Seminario formativo. Firma Digitale

Transcript

1 Coordinamento territoriale per l Amministrazione Digitale della provincia di Viterbo Seminario formativo sull utilizzo della Firma Digitale Viterbo 7 febbraio 2011 (Ce.F.A.S.) Viterbo 22 febbraio 2001 (Camera di Commercio)

2 Coordinamento territoriale per l Amministrazione Digitale della provincia di Viterbo Normativa ed applicazioni pratiche Dr. Francesco Monzillo

3 La firma digitale nella legislazione italiana L. 15/3/1997, n. 59 sulla semplificazione amministrativa (c.d. Bassanini uno): l art. 15, comma 2, stabilisce che "gli atti, dati e documenti formati dalla pubblica amministrazione e dai privati con strumenti informatici o telematici, i contratti stipulati nelle medesime forme, nonché la loro archiviazione e trasmissione con strumenti informatici, sono validi a tutti gli effetti di legge".

4 La firma digitale nella legislazione italiana D. Lgs. 7 marzo 2005, n. 82, aggiornato (Codice dell Amministrazione Digitale) art. 21, comma 2, dispone che: Il documento informatico sottoscritto con firma elettronica avanzata, qualificata o digitale, formato nel rispetto delle regole tecniche di cui all'articolo 20, comma 3, che garantiscano l'identificabilità dell'autore, l'integrità e l'immodificabilità del documento, ha l'efficacia prevista dall'articolo 2702 del codice civile. L'utilizzo del dispositivo di firma si presume riconducibile al titolare, salvo che questi dia prova contraria.

5 La firma digitale nella legislazione italiana Art del codice civile: La scrittura privata fa piena prova fino a querela di falso della provenienza delle dichiarazioni di chi l ha sottoscritta, se colui contro il quale la scrittura è prodotta ne riconosce la sottoscrizione ovvero se questa è legalmente considerata come riconosciuta.

6 La firma digitale nella legislazione italiana Il D.P.C.M. 30/03/2009, contenente le regole tecniche per generazione apposizione e verifica della firma digitale, dei documenti informatici, regola gli aspetti tecnici ed organizzativi di chi usufruisce ed opera con i documenti informatici e la firma digitale.

7 Cosa è la firma digitale La firma digitale un particolare tipo di firma elettronica avanzata basata su un certificato qualificato e su un sistema di chiavi crittografiche, una pubblica e una privata, correlate tra loro, che consente al titolare tramite la chiave privata e al destinatario tramite la chiave pubblica, rispettivamente, di rendere manifesta e di verificare la provenienza e l'integrità di un documento informatico o di un insieme di documenti informatici. L'elemento di rilievo è il certificato digitale di sottoscrizione che viene rilasciato dall Ente Certificatore al titolare di un dispositivo di firma. Il certificato di sottoscrizione contiene informazioni sull'identità del Titolare, sulla chiave pubblica attribuitagli al momento del rilascio, i dati dell'ente certificatore ed il periodo di validità del certificato stesso.

8 Le caratteristiche di un documento firmato digitalmente Autenticità: certezza dell'identità del sottoscrittore. Integrità: garanzia che il documento informatico non è stato manomesso dopo la sua sottoscrizione. Non ripudio: la firma digitale si presume riconducibile al titolare del dispositivo di firma, salvo che sia data prova contraria. Valore legale: il documento informatico sottoscritto con firma elettronica qualificata o con firma digitale soddisfa il requisito legale della forma scritta se formato nel rispetto delle regole tecniche stabilite ai sensi dell'articolo 71 D.Lgs. n. 82/2005 (Codice Amministrazione Digitale) che garantiscano l'identificabilità dell'autore e l'integrità del documento.

9 Requisiti di validità 1. La firma digitale deve riferirsi in maniera univoca ad un solo soggetto ed al documento o all'insieme di documenti cui è apposta o associata. 2. Per la generazione della firma digitale deve adoperarsi un certificato qualificato che, al momento della sottoscrizione, non risulti scaduto di validità ovvero non risulti revocato o sospeso, altrimenti si considera come non firmato. 3. Attraverso il certificato qualificato si devono rilevare, secondo le regole tecniche stabilite ai sensi dell'articolo 71, la validità del certificato stesso, nonché gli elementi identificativi del titolare e del certificatore e gli eventuali limiti d'uso.

10 Validità temporale dei certificati digitali I certificati digitali di sottoscrizione e autenticazione hanno validità triennale, dalla data di emissione. Per rinnovare i certificati è necessario farne richiesta prima della data di scadenza.

11 Il dispositivo di firma contiene due certificati digitali, uno di sottoscrizione (per la firma dei documenti elettronici) ed uno di autenticazione che consente l'accesso telematico ai servizi offerti via Internet dalle Pubbliche Amministrazioni.

12 I dispositivi di firma La smart card è una carta magnetica a microprocessore contenente un certificato di autenticazione che consente l identificazione del titolare in rete, assicurando l autenticità delle informazioni e che contiene anche il certificato di firma digitale. La Business Key è una chiavetta USB portatile, facile da usare, inseribile in qualsiasi computer senza necessità di installazione. E'uno strumento chiavi in mano pronto per firmare digitalmente documenti e per interagire on line con i siti web della Pubblica Amministrazione.

13 Copie informatiche Originale analogico formato o detenuto da una P.A. Stesso valore giuridico Copia su supporto informatico Se la conformità all originale è attestato dal funzionario preposto mediante l apposizione della firma digitale In questo caso la conservazione della copia su supporto informatico sostituisce il documento analogico.

14 Autenticazione firma L autenticazione Mediante acquisizione digitale della sottoscrizione autografa Mediante firma elettronica avanzata (digitale) Attestazione del Pubblico Ufficiale che la firma è stata apposta in sua presenza dal titolare previo accertamento dell identità, della validità del certificato elettronico (in caso di firma digitale) e che il documento non è in contrasto con l ordinamento giuridico. L'apposizione della firma digitale da parte del pubblico ufficiale sostituisce timbri, marchi, sigilli o punzoni previsti dalla normativa.

15 Istanze e dichiarazioni alla P.A. Istanze dichiarazioni presentate alle P.A. telematicamente sono valide: a) se sottoscritte mediante la firma digitale; b) quando l'autore è identificato dal sistema informatico con l'uso della carta d'identità elettronica o della carta nazionale dei servizi; c) ovvero quando l'autore è identificato dal sistema informatico con i diversi strumenti predisposti dagli Enti ed idonei ad identificare l istante; d) ovvero se trasmesse dall'autore mediante la propria casella di posta elettronica certificata; Queste modalità sono equivalenti alle istanze e alle dichiarazioni sottoscritte con firma autografa apposta in presenza del dipendente addetto al procedimento.

16 La provenienza di un documento informatico tra le P.A. Ai fini della verifica della provenienza le comunicazioni sono valide se: a) sono sottoscritte con firma digitale o altro tipo di firma elettronica qualificata; b) Segnatura di Protocollo informatico; c) Altri sistemi secondo le regole tecniche stabilite dall art. 71 del CAD; d) Posta Elettronica Certificata.