Rivista online e su carta in tema di
- Opere e lavori privati e pubblici
- Edilizia e urbanistica
- Professioni tecniche
ISSN 1721-4890
Fondata nel 1933
Direttore Dino de Paolis
D. P.C.M. 22/02/2013
D. P.C.M. 22/02/2013
D. P.C.M. 22/02/2013
Scarica il pdf completo | |
---|---|
[Premessa]IL PRESIDENTE DEL CONSIGLIO DEI MINISTRI Visto il decreto legislativo 7 marzo 2005, n. 82 R, e successive modificazioni, recante il Codice dell’amministrazione digitale e, in particolare, gli articoli 20, comma 3, 24 comma 4, 28, comma 3, 32, comma 3, lettera b), 35, comma 2, 36, comma 2, e 71; Visto il decreto legislativo 30 giugno 2003, n. 196 R, e successive modificazioni, recante Codice in materia d |
|
TITOLO I - DISPOSIZIONI GENERALI |
|
Art. 1. - Definizioni1. Ai fini delle presenti regole tecniche si applicano le definizioni contenute nell’art. 1 del decreto legislativo 7 marzo 2005, n. 82 R, e successive modificazioni. Si intende, inoltre, per: a) Codice: il Codice dell’amministrazione digitale, di cui al decreto legislativo 7 marzo 2005, n. 82 e successive modificazioni; b) chiavi: la coppia di chiavi asimmetriche come definite all’art. 1, comma 1, lettere h) e i), del Codice; c) Agenzia: l’Agenzia per l’Italia Digitale, di cui gli articoli da 19 a 22 del decreto-legge 22 giugno 2012, n. 83 R |
|
Art. 2. - Ambito di applicazione1. Il presente decreto stabilisce, ai sensi degli articoli 20, 24, comma 4, 27, 28, 29, 32, 33, 35, comma 2, e 36, le regole tecniche per la generazione, apposizione e verifica della firma elettronica avanzata, qualificata e digitale, per la validazione temporale, nonché per lo svolgimento delle attività dei certificatori qualificati. |
|
Art. 3. - Disposizioni generali1. La firma elettronica qualificata è generata esclusivamente con i dispositivi di cui all’art. 1, comma 1, lettere n) e p). 2. La firma digitale è generata con i dispositivi di cui all’art. 1, comma 1, lettere o) e p). |
|
TITOLO II - FIRME ELETTRONICHE QUALIFICATE E DIGITALI |
|
Art. 4. - Norme tecniche di riferimento1. Le regole tecniche relative ai dispositivi sicuri per la generazione delle firme di cui all’art. 35 del Codice sono conformi alle norme generalmente riconosciute a livello internazionale. 2. G |
|
Art. 5. - Caratteristiche generali delle chiavi1. Una coppia di chiavi per la creazione e la verifica della firma elettronica qualificata o della firma digitale può essere attribuita ad un solo titolare. 2. Se il soggetto appone la sua firma elettronica qualificata o firma digitale per mezzo di una procedura automatica ai sensi dell’art. 35, comma 3 del Codice, deve utilizzare una coppia di chiavi destinata a tale scopo, diversa da tutte le altre in suo possesso. L’utilizzo di tale procedura deve essere indicato esplicitamente nel certificato qualificato. |
|
Art. 6. - Generazione delle chiavi1. La generazione della coppia di chiavi è effettuata mediante dispositivi e procedure che assicurano, in rapporto allo stato delle conoscenze scientifiche e tecnologic |
|
Art. 7. - Modalità di generazione delle chiavi1. Le chiavi di cui all’art. 5, comma 4, lettere b) e d) possono essere generate esclusivamente in presenza del responsabile del servizio. 2. Le chiavi di sottoscrizione possono essere generate dal titolare o dal certificatore. |
|
Art. 8. - Conservazione delle chiavi e dei dati per la creazione della firma elettronica qualificata o digitale1. Fatto salvo quanto disposto ai commi 2, 3 e 4, è vietata la duplicazione della chiave privata e dei dispositivi che la contengono. 2. Per fini particolari di sicurezza, è consentito che le chiavi di certificazione vengano esportate, purché ciò avvenga con modalità tali da non ridurre il livello di sicurezza e di riservatezza delle chiavi stesse. 3. Per la firma remota, è consentita l’esportazione sicura delle chiavi private di cui all’art. 5, comma 4, lettera a) presenti su HSM al di fuori del dispositivo stesso, esclusivamente per motivi di ripristino in caso di gu |
|
Art. 9. - Generazione delle chiavi di sottoscrizione al di fuori del dispositivo di firma1. Il certificatore, se la certificazione del dispositivo di firma lo consente, può utilizzare |
|
Art. 10. - Sicurezza del sistema di generazione delle chiavi diverso dal dispositivo di firma1. Se la generazione delle chiavi di sottoscrizione avviene su un sistema di cui all’art. 9, il sistema di generazione assicura: a) l’impossibilità di intercettazione o rec |
|
Art. 11. - Dispositivi sicuri e procedure per la generazione delle firme elettroniche qualificate e delle firme digitali1. La generazione delle firme elettroniche qualificate e delle firme digitali avviene all’interno di un dispositivo sicuro per la generazione delle firme, in maniera tale che non sia possibile l’intercettazione della chiave privata utilizzata. 2. Il dispositivo sicuro per la generazione della firma elettronica qualificata o della firma digitale deve poter essere attivato esclusivamente dal titolare mediante sistemi di autenticazione ritenuti adeguati, secondo le rispettive competenze, dall’OCSI e dall’Agenzia, prima di procede |
|
Art. 12. - Ulteriori requisiti per i dispositivi sicuri per la generazione della firma elettronica qualificata1. La certificazione di sicurezza dei dispositivi sicuri per la creazione di una firma elettronica qualificata, anche re |
|
Art. 13. - Ulteriori requisiti per i dispositivi sicuri per la generazione della firma digitale1. Salvo quanto disposto al comma 2, la certificazione di sicurezza dei dispositivi sicuri per la creazione di una firma |
|
Art. 14. - Verifica delle firme elettroniche qualificate e digitali1. I certificatori che rilasciano certificati qualificati forniscono ovvero indicano almeno un sistema che consenta di effettuare la verifica delle firme elettroniche qualificate e delle firme digitali, conforme a quanto stabilito con i provvedimenti di cui all’art. 4, comma 2. 2. Il sistema di verifica delle firme elettroniche qualificate e digitali deve quantomeno: a) presentare, almeno sinteticamente, lo stat |
|
Art. 15. - Informazioni riguardanti i certificatori1. I certificatori che rilasciano al pubblico certificati qualificati ai sensi del Codice forniscono all’Agenzia le seguenti informazioni e documenti a loro relativi: a) dati anagrafici ovvero denominazione o ragione sociale; |
|
Art. 16. - Comunicazione tra certificatore e l’Agenzia1. I certificatori che rilasciano al pubblico certificati qualificati comunicano all’Agenzia la |
|
Art. 17. - Generazione e uso delle chiavi del certificatore1. La generazione delle chiavi di certificazione avviene in modo conforme a quanto previsto dalle presenti regole tecniche. 2. Per ciascuna chiave di certificazione il certificatore genera un certificato sottoscritto con la chiave privata della coppia cui il certi |
|
Art. 18. - Generazione dei certificati qualificati1. Fermo restando quanto previsto dall’art. 32 del Codice, all’atto dell’emissione del certificato qualificato, il certificatore: |
|
Art. 19. - Informazioni contenute nei certificati1. Fatto salvo quanto previsto dall’art. 28 del Codice, i certificati qualificati contengono almeno le seguenti ulteriori informazioni: a) Codice identificativo del titolare presso il certificatore; b) tipologia della coppia di chiavi in base all’uso cui sono destinate. 2. Le informazioni personali contenute nel certificato qualificato ai sensi di quanto previsto nell’art. 28 del Codice sono utilizzabili unicamente per identificare il titolare della firma el |
|
Art. 20. - Revoca e sospensione del certificato qualificato1. Fatto salvo quanto previsto dall’art. 36 del Codice, il certificato qualificato è rev |
|
Art. 21. - Codice di emergenza1. Per ciascun certificato qualificato emesso il certificatore fornisce al titolare almeno un Codice |
|
Art. 22. - Revoca dei certificati qualificati relativi a chiavi di sottoscrizione1. La revoca del certificato qualificato relativo a chiavi di sottoscrizione viene effettuata dal certificatore mediante l’inserimento del suo Codice identificativo in |
|
Art. 23. - Revoca di un certificato qualificato su iniziativa del certificatore1. Salvo i casi di motivata urgenza, il certificatore che intende revocare un certificato qualificato |
|
Art. 24. - Revoca del certificato qualificato su richiesta del titolare1. La richiesta di revoca è inoltrata al certificatore munita della sottoscrizione del titolare e con la specificazione della sua decorre |
|
Art. 25. - Revoca su richiesta del terzo interessato1. La richiesta di revoca da parte del terzo interessato da cui derivano i poteri di firma del titolare è ino |
|
Art. 26. - Sospensione dei certificati qualificati1. La sospensione del certificato qualificato è effettuata dal certificatore mediante l’inserimento del suo Codice identificativo in una delle liste dei certificati revocati e sospesi (CRL). 2. I |
|
Art. 27. - Sospensione del certificato qualificato su iniziativa del certificatore1. Salvo casi d’urgenza che il certificatore è tenuto a motivare contestualmente alla co |
|
Art. 28. - Sospensione del certificato qualificato su richiesta del titolare1. La richiesta di sospensione del certificato qualificato, con la specificazione della sua durata, & |
|
Art. 29. - Sospensione su richiesta del terzo interessato1. La richiesta di sospensione del certificato qualificato da parte del terzo interessato, da cui der |
|
Art. 30. - Sostituzione delle chiavi di certificazione1. La procedura di sostituzione delle chiavi, generate dal certificatore in conformità all&rsq |
|
Art. 31. - Revoca dei certificati relativi a chiavi di certificazione1. La revoca del certificato relativo ad una coppia di chiavi di certificazione è consentita solo nei seguenti casi: |
|
Art. 32. - Requisiti di sicurezza dei sistemi operativi1. I sistemi operativi dei sistemi di elaborazione utilizzati nelle attività di certificazione per la generazio |
|
Art. 33. - Sistema di generazione dei certificati qualificati1. La generazione dei certificati qualificati avviene su un sistema utilizzato esclusivamente per la generazione di certificati, situato in lo |
|
Art. 34. - Accesso del pubblico ai certificati1. Le liste dei certificati revocati e sospesi sono rese pubbliche. 2. I certificati qualificati, su richiesta del titolare, |
|
Art. 35. - Piano per la sicurezza1. Il certificatore definisce un piano per la sicurezza nel quale sono contenuti almeno i seguenti elementi: a) struttura generale, modalità operativa e struttura logistica; b) descrizione dell’infrastruttura di sicurezza fisica rilevante ai fini dell’attività di certificatore; c) allocazione dei servizi e degli uffici negli immobili rilevanti ai fini dell’attività di certificatore; d) descrizione delle funzioni del personale e sua allocazione ai fini dell’attività di certificatore; |
|
Art. 36. - Giornale di controllo1. Il giornale di controllo è costituito dall’insieme delle registrazioni effettuate anche automaticamente dai dispositivi installati presso il certificatore, allorché si verificano le condizioni previste dal presente decreto |
|
Art. 37. - Sistema di qualità del certificatore1. Entro un anno dall’avvio dell’attività di certificazione, il certificatore dich |
|
Art. 38. - Organizzazione del personale addetto al servizio di certificazione1. Fatto salvo quanto previsto al comma 3, l’organizzazione del certificatore prevede almeno le seguenti figure professionali: a) responsabile della sicurezza; |
|
Art. 39. - Requisiti di competenza ed esperienza del personale1. Il personale cui sono attribuite le funzioni previste dall’art. 38 deve aver maturato una es |
|
Art. 40. - Manuale operativo1. Il manuale operativo definisce le procedure applicate dal certificatore che rilascia certificati qualificati nello svolgimento della sua attività. 2. Il manuale operativo è depositato presso l’Agenzia e pubblicato a cura del certificatore in modo da essere consultabile per via telematica. 3. Il manuale contiene almeno le seguenti informazioni: |
|
Art. 41. - Riferimenti temporali opponibili ai terzi1. I riferimenti temporali realizzati dai certificatori accreditati in conformità con quanto disposto dal titolo IV sono opponibili ai terzi ai sensi dell’art. 20, comma 3, del Codice. 2. I riferimenti temporali apposti sul giornale di controllo da un certificatore accreditato, secondo quanto indicato nel proprio manuale oper |
|
TITOLO III - CERTIFICATORI ACCREDITATI |
|
Art. 42. - Obblighi per i certificatori accreditati1. Il certificatore accreditato genera un certificato per ciascuna delle chiavi di firma utilizzate dall’Agenzia per la sottoscrizione dell’elenco pubblico dei certificatori, lo pubblica nel proprio registro dei certificati e lo rende accessibile per via telematica al fine di verificare la validità delle chiavi utilizzate dall’Agenzia. Tali informazioni sono utilizzate, da chi le consulta, solo per le finalità consentite dalla legge. 2. Il certificatore accreditato garantisce l’interoperabilità del prodotto di verifica di cui all’art. 14 del presente decreto con i documenti informatici sottoscritti mediante firme elettroniche qualificate e digitali ad opera dell’Agenzia, nell’ambito delle attivit |
|
Art. 43. - Elenco pubblico dei certificatori accreditati1. L’elenco pubblico dei certificatori accreditati tenuto dall’Agenzia ai sensi dell’art. 29, comma 6, del Codice, e del decreto legislativo 1 dicembre 2009, n. 177, contiene per ogni certificatore accreditato almeno le seguenti informazioni: a) denominazione; b) sede legale; c) indirizzo della sede legale; |
|
Art. 44. - Rappresentazione del documento informatico1. Il certificatore indica nel manuale operativo i formati del documento informatico e le modalit&agr |
|
Art. 45. - Limitazioni d’uso1. Il certificatore, su richiesta del titolare, del terzo interessato o dell’Agenzia, è tenuto a ins |
|
Art. 46. - Verifica delle marche temporali1. I certificatori accreditati forniscono ovvero indicano almeno un sistema, conforme al successivo c |
|
TITOLO IV - REGOLE PER LA VALIDAZIONE TEMPORALE MEDIANTE MARCA TEMPORALE |
|
Art. 47. - Validazione temporale con marca temporale1. Una evidenza informatica è sottoposta a validazione temporale mediante generazione e applicazione di una marca temporale alla relativa impronta. |
|
Art. 48. - Informazioni contenute nella marca temporale1. Una marca temporale contiene almeno le seguenti informazioni: a) identificativo dell’emittente; |
|
Art. 49. - Chiavi di marcatura temporale1. Dal certificato relativo alla coppia di chiavi utilizzate per la validazione temporale deve essere possibile individuare il sistema di validazione temporale. |
|
Art. 50. - Gestione dei certificati e delle chiavi1. Alle chiavi di certificazione utilizzate, ai sensi dell’art. 49, comma 3, per sottoscrivere |
|
Art. 51. - Precisione dei sistemi di validazione temporale1. Il riferimento temporale assegnato ad una marca temporale coincide con il momento della sua genera |
|
Art. 52. - Sicurezza dei sistemi di validazione temporale1. Qualsiasi anomalia o tentativo di manomissione che possa modificare il funzionamento del sistema di validazione temporale in modo da renderlo incompatibile con i requisiti previsti dal presente |
|
Art. 53. - Registrazione delle marche generate1. Tutte le marche temporali emesse da un sistema di validazione sono conservate in un apposito archi |
|
Art. 54. - Richiesta di marca temporale1. Il certificatore stabilisce, pubblicandole nel manuale operativo, le procedure per l’invio della richiesta di marca temporale. |
|
TITOLO V - FIRMA ELETTRONICA AVANZATA |
|
Art. 55. - Disposizioni generali1. La realizzazione di soluzioni di firma elettronica avanzata è libera e non è soggetta ad alcuna autorizzazione preventiva. |
|
Art. 56. - Caratteristiche delle soluzioni di firma elettronica avanzata1. Le soluzioni di firma elettronica avanzata garantiscono: a) l’identificazione del firmatario del documento; b) la connessione univoca della fi |
|
Art. 57. - Obblighi a carico dei soggetti che erogano soluzioni di firma elettronica avanzata1. I soggetti di cui all’art. 55, comma 2, lettera a) devono: a) identificare in modo certo l’utente tramite un valido documento di riconoscimento, informarlo in merito agli esatti termini e condizioni relative all’uso del servizio, compresa ogni eventuale limitazione dell’uso, subordinare l’attivazione del servizio alla sottoscrizione di una dichiarazione di accettazione delle condizioni del servizio da parte dell’utente; b) conservare per almeno venti anni copia del documento di riconoscimento e la dichiarazione di cui alla lettera a) ed ogni altra informazione atta a dimo |
|
Art. 58. - Soggetti che realizzano soluzioni di firma elettronica avanzata a favore di terzi1. I soggetti di cui all’art. 55, comma 2, lettera b) che offrono una soluzione di firma elettronica avanzata alle pubbliche amministrazioni, devono essere in possesso della certificazione di conformità del proprio sistema di gestione per la sicurezza delle informazioni ad essi relative, alla normaISO/IEC 27001, rilasciata da un terz |
|
Art. 59. - Affidabilità delle soluzioni di firma elettronica avanzata1. I soggetti di cui all’art. 55, comma 2, lettera a), al fine di dare evidenza del grado di conformità alla norma ISO/I |
|
Art. 60. - Limiti d’uso della firma elettronica avanzata1. La firma elettronica avanzata realizzata in conformità con le disposizioni delle presenti r |
|
Art. 61. - Soluzioni di firma elettronica avanzata1. L’invio tramite posta elettronica certificata di cui all’art. 65, comma 1, lettera c -bis) del Codice, effettuato richiedendo la ricevuta completa di cui all’art. 1, comma 1, lettera i) del decreto 2 novembre 2005 recante «Regole tecniche per la formazione, la trasmissione e la validazione, anche temporale, della posta elettronica certificata» sostituisce, nei conf |
|
TITOLO VI - DISPOSIZIONI FINALI |
|
Art. 62. - Valore delle firme elettroniche qualificate e digitali nel tempo1. Le firme elettroniche qualificate e digitali, ancorché sia scaduto, revocato o sospeso il r |
|
Art. 63. - Disposizioni finali e transitorie1. Il presente decreto sostituisce il decreto del Presidente del Consiglio dei Ministri 30 marzo 2009, recante «Regole tecniche in materia di generazione, apposizione e ver |
Dalla redazione
- Pubblica Amministrazione
- Appalti e contratti pubblici
Criteri ambientali minimi negli appalti pubblici (CAM)
- Alfonso Mancini
- Edilizia privata e titoli abilitativi
- Avvisi e bandi di gara
- Appalti e contratti pubblici
- Ambiente, paesaggio e beni culturali
- Edilizia e immobili
- Esecuzione dei lavori pubblici
- Pubblica Amministrazione
- Tutela ambientale
D.L. 76/2020: semplificazioni e altre misure in materia edilizia
- Redazione Legislazione Tecnica
- Pubblica Amministrazione
- Appalti e contratti pubblici
- Precontenzioso, contenzioso e giurisdizione
- Procedimenti amministrativi
L’accesso civico (FOIA) e l'accesso agli atti nei procedimenti di appalti e contratti pubblici
- Rosalisa Lancia
- Appalti e contratti pubblici
- Pubblica Amministrazione
Le misure anticorruzione nel settore degli appalti pubblici
- Davide Rosas
- Giuliana Aru
- Fonti alternative
- Leggi e manovre finanziarie
- Disposizioni antimafia
- Strade, ferrovie, aeroporti e porti
- Infrastrutture e reti di energia
- Agevolazioni per interventi di risparmio energetico
- Patrimonio immobiliare pubblico
- Pianificazione del territorio
- Programmazione e progettazione opere e lavori pubblici
- Enti locali
- DURC
- Impresa, mercato e concorrenza
- Marchi, brevetti e proprietà industriale
- Mediazione civile e commerciale
- Ordinamento giuridico e processuale
- Compravendite e locazioni immobiliari
- Appalti e contratti pubblici
- Imposte sul reddito
- Partenariato pubblico privato
- Imposte indirette
- Compravendita e locazione
- Lavoro e pensioni
- Servizi pubblici locali
- Edilizia scolastica
- Terremoto Centro Italia 2016
- Calamità/Terremoti
- Terremoto Emilia Romagna, Lombardia e Veneto
- Finanza pubblica
- Fisco e Previdenza
- Infrastrutture e opere pubbliche
- Professioni
- Urbanistica
- Pubblica Amministrazione
- Protezione civile
- Energia e risparmio energetico
- Edilizia e immobili
- Impianti sportivi
Il D.L. 50/2017 comma per comma
- Dino de Paolis
- Alfonso Mancini
- Energia e risparmio energetico
Progettazione ecocompatibile di smartphone e tablet
- Energia e risparmio energetico
Etichettatura energetica di smartphone e tablet
12/09/2024
- Certificatori del rischio fiscale, professionisti chiamati all'appello da Italia Oggi
- Nuovi Cam per impianti ed edifici pubblici da Italia Oggi
- Sostenibilità in chiaro dal 2024 da Italia Oggi
- Più tutele per i liberi professionisti da Italia Oggi
- Una spinta all'economia circolare al Sud da Italia Oggi
- Zero Tari per le imprese anche sul passato. Albergatori fuori dalla tassa di soggiorno da Il Sole 24 Ore
Guida alla pubblicazione nella sezione Amministrazione Trasparente e rispetto della normativa privacy
LE PROCEDURE EDILIZIE E I TITOLI ABILITATIVI
Valutazioni e autorizzazioni ambientali: analisi di normativa, prassi e gestione della V.I.A., V.A.S., V.INCa, A.I.A., A.U.A.
Il procedimento disciplinare negli ordini e collegi professionali: dalla segnalazione al provvedimento sanzionatorio
Le locazioni commerciali: disciplina, giurisprudenza e prassi
![](/bcksistemone/files/prd_allegati/_/20-7/6512610/335-1.jpg)
Anticorruzione nelle società a partecipazione pubblica
![](/bcksistemone/files/prd_allegati/_/12-6/696984/239-2.jpg)
Programmare e Progettare
![](/bcksistemone/files/prd_immagini/_/21-06/7458481/7458481_edocta_dossier-001.png)
Esecuzione del contratto di forniture o servizi
![](/bcksistemone/files/prd_immagini/_/19-01/5275597/5275597_edocta_dossier-0001.png)
Requisiti di partecipazione alle procedure per l'affidamento di contratti pubblici
![](/bcksistemone/files/prd_immagini/_/19-10/5853166/5853166_edocta_dossier-0001.png)