[NEWS] PEC o cos'altro?

[c.m.g]

mercoledì 11 marzo 2009

Roma - Con d.l. 185/2008 il Governo ha emanato una serie di disposizioni volte a migliorare il rapporto "informatico-telematico" fra cittadini, professionisti, imprese e PA nell'ottica della - talvolta vituperata - informatizzazione della pubblica amministrazione.

L'art. 16, comma 6 prevedeva che "le imprese costituite in forma societaria sono tenute a indicare il proprio indirizzo di posta elettronica certificata nella domanda di iscrizione al registro delle imprese".
Il successivo comma 7 innovava anche nel settore delle professioni prevedendo che "i professionisti iscritti in albi ed elenchi istituiti con legge dello Stato comunicano ai rispettivi ordini o collegi il proprio indirizzo di posta elettronica certificata entro un anno dalla data di entrata in vigore della presente legge".

Ora, così stando le cose, avremmo avuto un'altra occasione per ribadire che la creazione della PEC è un sistema originale, tutto italiano, che non conosce omologhi altrove (a livello mondiale o europeo), con ogni conseguenza in relazione alla certezza delle norme giuridiche da applicare ed in ordine all'interoperabilità.

In sede di conversione, però, il legislatore è intervenuto aggiungendo il seguente inciso: "o analogo indirizzo di posta elettronica basato su tecnologie che certifichino data e ora dell'invio e della ricezione delle comunicazioni e l'integrità del contenuto delle stesse, garantendo l'interoperabilità con analoghi sistemi internazionali". Ciò, se per un verso allontana dalle facili critiche dovute alla limitatezza della PEC, forse ne apre altre per l'eccessiva genericità. La norma in parola, infatti, non prevede null'altro in relazione a standard internazionali o protocolli: forse è un bene, forse è un male.

Uno dei primi commentatori della disposizione fa notare che l'utilizzo della disgiuntiva "o" lascerebbe la poco soddisfacente scelta di optare tra la PEC "o" (appunto) altro indirizzo "analogo" con tutti gli aspetti negativi connessi, tra cui l'interoperabilità. Questo è corretto ove la disgiunzione venga vista tra due "strutture" diverse (PEC o qualcos'altro che sempre come la PEC sia strutturato).

Operando, invece, una comparazione a livello funzionale si potrebbe ritenere che in alternativa alla PEC, si possa utilizzare un diverso sistema che assicuri la stessa ("analoga") funzione, ma pur senza utilizzare la stessa struttura (imbustamento, dominio di posta certificata etc...). Ciò pare corroborato - o quantomeno non escluso - dalle espressioni utilizzate dal legislatore che si preoccupa di chiarire come questo diverso sistema debba garantire:

1 - data e ora
2 - invio e ricezione
3 - integrità
4 - interoperabilità.

Quanto ai requisiti di integrità e di marcatura temporale, si potrebbe provvedere con un qualsiasi mezzo basato su firme che utilizzino un sistema di crittografia asimmetrica, digest con funzione di hash, PKI etc.. senza utilizzo di alcuna tecnologia precipua della PEC.

Per invio e ricezione, i termini sono talmente generici che non sembra potersi escludere una soluzione a vantaggio di un'altra (anche se non è stata colta l'occasione per passare dalla ricevuta di consegna - presso il server di posta - alla prova dell'avvenuta lettura, ma questa è altra questione...).

Il riferimento esplicito all'interoperabilità, infine, sembra essere determinato dalla consapevolezza del fatto che la PEC non sia in grado di garantire un sufficiente interscambio con sistemi diversi dalla PEC stessa e quindi sembra suggerire semplicemente una strada diversa. Il fatto è che questa strada non è nemmeno tracciata...
Il che non implica che la direzione - almeno - debba essere necessariamente errata.

Avv. Andrea Buti
www.tglex.com

I precedenti interventi di A.B. su PI sono reperibili a questo indirizzo




Fonte: Punto Informatico