{"id":7407,"date":"2020-04-25T19:07:46","date_gmt":"2020-04-25T17:07:46","guid":{"rendered":"https:\/\/info.team-service.it\/?p=7407"},"modified":"2020-04-25T19:07:46","modified_gmt":"2020-04-25T17:07:46","slug":"spid-sara-possibile-firmare-documenti-digitali-anche-lautocertificazione-covid-19","status":"publish","type":"post","link":"https:\/\/team-service.it\/global\/blog\/impresa\/spid-sara-possibile-firmare-documenti-digitali-anche-lautocertificazione-covid-19\/","title":{"rendered":"SPID: sar\u00e0 possibile firmare documenti digitali, anche l\u2019autocertificazione Covid-19"},"content":{"rendered":"<h4 style=\"text-align: justify;\">Dopo il percorso di consultazione pubblica, svoltosi dal 21 novembre al 28 dicembre 2019, il 23 marzo 2020 l\u2019AgID (Agenzia per l\u2019Italia Digitale) ha emanato le \u201cLinee Guida per la sottoscrizione elettronica di documenti ai sensi dell\u2019art. 20 del CAD\u201d.<\/h4>\n<p style=\"text-align: justify;\">Il testo dell\u2019art. 20, comma 1-bis del CAD (Codice dell\u2019Amministrazione Digitale) stabilisce che:<br \/>\nIl documento informatico soddisfa il requisito della forma scritta e ha l\u2019efficacia prevista dall\u2019articolo 2702 del Codice Civile quando vi \u00e8 apposta una firma digitale, altro tipo di firma elettronica qualificata o una firma elettronica avanzata o, comunque, \u00e8 formato, previa identificazione informatica del suo autore, attraverso un processo avente i requisiti fissati dall\u2019AgID ai sensi dell\u2019articolo 71 con modalit\u00e0 tali da garantire la sicurezza, integrit\u00e0 e immodificabilit\u00e0 del documento e, in maniera manifesta e inequivoca, la sua riconducibilit\u00e0 all\u2019autore. In tutti gli altri casi, l\u2019idoneit\u00e0 del documento informatico a soddisfare il requisito della forma scritta e il suo valore probatorio sono liberamente valutabili in giudizio, in relazione alle caratteristiche di sicurezza, integrit\u00e0 e immodificabilit\u00e0. La data e l\u2019ora di formazione del documento informatico sono opponibili ai terzi se apposte in conformit\u00e0 alle Linee guida.<\/p>\n<p style=\"text-align: justify;\">La <strong>firma elettronica qualificata<\/strong> (FEQ), o <strong>firma digitale<\/strong>, che tramite una procedura di validazione per mezzo di token USB, smart card o firma remota garantisce l\u2019autenticit\u00e0, l\u2019integrit\u00e0 e il non ripudio dei documenti informatici pu\u00f2 essere acquistata, direttamente da casa, tramite una procedura di <a href=\"https:\/\/www.team-service.it\/content\/23-firma-digitale-cns\" target=\"_blank\" rel=\"noopener noreferrer\">videoriconoscimento a distanza<\/a>.<\/p>\n<h5 style=\"text-align: justify;\">L\u2019innovazione grazie allo SPID<\/h5>\n<p style=\"text-align: justify;\">Quando le Linee Guida dell\u2019AgID saranno state pubblicate sulla Gazzetta Ufficiale, sar\u00e0 possibile firmare qualunque documento o atto giuridico per cui sia richiesta la sottoscrizione, con il medesimo valore giuridico della firma autografa, permettendo di soddisfare il requisito della forma scritta e, pertanto, di produrre gli effetti dell\u2019art. 2702 del Codice Civile, tramite il cosiddetto <strong>SPID (Sistema Pubblico di Identit\u00e0 Digitale)<\/strong>, inizialmente nato per permettere di accedere ai servizi online offerti dalle Pubbliche Amministrazioni e dai soggetti privati aderenti tramite un\u2019unica Identit\u00e0 Digitale.<\/p>\n<p style=\"text-align: justify;\">Il sistema di autenticazione tramite SPID potr\u00e0 essere utilizzato dalle Pubbliche Amministrazioni come da fornitori di servizi privati e potr\u00e0 sostituire la firma elettronica qualificata nella maggioranza dei casi. Potr\u00e0 anche essere usato in alternativa alla firma autografa su documento cartaceo per rendere giuridicamente validi atti e documenti, compresa l\u2019<strong>autocertificazione Covid-19<\/strong>, che fino a questo momento doveva necessariamente essere redatta in formato cartaceo.<\/p>\n<p style=\"text-align: justify;\"><strong>Esistono tre tipi di SPID<\/strong> identificati dal livello di accreditamento. Lo SPID di primo livello consiste in un nome utente e una password scelta dall\u2019utente. Il secondo livello ha un grado di sicurezza maggiore in quanto, oltre al nome utente e alla password, prevede anche l\u2019inserimento di un codice di accesso temporaneo generato automaticamente e utilizzabile tramite smartphone. Il terzo e ultimo livello di sicurezza prevede un log in basato su ulteriori dispositivi per gestire chiavi crittografiche, come una smart card o un dispositivo per la firma digitale remota (HSM).<\/p>\n<p style=\"text-align: justify;\">Per il processo di sottoscrizione di documenti sar\u00e0 necessario utilizzare uno SPID almeno di secondo livello per le identit\u00e0 digitali della persona fisica. Anche le identit\u00e0 digitali per uso professionale potranno accedere al servizio. Non sar\u00e0 invece disponibile per le identit\u00e0 digitali per persona giuridica.<\/p>\n<hr style=\"width: 10%; border-color: #9ACC00;\" \/>\n<p><strong>Leggi anche: <a href=\"https:\/\/info.team-service.it\/firma-digitale-cns-come-funziona-e-come-averla\/\">&#8220;Firma Digitale CNS: come funziona e come averla&#8221;<\/a><\/strong><\/p>\n<hr style=\"width: 10%; border-color: #9ACC00;\" \/>\n<p style=\"text-align: justify;\">Come precisato dal Consiglio di Stato, le Linee Guida adottate dall\u2019AgID, consultabili pubblicamente su <a href=\"https:\/\/docs.italia.it\/AgID\/documenti-in-consultazione\/lg-spid-firma-docs\/it\/stabile\/index.html\" target=\"_blank\" rel=\"noopener noreferrer\">Docs Italia<\/a>, hanno carattere vincolante, nonostante l\u2019adesione dei fornitori di servizi nella federazione SPID sia su base volontaria, a partire dal quindicesimo giorno successivo alla pubblicazione delle Linee Guida sulla Gazzetta Ufficiale.<\/p>\n<p style=\"text-align: justify;\">Spetter\u00e0, quindi, ai fornitori di servizi nella federazione SPID decidere se offrire o meno come servizio la funzione di SPID quale strumento per poter sottoscrivere elettronicamente documenti e atti. In caso positivo i metadati SPID indicheranno chiaramente che l\u2019ente in questione offre tale servizio.<\/p>\n<h5 style=\"text-align: justify;\">In cosa consiste il servizio<\/h5>\n<p style=\"text-align: justify;\">Il servizio deve permettere a un utente di sottoscrivere un documento anche in pi\u00f9 punti attraverso un\u2019unica sessione di autenticazione SPID e, inoltre, deve rendere possibile per pi\u00f9 utenti sottoscrivere il medesimo documento in tempi diversi tramite distinte sessioni di autenticazione.<\/p>\n<p style=\"text-align: justify;\">Le Linee Guida prevedono che gli <strong>Identity Service Providers<\/strong> possano offrire ai clienti firmatari servizi aggiuntivi di conservazione dei documenti firmati con SPID. In tal caso gli Identity Service Providers diventano titolari del trattamento dei dati personali per finalit\u00e0 diverse da quella del servizio di sottoscrizione, motivo per cui saranno obbligati a fornire agli utenti un\u2019informativa chiara a riguardo.<\/p>\n<p style=\"text-align: justify;\">Nel caso in cui l\u2019utente non richieda un simile servizio di conservazione dei documenti firmati, l\u2019Identity Service Provider, al termine del processo di sottoscrizione, \u00e8 tenuto a rimuovere in modo sicuro il documento sottoscritto tramite SPID dai propri sistemi.<\/p>\n<p style=\"text-align: justify;\">In estrema sintesi, la procedura di firma elettronica con SPID si svolge in due passaggi principali. Il primo, chiamato \u2018predisposizione alla sottoscrizione\u2019, si suddivide in quattro fasi, a carico del fornitore del servizio nella federazione SPID, che dovr\u00e0 specificare all\u2019utente la necessit\u00e0 di firmare tramite SPID, predisporre il documento per la firma, rendere noto all\u2019utente che il processo prevede l\u2019invio del documento all\u2019Identity Service Provider e, infine, inviare a quest\u2019ultimo il documento predisposto per la firma.<\/p>\n<p style=\"text-align: justify;\">Il secondo passaggio, il \u2018consenso alla sottoscrizione\u2019, si divide in dieci fasi in cui l\u2019Identity Service Provider identifica l\u2019utente con SPID di livello 2 o superiore, gli fornisce l\u2019informazione e tutti i dati utili per il processo di autenticazione e gli consente di visionare ulteriormente il documento, per poi raccogliere il suo consenso e, in caso positivo, acquisire dal fornitore il sigillo elettronico qualificato da apporre al documento stesso, per poi inviarlo al fornitore e, infine, informare sia l\u2019utente sia il fornitore della conclusione del processo.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Dopo il percorso di consultazione pubblica, svoltosi dal 21 novembre al 28 dicembre 2019, il 23 marzo 2020 l\u2019AgID (Agenzia per l\u2019Italia Digitale) ha emanato le \u201cLinee Guida per la sottoscrizione elettronica di documenti ai sensi dell\u2019art. 20 del CAD\u201d. Il testo dell\u2019art. 20, comma 1-bis del CAD (Codice dell\u2019Amministrazione Digitale) stabilisce che: Il documento [&hellip;]<\/p>\n","protected":false},"author":3,"featured_media":7410,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[24,163],"tags":[217,188,45,41],"class_list":["post-7407","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-impresa","category-professionisti","tag-autocertificazione","tag-covid-19","tag-firma-digitale","tag-spid"],"acf":[],"_links":{"self":[{"href":"https:\/\/team-service.it\/global\/wp-json\/wp\/v2\/posts\/7407","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/team-service.it\/global\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/team-service.it\/global\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/team-service.it\/global\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/team-service.it\/global\/wp-json\/wp\/v2\/comments?post=7407"}],"version-history":[{"count":0,"href":"https:\/\/team-service.it\/global\/wp-json\/wp\/v2\/posts\/7407\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/team-service.it\/global\/wp-json\/wp\/v2\/media\/7410"}],"wp:attachment":[{"href":"https:\/\/team-service.it\/global\/wp-json\/wp\/v2\/media?parent=7407"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/team-service.it\/global\/wp-json\/wp\/v2\/categories?post=7407"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/team-service.it\/global\/wp-json\/wp\/v2\/tags?post=7407"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}