Informatica e competenze digitali di base
Il quadro normativo
Il Codice dell'amministrazione digitale (D.Lgs. 82/2005) disciplina identità digitale, documenti informatici, protocollo e conservazione. Gli strumenti di identificazione sono SPID, carta di identità elettronica e carta nazionale dei servizi. La PEC è un sistema di comunicazione certificato con valore legale di ricevuta, ma non va confusa con la firma digitale: la prima prova l'invio e la consegna, la seconda l'identità del firmatario e l'integrità del documento. La firma elettronica qualificata e la firma digitale sono le uniche equiparate alla sottoscrizione autografa. La conservazione a norma garantisce nel tempo integrità, leggibilità e autenticità.
Dati e sicurezza
Il Reg. UE 2016/679 (GDPR) e il D.Lgs. 196/2003 si applicano anche alle pubbliche amministrazioni: principi di liceità, minimizzazione, esattezza, limitazione della conservazione, integrità e responsabilizzazione. La violazione dei dati va notificata all'autorità di controllo entro 72 ore quando presenta un rischio. Sul piano operativo contano l'autenticazione a più fattori, la gestione dei backup secondo la regola 3-2-1, il riconoscimento del phishing e la segnalazione degli incidenti.
Esempio ragionato
Un ufficio riceve un documento firmato digitalmente e inviato via PEC. La PEC dimostra l'invio e la consegna, ma non l'identità del firmatario: questa è attestata dalla firma digitale, la cui validità va verificata con il certificato del firmatario e la revoca. Separare i due profili è ciò che distingue la risposta corretta.
Trappole
- Considerare la PEC equivalente alla firma digitale.
- Ritenere il GDPR applicabile solo ai privati.
- Confondere firma elettronica semplice e firma qualificata.