LEGGE PRODI-LEVI: LA FINE DI INTERNET

[...]

Mi pare di capire che se la firma digitale è autenticata da un notaio, la "firma digitale autenticata" sostituirebbe l'autentica da parte di un pubblico ufficiale, anche al fine di presentare istanze alla pubblica amministrazione...e quindi, anche per referendum o proposte di legge?
Che la autentica fatta da un notaio equivalga a quella fatta da un pubblico ufficiale è assodato, ciò non toglie che l'autentica deve esserci. Quindi il punto è trovare un notaio o pubblico ufficiale disposto ad autenticarti firme apposte NON in sua presenza, il che sarebbe un paradosso perchè il presupposto base dell'autentica è proprio la presenza della persona che autentica.

Il discorso della presentazione di istanze, a parte che non so se la raccolta firme per referendum sia qualificabile come "istanza", riguarda giustappunto la PRESENTAZIONE. Cioè, una volta raccolte le firme autenticate, la persona che presenta queste firme presso la PA normalmente che farebbe? andrebbe allo sportello, riempirebbe un modulo, metterebbe la sua firma, dall'altra parte del vetro c'è l'impiegato che a sua volta appone la propria firma nel riquadro "firma apposta in presenza del dipendente addetto", arrivederci e grazie. Ma in caso di presentazione di documento (istanza) in forma elettronica, la persona che effettua la presentazione può farlo con la propria firma digitale e non c'è bisogno che ci sia anche la firma di un dipendente addetto. Infatti, dopo tutto, se le firme che hai raccolto le presenti da casina tua col tuo computer inviando un file tramite internet non c'hai mica il "dipendente addetto" dall'altra parte della tua ADSL che possa controfirmarti la presentazione ;)

Comunque ribadisco che anche questa è la mia interpretazione, percui potrei sbagliarmi io.

[...] Non mi pare escluda l'uso della firma digitale...
Mi riferivo ai commi 4 e 6 di quell'Art.36, che non escludono la firma digitale, anzi non escludono niente, ma dicono che per ora la cie si può usare per i pagamenti e che per qualsiasi altra cosa ogni PA può, se vuole, provare a sperimentare. In effetti però, se è vero che la firma digitale è legalmente valida per i referendum, e se è vero che la cie può contenere la firma digitale (entrambe queste cose vengono asserite da quel dpr), allora la cie dovrebbe essere implicitamente ammessa anche per firmare i referendum. Sì, probabilmente hai ragione.

Questa è la normativa di riferimento secondo il sito di Padova:

Normativa di riferimento

Questo in particolare è il DPR 445:
http://www.interlex.it/testi/dpr00445.htm

In cui si legge:

Art. 23 (R) Firma digitale

1. La firma digitale deve riferirsi in maniera univoca ad un solo soggetto ed al documento o all'insieme di documenti cui è apposta o associata.
2. Per la generazione della firma digitale deve adoperarsi una chiave privata la cui corrispondente chiave pubblica sia stata oggetto dell'emissione di un certificato qualificato che, al momento della sottoscrizione, non risulti scaduto di validità ovvero non risulti revocato o sospeso.
3. L'apposizione ad un documento informatico di una firma elettronica basata su un certificato elettronico revocato, scaduto o sospeso equivale a mancata sottoscrizione. La revoca o la sospensione, comunque motivate, hanno effetto dal momento della pubblicazione, salvo che il revocante, o chi richiede la sospensione, non dimostri che essa era già a conoscenza di tutte le parti interessate.
4. L'apposizione di firma digitale integra e sostituisce, ad ogni fine previsto dalla normativa vigente, l'apposizione di sigilli, punzoni, timbri, contrassegni e marchi di qualsiasi genere.
5. Attraverso il certificato elettronico si devono rilevare, secondo le regole tecniche di cui all'articolo 8, comma 2, la validità del certificato elettronico stesso, nonché gli elementi identificativi del titolare e del certificatore.

Art. 24 (R) Firma digitale autenticata

1. Si ha per riconosciuta, ai sensi dell'articolo 2703 del codice civile, la firma digitale, la cui apposizione è autenticata dal notaio o da altro pubblico ufficiale autorizzato.

2. L'autenticazione della firma digitale consiste nell'attestazione, da parte del pubblico ufficiale, che la firma digitale è stata apposta in sua presenza dal titolare, previo accertamento della sua identità personale, della validità della chiave utilizzata e del fatto che il documento sottoscritto risponde alla volontà della parte e non è in contrasto con l'ordinamento giuridico ai sensi dell'articolo 28, primo comma, n. 1 della legge 6 febbraio 1913, n. 89.

3. L'apposizione della firma digitale da parte del pubblico ufficiale integra e sostituisce ad ogni fine di legge la apposizione di sigilli, punzoni, timbri, contrassegni e marchi comunque previsti.

4. Se al documento informatico autenticato deve essere allegato altro documento formato in originale su altro tipo di supporto, il pubblico ufficiale può allegare copia informatica autenticata dell'originale, secondo le disposizioni dell'articolo 20, comma 3.

5. Ai fini e per gli effetti della presentazione di istanze agli organi della pubblica amministrazione si considera apposta in presenza del dipendente addetto la firma digitale inserita nel documento informatico presentato o depositato presso pubbliche amministrazioni.

6. La presentazione o il deposito di un documento per via telematica o su supporto informatico ad una pubblica amministrazione sono validi a tutti gli effetti di legge se vi sono apposte la firma digitale e la validazione temporale a norma del presente testo unico.

Art. 25 (R) Firma di documenti informatici delle pubbliche amministrazioni

1. In tutti i documenti informatici delle pubbliche amministrazioni la firma autografa o la firma, comunque prevista, è sostituita dalla firma digitale, in conformità alle norme del presente testo unico.

2. L'uso della firma digitale integra e sostituisce ad ogni fine di legge l'apposizione di sigilli, punzoni, timbri, contrassegni e marchi comunque previsti.

Art. 36 (L) Carta d'identità e documenti elettronici

1. Le caratteristiche e le modalità per il rilascio della carta d'identità elettronica, del documento d'identità elettronico e della carta nazionale dei servizi sono definite con decreto del Presidente del Consiglio dei Ministri, adottato su proposta del Ministro dell'interno, di concerto con il Ministro per la funzione pubblica, con il Ministro per l'innovazione e le tecnologie e con il Ministro dell'economia e delle finanze, sentito il Garante per la protezione dei dati personali.

2. La carta d'identità elettronica e l'analogo documento, rilasciato a seguito o della denuncia di nascita e prima del compimento del quindicesimo anno, devono contenere:
a) i dati identificativi della persona;
b) il codice fiscale;

3. La carta d'identità e il documento elettronico possono contenere:
a) l'indicazione del gruppo sanguigno;
b) le opzioni di carattere sanitario previste dalla legge;
c) i dati biometrici indicati col decreto di cui al comma 1, con esclusione, in ogni caso, del DNA;
d) tutti gli altri dati utili al fine di razionalizzare e semplificare l'azione amministrativa e i servizi resi al cittadino, anche per mezzo dei portali, nel rispetto della normativa in materia di riservatezza;
e) le procedure informatiche e le informazioni che possono o debbono essere conosciute dalla pubblica amministrazione e da altri soggetti, occorrenti per la firma elettronica.

4. La carta d'identità elettronica e la carta nazionale dei servizi possono essere utilizzate ai fini dei pagamenti tra soggetti privati e pubbliche amministrazioni, secondo le modalità stabilite con decreto del Presidente del Consiglio dei Ministri o, per sua delega, del Ministro per l'innovazione e le tecnologie, di concerto con il Ministro dell'economia e delle finanze, sentita la Banca d'Italia.

5. Con decreto del Ministro dell'interno, del Ministro per l'innovazione e le tecnologie e del Ministro dell'economia e delle finanze, sentiti il Garante per la protezione dei dati personali e la Conferenza Stato-città ed autonomie locali, sono dettate le regole tecniche e di sicurezza relative alle tecnologie e ai materiali utilizzati per la produzione della carta di identità elettronica, del documento di identità elettronico e della carta nazionale dei servizi.

6. Nel rispetto della disciplina generale fissata dai decreti di cui al presente articolo e delle vigenti disposizioni in materia di protezione dei dati personali, le pubbliche amministrazioni, nell'ambito dei rispettivi ordinamenti, possono sperimentare modalità di utilizzazione dei documenti di cui al presente articolo per l'erogazione di ulteriori servizi o utilità.

7. La carta di identità, ancorché su supporto cartaceo, può essere rinnovata a decorrere dal centottantesimo giorno precedente la scadenza.

Ti riferisci a quest'ultima parte? Non mi pare escluda l'uso della firma digitale...

ragazzi parlate pure di me come se non ci fossi :lol:

Bingo, ho pensato esattamente cosi (nello stesso thread però ho ammesso la mia ignoranza in materia che ora comincia a snebbiarsi) , e la nonchalanche è una cosa mia.
voglio dire, non è possibile che l'autenticazione della firma sia automatizzata visto che i dati depositati presso la CA sono legati in modo univoco e inequivocabile con una sola chiave crittografica ?

ovviamente dico, GIURIDICAMENTE.
Ok. Mi limito al GIURIDICAMENTE.

Vado sui punti rilevanti dell'estratto che hai postato. Premetto che quanto scrivo è ovviamente frutto solo della mia personale lettura dei DPR pertinenti (che quindi potrebbe essere errata).

Signori e Signore, è gia legale oggi l'utilizzo della firma digitale, firma con la quale si potrebbero firmare referendum e proposte di legge comodamente seduti dal proprio computer, e sarebbero valide a tutti gli effetti di legge.
Mezza VERITA' e mezza FESSERIA.

Ovvero: sebbene la firma digitale sia assolutamente equivalente a TUTTI gli effetti di legge alla firma cartacea, e quindi valida anche per una raccolta firme per un referendum o proposta di legge, mi risulta che la raccolta firme per un referendum o proposta di legge necessita sempre tuttora della autentica di un Pubblico Ufficiale.

Quindi: firma digitale valida per raccolta firme = SI, firma digitale valida per raccolta firme da apporre comodamente seduti dal proprio computer casalingo = NO.

A meno che ovviamente non si trovi un Pubblico Ufficiale disposto ad autenticare firme che sono state apposte NON in sua presenza, quali sarebbero evidentemente quelle raccolte dai cittadini collegati da casa via internet.

A parte il discorso banchetti, sulla eliminazione dei quali come ho detto sopra nutro forti dubbi, la certificazione (cioè la autentica di un Pubblico Ufficiale) non viene certo "risolta brillantemente" perchè continua ad essere un requisito irrinunciabile.

[...]

per quanto riguarda la certificazione delle firme:

[=darkblue]Chi è il certificatore?
È la terza parte di fiducia (Trusted Part) che, in un processo di crittografia asimmetrica basato [...]
Tutto quanto dice qui è tecnicamente abbastanza corretto, ma vista la nonchalance con cui dichiara l'inutilità dei banchetti e della "certificazione", io ritengo che questo tizio abbia confuso la autentica della raccolta firme con la certificazione di identità. Quest'ultima viene effettuata dalla Certification Authority quando un cittadino richiede di dotarsi della propria firma digitale, ma non c'entra nulla con l'autentica di tale firma, la quale può essere fatta solo in presenza di un Pubblico Ufficiale.

ovviamente dico, GIURIDICAMENTE.

Certo, se avessero approvato l'uso della firma digitale sarebbe diverso... si potrebbero perfino raccogliere le firme per proposte di legge, referendum, candidare partiti, etc....ma stranamente stanno ritardando la cosa in tutto il mondo. Chissà perché... :roll:

volgiamo fare una volta per tutte chiarezza su quest afaccenda della firma digitale? esiste già o no? è legale o no?

Io non posso sapere tutto di tutto, mi studierò anche quest afaccenda, ma se intanto qualcuno mi aiuta a capire lo ringrazio.
Sul meetup generale è comparso questo post:

Signori e Signore, è gia legale oggi l'utilizzo della firma digitale, firma con la quale si potrebbero firmare referendum e proposte di legge comodamente seduti dal proprio computer, e sarebbero valide a tutti gli effetti di legge.

Con la fitrma digitale non sarebbe difficile raccogliere centinaia di migliaia di firme visto che tutta la logistica dei banchetti e della certificazione verrebbero risolte brillantemente.

Per questo mi permetto di proporre un iniziativa che dovrebbe coinvolgere l'intero meetup, ovvero organizzare una campagnia per l'attivazione presso le certification Authority (CA) delle firme digitali di quanti piu cittadini saremo in grado di contattare.

Questa è la procedura per l'attivazione della firma digitale:

Come posso dotarmi di firma digitale?
Per ottenere gli strumenti necessari per usare la firma digitale è necessario:

• recarsi presso la CA e farsi riconoscere fisicamente attraverso documenti ufficiali e/o testimoni
• installare nel proprio PC il software (ed eventualmente l'hardware) fornito dalla CA
• generare all'interno del dispositivo di firma la coppia di chiavi o richiederne la generazione alla CA
• spedire alla CA la chiave pubblica da rendere nota a tutti e richiedere l'emissione di un certificato di sottoscrizione
• attendere la risposta di emissione certificato da parte della CA.

per quanto riguarda la certificazione delle firme:

Chi è il certificatore?
È la terza parte di fiducia (Trusted Part) che, in un processo di crittografia asimmetrica basato sull'uso della coppia di chiavi privata/pubblica, identifica la persona a cui sarà rilasciata sia la chiave privata sia un certificato contenente le informazioni necessarie per il processo di verifica della firma, ivi compresa la chiave pubblica. Nella normativa vigente, la Trusted Part è la Certification Authority (CA) che deve essere obbligatoriamente iscritta all'albo pubblico della CNIPA nel caso in cui debba rilasciare certificati di sottoscrizione alla Pubblica Amministrazione. La CA fornisce anche il servizio di marcatura temporale che serve ad estendere la validità temporale di un documento informatico.

fonti: Centro Nazionale per Informatica nella Pubblica Amministrazione
protocollo.gov.it/firmaelettronica

DICE FESSERIE o NO?