Posta Elettronica Certificata PEC

anche su domini personalizzati

...

∞ Soluzioni Informatiche dal 1984 ∞
Casale Monferrato - Alessandria - Italia
email: Этот e-mail адрес защищен от спам-ботов, для его просмотра у Вас должен быть включен Javascript
Cell.+393386727394
Fax +390142488412
skype: www.caol.it

...

Glossario:

Posta elettronica certificata

La posta elettronica certificata (PEC) è uno strumento che permette di dare, ad un messaggio di posta elettronica, lo stesso valore di una raccomandata con avviso di ricevimento tradizionale. La PEC può aggiungere inoltre la certificazione del contenuto del messaggio solo se in combinazione con un certificato digitale. La PEC non certifica l'identità del mittente, né trasforma il messaggio in "documento informatico", se il mittente omette di usare la propria firma digitale.

La normativa sulla posta elettronica certificata attribuisce al CNIPA differenti compiti. In particolare indica tale soggetto come custode e gestore delle regole tecniche. È inoltre compito del CNIPA provvedere alla pubblicazione di aggiornamenti, in coerenza con gli standard specificati nella normativa di riferimento.

Il CNIPA, all'interno del proprio sito istituzionale, rende disponibile una apposita sezione riguardante la posta elettronica certificata, contenente una versione scaricabile di tutta la documentazione valida ai fini di legge e riguardante la PEC.

Funzionamento

Al momento dell'invio di una mail PEC il gestore PEC del mittente si occuperà di inviare al mittente una ricevuta che costituirà valore legale dell'avvenuta (o mancata) trasmissione del messaggio con precisa indicazione temporale del momento in cui la mail PEC è stata inviata. In egual modo il gestore del destinatario, dopo aver depositato il messaggio PEC nella casella del destinatario, fornirà al mittente una ricevuta di avvenuta consegna, con l'indicazione del momento temporale nel quale tale consegna è avvenuta. In caso di smarrimento di una delle ricevute presenti nel sistema PEC è possibile disporre, presso i gestori del servizio, di una traccia informatica avente lo stesso valore legale in termini di invio e ricezione, per un periodo di trenta mesi, secondo quanto previsto dalle normative sotto citate. Dal punto di vista dell'utente, una casella di posta elettronica certificata non si differenzia da una casella di posta normale; cambia solo per quello che riguarda il meccanismo di comunicazione sul quale si basa la PEC e sulla presenza di alcune ricevute inviate dai gestori PEC mittente e destinatario.

La posta elettronica certificata, infatti, per essere tale, deve seguire le regole fissate dal DPR 68/2005 e dalle successive regole da esso previste. Queste norme, insieme ad altre (in particolare il Codice dell’Amministrazione Digitale), ne stabiliscono la validità legale, le regole e le modalità di utilizzo. In particolare:

• Il servizio può essere erogato esclusivamente dai gestori accreditati presso il CNIPA che è l’organo pubblico preposto al controllo della posta elettronica certificata.
• Per la PEC devono essere usati domini dedicati (un dominio di PEC non contiene caselle email non-PEC).

Ogni gestore PEC nel rispetto della norma deve sottoporsi ad una serie di test d'interoperabilità, espressamente individuati e disponibili sul sito ufficiale del CNIPA. I test d'interoperabilità vengono eseguiti per valutare la correttezza tecnico/funzionale del servizio di PEC erogato dal gestore. Come indicato nella documentazione ufficiale sono presenti espliciti test per verificare l'invio e la ricezione con caselle di posta elettronica tradizionale. Si ricorda che le regole tecniche PEC, allegate al Decreto Ministeriale 2 novembre 2005, prevedono la gestione di messaggi di posta elettronica tradizionale, tanto che viene definita una apposita busta di trasporto atta a contenere e-mail provenienti da indirizzi di posta non PEC. Inoltre la ricevuta di accettazione, emanata all'atto dell'invio, evidenzia la tipologia di indirizzi di posta con apposite diciture (es. Posta Certificata - Posta non Certificata). Chiaramente, l'eventuale destinatario non PEC, pur ricevendo correttamente il messaggio, non sarà in grado di generare gli avvisi di avvenuta/mancata consegna.

Vantaggi della PEC

Il servizio PEC, per sua stessa natura, mostra una serie di vantaggi rispetto alla raccomandata con ricevuta di ritorno tradizionale. I principali sono:

• Ogni formato digitale può essere inviato tramite posta elettronica certificata;
• I messaggi possono essere consultati da ogni computer connesso a internet;
• Certificazione degli allegati al messaggio;
• L'avvenuta consegna della mail viene garantita, nel caso non sia possibile consegnare il messaggio l'utente viene informato;
• Le ricevute di consegna hanno validità legale;
• Tracciabilità della casella mittente e conseguentemente del suo titolare (se il titolare è stato identificato con certezza);
• Vi è certezza sulla destinazione dei messaggi;
• L'invio dei messaggi può avere costi inferiori a quello delle raccomandate. Per una giusta valutazione deve essere preso in considerazione il costo di invio di una raccomandata cartacea tradizionale, che cresce in funzione del numero di pagine e del peso del plico, e il numero di comunicazioni inviate annualmente. Queste informazioni devono poi essere comparate con le tariffe del gestore PEC, che solitamente rende disponibile una casella PEC con un costo calcolato su base annuale. Solitamente una volta pagato il canone annuale l'utente può inviare un numero illimitato di messaggi PEC. Va anche calcolato il total cost of ownership del servizio legato alle necessità di storage locale, backup, indicizzazione e retrieval delle ricevute, specie in grandi organizzazioni che generano rilevanti quantità di corrispondenza;
• Elevati requisiti di qualità e continuità del servizio. I service Level Agreement (SLA) di legge prevedono una disponibilità del servizio del 99.8% su base quadrimestrale. Gli SLA della disponibilità del servizio PEC non valgono per la connettività. In altri termini, i server del gestore PEC possono essere disponibili nel 99,8% dell'anno, ma la connettività per raggiungerli (offerta da una terza parte) potrebbe avere SLA differenti;
• Obbligo da parte del gestore di archiviare tutti gli eventi associati ad invii e ricezioni di messaggi PEC, per un periodo di trenta mesi;
• Obbligo da parte del gestore di applicare le procedure atte a garantire il rispetto delle misure di sicurezza previste dal Codice dei dati personali e la sicurezza della comunicazione.
• In seguito alle verifiche effettuate in virtù della Circolare 7 dicembre 2006, n. 51, illustrate nel paragrafo "Il quadro normativo di riferimento", i servizi di posta elettronica certificata resi disponibili dai gestori iscritti nell'elenco pubblico risultano interoperabili. Questo significa, ed è un presupposto della PEC, che due utenti appartenenti a differenti gestori possono scambiare e-mail certificate con le stesse garanzie di due utenti appartenenti allo stesso gestore.

Svantaggi della PEC

• Attualmente la PEC non è uno standard internazionale, rappresentando quindi un insieme di regole e norme italiane. Inoltre, altre tecniche di firma digitale e di tracciamento della consegna analoghi, come RFC 3798, sono già disponibili per le email tradizionali da diversi anni.
• Il caos delle leggi italiane, che prima parlano di obbligatorietà per tutti, poi fanno marcia indietro, poi dicono nuovamente che è obbligatoria ed infine - dando ragione in sintesi a chi, in nome della giusta neutralità tecnologica e del libero mercato, da tempo sostiene che la normativa che vuole imporre il sistema di posta elettronica certificata viola la legislazione comunitaria - hanno reso non obbligatoria l'adozione della PEC, comportando una battuta d'arresto nell'adozione del sistema. Il 19 gennaio 2009, infatti, l'articolo 16 del Decreto Legge 185/2008 ha subito, in fase di conversione in legge, modifiche rilevanti che rendono non più obbligatoria la PEC per cittadini, liberi professionisti e aziende, qualora essi abbiano a disposizione un analogo indirizzo di posta elettronica basato su tecnologie che certifichino data e ora dell'invio e della ricezione delle comunicazioni e l'integrità del contenuto delle stesse, garantendo l'interoperabilità con analoghi sistemi internazionali.

Si ricorda infatti che l'infrastruttura PEC fornisce piena prova della consegna di un messaggio al destinatario, certificandone data e ora, ma anche l'intero contenuto, protetto da una firma digitale basata su certificati attendibili e riportato - per esteso o per tramite dell'impronta crittografica - nelle ricevute.

(http://it.wikipedia.org/wiki/Posta_elettronica_certificata - http://it.wikipedia.org/wiki/Posta_elettronica)