministeri, Regioni e ASI) Bassa la percentuale relativa a comunicazione con altra PA indicata esclusivamente da 6 EE.LL. La PEC viene utilizzata prevalentemente per comunicazioni ufficiali al cittadino ed alle imprese e per l invio/ricezione l di documentazione amministrativa 70

71 D3. Quali mezzi di comunicazione tende a sostituire la PEC? Mezzi % raccomandata a/r 78% tradizionale 59% posta tradizionale 59% fax 56% consegna a mano 26% corriere 19% nessuno di questi 11% Nel 78% dei casi si considera la PEC uno strumento alternativo alla Raccomandata così come della posta tradizionale e del fax Molto significativa anche la sostituzione con la tradizionale che conferma l importanza del sistema di garanzie che la PEC è in grado di assicurare Si conferma potenzialmente importante l impatto l sui costi di spedizione da parte della PA 71

72 D4. Quali sono i principali destinatari delle comunicazioni? Destinatari % Enti locali 75% PAC 68% Cittadino 50% Università, scuole 46% Aziende private 46% Associazioni 46% Camere di Commercio 43% Banche e istituti di credito 43% Enti previdenziali 43% Studi professionali 43% Sanità 39% Forze dell'ordine 36% Prefettura 36% Servizi pubblici locali 32% Altro 7% Strumento prevalentemente considerato per comunicare tra amministrazioni sia locali che centrali (il che in parte contraddice quanto visto della domanda n 2); Da sottolineare anche come diverse amministrazioni considerino la PEC uno strumento per dialogare con il cittadino, Università e aziende private (anche se in questi casi è plausibile che debbano essere considerarli come utilizzi potenziali) In generale è risultato molto ampio e diversificato il ventaglio di destinatari potenziali 72

73 D5. Quali sono i principali vantaggi della PEC? Vantaggi % Valore Legale 72% Conferma avvenuta consegna 55% Gestione informatica dei processi 48% Velocità 45% Certezza della casella del mittente 45% Minori costi 45% integrità dei contenuti 28% Risparmio di tempo 28% Qualità del servizio 17% Ubiquità 7% Il plus principale della PEC è considerato il riconoscimento del valore legale (72%) Anche il sistema di ricevute è considerato un vantaggio importante nel 55% dei casi Poco percepita, a nostro avviso, la certificazione dell integrità dei contenuti e la qualità del servizio garantita Gli utenti della PA sono tendenzialmente consapevoli dei vantaggi i della PEC rispetto ad altri strumenti di comunicazione 73

74 Grazie per l attenzione Napoli, 20 maggio 2008 Posta Elettronica Certificata Seminario FORMEZ 74