La posta elettronica certificata (PEC) è un servizio di comunicazione via mail che collega i cittadini e la Pubblica amministrazione.
Essa è nata con il fine di stabilire un contatto diretto e semplice tra i due utenti ed è assimilabile al tradizionale servizio postale di
raccomandata con ricevuta di ritorno; il servizio dovrebbe snellire i tempi di richiesta e di esecuzione dei servizi pubblici e permettere
risparmio di denaro evitando che l'utente spedisca raccomandate postali.
Il servizio è gratuito e può essere utilizzato da tutti i cittadini italiani maggiorenni; essi possono così connettersi in modo sicuro con gli enti
della Pubblica amministrazione per richiedere o inviare informazioni oppure per inviare o ricevere documenti: il servizio è utilizzabile
direttamente da casa o da qualunque altro luogo nel quale sia disponibile una connessione Internet.
La posta certificata è nata come servizio esclusivo per la
comunicazione tra cittadino ed ente pubblico oppure tra enti
pubblici, ma, vista la sua effettiva utilità, il suo uso è stato esteso
anche al settore aziendale per l'invio di documenti ufficiali; nel settore
aziendale però il servizio è a pagamento.
Il ministero ha messo a disposizione il sito www.postacertificata.gov.it
presso il quale è attivabile la casella PEC.
DPR n.68/2005
La posta elettronica certificata è regolamentata dal DPR n. 68/2005 e dalle successive regole da esso
previste. Queste norme stabiliscono la sua validità legale e le regole di utilizzazione; il servizio può essere
erogato solo dai gestori accreditati presso l'ente pubblico preposto al suo controllo e i domini di posta sono
dedicati al servizio stesso.
La scelta dei gestori effettuata dell'ente pubblico deve rispettare alcuni requisiti che riguardano la correttezza
del funzionamento del servizio.
L'ente pubblico preposto al controllo e alla vigilanza del servizio è DigitPa.
L'utilizzo della PEC permette di sostituire la raccomandata e il fax nelle comunicazioni ufficiali e nell'invio di
documenti che non richiedono la ricevuta di consegna, come ad esempio:
● invio di ordini, contratti e fatture;
● convocazioni di Consigli di amministrazione o Assemblee;
● invio di circolari e comunicazioni.
Tramite la PEC la Pubblica amministrazione fornisce al cittadino due tipi di servizi: i servizi base gratuiti e i
servizi avanzati richiedibili a pagamento.
I SERVIZI
DI BASE
AVANZATI
1.CASELLA DI POSTA ELETTRONICA CERTIFICATA utilizzabile esclusivamente per le
comunicazioni tra Pubblica amministrazione e cittadino e viceversa.
2.NOTIFICA TRAMITE POSTA ELETTRONICA TRADIZIONALE: questo servizio, a richiesta
opzionale, permette di ricevere, sulla casella tradizionale, la conferma della ricezione di un
messaggio sulla propria casella di posta certificata oppure delle ricevute di accettazione di
un messaggio inviato.
3.FASCICOLO ELETTRONICO PERSONALE: consiste in uno spazio di memoria sul quale si
possono salvare i documenti scambiati tramite PEC.
4.INDIRIZZARIO: è l'elenco delle Pubbliche amministrazioni provviste di posta elettronica
certificata.
1.FIRMA DIGITALE: sistema che prevede il riconoscimento di un utente tramite una
serie di codici che rappresentano la sua firma;
2.NOTIFICA MULTICANALE: segnalazione, attraverso SMS, IVR e posta cartacea,
degli eventi collegati alla casella PEC;
3.BORSELLINO ELETTRONICO: tessera prepagata utilizzabile per gli acquisti presso
un certo esercizio commerciale;
4.LIBRETTO SANITARIO ELETTRONICO: strumento che raccoglie telematicamente i
dati del paziente, le sue patologie, le cure e i referti degli esami.
I servizi avanzati non sono
ancora completamente
disponibili e sono
attualmente in fase di
attivazione.
LA SICUREZZA
Il servizio PEC garantisce la sicurezza grazie a:
● PROTOCOLLI SICURI: la comunicazione avviene tramite invio di dati criptati attraverso i principali protocolli usati: HTTPS per e-mail, SMTPS, POP3S, IMAPS
sono la versione Secure dei protocolli standard;
● CANALI DI TRASMISSIONE SICURI: le connessioni e le trasmissioni di messaggio sono effettuate usando i protocolli di sicurezza Transport Layer Security
(TLS)/Secure Sockets Layer (SSL), che permettono di criptare i dati;
● L'IDENTIFICAZIONE può avvenire tramite user name e password oppure tramite certificati digitali;
● ANTIVIRUS: i software di comunicazione tra i due utenti includono componenti antivirus che effettuano controlli sia nei messaggi in ingresso che in uscita;
● GESTIONE DEI MESSAGGI : i file relativi ai messaggi scambiati sono memorizzati da un registro che contiene i dati dell'operazione; questi file sono conservati
per 30 mesi dal gestore di posta;
● INTEGRITÀ E LIMITAZIONE DELL'USO DEL SERVIZIO: il sistema PEC controlla la modalità di uso del servizio da parte dell'utente limitando la gestione del
servizio con alcuni parametri: il numero massimo di invii, la dimensione massima dei messaggi, il numero massimo dei destinatari, la dimensione
massima dello spazio di memorizzazione della casella;
● TEMPO MASSIMO PER SCRIVERE UNA MAIL: per motivi di sicurezza il tempo a disposizione per scrivere il messaggio è di dieci minuti.
IL FUNZIONAMENTO
❏ Quando il mittente invia un messaggio PEC, il suo gestore di posta gli invia
una ricevuta di accettazione con l'indicazione del destinatario e dell'ora di invio.
❏ Il gestore di posta del mittente crea un nuovo messaggio, detto
busta di trasporto, che contiene il messaggio originale, data e ora
esatta di spedizione; la busta viene firmata dal provider mittente
così il provider destinatario può verificarne l'integrità.
❏ Quando il messaggio viene depositato nella casella del destinatario, il
provider destinatario invia al mittente una ricevuta di consegna, firmata
dal gestore, contenente data e ora del deposito e contenuto consegnato.
È molto importante il contenuto in quanto il mittente può verificare che il
messaggio sia esattamente quello che era stato spedito con tutti gli
eventuali allegati.
❏ I gestori di mittente e destinatario mantengono
traccia delle ricevute inviate, recuperabili in caso
di smarrimento; le ricevute hanno ovviamente valore
legale a testimonianza dell'avvenuta comunicazione.
È opportuno ricordare che si parla di PEC solo quando sia il mittente che il destinatario utilizzano una casella certificata;
altrimenti i gestori non sarebbero in grado di gestire il sistema della doppia ricevuta e si perderebbe il valore legale delle
stesse
all'inizio del paragrafo la PEC funziona come una "raccomandata con ricevuta di ritorno". Vediamo in cosa si esplicita questo servizio.