Relatore: dr. Maurizio Blancuzzi Lunedì 5 novembre 2007 LA COMUNICAZIONE NELLERA DIGITALE Rapporto tra cittadini e Pubblica Amministrazione COPERTINA IL SEMINARIO INIZIERÀ ALLE ORE 15.30

D.Lgs. 7 marzo 2005 n. 82, Codice dellamministrazione digitale Le sottoscrizioni elettroniche e le certificazioni digitali. Lo stato di attuazione nella nostra regione e i progetti in corso. La Carta Regionale dei Servizi (CRS) SOMMARIO

D.P.R. 513/97 Regole tecniche (DPCM) … Circolari / Delibere CNIPA D.P.R. 445/2000 Direttive europee Decreto Legislativo 82 del 2005 Art. 15, Legge 59/97 c.d. Legge Bassanini-1 Gli atti, dati e documenti formati dalla pubblica amministrazione e dai privati con strumenti informatici o telematici, i contratti stipulati nelle medesime forme, nonché la loro archiviazione e trasmissione con strumenti informatici sono validi e rilevanti a tutti gli effetti di legge I PRESUPPOSTI GIURIDICI I FONDAMENTI GIURIDICI PRESUPPOSTI E FONDAMENTI GIURIDICI

Nella Pubblica Amministrazione digitale i cittadini e le imprese hanno nuovi diritti che il Codice precisa e definisce e che rende quindi effettivamente esercitabili: - Diritto all'uso delle tecnologie (art. 3) I cittadini e le imprese hanno diritto di usare le moderne tecnologie informatiche per tutti i rapporti con qualsiasi amministrazione dello Stato. Non sarà più possibile quindi per un'amministrazione o per un gestore di pubblico servizio obbligare i cittadini a recarsi agli sportelli per presentare documenti cartacei, per firmare fisicamente domande o istanze, per fornire chiarimenti: per tutto questo deve essere sempre e dovunque disponibile un canale digitale sicuro, certificato e con piena validità giuridica che permetta di dialogare con la PA dal proprio computer. - Diritto all'accesso e all'invio di documenti digitali (art. 4) In particolare i cittadini e le imprese hanno diritto di accedere a tutti gli atti che li riguardano e di partecipare a tutti i procedimenti in cui sono coinvolti tramite le moderne tecnologie informatiche e telematiche. Tutte le amministrazioni devono quindi organizzarsi per rendere disponibili agli interessati documenti, atti e procedimenti, in modo sicuro e trasparente, in formato digitale. - Diritto ad effettuare qualsiasi pagamento in forma digitale (art. 5) A decorrere dal 30 giugno 2007 i cittadini e le imprese avranno il diritto di effettuare in modo sicuro qualsiasi pagamento verso le pubbliche amministrazioni centrali attraverso le tecnologie informatiche e telematiche. Non sarà quindi più necessario alcun passaggio materiale di denaro né tanto meno fare file in banca o alla posta - Diritto a ricevere qualsiasi comunicazione pubblica per (art. 6) I cittadini e le imprese che ne fanno richiesta hanno diritto a ricevere tutte le comunicazioni dalle pubbliche amministrazioni via all'indirizzo che avranno dichiarato. La posta elettronica proveniente dalla PA sarà certificata, ossia sarà certa la data e l'ora della spedizione, della sua ricezione e provenienza. Le comunicazioni e i documenti ricevuti in questo modo avranno piena validità giuridica anche verso altre persone o aziende. - Diritto a trovare on-line tutti i moduli e i formulari validi e aggiornati (art. 58) Entro due anni i cittadini e le imprese avranno diritto a trovare in rete tutti i moduli e i formulari e tutti i documenti rilevanti per qualsiasi pratica verso le pubbliche amministrazioni. I moduli, i formulari e i documenti che non fossero disponibili in via telematica non saranno più giudicati validi, o almeno non saranno più necessari.

Nella PA digitale questi diritti sono garantiti dalla disponibilità di strumenti innovativi a cui il Codice dà piena validità giuridica: I documenti informatici (art. 20 e segg.; art. 40 e segg.) Un documento informatico, sottoscritto con una firma elettronica certificata, ha sempre e dovunque la stessa identica validità del documento cartaceo ad ogni effetto di legge e deve essere accettato da qualsiasi soggetto pubblico o privato. È possibile quindi sostituire i documenti cartacei con documenti informatici, con considerevoli vantaggi di tempo. Il Codice obbliga tutte le amministrazioni a gestire i documenti con sistemi informatici mediante il protocollo elettronico e l'archiviazione elettronica che consente di rintracciare velocemente qualsiasi documento ed enormi risparmi di spazio. La posta elettronica certificata (art. 6) Si tratta di una che garantisce ora e data di spedizione e di ricezione, provenienza e integrità del contenuto. D'ora in poi vale quanto una raccomandata con ricevuta di ritorno, costituisce una prova certa, costa molto meno e si può fare da casa. La firma digitale (art. 24) È una firma elettronica che garantisce con sicurezza l'identificazione di chi firma e la sua volontà di firmare. Questa firma può sostituire sigilli, punzoni, timbri e dà validità giuridica a qualsiasi attestazione nei rapporti tra privati, tra privati e pubbliche amministrazioni e tra amministrazioni. I siti Internet delle PA (art ) Quasi tutte le pubbliche amministrazioni hanno già i loro siti Internet, ma il codice ne rende obbligatorie alcune caratteristiche fondamentali: i siti pubblici devono essere accessibili da tutti, anche dai disabili, reperibili, facilmente usabili, chiari nel linguaggio, affidabili, semplici, omogenei tra loro. I siti Internet diventano la "porta" privilegiata per entrare nelle pubbliche amministrazioni e sono tenuti quindi a riportare alcuni dati necessari per orientarsi ('organigramma, indirizzi , elenco dei servizi forniti in rete ecc). Le carte elettroniche (art. 66) La carta di identità elettronica e la carta nazionale dei servizi diventano lo strumento chiave per razionalizzare e semplificare l'azione amministrativa e sono regolate dal Codice per essere uno strumento di autenticazione e di accesso ai servizi in rete della PA che sia universalmente valido in Italia, ma allo stesso tempo che contenga quei servizi e quelle utilità che ciascuna amministrazione territoriale giudichi utile per i propri cittadini.

Alcune definizioni : a) per documento informatico la rappresentazione informatica di atti, fatti o dati giuridicamente rilevanti; b) per firma digitale, un particolare tipo di firma elettronica qualificata basata su un sistema di chiavi crittografiche, una pubblica e una privata, correlate tra loro, che consente al titolare tramite la chiave privata e al destinatario tramite la chiave pubblica, rispettivamente, di rendere manifesta e di verificare la provenienza e l'integrità di un documento informatico o di un insieme di documenti informatici; 1.Il documento informatico, sottoscritto con firma digitale soddisfa il requisito legale della forma scritta 2.ha efficacia di scrittura privata ai sensi dell'articolo 2702 del codice civile. 3.ha lefficacia probatoria prevista dall'articolo 2712 del codice civile e soddisfa lobbligo previsto dagli articoli 2214 e seguenti del codice civile e da ogni altra analoga disposizione legislativa o regolamentare. 4.In tutti i documenti informatici delle PA la f.d. sostituisce la firma autografa LA FIRMA DIGITALE

Chi deve sottoscrivere un documento ha a disposizione due chiavi : una privata e una pubblica. Dipendenti ma non deducibili luna dallaltra. Una è resa pubblica laltra è privata e contenuta es allinterno di una smart card È lequivalente informatico di una tradizionale firma apposta su carta. CARATTERISTICHE: integrità riservatezza autenticazione non ripudio Originale Copia Una firma digitale è fisicamente sempre diversa e dipende dal documento che viene sottoscritto LA FIRMA DIGITALE

ordine.doc ordine.doc.p7m APPOSIZIONE DELLA FIRMA DIGITALE

VERIFICA DELLA FIRMA DIGITALE

Firma autografa Riconducibile al soggetto direttamente Legata al documento attraverso il supporto Verificabile direttamente usando un campione Verifica soggettiva Facilmente contraffacibile Il non ripudio richiede autentica … Firma digitale Riconducibile al soggetto solo attraverso un segreto Legata indissolubilmente al contenuto del documento Verificabile solo attraverso strumenti informatici Verifica oggettiva Non contraffacibile senza il segreto Non ripudiabile … FIRMA AUTOGRAFA E FIRMA DIGITALE: CONFRONTO

Il certificato digitale è un documento firmato da una terza parte fidata ( certificatore CNIPA ) che garantisce la corrispondenza fra una chiave pubblica e una persona fisica. Deve contenere : numero di serie, …….dati del certificatore…...; dati anagrafici del titolare; valore di chiave pubblica; algoritmi di generazione e verifica utilizzabili; inizio e fine del periodo di validità delle chiavi ; È contenuto allinterno della smart card oltre che essere disponibile pubblicamente IL CERTIFICATO DIGITALE: UNA PROVA DIDENTITÀ

Il DPR 11 febbraio 2005, n. 68 (G.U. 28 aprile 2005, n. 97) disciplina le modalità di utilizzo della Posta Elettronica Certificata (PEC) non solo nei rapporti con la PA, ma anche tra privati cittadini. In sintesi le novità contenute nel provvedimento: nella catena di trasmissione potranno scambiarsi le certificate sia i privati, sia le PA. Saranno i gestori del servizio (art. 14), iscritti in apposito elenco tenuto dal Cnipa (che verificherà i requisiti soggettivi ed oggettivi inerenti ad esempio alla capacità ed esperienza tecnico-organizzativa, alla dimestichezza con procedure e metodi per la gestione della sicurezza, alla certificazione ISO9000 del processo), a fare da garanti dell'avvenuta consegna; per iscriversi nell'elenco dovranno possedere un capitale sociale minimo non inferiore a un milione di euro e presentare una polizza assicurativa contro i rischi derivanti dall'attività di gestore; messaggi verranno sottoscritti automaticamente da parte dei gestori con firme elettroniche. Tali firme sono apposte su tutte le tipologie di messaggi PEC ed in particolare sulle buste di trasporto e sulle ricevute per assicurare lintegrità e lautenticità del messaggio; i tempi di conservazione: i gestori dovranno conservare traccia delle operazioni per 30 mesi; i virus: i gestori sono tenuti a verificare l'eventuale presenza di virus nelle . le imprese, nei rapporti intercorrenti, potranno dichiarare l'esplicita volontà di accettare l'invio di PEC mediante indicazione nell'atto di iscrizione delle imprese; LA POSTA ELETTRONICA CERTIFICATA (PEC)

mittentedestinatario Punto di accesso Punto di ricezione Punto di consegna Stor e Utente (ricezione) Utente (invio) 1a 1b 2a 2b 3 4a 4b 5 Ricevuta di avvenuta consegna Ricevuta di presa in carico Ricevuta di accettazion e Busta di trasporto Messaggio originale Fonte CNIPA SCHEMA FUNZIONAMENTO PEC

Con lo stesso valore legale della tradizionale raccomandata con avviso di ricevimento, il servizio di PEC consente di effettuare linvio di documenti informatici avendo la garanzia di "certificazione" dellinvio e dellavvenuta (o mancata) consegna (scambiato tra il Gestore di PEC del mittente e quello del destinatario), della provenienza, della data e lora di ricezione e spedizione, lintegrità del contenuto del messaggio e degli allegati. Il servizio ha, pertanto, tutti i requisiti della raccomandata con A/R cui si aggiungono notevoli vantaggi sia in termini di tempo che di costi: Dà valore legale lo strumento di comunicazione elettronica più utilizzato per lo scambio di comunicazioni Certificazione consegna con valore legale Conservazione della registrazione delle transazioni da parte dei gestori del servizio Identificazione del mittente Livelli di servizio garantiti semplicità ed economicità di trasmissione, inoltro, riproduzione, archiviazione e ricerca; velocità della comunicazione in quanto non è necessaria la presenza del destinatario per completare la consegna; possibilità di consultazione ed uso anche da postazioni diverse; Pertanto, il riconoscimento giuridico delle comunicazioni per via telematica anche attraverso la PEC, oltre ad ottemperare il diritto, per i cittadini e le imprese, alluso delle tecnologie ed a ricevere qualsiasi comunicazione pubblica per , (CAD), pone le basi affinché la P.A. digitale funzioni meglio garantendo efficacia ed efficienza. LA POSTA ELETTRONICA CERTIFICATA (PEC)

LA CONSERVAZIONE DEI DOCUMENTI - SCENARIO NORMATIVO Legge 23 dicembre 1993, n. 537 Deliberazione AIPA 15/94 Legge 489/94 Legge Finanziaria del 1996 Deliberazione AIPA 24/98 DPR 28 dicembre 2000, n. 445 Deliberazione AIPA 42/01 Deliberazione CNIPA 11/04: Regole tecniche per la riproduzione e conservazione di documenti su supporto ottico idoneo a garantire la conformità dei documenti agli originali. DLGS 82/2005

CONSERVAZIONE DOCUMENTALE Le pubbliche amministrazioni ed i privati hanno facoltà di sostituire, a tutti gli effetti, i documenti dei propri archivi, le scritture contabili, la corrispondenza e gli altri atti di cui per legge o regolamento è prescritta la conservazione, con la loro riproduzione su supporto fotografico, su supporto ottico, o con altro mezzo idoneo a garantire la conformità dei documenti agli originali. Gli obblighi di conservazione ed esibizione dei documenti.... si intendono soddisfatti, ai fini sia amministrativi sia probatori, anche se realizzati su supporto ottico quando le procedure utilizzate sono conformi alle regole tecniche dettate dallAutorità per linformatica nella pubblica amministrazione I documenti degli archivi, le scritture contabili, la corrispondenza ed ogni atto, dato o documento di cui é prescritta la conservazione per legge o regolamento, ove riprodotti su supporti informatici sono validi e rilevanti a tutti gli effetti di legge, se la riproduzione sia effettuata in modo da garantire la conformità dei documenti agli originali e la loro conservazione nel tempo, nel rispetto delle regole tecniche stabilite ai sensi dell'articolo 71.

DELIBERAZIONE N. 11/2004 REGOLE TECNICHE PER LA CONSERVAZIONE DEI DOCUMENTI Definizioni chiare ed esplicite Semplificazione dei processi, specie per i documenti informatici Uso della tecnologia del riferimento temporale e della firma digitale Possibilità di utilizzo di diversi supporti di memorizzazione Ampio risalto alla figura del Responsabile della conservazione Adeguare alle esigenze di rinnovamento tecnologico e normativo Consentire la firma di file di documenti conservati, di qualunque dimensione Rendere coerenti le definizioni con quelle presenti nella normativa vigente Suddivide i documenti in due grandi categorie: documenti informatici e documenti analogici Mantiene sostanzialmente invariate le modalità di conservazione delle due categorie di documenti Ribadisce la distinzione tra conservazione di documento analogico non unico e unico, limitando solo in questultimo caso il ricorso al Pubblico ufficiale / Notaio

PA on-line Carta Regionale dei Servizi PA on-line

LA CARTA REGIONALE DEI SERVIZI COME STRUMENTO DI AUTENTICAZIONE E DI COMUNICAZIONE CON LA PA

A COSA SERVE La Carta Regionale dei Servizi è una card elettronica delle dimensioni di una carta di credito, ed è dotata di un microprocessore che contiene una grande innovazione: un certificato elettronico che consente di essere riconosciuti in rete con certezza della propria identità, garantendo così massima sicurezza e totale privacy. Questo consente una nuova e più veloce interazione tra Cittadino e Pubblica Amministrazione La Carta è anche: Tessera Sanitaria per il riconoscimento degli assistiti allatto dellaccesso alle prestazioni del Servizio Sanitario Nazionale; Tessera Europea di Assicurazione Malattia, garantendo l'assistenza sanitaria durante i periodi di soggiorno temporaneo nei Paesi dell'Unione Europea, in Svizzera e nei Paesi dello Spazio Economico Europeo (SEE) Norvegia, Islanda e Lichtenstein; Riporta ufficialmente il codice fiscale ;

SCENARIO GLOBALE : LA PA A CASA DEL CITTADINO Accesso ai servizi on line Sanitari,lavoro,istruzione Comunali Utilities Regionali con 2 strumenti Servizi on line 24x7 Identità elettronica sicura (CRS) Accesso ai dati personali Istanze verso PA pagamenti e rimesse carta sanitaria codice fiscale Società dellinformazione

SCENARIO REGIONALE La Regione Friuli Venezia Giulia ha avviato un progetto di eGovernment, basato sullutilizzo della Carta Regionale dei Servizi, atto a semplificare il rapporto tra i cittadini-imprese verso la Pubblica Amministrazione regionale. In tale piano lobiettivo prioritario è rendere disponibili servizi on line che sfruttino le proprietà intrinseche della carta CRS legate al processo di riconoscimento forte e sicuro. Tale caratteristica è necessaria nella presentazione delle istanze dei cittadini verso la PA. Si prevede la realizzazione di servizi in diversi ambiti: sanitario, lavoro, istruzione, servizi degli EELL, istanze alla PA ecc. Sfruttando anche lalto livello di integrazione regionale che vede gli enti pubblici del FVG utilizzare lo stesso tipo di applicazioni, è possibile creare le condizioni per un progetto globale di egovernment Regionale dove ogni cittadino può, con una singola chiave di accesso, accedere ai servizi messi a disposizione dagli enti della Pubblica Amministrazione Regionale. La realizzazione di tali servizi permette di dare attuazione a quanto previsto dal Codice dellAmministrazione Digitale che sancisce il diritto del cittadino ad operare con la Pubblica Amministrazione anche telematicamente e con strumenti innovativi.

STATO E SVILUPPO DEL PROGETTO PA ON LINE ,2 milioni di CRS distribuite rete di attivazione 300 sportelli i lettori distribuiti 12 i servizi online 230K accessi al portale 160K accessi ai servizi Il progetto OGGI di CRS abilitate Piano di sviluppo servizi innovativi

SERVIZI ON-LINE GIÀ ATTIVI ED ACCESSIBILI TRAMITE LA CRS (EVENTI DELLA VITA) SERVIZI DELL'AREA "ESSERE CITTADINO" notifica via sms ed possibilità di ricevere un messaggio di promemoria (via SMS e/o ) per ogni appuntamento fissato presso una struttura sanitario-ospedaliera regionale. SERVIZI DELL'AREA "VIVERE IN SALUTE" dati anagrafici sanitari: visualizzazione dei dati anagrafici sanitari e assistenziali. medico curante: verifica delle informazioni relative al proprio medico e relative, in particolare, all'ubicazione dell'ambulatorio ed ai relativi orari. cambio del medico: verifica della lista dei medici con attività nel comune di domicilio dell'assistito ed indicazione delleventuale disponibilità, al fine di consentire il servizio di cambio del medico. esenzioni: visualizzazione delle eventuali esenzioni di cui gode l'assistito. vaccinazioni: verifica dei dati vaccinali dell'assistito. lista prenotazioni: visualizzazione dei dati di sintesi relativi alle prenotazioni di visite specialistiche ed esami. archivio prenotazioni: elenco delle prestazioni già fruite dallassistito stampa copia della tessera sanitaria cartacea: possibilità per lassistito di effettuare una stampa della propria tessera sanitaria con i dati aggiornati in tempo reale. SERVIZI DELL'AREA "MUOVERSI" tessere carburanti: visualizzazione dei principali dati anagrafici relativi al titolare delle tessere carburanti e dei dati identificativi di dettaglio delle singole tessere a lui assegnate. assegnazioni zona franca: verifica dei dati di dettaglio delle singole assegnazioni previste per ciascuna delle tessere in regime zona franca o misto assegnate al cittadino ed in particolare dei litri ancora residui da consumare. lista rifornimenti: visualizzazione dei dati complessivi relativi ai rifornimenti effettuati dal titolare delle tessere con la possibilità di verificare i rifornimenti effettuati nel mese corrente e nellultimo mese per singola tessera posseduta.

Servizi che verranno realizzati nei prossimi 6-8 mesi Servizi per la sanitàGestione del consenso al trattamento dei propri dati sanitari Servizi per la sanitàServizio autocertificazione ed esenzioni per reddito Servizi per la sanitàVisualizzazione ricette elettroniche Servizi per la sanitàVisualizzazione certificati Medico Medicina Generale (MMG) Servizi per la sanitàVisualizzazione Schede Dimissione Ospedaliera Servizi per la sanitàVisualizzazione interventi domiciliari Servizi per la sanitàVisura certificato di malattia MMG-INPS Servizi per la sanitàVisualizzazione lettere di dimissione ospedaliera Servizi per la sanitàVisualizzazione propri referti Servizi per la sanitàSegnalazioni al proprio MMG Servizi per la sanitàVisualizzazione autorizzazioni AFIR Servizi per la sanitàVisura dati farmaceutica Servizi per la sanitàCitizen Summary Servizi al cittadinoGestione deleghe famiglia; Casella di posta elettronica; Anagrafe Canina; La PA vista con un click; Accesso al portale giovani Servizi per l'IstruzioneRegistro scolastico elettronico Servizi per l'IstruzioneBuono mensa scuola – POS Servizi per il lavoroRegistrazione con smart card ai servizi ReteLavoro Servizi per il lavoroRegistrazione con CRS per Datori di lavoro e loro Intermediari Servizi per il lavoroVisualizzazione scheda anagrafico-professionale Servizi per i pagamentiE-ticketing Servizi per le PraticheServizio edilizia agevolata Servizi per le PraticheGiustizia

Grazie per lattenzione. Riferimenti Carta Regionale dei Servizi cartaservizi.regione.fvg.it Call Center CONTATTI