Firma Digitale: Concetti Chiave e Aspetti Legali

• Questi appunti riguardano un'introduzione alla firma digitale, riassumendo i concetti chiave, la normativa di riferimento e le implicazioni legali.

Premessa Generale

• Internet è un mezzo di comunicazione veloce e ampiamente utilizzato, che elimina le barriere spazio-temporali.
• L'uso di Internet, inclusa l'amministrazione pubblica, ha portato a benefici come la diminuzione dei tempi di risposta, il miglioramento del servizio e la riduzione dei costi di trasmissione.
• Nonostante i vantaggi, Internet è intrinsecamente insicura, rendendo difficile verificare l'identità e l'affidabilità delle informazioni. Le informazioni trasmesse online possono essere alterate e i dispositivi possono essere vulnerabili.
• Per garantire transazioni elettroniche sicure, è necessario assicurare la certificazione del mittente e del destinatario, la certificazione della trasmissione, la garanzia della correttezza dei dati e la segretezza dei dati.

La Firma Digitale e il Documento Informatico

• La Posta Elettronica Certificata (PEC) è un esempio di certificazione relativa ai dati di trasmissione, ma garantisce solo l'identità del mittente, non il contenuto.
• La firma digitale permette al mittente di apporre il proprio autografo all'e-mail e agli allegati, offrendo una garanzia aggiuntiva dell'identità.
• I due strumenti (PEC e firma digitale) possono essere usati in combinazione.
• La certificazione del contenuto del messaggio si ottiene tramite un certificato digitale, che è una sequenza di bit che rappresenta determinate informazioni.
• La creazione del certificato avviene tramite una procedura complessa chiamata "crittografia", un sistema di scrittura che rende il documento comprensibile solo a chi possiede la chiave.
• La crittografia trasforma il testo originale in una sequenza apparentemente casuale di caratteri che solo la chiave di decifratura può riconvertire.
• La crittografia può essere simmetrica (una sola chiave per criptare e decifrare) o asimmetrica (due chiavi complementari: una pubblica e una privata).
• La crittografia asimmetrica si basa su un algoritmo matematico, come RSA, che rende il testo incomprensibile tranne che al destinatario.
• La firma digitale garantisce la provenienza e l'integrità del documento, superando la sottoscrizione cartacea.
• La firma digitale è una tecnologia che consente accesso sicuro ai servizi online, protegge le comunicazioni e autentica documenti informatici.
• Gli esempi di applicazione includono la trasmissione di documenti legali, le transazioni finanziarie, l'invio di cartelle cliniche, comunicazioni con la PA, contratti e conservazione sostitutiva dei documenti.

La Principale Normativa di Riferimento in Materia di Firma Digitale

• Molteplici fonti normative disciplinano la firma digitale sia in Europa che in Italia.
• A livello europeo, la Direttiva 1999/93/CE ha fornito un quadro unitario in materia di firme elettroniche.
• La Direttiva definisce le regole per l'accreditamento dei certificatori e le procedure di sicurezza.
• Sono state definite due tipologie di firma digitale: "debole o leggera" e "forte o pesante".
• Le principali tipologie di firma elettronica sono la firma elettronica e la firma elettronica qualificata.

La Firma Elettronica

• La firma elettronica "debole" è una connessione di dati utile per l'autenticazione informatica, ma offre scarse garanzie perché non rispetta i requisiti di sicurezza.
• Esempi includono password, PIN, digitalizzazione della firma autografa e tecniche biometriche.
• Il documento sottoscritto con tale firma avrà efficacia probatoria valutata dal giudice.

La Firma Elettronica Qualificata: Il Relativo Quadro Normativo di Riferimento a Livello Europeo e Nazionale

• La firma elettronica qualificata è una firma avanzata che collega strettamente l'oggetto sottoscritto e i dati contenuti nel certificato del titolare.
• Viene creata tramite un dispositivo sicuro (smart card) rilasciato da un ente certificatore e basata su un certificato qualificato.
• Questa tipologia di firma consente di identificare univocamente il firmatario e ha efficacia probatoria.
• La firma digitale è una tipologia di firma qualificata che equivale ad una sottoscrizione autografa.
• Gli standard europei per le firme elettroniche sono definiti dal CEN e dall'ETSI nell'ambito dell'iniziativa eeSSI.
• La "firma elettronica" è un metodo di autenticazione, mentre la "firma elettronica avanzata" deve essere connessa in modo univoco al firmatario, permetterne l'identificazione, essere creata con mezzi sotto il suo controllo esclusivo e collegata ai dati cui si riferisce.
• La Direttiva del 1999 disciplina essenzialmente le firme elettroniche.
• Solo di recente, la Commissione europea ha proposto nuove norme per l'impiego transfrontaliero dei servizi online.
• L'obiettivo è promuovere lo sviluppo digitale attraverso firme elettroniche più affidabili.
• In Italia, la diffusione dei documenti digitali ha portato ad attribuire rilevanza giuridica al "documento elettronico" e alla "firma digitale".
• Un documento elettronico è il mezzo per esprimere, tramite un codice comunicativo comune, la rappresentazione di un fatto.
• Tecnicamente, un "documento elettronico" è un atto registrato in forma digitale nella memoria di un calcolatore.
• La legge 7 giugno 1993, n. 183, permette di utilizzare il telefax nel processo, considerando la copia conforme all'atto trasmesso.
• La legge 23 dicembre 1993, n. 547, ha introdotto la nozione di documento informatico, definendolo "qualunque supporto informatico contenente dati o informazioni aventi efficacia probatoria".
• È emersa una "crisi della sottoscrizione", poiché la firma autografa manca nei documenti informatici.
• Art. 2702 c.c.: la sottoscrizione crea un vincolo giuridico e materiale tra l'autore e documento.
• La legge Bassanini (legge 15 marzo 1997, n. 59), colmato il vuoto normativo, parificando documenti cartacei ed informatici.
• I documenti digitali sono validi e rilevanti a tutti gli effetti di legge, ma è possibile disconoscere la firma in caso di falsità.
• In seguito, con il d.lgs. 23 gennaio 2002, n. 6, e modificato valore giuridico firma digitale, ammettendo annullamento effetti giuridici con querela falso.
• Nel 2005, il Codice dell'Amministrazione Digitale (CaD) ha riallineato la firma digitale all'autografa.
• Importante proteggere codice segreti(pin/puk).
• L'evoluzione normativa si è conclusa con DPCM 30 Marzo 2009, definendo regole tecniche per firme digitali nonchè la datat temporale dei documenti.
• Il D.lgs. 30 Dicembre 2010, n. 235 le modifiche al Codice Dell'amministrazione e vista rafforzamento valore probatorio del documento.
• Utilizzo della firma digitale utilizzata soprattutto per sottoscrizione documenti, conservazione documenti,e fatturazione.
• L'ultima versione della norma include tutti i nuovi formati PDF e simili.

La Legislazione in Merito alla Contraffazione di Firme Digitali e di Documenti Informatici

• Chi usa documenti digitali e di firma digitale è tutelato dalla legge grazie all'introduzione di nuovi reati legati espressamente a questi nuovi tipi di tecnologie.
• Contraffazione prevede vari tipi di reato: truffa del certificatore di firma digitale, falsa dichiarazione, falsità informazione documento.
• Responsabilità della violazione degli obblighi di legge, il kit lo detiene certificatore che deve accertarsi dell'identità del richiedente.
• Il certificato rilasciato al pubblico che garantisce e si assume la responsabilità, deve saper gestire le informazioni ad esso contenute: sulla exattezza, sulla completezza, e dei dai i del firmatario.
• Qualora, inoltre si verificasse compromissione, ente certificatore ha dovere revocare o sopprimere il certificato.
• Se consegnato a delegato o falsificato kit di firma, ente è responsabile davanti la legge.
• Nonostante la fase iniziale, e la delicatezza di quest'ultima, norma ha rivelato rigorosità sulla dichiarazione mendace dell'incaricato, con perseguibilità.
• I documenti sono equipararsi documenti normali, punibili secondo l’art 491 bis.

Orientamenti Giurisprudenziali in Ordine alla Firma Digitale e al Reato di Falsificazione della Stessa

• Riassunto orientamenti sulla firma e più nel dettaglio della sua falsificazione.
• Il 2011, la Corte di Cassazione condotta ha visto colpevole l'ambito di rapporti societari verso il falsificatore documento.
• I diversi capi includono falsità firme, e quella della firma a digitale, la cassazione riconsegna come colpevole alla formazione dell'atto stesso.
• Diversa per il tar puglia, nel 2012 che le decisione sono reato di falso se apposto a firma digitale.
• I telematici devono avere garanzia per autenticità.