Regolamento recante disposizioni per l'utilizzo della posta elettronica certificata, a norma dell'articolo 27 della legge 16 gennaio 2003, n. 3. (GU n.97 del 28-4-2005 )

...

Art. 2.Soggetti del servizio di posta elettronica certificata

1. Sono soggetti del servizio di posta elettronica certificata:

a) il mittente, cioe' l'utente che si avvale del servizio di posta elettronica certificata per la trasmissione di documenti prodotti mediante strumenti informatici;

b) il destinatario, cioe' l'utente che si avvale del servizio di posta elettronica certificata per la ricezione di documenti prodotti mediante strumenti informatici;

c) il gestore del servizio, cioe' il soggetto, pubblico o privato, che eroga il servizio di posta elettronica certificata e che gestisce domini di posta elettronica certificata.

Art. 3. Trasmissione del documento informatico

1. Il comma 1 dell'articolo 14 del decreto del Presidente della Repubblica 28 dicembre 2000, n. 445, e' sostituito dal seguente:

«1. Il documento informatico trasmesso per via telematica si intende spedito dal mittente se inviato al proprio gestore, e si intende consegnato al destinatario se reso disponibile all'indirizzo elettronico da questi dichiarato, nella casella di posta elettronica del destinatario messa a disposizione dal gestore.».

Art. 4 Utilizzo della posta elettronica certificata

1. La posta elettronica certificata consente l'invio di messaggi la cui trasmissione e' valida agli effetti di legge.

...

5. Le modalità attraverso le quali il privato comunica la disponibilità all'utilizzo della posta elettronica certificata, il proprio indirizzo di posta elettronica certificata, il mutamento del medesimo o l'eventuale cessazione della disponibilita', nonche' le modalita' di conservazione, da parte dei gestori del servizio, della documentazione relativa sono definite nelle regole tecniche di cui all'articolo 17.

6. La validità della trasmissione e ricezione del messaggio di posta elettronica certificata e' attestata rispettivamente dalla ricevuta di accettazione e dalla ricevuta di avvenuta consegna, di cui all'articolo 6.

7. Il mittente o il destinatario che intendono fruire del servizio di posta elettronica certificata si avvalgono di uno dei gestori di cui agli articoli 14 e 15.

...

Art. 6. Ricevuta di accettazione e di avvenuta consegna

1. Il gestore di posta elettronica certificata utilizzato dal mittente fornisce al mittente stesso la ricevuta di accettazione nella quale sono contenuti i dati di certificazione che costituiscono prova dell'avvenuta spedizione di un messaggio di posta elettronica certificata.

2. Il gestore di posta elettronica certificata utilizzato dal destinatario fornisce al mittente, all'indirizzo elettronico del mittente, la ricevuta di avvenuta consegna.

3. La ricevuta di avvenuta consegna fornisce al mittente prova che il suo messaggio di posta elettronica certificata e' effettivamente pervenuto all'indirizzo elettronico dichiarato dal destinatario e certifica il momento della consegna tramite un testo, leggibile dal mittente, contenente i dati di certificazione.

4. La ricevuta di avvenuta consegna puo' contenere anche la copia completa del messaggio di posta elettronica certificata consegnato secondo quanto specificato dalle regole tecniche di cui all'articolo 17.

5. La ricevuta di avvenuta consegna e' rilasciata contestualmente alla consegna del messaggio di posta elettronica certificata nella casella di posta elettronica messa a disposizione del destinatario dal gestore, indipendentemente dall'avvenuta lettura da parte del soggetto destinatario. 6. La ricevuta di avvenuta consegna e' emessa esclusivamente a fronte della ricezione di una busta di trasporto valida secondo le modalita' previste dalle regole tecniche di cui all'articolo 17.

7. Nel caso in cui il mittente non abbia piu' la disponibilita' delle ricevute dei messaggi di posta elettronica certificata inviati, le informazioni di cui all'articolo 11, detenute dai gestori, sono opponibili ai terzi ai sensi dell'articolo 14, comma 2, del decreto del Presidente della Repubblica 28 dicembre 2000, n. 445.

...

Art. 9. Firma elettronica delle ricevute e della busta di trasporto

1. Le ricevute rilasciate dai gestori di posta elettronica certificata sono sottoscritte dai medesimi mediante una firma elettronica avanzata ai sensi dell'articolo 1, comma 1,lettera d), del decreto del Presidente della Repubblica 28 dicembre 2000, n. 445, generata automaticamente dal sistema di posta elettronica e basata su chiavi asimmetriche a coppia, una pubblica e una privata, che consente di rendere manifesta la provenienza, assicurare l'integrità e l'autenticità delle ricevute stesse cono le modalità previste dalle regole tecniche di cui all'articolo 17

2. La busta di trasporto e' sottoscritta con una firma elettronica di cui al comma 1 che garantisce la provenienza, l'integrità e l'autenticità del messaggio di posta elettronica certificata secondo le modalità previste dalle regole tecniche di cui all'articolo 17.

Art. 10. Riferimento temporale

1. Il riferimento temporale e la marca temporale sono formati in conformita' a quanto previsto dalle regole tecniche di cui all'articolo 17.

2. I gestori di posta elettronica certificata appongono un riferimento temporale su ciascun messaggio e quotidianamente una marca temporale sui log dei messaggi.

Art. 11. Sicurezza della trasmissione

1. I gestori di posta elettronica certificata trasmettono il messaggio di posta elettronica certificata dal mittente al destinatario integro in tutte le sue parti, includendolo nella busta di trasporto.

2. Durante le fasi di trasmissione del messaggio di posta elettronica certificata, i gestori mantengono traccia delle operazioni svolte su un apposito log dei messaggi. I dati contenuti nel suddetto registro sono conservati dal gestore di posta elettronica certificata per trenta mesi.

3. Per la tenuta del registro i gestori adottano le opportune soluzioni tecniche e organizzative che garantiscano la riservatezza, la sicurezza, l'integrità e l'inalterabilità nel tempo delle informazioni in esso contenute.

4. I gestori di posta elettronica certificata prevedono, comunque, l'esistenza di servizi di emergenza che in ogni caso assicurano il completamento della trasmissione ed il rilascio delle ricevute.

Art. 12. Virus informatici

1. Qualora il gestore del mittente riceva messaggi con virus informatici e' tenuto a non accettarli, informando tempestivamente il mittente dell'impossibilita' di dar corso alla trasmissione; in tale caso il gestore conserva i messaggi ricevuti per trenta mesi secondo le modalita' definite dalle regole tecniche di cui all'articolo 17.

2. Qualora il gestore del destinatario riceva messaggi con virus informatici e' tenuto a non inoltrarli al destinatario, informando tempestivamente il gestore del mittente, affinche' comunichi al mittente medesimo l'impossibilita' di dar corso alla trasmissione; in tale caso il gestore del destinatario conserva i messaggi ricevuti per trenta mesi secondo le modalita' definite dalle regole tecniche di cui all'articolo 17.

...

Art. 17. Regole tecniche

1. Il Ministro per l'innovazione e le tecnologie definisce, ai sensi dell'articolo 8, comma 2, del decreto del Presidente della Repubblica 28 dicembre 2000, n. 445, sentito il Ministro per la funzione pubblica, le regole tecniche per la formazione, la trasmissione e la validazione, anche temporale, della posta elettronica certificata. Qualora le predette regole riguardino la certificazione di sicurezza dei prodotti e dei sistemi e' acquisito il concerto del Ministro delle comunicazioni

Avviso legale

Il testi del provvedimento normativo sopra riportati non rivestono carattere di ufficialità e sono resi disponibili agli utenti al solo scopo informativo.
L'unico testo normativo ufficiale e definitivo è quello pubblicato sulla Gazzetta Ufficiale Italiana, che prevale in casi di discordanza.

Fonte

Potete trovare la versione corrente del provvedimento sul sito www.normattiva.it

Scarica il provvedimento in PDF

DECRETO DEL PRESIDENTE DELLA REPUBBLICA 11 febbraio 2005, n. 68 Regolamento recante disposizioni per l'utilizzo della posta elettronica certificata, a norma dell'articolo 27 della legge 16 gennaio 2003, n. 3. (GU n.97 del 28-4-2005)

...

Articolo 14. Elenco dei gestori di posta elettronica certificata

1. Il mittente o il destinatario che intendono fruire del servizio di posta elettronica certificata si avvalgono dei gestori inclusi in un apposito elenco pubblico disciplinato dal presente articolo.

2. Le pubbliche amministrazioni ed i privati che intendono esercitare l'attivita' di gestore di posta elettronica certificata inviano al CNIPA domanda di iscrizione nell'elenco dei gestori di posta elettronica certificata.

3. I richiedenti l'iscrizione nell'elenco dei gestori di posta elettronica certificata diversi dalle pubbliche amministrazioni devono avere natura giuridica di societa' di capitali e capitale sociale interamente versato non inferiore a un milione di euro.

4. I gestori di posta elettronica certificata o, se persone giuridiche, i loro legali rappresentanti ed i soggetti preposti all'amministrazione devono, inoltre, possedere i requisiti di onorabilita' richiesti ai soggetti che svolgono funzioni di amministrazione, direzione e controllo presso le banche di cui all'articolo 26 del testo unico delle leggi in materia bancaria e creditizia, di cui al decreto legislativo 1° settembre 1993, n. 385, e successive modificazioni.

5. Non possono rivestire la carica di rappresentante legale, di componente del consiglio di amministrazione, di componente del collegio sindacale, o di soggetto comunque preposto all'amministrazione del gestore privato coloro i quali sono stati sottoposti a misure di prevenzione, disposte dall'autorita' giudiziaria ai sensi della legge 27 dicembre 1956, n. 1423, e della legge 31 maggio 1965, n. 575, e successive modificazioni, ovvero sono stati condannati con sentenza irrevocabile, salvi gli effetti della riabilitazione, alla reclusione non inferiore ad un anno per delitti contro la pubblica amministrazione, in danno di sistemi informatici o telematici, contro la fede pubblica, contro il patrimonio, contro l'economia pubblica, ovvero per un delitto in materia tributaria.

6. Il richiedente deve inoltre:

a) dimostrare l'affidabilita' organizzativa e tecnica necessaria per svolgere il servizio di posta elettronica certificata;

b) impiegare personale dotato delle conoscenze specifiche, dell'esperienza e delle competenze necessarie per i servizi forniti, in particolare della competenza a livello gestionale, della conoscenza specifica nel settore della tecnologia della posta elettronica e della dimestichezza con procedure di sicurezza appropriate;

c) rispettare le norme del presente regolamento e le regole tecniche di cui all'articolo 17;

d) applicare procedure e metodi amministrativi e di gestione adeguati e tecniche consolidate;

e) utilizzare per la firma elettronica, di cui all'articolo 9, dispositivi che garantiscono la sicurezza delle informazioni gestite in conformita' a criteri riconosciuti in ambito europeo o internazionale;

f) adottare adeguate misure per garantire l'integrita' e la sicurezza del servizio di posta elettronica certificata;

g) prevedere servizi di emergenza che assicurano in ogni caso il completamento della trasmissione; h) fornire, entro i dodici mesi successivi all'iscrizione nell'elenco dei gestori di posta elettronica certificata, dichiarazione di conformita' del proprio sistema di qualita' alle norme ISO 9000, successive evoluzioni o a norme equivalenti, relativa al processo di erogazione di posta elettronica certificata;

i) fornire copia di una polizza assicurativa di copertura dei rischi dell'attivita' e dei danni causati a terzi.

7. Trascorsi novanta giorni dalla presentazione, la domanda si considera accolta qualora il CNIPA non abbia comunicato all'interessato il provvedimento di diniego.

8. Il termine di cui al comma 7 puo' essere interrotto una sola volta esclusivamente per la motivata richiesta di documenti che integrino o completino la documentazione presentata e che non siano gia' nella disponibilita' del CNIPA o che questo non possa acquisire autonomamente. In tale caso, il termine riprende a decorrere dalla data di ricezione della documentazione integrativa.

9. Il procedimento di iscrizione nell'elenco dei gestori di posta elettronica certificata di cui al presente articolo puo' essere sospeso nei confronti dei soggetti per i quali risultano pendenti procedimenti penali per delitti in danno di sistemi informatici o telematici. 10. I soggetti di cui al comma 1 forniscono i dati, previsti dalle regole tecniche di cui all'articolo 17, necessari per l'iscrizione nell'elenco dei gestori.

11. Ogni variazione organizzativa o tecnica concernente il gestore ed il servizio di posta elettronica certificata e' comunicata al CNIPA entro il quindicesimo giorno. 12. Il venire meno di uno o piu' requisiti tra quelli indicati al presente articolo e' causa di cancellazione dall'elenco. 13. Il CNIPA svolge funzioni di vigilanza e controllo sull'attivita' esercitata dagli iscritti all'elenco di cui al comma 1.

Avviso legale

Il testi del provvedimento normativo sopra riportati non rivestono carattere di ufficialità e sono resi disponibili agli utenti al solo scopo informativo.
L'unico testo normativo ufficiale e definitivo è quello pubblicato sulla Gazzetta Ufficiale Italiana, che prevale in casi di discordanza.

Fonte

Gazzetta Ufficiale n.97 del 28.04.2005

Potete trovare la versione ufficiale del provvedimento www.normattiva.it

Scarica il provvedimento in PDF

Cosa è la PEC (Testo video)

La posta elettronica certificata è la raccomandata con ricevuta di ritorno dell'era digitale: più semplice, sicura, economica e molto più veloce della vecchia raccomandata cartacea.

La PEC è un sistema di trasmissione regolamentato dalla legge, pensato per inviare e ricevere messaggi di posta elettronica con valore legale.

Con la PEC invio e ricezione del messaggio sono garantiti.

Questo sistema innovativo coinvolge diversi attori:

• il mittente della comunicazione
• il messaggio e gli eventuali allegati che si vogliono inviare in forma di posta elettronica certificata,
• il gestore della casella PEC del mittente,
• il destinatario della comunicazione e
• il gestore della casella PEC del destinatario

Il mittente, che può essere un privato, una pubblica amministrazione, un'impresa, un professionista, un ente, un'associazione o più in generale un operatore economico e lo stesso vale per il destinatario, accede alla propria casella PEC, produce il messaggio di posta elettronica con gli eventuali allegati e invia il messaggio al destinatario che riceverà immediatamente il messaggio nella sua casella di PEC.

Ma come avviene tutto questo?

Per fare in modo che integrità del contenuto, data e ora di invio siano garantiti, una volta che il mittente ha compilato il suo messaggio, entra in gioco il suo gestore di PEC che, al momento dell'invio, crea un messaggio esterno, denominato "busta di trasporto",  nel quale vengono inseriti il messaggio del mittente e tutti gli eventuali documenti allegati.

Il gestore PEC  del mittente invia una ricevuta di accettazione al mittente e la busta di trasporto al gestore PEC del destinatario che verifica l'attendibilità della comunicazione PEC, consegna il messaggio nella casella destinataria ed invia al mittente la ricevuta di consegna, o, in caso di problemi, invia, entro 24 ore, la ricevuta di mancata consegna.

Il destinatario trova nella sua casella PEC il messaggio inviato dal mittente, che sarà certo dell'avvenuta consegna del suo messaggio, senza doversi occupare di niente.

Ecco come funziona la PEC: l'unico modo per inviare messaggi di posta elettronica con valore legale in qualunque momento, in completa sicurezza ed efficienza.