Posta Elettronica Certificata Un nuovo servizio per tutti

1. Posta Elettronica CertificataUn nuovo servizio per tutti ing. Claudio Petrucci

2. Sommario • Situazione normativa • Le regole tecniche

3. Situazione normativa

4. PEC - Situazione normativa Il punto di partenza DPR 445 del 28 dicembre 2000 (testo unico in materia di documentazione amministrativa): Capo II – Sezione III – Trasmissione di documenti • art. 14 • 1. Il documento informatico trasmesso per via telematica si intende inviato e pervenuto al destinatario, se trasmesso all'indirizzo elettronico da questi dichiarato. • 2. La data e l'ora di formazione, di trasmissione o di ricezione di un documento informatico, redatto in conformità alle disposizioni del presente testo unico e alle regole tecniche di cui agli articoli 8, comma 2 e 9 comma 4, sono opponibili ai terzi. • 3. La trasmissione del documento informatico per via telematica, con modalità che assicurino l'avvenuta consegna, equivale alla notificazione per mezzo della posta nei casi consentiti dalla legge.

5. PEC - Situazione normativa Gli obiettivi normativi Il quadro normativo relativo alla posta elettronica certificata sarà costituito da due distinte norme: • decreto del Presidente della Repubblica recante: " Regolamento recante disposizioni per l'utilizzo della posta elettronica certificata“ che si completa con il • decreto del Presidente del Consiglio dei Ministri recante “Regole tecniche per la posta elettronica certificata”

6. PEC - Situazione normativa Lo stato di avanzamento [1] Il decreto del Presidente della Repubblica 11 febbraio 2005, n.68: "Regolamento recante disposizioni per l'utilizzo della posta elettronica certificata, a norma dell'articolo 27 della legge 16 gennaio 2003, n. 3“ è stato pubblicato nella Gazzetta Ufficiale n. 97 del 28 aprile 2005.

7. PEC - Situazione normativa Lo stato di avanzamento [2] Il successivo passo necessario per definire il quadro normativo: • predisposizione del decreto del Presidente del Consiglio dei Ministri recante “Regole tecniche per la posta elettronica certificata” è stato completato, ed il decreto sta per essere notificato ai competenti uffici dell’Unione Europea così come previsto dall’iter legislativo

8. PEC - Situazione normativa Contenuti del DPR: • soggetti del servizio [art. 2] • modifica del comma 1 dell’art. 14 del dpr 445 del 2000 [art. 3] • 1. Il documento informatico trasmesso per via telematica si intende spedito dal mittente se inviato al proprio gestore, e si intende consegnato al destinatario se reso disponibile all'indirizzo elettronico da questi dichiarato, nella casella di posta elettronica del destinatario messa a disposizione dal gestore. • garanzia per l’interoperabilità tra gestori [art. 5]

9. PEC - Situazione normativa Contenuti del DPR: • gestione dei virus [art. 12] • livelli minimi di servizio [art. 13] • requisiti relativi ai gestori [art. 14] • assegnazione al CNIPA delle funzioni di controllo e vigilanza sulle attività dei gestori [art. 14] • disposizioni per le pubbliche amministrazioni [art. 16]

10. PEC - Situazione normativa Contenuti del DPCM: • certificati di firma e di accesso all’indice dei gestori rilasciati dal CNIPA [art 7/18] • criteri per la conservazione dei log dei messaggi [art 10] • livelli di servizio: disponibilità del 99,8% riferita ad un quadrimestre [art 12] • modalità di gestione dell’avviso di mancata consegna [art 13] • elenco pubblico dei gestori [art 18] • certificazione ISO 9001:2000 [art 20] • definizione dei requisiti organizzativi dei gestori [art. 22/22/23]

11. Le regole tecniche

12. PEC - Schema funzionale destinatario mittente Documento informatico Internet Ricevuta di accettazione  Presa in carico Ricevuta di consegna Gestore del destinatario Gestore del mittente

13. PEC – Le regole tecniche • La fase sperimentale della PEC • avviata nel 2002 e conclusa nel 2004 • ha coinvolto una qualificata rappresentanza di operatori di mercato con i quali sono state condivise le scelte che hanno prodotto la prima versione delle regole tecniche e le successive revisioni • ha prodotto le prime piattaforme di PEC interoperabili • ha contribuito a sensibilizzare i possibili attori potenzialmente coinvolti sul tema: • la pubblica amministrazione • il mondo delle imprese • il cittadino

14. PEC – Le regole tecniche • Adeguamenti • colloquio sicuro server to server • definizione delle caratteristiche dei certificati di firma delle ricevute e degli avvisi • definizione dei criteri di gestione dei log • IGPEC • modifiche alla strutture LDIF associata ad un gestore (inserimento campo per hash del certificato) per la verifica della firma delle buste • accesso tramite autenticazione

15. PEC – Le regole tecniche • Innovazioni • ricevuta di avvenuta consegna di tipo breve e sintetica • utilizzo di un dispositivo hw dedicato per la gestione dei certificati di firma (HSM) • modalità di gestione di messaggi contenenti “virus” Articolo 615-quinquies del Codice penaleDiffusione di programmi diretti a danneggiare o interrompere un sistema informatico • ricevuta di mancata accettazione • quarantena dei messaggi infetti • notifica al mittente circa la mancata consegna

16. PEC – Un nuovo servizio per tutti • Conclusioni • aspettative di ampia diffusione del servizio • opportunità di un nuovo mercato per le aziende • introduzione di nuovo servizio destinato ad aumentare l’efficienza dell’azione amministrativa • sistema complementare alla classica raccomandata con avviso di ricevimento • l’Italia costituisce una “best practice” sul tema e svolge il ruolo di riferimento per altre nazioni sia nell’ambito europeo che extra europeo

17. Alcuni riferimenti: • http://www.cnipa.it • c.petrucci@cnipa.it Grazie