Le nuove specifiche tecniche del PCT

Pagina 2

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio E’ consentita la riproduzione di questo lavoro per singola copia effettuata con qualsiasi mezzo, elettronico o analogico, ai soli fini didattici. E’ vietata la diffusione per usi commerciali o l’inserimento su siti web senza l’autorizzazione dell’autore, unico proprietario della presente opera, il quale risersa, su di essa, qualsiasi diritto. ISBN 9788890756474 Finito di stampare in Taranto nel mese di Maggio 2014

Pagina 4

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio INDICE  Decreto del Ministro della giustizia in data 21 febbraio 2011 recante «Regolamento concernente le regole tecniche per l'adozione nel processo civile e nel processo penale delle tecnologie dell'informazione e della comunicazione, in attuazione dei principi previsti dal decreto legislativo 7 marzo 2005, n. 82, e successive modificazioni, ai sensi dell’articolo 4, commi 1 e 2, del decreto-legge 29 dicembre 2009, n. 193, convertito nella legge 22 febbraio 2010 n.24, corredato  dalle Nuove specifiche tecniche adottate dal Responsabile per i Sistemi Informativi Automatizzati della Direzione Generale per i Sistemi Informativi Automatizzati, con provvedimento del 16 aprile 2014. In G.U. 30.04.2014, così come previsto dall’articolo 34, comma 1 del decreto del Ministro della giustizia in data 21 febbraio 2011 n. 44 CAPO I – PRINCIPI GENERALI ART. 1 (Ambito di applicazione) ................................................................................................................................... 10 ART. 2 (Definizioni) .................................................................................................................................................... 10 CAPO II – SISTEMI INFORMATICI DEL DOMINIO GIUSTIZIA ART. 3 (Funzionamento dei sistemi del dominio giustizia) ........................................................................................ 15 ART. 4 (Gestore della posta elettronica certificata del Ministero della giustizia) ....................................................... 16 ART. 5 (Gestore dei servizi telematici) ....................................................................................................................... 19

Pagina 5

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio ART. 6 (Portale dei servizi telematici) ......................................................................................................................... 19 ART. 7 (Registro generale degli indirizzi elettronici) .................................................................................................. 22 ART. 8 (Sistemi informatici per i soggetti abilitati interni) ......................................................................................... 30 ART. 9 (Sistema informatico di gestione del fascicolo informatico) ........................................................................... 31 ART. 10 (Infrastruttura di comunicazione) .................................................................................................................. 32 CAPO III – TRASMISSIONE DI ATTI E DOCUMENTI INFORMATICI ART. 11 (Formato dell’atto del processo in forma di documento informatico) .......................................................... 33 ART. 12 (Formato dei documenti informatici allegati) ............................................................................................... 34 ART. 13 (Trasmissione dei documenti da parte dei soggetti abilitati esterni e degli utenti privati) ............................ 36 ART. 14 (Documenti probatori e allegati non informatici) .......................................................................................... 40 ART. 15 (Deposito dell’atto del processo da parte dei soggetti abilitati interni) ......................................................... 41 ART. 16 (Comunicazioni per via telematica) .............................................................................................................. 42 ART. 17 (Notificazioni per via telematica) .................................................................................................................. 44 ART. 18 (Notificazioni per via telematica degli avvocati) .......................................................................................... 46 ART. 19 (Disposizioni particolari per la fase delle indagini preliminari) .................................................................... 48 ART. 20 (Requisiti della casella di PEC del soggetto abilitato esterno) ...................................................................... 51 ART. 21 (Richiesta delle copie di atti e documenti) .................................................................................................... 53 CAPO IV – CONSULTAZIONE DELLE INFORMAZIONI DEL DOMINIO GIUSTIZIA ART. 22 (Servizi di consultazione) .............................................................................................................................. 55 ART. 23 (Punto di accesso) ......................................................................................................................................... 55 ART. 24 (Elenco pubblico dei punti di accesso) .......................................................................................................... 57 ART. 25 (Iscrizione nell’elenco pubblico dei punti di accesso) .................................................................................. 57 ART. 26 (Requisiti di sicurezza) .................................................................................................................................. 58 ART. 27 (Visibilità delle informazioni) ....................................................................................................................... 63 ART. 28 (Registrazione dei soggetti abilitati esterni e degli utenti privati) ................................................................. 65 ART. 29 (Orario di disponibilità dei servizi di consultazione) .................................................................................... 67

Pagina 6

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio CAPO V – PAGAMENTI TELEMATICI ART. 30 (Pagamenti) ................................................................................................................................................... 67 ART. 31 (Diritto di copia) ............................................................................................................................................ 74 ART. 32 (Registrazione, trascrizione e voltura degli atti) ........................................................................................... 75 ART. 33 (Pagamento dei diritti di notifica) ................................................................................................................. 75 CAPO VI – DISPOSIZIONI FINALI E TRANSITORIE ART. 34 (Specifiche tecniche) ..................................................................................................................................... 76 ART. 35 (Disposizioni finali e transitorie) ................................................................................................................... 76 ART. 36 (Adeguamento delle regole tecnico-operative) ............................................................................................. 78 ART. 37 (Efficacia) ...................................................................................................................................................... 78  Tavole sinottiche e comparative delle specifiche tecniche previste dai provvedimenti del Responsabile per i Sistemi Informativi Automatizzati della Direzione Generale per i Sistemi Informativi Automatizzati succedutesi nel tempo ................................................................................................................................................. 80  Il sistema previsto per gli allarmi e gli errori liberamente tratto dal Manuale Utente predisposto dalla D.G.S.I.A. ad uso delle Cancellerie ............................................................................................................................ 125

Pagina 7

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio

Pagina 8

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio DECRETO DEL MINISTRO DELLA GIUSTIZIA MINISTERO DELLA GIUSTIZIA N.44 DEL 21 FEBBRAIO 2011 PROVVEDIMENTO 16 aprile 2014. In G.U. 30.04.2014 recante «Regolamento concernente le regole tecniche Specifiche tecniche previste dall’articolo 34, comma 1 del per l'adozione nel processo civile e nel processo penale decreto del Ministro della giustizia in data 21 febbraio 2011 delle tecnologie dell'informazione e della comunica- n. 44, recante regolamento concernente le regole tecniche per zione, in attuazione dei principi previsti dal decreto l’adozione, nel processo civile e nel processo penale, delle legislativo 7 marzo 2005, n. 82, e successive modi- tecnologie dell’informazione e della comunicazione, in ficazioni, ai sensi dell’articolo 4, commi 1 e 2, del attuazione dei principi previsti dal decreto legislativo 7 decreto-legge 29 dicembre 2009, n. 193, convertito nella marzo 2005, n. 82, e successive modificazioni, ai sensi legge 22 febbraio 2010 n.24.» dell’articolo 4, commi 1 e 2 del decreto-legge 29 dicembre 2009, n. 193, convertito nella legge 22 febbraio 2010, n. 24. IL MINISTRO DELLA GIUSTIZIA IL RESPONSABILE PER I SISTEMI INFORMATIVI di concerto con Il Ministro per la Pubblica AUTOMATIZZATI DELLA DIREZIONE GENERALE Amministrazione e l’Innovazione Visto l’articolo 17, PER I SISTEMI INFORMATIVI AUTOMATIZZATI comma 3, della legge 23 agosto 1988, n. 400; Visto l’articolo 4 del decreto-legge 29 dicembre 2009, n. Visto il decreto del Ministro della giustizia in data 21 193, recante «Interventi urgenti in materia di febbraio 2011, n. 44 (pubblicato sulla Gazzetta Ufficiale n. funzionalità del sistema giudiziario», convertito in legge, 89 del 18 aprile 2011), recante “ Regolamento concernente le con modificazioni, dalla legge 22 febbraio 2010 n.24; regole tecniche per l'adozione nel processo civile e nel Visto il decreto legislativo 7 marzo 2005, n. 82, recante processo penale delle tecnologie dell'informazione e della “Codice dell'amministrazione digitale” e successive comunicazione, in attuazione dei principi previsti dal decreto 7

Pagina 9

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio modificazioni; legislativo 7 marzo 2005, n. 82, e successive modificazioni, Visto il decreto legislativo 30 giugno 2003, n. 196, ai sensi dell’articolo 4, commi 1 e 2, del decreto-legge 29 recante «Codice in materia di protezione dei dati dicembre 2009, n. 193, convertito nella legge 22 febbraio personali» e successive modificazioni; 2010 n.24 ”, come modificato dal decreto ministeriale 15 Visti gli articoli 16 e 16 bis del decreto-legge 29 ottobre 2012 n.209 e dal decreto ministeriale 3 aprile 2013 n. novembre 2008, n. 185 recante «Misure urgenti per il 48; sostegno a famiglie, lavoro, occupazione e impresa e per Visto il decreto-legge 18 ottobre 2012, n. 179, convertito con ridisegnare in funzione anti-crisi il quadro strategico modificazioni nella legge 17 dicembre 2012, n. 221 e nazionale», convertito in legge, con modificazioni, dalla successivamente modificato dalla legge 24 dicembre 2012, n. legge 28 gennaio 2009, n. 2 »; 228; Visto il decreto del Presidente della Repubblica 13 Visto il decreto legislativo 7 marzo 2005, n. 82, e successive febbraio 2001, n. 123, recante «Regolamento recante modificazioni; disciplina sull'uso di strumenti informatici e telematici Visto il decreto legislativo 30 giugno 2003, n. 196, recante nel processo civile, nel processo amministrativo e nel «Codice in materia di protezione dei dati personali» e processo dinanzi alle sezioni giurisdizionali della Corte successive modificazioni; dei conti»; Visto il decreto del Presidente della Repubblica 11 febbraio Visto il decreto del Presidente della Repubblica 11 2005, n. 68, recante «Regolamento recante disposizioni per febbraio 2005, n. 68, recante «Regolamento recante l'utilizzo della posta elettronica certificata, a norma disposizioni per l'utilizzo della posta elettronica dell'articolo 27 della L. 16 gennaio 2003, n. 3»; certificata, a norma dell'articolo 27 della L. 16 gennaio Visto il decreto del Presidente del Consiglio dei ministri 22 2003, n. 3»; febbraio 2013; Visto il decreto del Ministro della giustizia 17 luglio Visto il decreto ministeriale 27 aprile 2009,recante «Nuove 2008, recante «Regole tecnico-operative per l'uso di regole procedurali relative alla tenuta dei registri strumenti informatici e telematici nel processo civile»; informatizzati dell'amministrazione della giustizia»; Visto il decreto ministeriale 27 aprile 2009 recante Rilevata la necessità di aggiornare le specifiche tecniche «Nuove regole procedurali relative alla tenuta dei previste dall’articolo 34, comma 1, del citato decreto 8

Pagina 10

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio registri informatizzati dell'amministrazione della ministeriale 21 febbraio 2011, n. 44; giustizia»; Acquisito il parere espresso in data 23 dicembre 2013 dal Visto il decreto del presidente del consiglio dei ministri Garante per la protezione dei dati personali; 6 maggio 2009, recante «Disposizioni in materia di Acquisito il parere espresso in data 4 febbraio 2014 rilascio e di uso della casella di posta elettronica dall’Agenzia per l’Italia Digitale; certificata assegnata ai cittadini»; Rilevata la necessità di adottare le regole tecniche previste dall’articolo 4, comma 1, del citato decreto, in sostituzione delle regole tecniche adottate con il decreto del Presidente della Repubblica 13 febbraio 2001, n. 123 e con il decreto del Ministro della Giustizia 17 luglio 2008; Acquisito il parere espresso in data 15 luglio 2010 dal Garante per la protezione dei dati personali; Acquisito il parere espresso in data 20 luglio 2010 da DigitPA; Udito il parere del Consiglio di Stato, espresso dalla sezione consultiva per gli atti normativi nell’adunanza del 25 novembre 2010 e quello espresso nell’adunanza del 20 dicembre 2010; Vista la comunicazione al Presidente del Consiglio dei Ministri in data 18 gennaio 2011; ADOTTA EMANA IL SEGUENTE REGOLAMENTO: IL SEGUENTE PROVVEDIMENTO: 9

Pagina 11

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio CAPO I – PRINCIPI GENERALI CAPO I – PRINCIPI GENERALI ART. 1 ART. 1 (Ambito di applicazione) (Ambito di applicazione) 1. Il presente decreto stabilisce le regole tecniche per Il presente provvedimento stabilisce le specifiche tecniche l'adozione nel processo civile e nel processo penale delle previste dall’articolo 34, comma 1, del regolamento tecnologie dell'informazione e della comunicazione ai concernente le regole tecniche per l'adozione nel processo sensi dell’articolo 4, comma 1, del decreto-legge 29 civile e nel processo penale delle tecnologie dicembre 2009, n. 193, convertito nella legge 22 dell'informazione e della comunicazione, in attuazione dei febbraio 2010 n.24, recante «Interventi urgenti in principi previsti dal decreto legislativo 7 marzo 2005, n. 82, e materia di funzionalità del sistema giudiziario» ed in successive modificazioni, ai sensi dell’articolo 4, commi 1 e attuazione del decreto legislativo 7 marzo 2005, n. 82, 2, del decreto-legge 29 dicembre 2009, n. 193, convertito recante “Codice dell'amministrazione digitale” e nella legge 22 febbraio 2010 n.24. successive modificazioni. ART. 2 ART. 2 (Definizioni) (Definizioni) 1. Ai fini del presente decreto si intendono per: 1. Ai fini del presente provvedimento, oltre alle definizioni a) dominio giustizia: l'insieme delle risorse hardware e contenute nell’articolo 2 del regolamento, si intende: software, mediante il quale il Ministero della a) regolamento: il decreto del Ministro della giustizia in giustizia tratta in via informatica e telematica data 21 febbraio 2011, n. 44, portante “Regolamento qualsiasi tipo di attività, di dato, di servizio, di concernente le regole tecniche per l'adozione nel comunicazione e di procedura; processo civile e nel processo penale delle tecnologie b) portale dei servizi telematici: struttura tecnologica- dell'informazione e della comunicazione, in attuazione 10

Pagina 12

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio organizzativa che fornisce l’accesso ai servizi dei principi previsti dal decreto legislativo 7 marzo telematici resi disponibili dal dominio giustizia, 2005, n. 82, e successive modificazioni, ai sensi secondo le regole tecnico-operative riportate nel dell’articolo 4, commi 1 e 2, del decreto-legge 29 presente decreto; dicembre 2009, n. 193, convertito nella legge 22 c) punto di accesso: struttura tecnologica-organizzativa febbraio 2010 n.24 ” e successive modificazioni; che fornisce ai soggetti abilitati esterni al dominio b) CAD: codice dell’amministrazione digitale (decreto giustizia i servizi di connessione al portale dei legislativo 7 marzo 2005, n. 82, recante “Codice servizi telematici, secondo le regole tecnico- dell'amministrazione digitale” e successive operative riportate nel presente decreto; modificazioni); d) gestore dei servizi telematici: sistema informatico, c) CNS: Carta Nazionale dei Servizi; interno al dominio giustizia, che consente d) CSV: Comma-separated values; l’interoperabilità tra i sistemi informatici utilizzati e) DTD: Document Type Definition; dai soggetti abilitati interni, il portale dei servizi f) DGSIA: Direzione Generale per i Sistemi Informativi telematici e il gestore di posta elettronica certificata Automatizzati del Ministero della Giustizia; del Ministero della giustizia; g) GSU: Sistema di gestione informatizzata dei registri per e) posta elettronica certificata: sistema di posta gli uffici notifiche e protesti; elettronica nel quale è fornita al mittente h) HSM: Hardware Security Module; documentazione elettronica attestante l'invio e la i) HTTPS: HyperText Transfer Protocol over Secure consegna di documenti informatici, di cui al decreto Socket Layer; del Presidente della Repubblica 11 febbraio 2005, j) IMAP: Internet Message Access Protocol; n. 68; k) PdA: Punto di Accesso, come definito all’art. 23 del f) identificazione informatica: operazione di regolamento; identificazione in rete del titolare della carta l) PEC: Posta Elettronica Certificata; nazionale dei servizi o di altro dispositivo m) POP: Post Office Protocol; crittografico, mediante un certificato di n) PP.AA.: Pubbliche Amministrazioni; autenticazione, secondo la definizione di cui al o) RdA: Ricevuta di Accettazione della Posta Elettronica 11

Pagina 13

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio decreto legislativo 7 marzo 2005, n. 82 e successive Certificata; modificazioni; p) RdAC: Ricevuta di Avvenuta Consegna della Posta g) firma digitale: firma elettronica avanzata, basata su Elettronica Certificata; un certificato qualificato, rilasciato da un q) ReGIndE: Registro Generale degli Indirizzi Elettronici, certificatore accreditato, e generata mediante un come definito all’art. 7 del regolamento; dispositivo per la creazione di una firma sicura, di r) SMTP: Simple Mail Transfer Protocol; cui al decreto legislativo 7 marzo 2005, n. 82; s) UU.GG.: Uffici Giudiziari; h) fascicolo informatico: versione informatica del t) WSDL: Web Services Definition Language; fascicolo d’ufficio, contenente gli atti del processo u) XML: eXtensible Markup Language; come documenti informatici, oppure le copie v) XSD: XML Schema Definition; informatiche dei medesimi atti, qualora siano stati w) SPC: Sistema Pubblico di Connettività; depositati su supporto cartaceo, ai sensi del codice x) PKCS#11:interfaccia di programmazione che consente dell’amministrazione digitale; di accedere alle funzionalità crittografiche del token; i) codice dell’amministrazione digitale (CAD): decreto tramite apposita sequenza di chiamate al token per legislativo 7 marzo 2005, n. 82, recante “Codice mezzo dell’interfaccia PKCS#11 è possibile dell'amministrazione digitale” e successive implementare la procedura di identificazione; modificazioni; y) CAdES (CMS Advanced Electronic Signature): formato l) codice in materia di protezione dei dati personali: di busta crit-tografica definito nella norma ETSI TS decreto legislativo 30 giugno 2003, n. 196, recante 101 733 V1.7.4 e basata a sua volta sulle specifiche “Codice in materia di protezione dei dati personali” RFC 3852 e RFC 2634 e successive modificazioni; e successive modificazioni; z) PAdES (PDFAdvanced Electronic Signature): formato m) soggetti abilitati: i soggetti abilitati all'utilizzo dei di busta crittografica definito nella norma ETSI TS 102 servizi di consultazione di informazioni e 778 basata a sua volta sullo standard ISO/IEC 32000 e trasmissione di documenti informatici relativi al successive modificazioni; processo. In particolare si intende per: aa) OID (Object IDentifier): codice univoco basato su una 1) soggetti abilitati interni: i magistrati, il personale sequenza ordinata di numeri per l’identificazione di 12

Pagina 14

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio degli uffici giudiziari e degli UNEP; evidenze informatiche utilizzate per la rappresentazione 2) soggetti abilitati esterni: i soggetti abilitati di oggetti come estensioni, attributi, documenti e esterni privati e i soggetti abilitati esterni strutture di dati in genere nell’ambito degli standard pubblici; internazionali relativi alla interconnessione dei sistemi 3) soggetti abilitati esterni privati: i difensori delle aperti che richiedono un’identificazione univoca in parti private, gli avvocati iscritti negli elenchi ambito mondiale; speciali, gli esperti e gli ausiliari del giudice; bb) Autenticazione a due fattori: metodo di 4) soggetti abilitati esterni pubblici: gli avvocati, i autenticazione che si basa sull'utilizzo congiunto di procuratori dello Stato e gli altri dipendenti di due metodi di autenticazione individuale, ossia che amministrazioni statali, regionali, metropolitane, combina un'informazione nota (ad esempio un nome provinciali e comunali; utente e una password) con un oggetto a disposizione n) utente privato: la persona fisica o giuridica, quando (ad esempio,una carta di credito, token o telefono opera al di fuori dei casi previsti dalla lettera m); cellulare). o) certificazione del soggetto abilitato esterno privato: attestazione di iscrizione all'albo, all’albo speciale, al registro ovvero di possesso della qualifica che legittima l’esercizio delle funzioni professionali e l'assenza di cause ostative all’accesso; p) certificazione del soggetto abilitato esterno pubblico: attestazione di appartenenza del soggetto all’amministrazione pubblica e dello svolgimento di funzioni tali da legittimare l’accesso; q) specifiche tecniche: le disposizioni di carattere tecnico emanate, ai sensi dell’articolo 34, dal responsabile per i sistemi informativi automatizzati del Ministero della giustizia, sentito DigitPA e il 13

Pagina 15

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio Garante per la protezione dei dati personali, limitatamente ai profili inerenti la protezione dei dati personali; r) spam: messaggi indesiderati; s) software antispam: software studiato e progettato per rilevare ed eliminare lo spam; t) log: documento informatico contenente la registrazione cronologica di una o più operazioni informatiche, generato automaticamente dal sistema informatico; u) richiesta di pagamento telematico (RPT): struttura standardizzata che definisce gli elementi necessari a caratterizzare il pagamento e qualifica il versamento con un identificativo univoco, nonché contiene i dati identificativi, variabili secondo il tipo di operazione, e una parte riservata per inserire informazioni elaborabili automaticamente dai sistemi informatici; v) ricevuta telematica (RT): struttura standardizzata, emessa a fronte di una RPT, che definisce gli elementi necessari a qualificare il pagamento e trasferisce inalterate le informazioni della RPT relative alla parte riservata; z) identificativo univoco di erogazione del servizio (CRS): identifica univocamente una richiesta di erogazione del servizio ed è associato alla RPT e alla RT al fine di qualificare in maniera univoca il 14

Pagina 16

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio versamento; aa) prestatore dei servizi di pagamento: gli istituti di credito, Poste Italiane e gli altri soggetti che, ai sensi del decreto legislativo 27 gennaio 2010 n.11 e successive modifiche ed integrazioni, mettono a disposizione strumenti atti ad effettuare pagamenti. CAPO II – SISTEMI INFORMATICI DEL CAPO II - SISTEMI INFORMATICI DEL DOMINIO GIUSTIZIA DOMINIO GIUSTIZIA ART. 3 ART. 3 (Funzionamento dei sistemi del dominio giustizia) (Infrastrutture informatiche – art. 3 del regolamento) 1. I sistemi del dominio giustizia sono strutturati in 1) Il sistema informatico del Ministero della giustizia è conformità al codice dell’amministrazione digitale, alle articolato, salvo le infrastrutture unitarie e comuni,a livello disposizioni del Codice in materia di protezione dei dati nazionale, interdistrettuale e distrettuale. In fase transitoria e personali e in particolare alle prescrizioni in materia di quando ragioni tecniche lo rendono assolutamente sicurezza dei dati, nonché al decreto ministeriale necessario, possono essere mantenute strutture a livello emanato a norma dell’articolo 1, comma 1, lettera f), del locale (di circondario). decreto del Ministro della giustizia 27 marzo 2000, n. 2) Fermo quanto previsto da altre disposizioni, costituiscono 264. infrastrutture unitarie e comuni le banche dati e i sistemi 2. Il responsabile per i sistemi informativi automatizzati informatici indicati nell’allegato1. del Ministero della giustizia è responsabile dello 3) Il sistema di posta elettronica certificata è gestito dal sviluppo, del funzionamento e della gestione dei sistemi fornitore presso la propria sala server collegata ad SPC 15

Pagina 17

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio informatici del dominio giustizia. secondo le relative regole di interoperabilità e sicurezza, 3. I dati sono custoditi in infrastrutture informatiche di oppure presso una sala server del Ministero della giustizia. livello distrettuale o interdistrettuale, secondo le 4) Il dispiegamento di detti sistemi rispetta le disposizioni di specifiche di cui all’articolo 34. cui al decreto del Ministro della giustizia in data 27 aprile 2009, recante “Nuove regole procedurali relative alla tenuta dei registri informatizzati dell'amministrazione della giustizia”. 5) Il Direttore Generale S.I.A. emana ed aggiorna periodicamente, con proprio decreto, le linee guida per la organizzazione e gestione del sistema informatico, sentito il Garante per la protezione dei dati personali. Le linee guida sono rese note con gli opportuni strumenti di comunicazione ed in ogni caso sul sito internet dell’Amministrazione. 6) Le strutture elaborative serventi ed i dati sono allocati in corrispondenza delle componenti di cui ai commi precedenti. ART. 4 ART. 4 (Gestore della posta elettronica certificata del (Gestore della posta elettronica certificata del Ministero Ministero della giustizia) della giustizia – art. 4 del regolamento) 1. Salvo quanto previsto all’articolo 19, il Ministero 1. Il Ministero della giustizia si avvale del proprio gestore di della giustizia si avvale di un proprio servizio di posta posta elettronica certificata, che rilascia e gestisce apposite elettronica certificata conforme a quanto previsto dal caselle di PEC degli uffici giudiziari e degli UNEP da codice dell’amministrazione digitale. utilizzare esclusivamente per i servizi previsti dal 2. Gli indirizzi di posta elettronica certificata degli uffici regolamento, nel rispetto delle specifiche tecniche riportate 16

Pagina 18

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio giudiziari e degli UNEP, da utilizzare unicamente per i nel presente provvedimento. servizi di cui al presente decreto, sono pubblicati sul 2. Le caselle appartengono ad apposito sotto-dominio portale dei servizi telematici e rispettano le specifiche (civile.ptel.giustiziacert.it e penale.ptel.giustiziacert.it) e tecniche stabilite ai sensi dell’articolo 34. possono ricevere unicamente messaggi di posta elettronica 3. Il Ministero della giustizia garantisce la conservazione certificata. I messaggi di posta elettronica ordinaria vengono dei log dei messaggi transitati attraverso il proprio automaticamente scartati. gestore di posta elettronica certificata per cinque anni. 3.Il gestore dei servizi telematici utilizza i protocolli POP3, POP3S, IMAP, IMAPS e SMTP per collegarsi al gestore di posta elettronica certificata del Ministero. 4.La codifica dei singoli uffici, comprensiva del relativo indirizzo di PEC, è contenuta nel catalogo dei servizi telematici di cui all’articolo 5, comma 3. 5. Non possono essere utilizzate caselle di PEC diverse da quelle di cui ai commi precedenti per la trasmissione e il deposito di atti processuali. 6.Il Ministero della giustizia conserva il log dei messaggi, transitati attraverso il proprio gestore di posta elettronica certificata, per cinque anni. A tal fine, il gestore di PEC del Ministero invia giornalmente, a una casella di posta di sistema, il log in formato CSV. Il log, sottoscritto con firma digitale o firma elettronica qualificata, è relativo a tutti gli indirizzi del sottodominio delle caselle del processo telematico e contiene tutti gli eventi relativi ai messaggi pervenuti, conservando le seguenti informazioni: a) il codice identificativo univoco assegnato al messaggio originale; 17

Pagina 19

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio b) la data e l’ora dell’evento; c) il mittente del messaggio originale; d) i destinatari del messaggio originale; e) l’oggetto del messaggio originale; f) il tipo di evento (accettazione, ricezione, consegna, emissione ricevute, errore, ecc.); g) il codice identificativo dei messaggi correlati generati (ricevute, errori, ecc.); h) il gestore mittente. 7. Un apposito modulo nell’ambito del portale dei servizi telematici comprende i componenti funzionali necessari per l’acquisizione, il salvataggio e l’interrogazione dei log prodotti dal servizio di PEC. 8.I web service d’interrogazione dei log PEC sono disponibili ai sistemi in terni al dominio Giustizia. 9. Le comunicazioni di atti e documenti tra l’ufficio del pubblico ministero e gli ufficiali ed agenti di polizia giudiziaria nella fase delle indagini preliminari, avvengono mediante i gestori di posta elettronica certificata delle forze di polizia, le cui caselle sono rese disponibili unicamente agli utenti abilitati; in questo caso il gestore dei servizi telematici utilizza un canale sicuro protetto da un meccanismo di crittografia ai sensi di quanto previsto dall’articolo 20. 18

Pagina 20

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio ART. 5 (Gestore dei servizi telematici) 1. Il gestore dei servizi telematici assicura l’interoperabilità tra i sistemi informatici utilizzati dai soggetti abilitati interni, il portale dei servizi telematici e il gestore di posta elettronica certificata del Ministero della giustizia. ART. 6 ART. 5 (Portale dei servizi telematici) (Portale dei servizi telematici – art. 6 del regolamento) 1. Il portale dei servizi telematici consente l’accesso da 1. Il portale dei servizi telematici è accessibile all’indirizzo parte dell’utente privato alle informazioni, ai dati e ai http://pst.giustizia.it ed è composto di una “area pubblica” e provvedimenti giudiziari secondo quanto previsto di una “area riservata”. dall’articolo 51 del codice in materia di protezione dei 2. L’“area pubblica”, denominata “Servizi online Uffici dati personali. Giudiziari”, è composta 2. L’accesso di cui al comma 1 avviene a norma da tutte le pagine web e i servizi del portale disponibili ad dell’articolo 64 del codice dell’amministrazione digitale accesso senza l’impiego di apposite credenziali, sistemi di e secondo le specifiche tecniche stabilite ai sensi identificazione e requisiti di legittimazione; in essa sono dell’articolo 34. disponibili le seguenti tipologie d’informazione: 3. Il portale dei servizi telematici mette a disposizione a) Informazioni e documentazione sui servizi telematici del dei soggetti abilitati esterni i servizi di consultazione, dominio giustizia; secondo le specifiche tecniche stabilite ai sensi b) Raccolte giurisprudenziali; dell’articolo 34. c) Informazioni essenziali sullo stato dei procedimenti 19

Pagina 21

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio 4. Il portale dei servizi telematici mette a disposizione i pendenti, rese disponibili in forma anonima; in questo servizi di pagamento telematico, secondo quanto caso, i parametri e i risultati di ricerca riportano previsto dal capo V del presente decreto. unicamente i dati identificativi dei procedimenti 5. Il portale dei servizi telematici mette a disposizione (numero di ruolo, numero di sentenza, ecc.), senza dei soggetti abilitati e degli utenti privati, in un’apposita riferimenti in chiaro ai nomi o ai dati personali delle area, i documenti che contengono dati sensibili oppure parti e tali per cui non sia possibile risalire all’identità che eccedono le dimensioni del messaggio di posta dell’interessato . Il canale di comunicazione per elettronica certificata di cui all’articolo 13, comma 8, l’accesso a tali informazioni è cifrato (HTTPS). secondo le specifiche tecniche stabilite ai sensi 3. Nell’area pubblica è consultabile il catalogo dei servizi dell’articolo 34 e nel rispetto dei requisiti di sicurezza di telematici, che si compone di una serie di file aventi lo scopo cui all’articolo 26. di censire, in forma strutturata, tutte le informazioni relative 6. Il portale dei servizi telematici consente accesso senza ai servizi telematici , secondo gli XSD di cui all’Allegato 10. l’impiego di apposite credenziali, sistemi di 4. Per “area riservata” s’intende il contenitore di tutte le identificazione e requisiti di legittimazione, alle pagine e i servizi del portale disponibili previa informazioni ed alla documentazione sui servizi identificazione informatica, come disciplinata dall’articolo 6. telematici del dominio giustizia, alle raccolte 5. Nell’area riservata sono disponibili informazioni, dati e giurisprudenziali e alle informazioni essenziali sullo provvedimenti giudiziari in formato elettronico, secondo stato dei procedimenti pendenti, che vengono rese quanto previsto all’art. 27 del rego-lamento , nonché i servizi disponibili in forma anonima. di pagamento telematico e di richiesta copie. ART. 6 (Identificazione informatica – art. 6 del regolamento) 1. L’identificazione informatica per i soggetti abilitati esterni e gli utenti privati avviene sul portale dei servizi telematici mediante carta d'identità elettronica o carta nazionale dei 20

Pagina 22

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio servizi e sul punto di accesso mediante autenticazione a due fattori oppure tramite token crittografico (smart card , chiavetta USB o altro dispositivo sicuro) in conformità all'articolo 64 del decreto legislativo 7 marzo 2005, n. 82; in caso si utilizzi il token crittografico, l’identificazione avviene nel rispetto dei seguenti requisiti: a) Il certificato deve essere rilasciato da un certificatore accreditato dall’Agenzia per l’Italia Digitale ai sensi dell'art 29 del CAD, che si fa garante dell’identità del soggetto . b) Il certificato deve rispettare il profilo del certificato previsto dalla Carta Nazionale dei Servizi (CNS), facendo riferimento all’Appendice 1 del documento rilasciato dal CNIPA: “Linee guida per l’emissione e l’utilizzo della Carta Nazionale dei Servizi”. L’estensione Certificate Policy (2.5.29.32) può essere valorizzata con un Object Identifier (OID) definito dalla CA. c) In termini di sicurezza, i dispositivi ammessi sono i dispositivi personali consentiti per la firma elettronica qualificata e quindi smart card e token USB, secondo quanto previsto dalla normativa vigente . I dispositivi sicuri devono essere certificati Common Criteria EAL4 + con traguardo di sicurezza o profilo di protezione conforme alle disposizioni comunitarie. d) In termini d’interoperabilità, sono ammissibili 21

Pagina 23

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio dispositivi che consentano la disponibilità di entrambe le interfacce PKCS#11 e C SP; in particolare, entrambe le interfacce devono consentire l’accesso alla procedura d’identificazione forte mediante digitazione del PIN da parte dell’utente; il dispositivo deve inoltre rispettare la strutturazione del file system come da specifiche CNS. 2. In fase di identificazione tramite token crittografico, il punto di accesso o il portale dei servizi telematici verifica la validità del certificato presente nel token crittografico utilizzato dall’utente che accede; prima di consentire qualunque operazione, inoltre, il punto di accesso verifica che il token crittografico sia collegato alla postazione; in caso contrario, invalida e termina la sessione. 3 .Il Ministero della giustizia verifica, anche attraverso opportune visite ispettive, che i punti di accesso rispettino i predetti requisiti. 4. La violazione di queste regole di sicurezza comporta per il punto di accesso la sospensione dell’autorizzazione a erogare i servizi, fino al definitivo rispetto dei requisiti. 5. L’identificazione informatica per i soggetti abilitati interni avviene ai sensi dell’articolo 10. ART. 7 ART. 7 (Registro generale degli indirizzi elettronici) (Registro generale degli indirizzi elettronici – art. 7 del regolamento) 1. Il registro generale degli indirizzi elettronici, gestito 22

Pagina 24

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio dal Ministero della giustizia, contiene i dati identificativi 1.Il Registro Generale degli Indirizzi Elettronici (ReGIndE) è e l’indirizzo di posta elettronica certificata dei soggetti gestito dal Ministero della giustizia e contiene i dati abilitati esterni di cui al comma 3 e degli utenti privati di identificativi nonché l’indirizzo di PEC dei soggetti abilitati cui al comma 4. esterni. 2. Per i professionisti iscritti in albi ed elenchi istituiti 2. Il ReGIndE censisce i soggetti abilitati esterni che con legge dello Stato, il registro generale degli indirizzi intendono fruire dei servizi telematici di cui al presente elettronici è costituito mediante i dati contenuti negli regolamento . elenchi riservati di cui all’articolo 16, comma 7, del 3. I sistemi di gestione informatizzata dei registri di Decreto-legge 29 novembre 2008, n. 185, convertito cancelleria utilizzano il ReGIndE al fine di evitare nella legge del 28 gennaio 2009 n° 2, inviati al Ministero l’inserimento manuale dei dati. della giustizia secondo le specifiche tecniche di cui 4. Le categorie di soggetti (nel prosieguo anche enti) il cui all’articolo 34. profilo anagrafico alimenta il ReGIndE sono: 3. Per i soggetti abilitati esterni non iscritti negli albi di a) soggetti appartenenti ad un ente pubblico che svolgano cui al comma 2, il registro generale degli indirizzi uno specifico ruolo nell’ambito di procedimenti (ad elettronici è costituito secondo le specifiche tecniche esempio avvocati e funzionari dell’INPS e stabilite ai sensi dell’articolo 34. dell’Avvocatura dello Stato , avvocati e funzionari delle 4. Per le persone fisiche, quali utenti privati, che non PP.AA.); operano nelle qualità di cui ai commi 2 e 3, gli indirizzi b) professionisti iscritti in albi ed elenchi istituiti con legge sono consultabili ai sensi dell’articolo 7 del decreto del (ad esempio Consiglio dell’ordine degli avvocati o Presidente del Consiglio dei Ministri 6 maggio 2009, Consiglio nazionale del Notariato); secondo le specifiche tecniche stabilite ai sensi c) professionisti non iscritti ad alcun albo: tutti i soggetti dell’articolo 34. nominati dal giudice come consulenti tecnici d’ufficio – o 5. Per le imprese, gli indirizzi sono consultabili, senza più in generale ausiliari del giudice – non appartenenti ad oneri, ai sensi dell’articolo 16, comma 6, del decreto- un ordine di categoria o che appartengono ad ente/ordine legge 29 novembre 2008, n. 185, convertito nella legge professionale che non abbia ancora inviato l’albo al del 28 gennaio 2009 n. 2, con le modalità di cui al Ministero della giustizia (ad eccezione degli avvocati). 23

Pagina 25

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio comma 10 del medesimo articolo e secondo le 5. Il ReGIndE non gestisce informazioni già presenti in specifiche tecniche di cui all'articolo 34. registri disponibili alle PP.AA., qualora questi siano 6. Il registro generale degli indirizzi elettronici è accessibili in via telematica ai sensi dell’articolo 16 del accessibile ai soggetti abilitati mediante le specifiche decreto - legge 29 novembre 2008 n. 185, convertito, con tecniche stabilite ai sensi dell’articolo 34. modificazioni, dalla legge 28 gennaio 2009 n. 2, il cui contenuto occorre ai sistemi del dominio Giustizia; da tali registri – tra cui il registro delle imprese, l'indice nazionale delle imprese e dei professionisti (INI-PEC), l'anagrafe nazionale della popolazione residente (ANPR) e il domicilio digitale del cittadino di cui all'art 3-bis del CAD – sono recuperati gli indirizzi di PEC dei professionisti e delle imprese, nonché gli indirizzi dei cittadini ivi censiti. 6. Il ReGIndE è direttamente accessibile dai sistemi interni al dominio giustizia, attraverso un apposito web service. 7.Il ReGIndE è consultabile dai soggetti abilitati esterni tramite il proprio punto di accesso o tramite il Portale dei Servizi Telematici, su connessioni sicure (SSL v3), attraverso un apposito web service ; i relativi WSDL sono pubblicati nell’area pubblica del portale dei servizi telematici. ART. 8 (Alimentazione del registro generale degli in dirizzi elettronici – art. 7 del regolamento) 1. L’alimentazione del ReGIndE avviene previo invio al responsabile per i sistemi informativi automatizzati di un 24

Pagina 26

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio documento di censimento contenente le informazioni necessarie ad identificare: a) l’ente stesso attraverso:codice ente, descrizione, codice fiscale/partita iva; b) il nominativo e il codice fiscale del delegato all’invio dell’albo, che dovrà sottoscrivere con firma digitale o firma elettronica qualificata l’albo in trasmissione; c) la casella di PEC utilizzata per l’invio dell’albo. 2. Il documento di censimento di cui al comma precedente aderisce al modello reperibile nell’area pubblica del portale e viene inviato all’indirizzo di posta elettronica certificata del responsabile per i sistemi informativi automatizzati: prot.dgsia.dog@ giustiziacert.it. 3.Terminate le operazioni di censimento da parte del responsabile per i sistemi informativi automatizzati, l’ente mittente del documento di censimento riceve una risposta; in caso di esito positivo, l’ente può procedere all’invio dell’albo secondo le seguenti specifiche: a) il messaggio deve essere di posta elettronica certificata; non sono considerati i messaggi di posta ordinaria; b) non vi sono vincoli sull’oggetto né sul corpo del messaggio; c) l’indirizzo di PEC mittente deve essere censito tra quelli delegati all’invio e riportati nel documento di censimento; d) deve essere allegato un solo file (Comunicazioni 25

Pagina 27

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio Soggetti.xml o, per le Pubbliche Amministrazioni, ComunicazioneSoggetti PPAA.xml), sottoscritto con firma digitale o firma elettronica qualificata; e) la firma digitale o firma elettronica qualificata deve appartenere al soggetto delegato di cui al comma 1, lettera b, sulla base del codice fiscale censito; f) il file ComunicazioniSoggetti.xml o il file Comunicazione Sogget-tiPP.AA.xml deve essere conforme all’XML- Schema di cui all’Allegato 2; g) il codice ente specificato nel file deve essere tra quelli censiti. 4. Il mancato rispetto di uno o più dei vincoli di cui all’articolo precedente comporta un messaggio automatico di esito negativo; in questo caso l’allegato Comunicazioni Soggetti.xml viene scartato. 5. A ogni invio corrisponde una risposta tramite PEC ; il messaggio ha come oggetto la medesima descrizione del messaggio originale con il suffisso “–Esito”e riporta in allegato l’esito dell’elaborazione del messaggio con le eventuali eccezioni; il formato del messaggio di esito, inviato come allegato al messaggio di PEC, è descritto nell’Allegato 3. 6. Il ReGIndE è direttamente accessibile dai sistemi interni al dominio giustizia, attraverso un apposito web service . 7. Il ReGIndE è consultabile dai soggetti abilitati esterni tramite il proprio punto di accesso o tramite il Portale dei 26

Pagina 28

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio Servizi Telematici, su connessioni sicure (SSL v3), attraverso un apposito web service; i relativi WSDL sono pubblicati nell’area pubblica del portale dei servizi telematici. ART. 9 (Professionisti non iscritti in albi – art. 7 del regolamento) 1. I professionisti non iscritti all’albo, oppure per i quali il proprio ordine di appartenenza non abbia provveduto all’invio di copia dell’albo (ad eccezione degli avvocati), si registrano al ReGIndE attraverso un Punto di Accesso (PdA) o attraverso il Portale dei Servizi Telematici, previa identificazione, effettuando altresì l’inserimento (upload) del file che contiene copia informatica, in formato PDF, dell’incarico di nomina da parte del giudice; tale file è sottoscritto con firma digitale o firma elettronica qualificata dal soggetto che intende iscriversi. 2. Il PdA provvede a trasmettere l’avvenuta registrazione con le medesime modalità di cui all’articolo precedente, con la differenza che il file Comuni-cazioniSoggetti.xml è digitalmente sottoscritto con firma digitale o firma elettronica qualificata dal PdA. 3. Qualora il professionista di cui al comma 1s’iscriva ad un albo, oppure pervenga copia dell’albo da parte dell’ordine di appartenenza, prevalgono i dati trasmessi dall’ordine stesso; in questo caso il sistema cancella la prima iscrizione e invia 27

Pagina 29

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio un messaggio PEC di cortesia al professionista. ART.9 bis (Indirizzi di posta elettronica certificata delle pubbliche amministrazioni) 1. La pubblica amministrazione che deve comunicare il proprio indirizzo di posta elettronica certificata per la ricezione delle comunicazioni e notificazioni, ai sensi dell’articolo 16, comma 12, del decreto-legge 18 ottobre 2012, n. 179, convertito con modificazioni nella legge 17 dicembre 2012, n. 221, procede inserendo tale indirizzo sul portale dei servizi telematici. 2. Ai fini di cui al comma precedente, la pubblica amministrazione invia all’indirizzo di posta elettronica certificata del responsabile per i sistemi informativi automatizzati (prot.dgsia.dog@giustiziacert.it) un documento contenente le seguenti informazioni: a) descrizione e codice fiscale della pubblica amministrazione; b) nominativo, codice fiscale e recapiti del soggetto incaricato di inserire o modificare gli indirizzi di PEC della pubblica amministrazione sul portale dei servizi telematici; 3.Il soggetto incaricato di cui al comma precedente accede ad un’apposita area riservata del portale dei servizi 28

Pagina 30

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio telematici, previa identificazione informatica,secondo le specifiche di cui all’articolo 6, e inserisce o modifica: a) l’indirizzo di PEC della pubblica amministrazione ; b) il nominativo, il codice fiscale e l’indirizzo di PEC di eventuali dipendenti tramite i quali la pubblica amministrazione sta in giudizio personalmente; tali soggetti alimentano il Registro Generale degli Indirizzi Elettronci. 4.L’elenco degli indirizzi di PEC delle pubbliche amministrazioni è consultabile dagli uffici giudiziari e dagli uffici NEP attraverso i sistemi informatici a disposizione dei soggetti abilitati interni. 5.L’elenco degli indirizzi di PEC di cui al comma 3 , lettera a, è consultabile dagli avvocati tramite il proprio punto di accesso o tramite il portale dei servizi telematici (area riservata), su connessioni sicure (SSL v3), attraverso un apposito web service , che verifica la presenza dell’avvocato sul ReGIndE; i relativi WSDL sono pubblicati nell’area pubblica del portale dei servizi telematici. L’accesso è tracciato in appositi log, che il Ministero della giustizia conserva per cinque anni, recanti: il punto di accesso attraverso cui è stato effettuato l’accesso, la data e l’ora dell’accesso. 29

Pagina 31

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio ART. 8 ART. 10 (Sistemi informatici per i soggetti abilitati interni) (Sistemi informatici per i soggetti abilitati interni – art. 8 del regolamento) 1. I sistemi informatici del dominio giustizia mettono a disposizione dei soggetti abilitati interni le funzioni di 1.I sistemi informatici a disposizione dei soggetti abilitati ricezione, accettazione e trasmissione dei dati e dei interni sono conformi alle regole di cui al D.M. 27 aprile documenti informatici nonché di consultazione e 2009 e mettono a disposizione le funzioni relative a: gestione del fascicolo informatico, secondo le specifiche a) ricezione, accettazione e trasmissione dei dati e dei di cui all’articolo 34. documenti informatici; 2. L’accesso dei soggetti abilitati interni è effettuato con b)consultazione e gestione del fascicolo informatico. le modalità definite dalle specifiche tecniche di cui 2. Per l’accesso ai sistemi di cui al comma precedente all’articolo 34, che consentono l’accesso anche dall’interno degli uffici giudiziari, l’identificazione è dall’esterno del dominio giustizia. effettuata mediante coppia di credenziali “nome 3. Nelle specifiche di cui al comma 2 sono disciplinati i utente/password” oppure mediante autenticazione a due requisiti di legittimazione e le credenziali di accesso al fattori . sistema da parte delle strutture e dei soggetti abilitati 3. Per l’accesso ai sistemi di cui al comma 1 dall’esterno interni. della Rete Giustizia , l’identificazione è effettuata dal portale dei servizi telematici sulla base del sistema “Active Directory Nazionale” (ADN) tramite autenticazione a due fattori; ai soli fini del recupero dall’esterno delle informazioni di registro da parte dei sistemi a disposizione dei magistrati in ambito civile, è sufficiente l’identificazione sulla base del sistema ADN purché l’interrogazione dei dati finalizzati al recupero preveda l’indicazione del numero di ruolo generale nonché del codice fiscale dell’attore principale e del convenuto principale del procedimento. 30

Pagina 32

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio ART. 9 ART. 11 (Sistema informatico di gestione del fascicolo (Fascicolo informatico – art. 9 del regolamento) informatico) 1.Il fascicolo informatico raccoglie i documenti (atti, allegati, 1. Il Ministero della giustizia gestisce i procedimenti ricevute di posta elettronica certificata) da chiunque formati, utilizzando le tecnologie dell'informazione e della nonché le copie informatiche dei documenti; raccoglie altresì comunicazione, raccogliendo in un fascicolo informatico le copie informatiche dei medesimi atti quando siano stati gli atti, i documenti, gli allegati, le ricevute di posta depositati su supporto cartaceo. elettronica certificata e i dati del procedimento 2.Il sistema di gestione del fascicolo informatico, realizzato medesimo da chiunque formati, ovvero le copie secondo quanto previsto all’articolo41 del CAD, è la parte informatiche dei medesimi atti quando siano stati del sistema documentale del Ministero della giustizia che si depositati su supporto cartaceo. occupa di archiviare e reperire tutti i documenti informatici, 2. Il sistema di gestione del fascicolo informatico è la prodotti sia all'interno che all’esterno; fornisce pertanto ai parte del sistema documentale del Ministero della sistemi fruitori (sistemi di gestione dei registri di cancelleria, giustizia dedicata all'archiviazione e al reperimento di gestore dei servizi telematici e strumenti a disposizione dei tutti i documenti informatici, prodotti sia all'interno che magistrati) tutti i metodi – esposti attraverso appositi web all’esterno, secondo le specifiche tecniche di cui service – necessari per il recupero, l’archiviazione e la all’articolo 34. conservazione dei documenti informatici, secondo la 3. La tenuta e conservazione del fascicolo informatico normativa in vigore; l’accesso al sistema di gestione equivale alla tenuta e conservazione del fascicolo documentale avviene soltanto per il tramite dei sistemi d'ufficio su supporto cartaceo, fermi restando gli fruitori, che gestiscono le logiche di profilazione e obblighi di conservazione dei documenti originali unici autorizzazione. su supporto cartaceo previsti dal codice 3. Le operazioni di accesso al fascicolo informatico sono dell’amministrazione digitale e dalla disciplina registrate in un apposito file di log che contiene le seguenti processuale vigente. informazioni: 31

Pagina 33

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio 4. Il fascicolo informatico reca l’indicazione: a) il codice fiscale del soggetto che ha effettuato a) dell’ufficio titolare del procedimento, che cura la l’accesso; costituzione e la gestione del fascicolo medesimo; b) il riferimento al documento prelevato o consultato b) dell’oggetto del procedimento; (codice identificativo del documento nell’ambito del c) dell’elenco dei documenti contenuti. sistema documentale); 5. Il fascicolo informatico è formato in modo da c) la data e l’ora dell’accesso. Il suddetto file di log è garantire la facile reperibilità ed il collegamento degli sottoposto a procedura di conservazione, sempre atti ivi contenuti in relazione alla data di deposito, al loro nell’ambito del sistema documentale, per cinque anni. contenuto, ed alle finalità dei singoli documenti. 6. Con le specifiche tecniche di cui all’articolo 34 sono definite le modalità per il salvataggio dei log relativi alle operazioni di accesso al fascicolo informatico. ART. 10 (Infrastruttura di comunicazione) 1. I sistemi informatici del dominio giustizia utilizzano l'infrastruttura tecnologica resa disponibile nell'ambito del Sistema Pubblico di Connettività per le comunicazioni con l’esterno del dominio giustizia. CAPO III – TRASMISSIONE DI ATTI E CAPO III – TRASMISSIONE DI ATTI E DOCUMENTI INFORMATICI DOCUMENTI INFORMATICI 32

Pagina 34

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio ART. 11 ART. 12 (Formato dell’atto del processo in forma di (Formato dell’atto del processo in forma di documento documento informatico) informatico – art. 11 del regolamento) 1.L’atto del processo in forma di documento informatico, da 1. L’atto del processo in forma di documento depositare tele-maticamente all’ufficio giudiziario, rispetta i informatico è privo di elementi attivi ed è redatto nei seguenti requisiti: formati previsti dalle specifiche tecniche di cui a) è in formato PDF; all’articolo 34; le informazioni strutturate sono in b) è privo di elementi attivi; formato XML, secondo le specifiche tecniche stabilite ai c) è ottenuto da una trasformazione di un documento sensi dell’articolo 34, pubblicate sul portale dei servizi testuale, senza restrizioni per le operazioni di selezione telematici. e copia di parti; non è pertanto ammessa la scansione di 2. La nota di iscrizione a ruolo può essere trasmessa per immagini; via telematica come documento informatico sottoscritto d) è sottoscritto con firma digitale o firma elettronica con firma digitale; le relative informazioni sono qualificata esterna secondo la struttura riportata ai contenute nelle informazioni strutturate di cui al primo commi seguenti ; comma, secondo le specifiche tecniche stabilite ai sensi e) è corredato da un file in formato XML, che contiene le dell’articolo 34. informazioni strutturate nonché tutte le informazioni della nota di iscrizione a ruolo, e che rispetta gli XSD riportati nell’Allegato 5; esso è denominato DatiAtto. xml e d è sottoscritto con firma digitale o firma elettronica qualificata. 2. La struttura del documento firmato è PAdES-BES (o PAdES Part 3) o CA-dES-BES; il certificato di firma è inserito nella busta crittografica, è fatto divieto di inserire nella busta crittografica le informazioni di revoca riguardanti 33

Pagina 35

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio il certificato del firmatario. La modalità di apposizione della firma digitale o della firma elettronica qualificata è del tipo “firme multiple indipendenti” o parallele, e prevede che uno o più soggetti firmino, ognuno con la propria chiave privata, lo stesso documento (o contenuto della busta). L’ordine di apposizione delle firme dei firmatari non è significativo e un’alterazione dell’ordinamento delle firme non pregiudica la validità della busta crittografica; nel caso del formato CAdES il file generato si presenta con un’unica estensione p7m. Il meccanismo qui descritto è valido sia per l’apposizione di una firma singola che per l’apposizione di firme multiple. 3.Le applicazioni di generazione della firma digitale o qualificata per la sotto-scrizione dei documenti informatici devono utilizzare la funzione di hash di cui all'art 4, comma 2, del Decreto del Presidente del Consiglio dei Ministri 22 febbraio 2013 . ART. 12 ART. 13 (Formato dei documenti informatici allegati) (Formato dei documenti informatici allegati – art. 12 del regolamento) 1. I documenti informatici allegati all’atto del processo sono privi di elementi attivi e hanno i formati previsti 1. I documenti informatici allegati sono privi di elementi dalle specifiche tecniche stabilite ai sensi dell’articolo attivi, tra cui macro e campi variabili, e sono consentiti nei 34. seguenti format i: 2. E’ consentito l’utilizzo dei formati compressi, a) .pdf 34

Pagina 36

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio secondo le specifiche tecniche stabilite ai sensi b) .rtf dell’articolo 34, purché contenenti solo file nei formati c) .txt previsti dal comma precedente. d) .jpg e) .gif f) .tiff g) .xml h) eml, purché contenenti file nei formati di cui alle lettere precedenti. i). msg, purché contenenti file nei formati di cui alle lettere da a ad h. 2. È consentito l’utilizzo dei seguenti formati compressi purché contenenti file nei formati previsti al comma precedente: a) .zip b) .rar c) .arj. 3. Gli allegati possono essere sottoscritti con firma digitale o firma elettronica qualificata ; nel caso di formati compressi la firma digitale, se presente, deve essere applicata dopo la compressione. 35

Pagina 37

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio ART. 13 ART. 14 (Trasmissione dei documenti da parte dei soggetti (Trasmissione dei documenti da parte dei soggetti abilitati esterni e degli utenti privati) abilitati esterni e degli utenti privati – art. 13 del regolamento) 1. I documenti informatici di cui agli articoli 11 e 12 sono trasmessi da parte dei soggetti abilitati esterni e 1.L’atto e gli allegati sono contenuti nella cosiddetta “busta degli utenti privati mediante l’indirizzo di posta telematica ”, ossia un file in formato MIME che riporta tutti elettronica certificata risultante dal registro generale i dati necessari per l’elaborazione da parte del sistema degli indirizzi elettronici, all’indirizzo di posta ricevente (gestore dei servizi telematici); in particolare la elettronica certificata dell’ufficio destinatario, secondo busta contiene il file Atto.enc, ottenuto dalla cifratura del file le specifiche tecniche stabilite ai sensi dell’articolo 34. Atto.msg, il quale contiene a sua volta: 2. I documenti informatici di cui al comma 1 si a) IndiceBusta.xml: il DTD è riportato nell’Allegato 4. intendono ricevuti dal dominio giustizia nel momento in Tale file deve essere omesso qualora il suo contenuto cui viene generata la ricevuta di avvenuta consegna da sia presente nella sezione apposita del file parte del gestore di posta elettronica certificata del DatiAtto.xml, come da XSD di cui al successivo punto Ministero della giustizia. b). 36

Pagina 38

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio 3. Nel caso previsto dal comma 2 la ricevuta di avvenuta b) DatiAtto.xml: gli XSD sono riportati nell’Allegato 5. consegna attesta, altresì, l'avvenuto deposito dell'atto o c) <nome file (libero) >: atto vero e proprio, in formato del documento presso l'ufficio giudiziario competente. PDF, sottoscritto con firma digitale o firma elettronica Quando la ricevuta è rilasciata dopo le ore 14 il deposito qualificata secondo la struttura dell’articolo 12 comma si considera effettuato il giorno feriale immediatamente 2. successivo. d) AllegatoX.xxx: uno o più allegati nei formati di file di 4. Il rigetto del deposito da parte dell'ufficio non cui all’articolo 13, eventualmente sottoscritti con firma impedisce il successivo deposito entro i termini digitale o firma elettronica qualificata; il nome del file assegnati o previsti dalla vigente normativa può essere scelto liberamente. processuale. 2. La cifratura di Atto.msg è eseguita con la chiave di sessione (ChiaveSessione) cifrata con il certificato del destinatario; IssuerDname è il Distinguished Name della CA che ha emesso il certificato dell’ufficio giudiziario o dell’UNEP destinatario, SerialNumber è il numero seriale del certificato dell’ufficio giudiziario o dell’UNEP destinatario; 5. La certificazione dei professionisti abilitati e dei l’algoritmo utilizzato per l’operazione di cifratura simmetrica 1 Modifica introdotta dal DECRETO 15 ottobre 2012, n. 209 del Ministero della Giustizia. Regolamento recante: «Regole tecniche per l'adozione nel processo civile e penale delle tecnologie dell'informazione e comunicazione - modifiche al decreto ministeriale 21 febbraio 2011, n. 44». (12G0235) (GU n. 284 del 5-12-2012) 37

Pagina 39

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio soggetti abilitati esterni pubblici è effettuata dal gestore del file è il 3DES e le chiavi simmetriche di sessione sono dei servizi telematici sulla base dei dati presenti nel cifrate utilizzando la chiave pubblica contenuta nel certificato registro generale degli indirizzi elettronici, secondo le del destinatario; le chiavi di cifratura degli uffici giudiziari specifiche tecniche stabilite ai sensi dell’articolo 34. sono disponibili nell’area pubblica del portale dei servizi 6. Al fine di garantire la riservatezza dei documenti da telematici (il relativo percorso e nome file è indicato nel trasmettere, il soggetto abilitato esterno utilizza un catalogo dei servizi telematici). meccanismo di crittografia, secondo le specifiche 3. La dimensione massima consentita per la busta telematica tecniche stabilite ai sensi dell’articolo 34. è pari a 30 Me-gabyte. 7. Il gestore dei servizi telematici restituisce al mittente 4. La busta telematica viene trasmessa all’ufficio giudiziario l’esito dei controlli effettuati dal dominio giustizia destinatario in allegato ad un messaggio di posta elettronica nonché dagli operatori della cancelleria o della certificata che rispetta le specifiche su mittente, destinatario, segreteria, secondo le specifiche tecniche stabilite ai oggetto, corpo e allegati come riportate nell’Allegato 6. sensi dell’articolo 34. 5. Il gestore dei servizi telematici scarica il messaggio dal 8. La dimensione massima del messaggio è stabilita gestore della posta elettronica certificata del Ministero della nelle specifiche tecniche di cui all’articolo 34. Se il giustizia ed effettua le verifiche formali sul messaggio; le messaggio eccede tale dimensione, il gestore dei servizi eccezioni gestite sono le seguenti: telematici genera e invia automaticamente al mittente un a) T001: l’indirizzo del mittente non è censito in ReGIndE; messaggio di errore, contenente l'avviso del rifiuto del b)T002: Il formato del messaggio non è aderente alle messaggio, secondo le specifiche tecniche stabilite ai specifiche; sensi dell’articolo 34. c) T003: la dimensione del messaggio eccede la dimensione 9. I soggetti abilitati esterni possono avvalersi dei servizi massima consentita. del punto di accesso, di cui all’articolo 23, per la 6. Il gestore dei servizi telematici, nel caso in cui il mittente trasmissione dei documenti; in tale caso il punto di sia un avvocato, effettua l’operazione di certificazione, ossia accesso si attiene alle modalità di trasmissione dei recupera lo status del difensore da ReGIndE; nel caso in cui documenti di cui al presente articolo. lo status non sia “attivo”, viene segnalato alla cancelleria. 7. Il gestore dei servizi telematici effettua i controlli 38

Pagina 40

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio automatici (formali) sulla busta telematica; le possibili anomalie all’esito dell’elaborazione della busta telematica 2 sono codificate secondo le seguenti tipologie : a) WARN (WARNING): anomalia non bloccante; si tratta in sostanza di segnalazioni, tipicamente di carattere giuridico (ad esempio manca la procura alle liti allegata all’atto introduttivo); b) ERROR: anomalia bloccante, ma lasciata alla determinazione dell’ufficio ricevente, che può decidere di intervenire forzando l’accettazione o rifiutando il deposito (esempio: certificato di firma non valido o mittente non firmatario dell’atto); c) FATAL: eccezione non gestita o non gestibile (esempio: impossibile decifrare la busta depositata o elementi della busta mancanti ma fondamentali per l’elaborazione). 8. La codifica puntuale degli errori indicati al comma precedente è pubblicata e aggiornata nell’area pubblica del portale dei servizi telematici. 9. All’esito dei controlli di cui ai commi precedenti, il gestore dei servizi telematici invia al depositante un messaggio di posta elettronica certificata riportante eventuali eccezioni riscontrate. 10. Il gestore dei servizi telematici, all’esito dell’intervento 2 Cfr. Gestione degli allarmi e degli errori Liberamente tratto da: MINISTERO DELLA GIUSTIZIA – D.G.S.I.A. Reingegnerizzazione del sistema informatico civile distrettuale - Manuale Utente – Sistema Informativo Civile Distrettuale 39

Pagina 41

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio dell’ufficio, invia al depositante un messaggio di posta elettronica certificata contenente l’esito dell’intervento di accettazione operato dalla cancelleria o dalla segreteria dell’ufficio giudiziario destinatario . ART. 14 ART. 15 (Documenti probatori e allegati non informatici) (Documenti probatori e allegati non informatici – art. 14 del regolamento) 1. I documenti probatori e gli allegati depositati in formato non elettronico sono identificati e descritti in 1. I documenti probatori e gli allegati depositati in formato una apposita sezione delle informazioni strutturate di cui analogico, sono identificati e descritti in un’apposita sezione all’articolo 11, secondo le specifiche tecniche stabilite ai dell’atto del processo in forma di documento informatico e sensi dell’articolo 34. comprendono, per l’individuazione dell’atto di riferimento, i 2. La cancelleria o la segreteria dell’ufficio giudiziario seguenti dati: provvede ad effettuare copia informatica dei documenti a) numero di ruolo della causa; probatori e degli allegati su supporto cartaceo e ad b) progressivo dell’allegato; inserirla nel fascicolo informatico, apponendo la firma c) indicazione della prima udienza successiva al deposito. digitale ai sensi e per gli effetti di cui all’articolo 22, comma 3 del codice dell’amministrazione digitale. ART. 15 ART. 16 (Deposito dell’atto del processo da parte dei soggetti (Deposito dell’atto del processo da parte dei soggetti 40

Pagina 42

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio abilitati interni) abilitati interni – art. 15 del regolamento) 1. L’atto del processo, redatto in formato elettronico da 1. I soggetti abilitati interni utilizzano appositi strumenti per un soggetto abilitato interno e sottoscritto con firma la redazione degli atti del processo in forma di documento digitale, è depositato nel fascicolo informatico, previa informatico e per la loro trasmissione alla cancelleria o alla attestazione del deposito da parte della cancelleria o segreteria dell’ufficio giudiziario. della segreteria dell’ufficio giudiziario mediante 2. L’atto è inserito nella medesima busta telematica di cui apposizione della data e della propria firma digitale all’articolo 14 e viene trasmesso su canale sicuro (SSL v3) al *. 2. In caso di atto formato da organo collegiale l’originale gestore dei servizi telematici, tramite collegamento sincrono del provvedimento è sottoscritto con firma digitale (http/SOAP); si applicano le disposizioni di cui all’articolo anche dal presidente. 10, comma 2. 3. Quando l’atto è redatto dal cancelliere o dal segretario 3. Se il provvedimento del magistrato è in formato cartaceo, dell’ufficio giudiziario questi vi appone la propria firma il cancelliere o il segretario dell’ufficio giudiziario ne estrae digitale e ne effettua il deposito nel fascicolo copia per immagine in formato PDF, informatico. e lo sottoscrive con firma digitale o firma elettronica 4. Se il provvedimento del magistrato e' in formato qualificata. cartaceo, il cancelliere o il segretario dell'ufficio giudiziario ne estrae copia informatica nei formati previsti dalle specifiche tecniche stabilite ai sensi dell'articolo 34 ((e provvede a depositarlo nel fascicolo * informatico, apponendovi la propria firma digitale)) . ART. 16 ART. 17 (Comunicazioni per via telematica) (Comunicazioni e notificazioni per via telematica – art. 16 * Modifica introdotta dal DECRETO 15 ottobre 2012, n. 209 del Ministero della Giustizia. Regolamento recante: «Regole tecniche per l'adozione nel processo civile e penale delle tecnologie dell'informazione e comunicazione - modifiche al decreto ministeriale 21 febbraio 2011, n. 44». (12G0235) (GU n. 284 del 5-12-2012) 41

Pagina 43

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio del regolamento) 1. La comunicazione per via telematica dall'ufficio giudiziario ad un soggetto abilitato esterno o all’utente 1. Il gestore dei servizi telematici provvede ad inviare le privato avviene mediante invio di un messaggio comunicazioni o le notificazioni per via telematica, dall’indirizzo di posta elettronica certificata dell’ufficio provenienti dall’ufficio giudiziario, alla casella di posta giudiziario mittente all’indirizzo di posta elettronica elettronica certificata del soggetto abilitato esterno o certificata del destinatario, indicato nel registro generale dell’utente privato destinatario, recuperando il relativo degli indirizzi elettronici, ovvero per la persona fisica indirizzo dai pubblici elenchi ai sensi dell'art 16-ter del consultabile ai sensi dell’articolo 7 del decreto del decreto legge del 30 ottobre 2012, n. 179 oppure ai sensi Presidente del Consiglio dei Ministri 6 maggio 2009 e dell'art 16 comma 7 del medesimo decreto; il formato del per l’impresa indicato nel registro delle imprese, messaggio è riportato nell’Allegato 8; la comunicazione o secondo le specifiche tecniche stabilite ai sensi notificazione è riportata nel corpo del messaggio nonché nel dell’articolo 34. file allegato Comunicazione.xml (il relativo DTD è riportato 2. La cancelleria o la segreteria dell’ufficio giudiziario nell’Allegato 4 ). provvede ad effettuare una copia informatica dei 2. La cancelleria o la segreteria dell’ufficio giudiziario, documenti cartacei da comunicare nei formati previsti attraverso apposite funzioni messe a disposizione dai sistemi dalle specifiche tecniche stabilite ai sensi dell’articolo informatici di cui all’articolo 10, provvede ad effettuare una 34, che conserva nel fascicolo informatico. copia per immagine in formato PDF di eventuali documenti 3. La comunicazione per via telematica si intende cartacei da comunicare; la copia informatica è conservata nel perfezionata nel momento in cui viene generata la fascicolo informatico. ricevuta di avvenuta consegna breve* da parte del 3.Il gestore dei servizi telematici recupera le ricevute della gestore di posta elettronica certificata del destinatario e posta elettronica certificata e gli avvisi di mancata consegna produce gli effetti di cui agli articoli 45 e 48 dal gestore di PEC del Ministero e li conserva nel fascicolo del codice dell’amministrazione digitale. informatico; la ricevuta di avvenuta consegna è di tipo breve per le comunicazioni e di tipo completo per le uffici notificazioni. 42

Pagina 44

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio giudiziari individuati con il decreto di cui all'articolo 51, comma 2, del decreto-legge 25 giugno 2008, n. 112, ART. 18 convertito, con modificazioni, dalla legge 6 agosto (Comunicazioni e notificazioni contenenti dati sensibili – 2008, n. 133, nel caso in cui viene generato un avviso di art. 16 del regolamento) mancata consegna previsto dalle regole tecniche della posta elettronica certificata, si procede ai sensi del 1.La comunicazione o la notificazione che contiene dati comma 3 del medesimo articolo 51 e viene pubblicato sensibili è effettuata per estratto: in questo caso al nel portale dei servizi telematici, secondo le specifiche destinatario viene recapitato l’avviso di disponibilità, tecniche stabilite ai sensi dell'articolo 34, un apposito secondo il formato riportato nell’Allegato 8; il destinatario avviso di avvenuta comunicazione o notificazione effettua il prelievo dell’atto integrale accedendo all’indirizzo dell'atto nella cancelleria o segreteria dell'ufficio (URL) contenuto nel suddetto messaggio di PEC di avviso. giudiziario, contenente i soli elementi identificativi del 2. Il prelievo di cui al comma precedente avviene attraverso procedimento e delle parti e loro patrocinatori. Tale l’apposito servizio proxy del portale dei servizi telematici, su avviso e' visibile solo dai soggetti abilitati esterni canale sicuro (protocollo SSL); tale servizio effettua legittimati ai sensi dell'articolo 27, comma 1, del l’identificazione informatica dell’utente, ai sensi dell’articolo decreto ministeriale 21 febbraio 2011 n. 44)).* 6; il prelievo è consentito unicamente se l’utente è registrato 5. Le ricevute di avvenuta consegna e gli avvisi di nel ReGIndE. mancata consegna vengono conservati nel fascicolo 3. Il prelievo di cui al comma precedente avviene da informatico. un’apposita area di download del gestore dei servizi 6. La comunicazione che contiene dati sensibili è telematici, dove viene gestita e mantenuta un’apposita tabella effettuata per estratto con contestuale messa a recante le seguenti informazioni: disposizione dell’atto integrale nell’apposita area del a) il codice fiscale del soggetto che ha effettuato il prelievo portale dei servizi telematici, secondo le specifiche o la consultazione; tecniche stabilite ai sensi dell’articolo 34 e nel rispetto b) il riferimento al documento prelevato o consultato dei requisiti di sicurezza di cui all’articolo 26, con (codice univoco inserito nell’URL inviato nell’avviso modalità tali da garantire l’identificazione dell’autore di cui al comma 4); dell’accesso e la tracciabilità delle relative attività. 43

Pagina 45

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio c) la data e l’ora di invio dell’avviso; 7. Nel caso previsto dal comma 6, si applicano le d) la data e l’ora del prelievo o della consultazione. disposizioni di cui ai commi 2 e 3, ma la comunicazione 4. Le informazioni di cui al comma precedente vengono si intende perfezionata il giorno feriale successivo al conservate per cinque anni. momento in cui viene generata la ricevuta di avvenuta 5. Nel caso in cui il destinatario sia un’impresa iscritta nel consegna breve da parte del gestore di posta elettronica relativo registro o una Pubblica Amministrazione, la certificata del destinatario. comunicazione o la notificazione che contiene dati 8. Si applica, in ogni caso, il disposto dell’articolo 49 del sensibili è effettuata ai sensi del comma 1; l'utente che codice dell’amministrazione digitale . accede all’indirizzo (URL) contenuto nel messaggio di PEC di avviso, su canale sicuro (protocollo SSL), viene identificato ai sensi dell'art 6 ed è abilitato ad accedere all'atto integrale solo se appartiene all'impresa destinataria come risultante dal registro delle imprese o se è un dipendente della Pubblica Amministrazione autorizzato . ART. 17 ART. 19 (Notificazioni per via telematica) (Notificazioni per via telematica a cura degli uffici NEP – art. 17 del regolamento) 1. Al di fuori dei casi previsti dall’articolo 51, del decreto legge 25 giugno 2008 n. 112, convertito con 1. Le richieste telematiche di un'attività di notificazione da modificazioni dalla legge 6 agosto 2008, n. 133, e parte di un ufficio giudiziario sono inoltrate al sistema successive modificazioni, le richieste telematiche di informatico dell'UNEP in formato XML, un'attività di notificazione da parte di un ufficio attraverso un colloquio diretto, via web service, tra i rispettivi giudiziario sono inoltrate al sistema informatico gestori dei servizi telematici, su canale sicuro (SSL v3), 44

Pagina 46

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio dell'UNEP, secondo le specifiche tecniche stabilite ai oppure tramite posta elettronica certificata. sensi dell’articolo 34. 2. Le richieste di notifica effettuate dai soggetti abilitati 2. Le richieste di altri soggetti sono inoltrate all'UNEP esterni sono inoltrate all'UNEP tramite posta elettronica tramite posta elettronica certificata, secondo le certificata, nel rispetto dei requisiti tecnici di cui agli articoli specifiche tecniche stabilite ai sensi dell’articolo 34. 12, 13 e 14; all’interno della busta telematica è inserito il file 3. La notificazione per via telematica da parte RichiestaParte.xml, il cui XML-Schema è riportato dell’UNEP rispetta i requisiti richiesti per la nell’Allegato 5. comunicazione da un ufficio giudiziario verso i soggetti 3.All’UNEP può essere inviata, sempre all’interno della abilitati esterni di cui all’articolo 16. busta telematica, la richiesta di pignoramento il cui XML- 4. Il sistema informatico dell’UNEP individua Schema è riportato nell’Allegato 5. l’indirizzo di posta elettronica del destinatario dal 4.Alla notificazione per via telematica da parte dell’UNEP si registro generale degli indirizzi elettronici, dal registro applicano le spe-cifiche della comunicazione per via delle imprese o dagli albi o elenchi costituiti ai sensi telematica di cui all’articolo 17; il formato del messaggio di dell’articolo 16 del decreto-legge 29 novembre 2008, n. posta elettronica certificata è riportato nell’Allegato 7. 185 convertito con modificazioni dalla legge 28 gennaio 5. Ai fini della notificazione per via telematica, il sistema 2009, n. 2, nonché per il cittadino dall’elenco reso informatico dell’UNEP recupera l’indirizzo di posta consultabile ai sensi dell’articolo 7 del decreto del elettronica del destinatario a seconda della sua tipologia: Presidente del Consiglio dei Ministri 6 maggio 2009 in a) soggetti abilitati esterni e professionisti iscritti in albi o base alle specifiche tecniche stabilite ai sensi elenchi costituiti ai sensi dell’articolo 16 del decreto- dell’articolo 34. legge 29 novembre 2008, n. 185 convertito con legge 5. Il sistema informatico dell'UNEP, eseguita la del 28 gennaio 2009, n. 2: dal registro generale degli notificazione, trasmette per via telematica a chi ha indirizzi elettronici, ai sensi dell’articolo 7, comma 6, richiesto il servizio il documento informatico con la nonché dall'indice nazionale delle imprese e dei relazione di notificazione sottoscritta mediante firma professionisti (INI-PEC), sezione professionisti; digitale e congiunta all'atto cui si riferisce, nonché le b) imprese iscritte nel relativo registro: ai sensi ricevute di posta elettronica certificata, secondo le dell’articolo 7, comma 5; 45

Pagina 47

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio specifiche tecniche stabilite ai sensi dell’articolo 34. c) cittadini: ai sensi dell’articolo 7, comma 5. 6. L'ufficiale giudiziario, se non procede alla 6.Il sistema informatico dell'UNEP, eseguita la notificazione, notificazione per via telematica, effettua la copia trasmette -per via telematica a chi ha richiesto il servizio - il cartacea del documento informatico, attestandone la documento informatico con la relazione di notificazione conformità all'originale, e provvede a notificare la copia sottoscritta mediante firma digitale o firma elettronica stessa con le modalita' previste dalla normativa qualificata e congiunta all'atto cui si riferisce, nonché le processuale vigente. ricevute di posta elettronica certificata. La relazione di notificazione è in formato XML e rispetta l’XML-Schema riportato nell’Allegato 5; se il richiedente è un soggetto abilitato esterno, la trasmissione avviene via posta elettronica certificata; il formato del messaggio è riportato nell’Allegato 7 . ART. 18 ART. 19 bis (Notificazioni per via telematica degli avvocati) (Notificazioni per via telematica eseguite dagli avvocati – art. 18 del regolamento) 1. L'avvocato che procede alla notificazione con modalità telematica ai sensi dell'articolo 3-bis della 1. Qualora l’atto da notificarsi sia un documento legge 21 gennaio 1994, n. 53, allega al messaggio di originale informatico, esso deve essere in formato PDF e posta elettronica certificata documenti informatici o ottenuto da una trasformazione di un documento testuale, copie informatiche, anche per immagine, di documenti senza restrizioni per le operazioni di selezione e copia di analogici privi di elementi attivi e redatti nei formati parti; non è ammessa la scansione di immagini. Il consentiti dalle specifiche tecniche stabilite ai sensi documento informatico così ottenuto è allegato al dell'articolo 34. messaggio di posta elettronica certificata. 2. Quando il difensore procede alla notificazione delle 2. Nei casi diversi dal comma 1, i documenti informatici o comparse o delle memorie, ai sensi dell'articolo 170, copie informatiche, anche per immagine, di documenti 46

Pagina 48

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio quarto comma, del codice di procedura civile, la analogici , allegati al messaggio di posta elettronica notificazione è effettuata mediante invio della memoria certificata, sono privi di elementi attivi, tra cui macro e o della comparsa alle parti costituite ai sensi del comma campi variabili, e sono consentiti in formato PDF. 1. 3. Nei casi in cui l'atto da notificarsi sia l'atto del processo 3. La parte rimasta contumace ha diritto a prendere da trasmettere telematicamente all’ufficio giudiziario visione degli atti del procedimento tramite accesso al (esempio: atto di citazione), si procede ai sensi del portale dei servizi telematici e, nei casi previsti, anche precedente comma 1. tramite il punto di accesso. 4. Qualora il documento informatico, di cui ai commi 4. L'avvocato che estrae copia informatica per immagine precedenti, sia sottoscritto con firma digitale o firma dell'atto formato su supporto analogico, compie elettronica qualificata, si applica quanto previsto l'asseverazione prevista dall'articolo 22, comma 2, del all’articolo 12, comma 2. codice dell'amministrazione digitale, inserendo la 5. La trasmissione in via telematica all’ufficio giudiziario dichiarazione di conformità all'originale nella relazione delle ricevute previste dall’articolo 3-bis, comma 3, della di notificazione, a norma dell'articolo 3-bis, comma 5, legge 21 gennaio 1994, n. 53, nonché della copia dell’atto della legge 21 gennaio 1994, n. 53. notificato ai sensi dell’articolo 9, comma 1, della 5. La procura alle liti si considera apposta in calce medesima legge, è effettuata inserendo l'atto notificato all'atto cui si riferisce quando è rilasciata su documento all'interno della busta telematica di cui all'art 14 e , come informatico separato allegato al messaggio di posta allegati, la ricevuta di accettazione e la ricevuta di elettronica certificata mediante il quale l'atto è notificato. avvenuta consegna relativa ad ogni destinatario della La disposizione di cui al periodo precedente si applica notificazione; i dati identificativi relativi alle ricevute anche quando la procura alle liti è rilasciata su foglio sono inseriti nel file DatiAtto.xml di cui all’articolo 12, separato del quale è estratta copia informatica, anche per comma 1, lettera e . immagine. 6. La ricevuta di avvenuta consegna prevista dall'articolo 3-bis, comma 3, della legge 21 gennaio 1994, n. 53 è quella completa, di cui all'articolo 6, comma 4, del 47

Pagina 49

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio decreto del Presidente della Repubblica 11 febbraio 2005, n. 68. ART. 19 ART. 20 (Disposizioni particolari per la fase delle indagini (Disposizioni particolari per la fase delle indagini preliminari) preliminari – art. 19 del regolamento) 1. Nelle indagini preliminari le comunicazioni tra 1. Nelle indagini preliminari le comunicazioni tra l’ufficio l’ufficio del pubblico ministero e gli ufficiali ed agenti del pubblico ministero e gli ufficiali ed agenti di polizia di polizia giudiziaria avvengono su canale sicuro giudiziaria avvengono su canale sicuro protetto da un protetto da un meccanismo di crittografia secondo le meccanismo di crittografia (SSL v3). specifiche tecniche stabilite ai sensi dell’articolo 34. 2. Il sistema di gestione del registro e il sistema documentale 2. Le specifiche tecniche assicurano l’identificazione garantiscono la tracciabilità delle attività, attraverso appositi dell’autore dell’accesso e la tracciabilità delle relative file di log, conservati nel sistema documentale stesso. attività, anche mediante l’utilizzo di misure di sicurezza 3. L’atto del processo rispetta le specifiche di cui agli articoli ulteriori rispetto a quelle previste dal disciplinare tecnico 12 e 13. di cui all’allegato B del codice in materia di protezione 4. La comunicazione di atti e documenti nella fase di indagini dei dati personali. preliminari avviene tramite posta elettronica certificata, 3. Per le comunicazioni di atti e documenti del secondo le specifiche di cui al l’articolo 17 ; le caselle di procedimento di cui al comma 1 sono utilizzati i gestori PEC dell’ufficio del pubblico ministero sono attivate presso i di posta elettronica certificata delle forze di polizia. Gli gestori di posta elettronica certificata della forze di polizia. indirizzi di posta elettronica certificata sono resi 5. Il gestore dei servizi telematici si collega alle caselle di cui disponibili unicamente agli utenti abilitati sulla base al comma prece- dente su canale sicuro, utilizzando i delle specifiche stabilite ai sensi dell’articolo 34. protocolli POP3Ss o HTTPS, al fine di evitare la 48

Pagina 50

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio 4. Alle comunicazioni previste dal presente articolo si trasmissione in chiaro delle credenziali di accesso e dei applicano, in quanto compatibili, le disposizioni messaggi. dell’articolo 16, commi 1, 2, 3, 4 e 5 , e dell’articolo 20. 6. La comunicazione degli atti del processo alle forze di 5. L’atto del processo in forma di documento polizia è effettuata per estratto, secondo le specifiche di cui informatico è privo di elementi attivi ed è redatto dalle all’articolo 18; l’atto è protetto da meccanismo di crittografia forze di polizia nei formati previsti dalle specifiche a chiavi asimmetriche , con le medesime specifiche di cui tecniche stabilite ai sensi dell’articolo 34; le all’articolo 14 comma 2. informazioni strutturate sono in formato XML, secondo 7.Gli atti contenuti nel fascicolo informatico, relativi alle le specifiche tecniche stabilite ai sensi dell’articolo 34. indagini preliminari, sono custoditi in una sezione distinta del L’atto del processo, protetto da meccanismi di sistema documentale; ciascun atto potrà essere protetto da un crittografia, è sottoscritto con firma digitale. Si meccanismo di crittografia basato su chiavi asimmetriche, applicano, in quanto compatibili, l’articolo 14 del custodite e gestite nell’ambito di un sistema HSM (hardware presente decreto, nonché gli articoli 20 e 21 del codice security module) appositamente dedicato alle operazioni di dell’amministrazione digitale . cifratura e decifratura, invocato dalle applicazioni di gestione 6. La comunicazione degli atti del processo alle forze di dei registri. Ogni istanza della piattaforma di gestione polizia, successivamente al deposito previsto documentale è dotata di apparati HSM dedicati. dall’articolo 15, è effettuata per estratto con contestuale 8. La trasmissione telematica delle informazioni relative alle messa a disposizione dell’atto integrale, protetto da notizie di reato avviene tramite cooperazione applicativa tra meccanismo di crittografia, in apposita area riservata il sistema di gestione informatizzata dei registri presso all’interno del dominio giustizia, accessibile solo dagli l’ufficio del pubblico ministero e il Sistema Infor-mativo appartenenti alle forze di polizia legittimati , secondo le Interforze del Ministero dell’Interno, secondo le specifiche specifiche tecniche stabilite ai sensi dell’articolo 34 e nel del Sistema Pubblico di Cooperazione (SPCoop), su canale ri-spetto dei requisiti di sicurezza di cui all’articolo 26. cifrato attraverso l’uso di certificati server. Le informazioni 7. Per la gestione del fascicolo informatico si applicano, contenute nella busta di e-Government prevista dalle in quanto compatibili, le disposizioni di cui all’articolo specifiche SPCoop sono in formato XML. 9, commi da 1 a 5. Agli atti contenuti nel fascicolo 49

Pagina 51

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio informatico, custodito in una sezione distinta del sistema documentale di cui all’articolo 9, protetta da un meccanismo di crittografia secondo le specifiche tecniche stabilite ai sensi dell’articolo 34, hanno accesso unicamente i soggetti abilitati interni appositamente abilitati. Alla conclusione delle indagini preliminari, e in ogni altro caso in cui il fascicolo o parte di esso deve essere consultato da soggetti abilitati esterni o da utenti privati, questi accedono alla copia resa disponibile mediante il punto di accesso e il portale dei servizi telematici, secondo quanto previsto al capo IV. 8. Per la trasmissione telematica dei flussi informativi sintetici delle notizie di reato e dei relativi esiti tra il Centro Elaborazione Dati del Servizio per il Sistema Informativo Interforze, di cui all’articolo 8, della legge 1 aprile 1981, n. 121 e successive modifiche ed integrazioni, e il sistema dei registri delle notizie di reato delle Procure della Repubblica sono utilizzate le infrastrutture di connettività delle pubbliche amministrazioni che consentono una interconnessione tra le Amministrazioni, secondo le specifiche tecniche stabilite ai sensi dell’articolo 34. Il canale di comunicazione è protetto con le modalità di cui al comma 1. 9. Per assicurare la massima riservatezza della fase delle indagini preliminari la base di dati dei registri di cui al 50

Pagina 52

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio comma 8 è custodita, con le speciali misure di cui al comma 2, separatamente rispetto a quella relativa ai procedimenti per i quali è stato emesso uno degli atti di cui all’articolo 60, del codice di procedura penale, in infrastrutture informatiche di livello distrettuale o interdistrettuale individuate dal responsabile per i sistemi informativi automatizzati. I compiti di vigilanza sulle procedure di sicurezza adottate sulla base dati prevista dal presente comma sono svolti dal Procuratore della Repubblica presso il Tribunale e dal Procuratore generale della Repubblica presso la Corte di appello competenti in relazione all’ufficio giudiziario titolare dei dati, avvalendosi del personale tecnico individuato dal responsabile per i sistemi informativi automatizzati. ART. 20 ART. 21 (Requisiti della casella di PEC del soggetto abilitato (Requisiti della casella di PEC del soggetto abilitato esterno) esterno – art. 20 del regolamento) 1. Il gestore di posta elettronica certificata del soggetto 1.La casella di posta elettronica certificata di un soggetto abilitato esterno, fermi restando gli obblighi previsti dal abilitato esterno deve disporre di uno spazio disco minimo decreto del Presidente della Repubblica 11 febbraio pari a 1 Gigabyte. 2005, n.68 e dal decreto ministeriale 2 novembre 2005, recante «Regole tecniche per la formazione, la trasmissione e la validazione, anche temporale, della posta elettronica certificata», è tenuto ad adottare 51

Pagina 53

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio software antispam idoneo a prevenire la trasmissione di messaggi di posta elettronica indesiderati. 2. Il soggetto abilitato esterno è tenuto a dotare il terminale informatico utilizzato di software idoneo a verificare l'assenza di virus informatici per ogni messaggio in arrivo e in partenza e di software antispam idoneo a prevenire la trasmissione di messaggi di posta elettronica indesiderati. 3. Il soggetto abilitato esterno è tenuto a conservare, con ogni mezzo idoneo, le ricevute di avvenuta consegna dei messaggi trasmessi al dominio giustizia. 4. La casella di posta elettronica certificata deve disporre di uno spazio disco minimo definito nelle specifiche tecniche di cui all’articolo 34. 5. Il soggetto abilitato esterno è tenuto a dotarsi di servizio automatico di avviso dell’imminente saturazione della propria casella di posta elettronica certificata e a verificare la effettiva disponibilità dello spazio disco a disposizione. 6. La modifica dell’indirizzo elettronico può avvenire dall’1 al 31 gennaio e dall’1 al 31 luglio. 7. La disposizione di cui al comma 6 non si applica qualora la modifica dell’indirizzo si renda necessaria per cessazione dell’attività da parte del gestore di posta elettronica certificata. 52

Pagina 54

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio ART. 21 ART. 22 (Richiesta delle copie di atti e documenti) (Richiesta delle copie di atti e documenti – art. 21 del regolamento) 1. Il rilascio della copia di atti e documenti del processo avviene, previa verifica del regolare pagamento dei 1. Per la richiesta telematica di copie di atti e documenti diritti previsti, tramite invio all’indirizzo di posta relativi al procedimento è disponibile, sul punto di accesso e elettronica certificata del richiedente, secondo le sul portale dei servizi telematici, un servizio sincrono specifiche tecniche stabilite ai sensi dell’articolo 34. attraverso il quale individuare i documenti di cui richiedere 2. L’atto o il documento che contiene dati sensibili o di copia e, in seguito al perfezionamento del pagamento, grandi dimensioni è messo a disposizione nell’apposita inoltrare la richiesta effettiva della copia stessa. area del portale dei servizi telematici, nel rispetto dei 2. Il soggetto che ne ha diritto può richiedere: requisiti di sicurezza stabiliti ai sensi dell’articolo 34. a) copia semplice in formato digitale; 3. Nel caso di richiesta di copia informatica, anche b) copia semplice per l’avvocato non costituito in formato parziale, conforme al documento originale in formato digitale; cartaceo, il cancelliere ne attesta la conformità c) copia autentica in formato digitale; all’originale sottoscrivendola con la propria firma d) copia esecutiva in formato digitale; digitale. e) copia semplice in formato cartaceo; f) copia autentica in formato cartaceo; g) copia esecutiva in formato cartaceo. 3. I dati relativi alla richiesta sono inoltrati all’ufficio giudiziario attraverso l’invocazione di un apposito web service; al richiedente è restituito l’identificativo univoco della richiesta inoltrata. Tale identificativo univoco è associato all’intero flusso di gestione della richiesta e di rilascio della copia. 4. Nel caso in cui la copia non possa essere rilasciata il 53

Pagina 55

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio sistema, in maniera automatica, comunica al richiedente l’impossibilità di evadere la richiesta. ART. 23 (Rilascio delle copie di atti e documenti – art. 21 del regolamento) 1. Il rilascio della copia informatica di atti e documenti viene eseguito secondo le specifiche di cui all’articolo 16 del regolamento e dell’art. 23 -bis del CAD; la copia è inviata al richiedente in allegato ad un messaggio di posta elettronica certificata, secondo il formato riportato nell’Allegato 9. 2. Nel caso di copia di documenti contenenti dati sensibili o nel caso di copia di documenti che eccedono il massimo consentito dalla posta elettronica certificata, il messaggio di cui al comma precedente contiene l’avviso di di-sponibilità della copia, secondo il formato riportato nell’Allegato 9; il prelievo avviene secondo le specifiche di cui all’articolo 18, commi 2, 3 e 4. CAPO IV – CONSULTAZIONE DELLE CAPO IV – CONSULTAZIONE DELLE INFORMAZIONI DEL DOMINIO GIUSTIZIA INFORMAZIONI DEL DOMINIO GIUSTIZIA 54

Pagina 56

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio ART. 22 (Servizi di consultazione) 1. Ai fini di cui agli articoli 50, comma 1, 52 e 56 del codice dell’amministrazione digitale, l’accesso ai servizi di consultazione delle informazioni rese disponibili dal dominio giustizia avviene tramite un punto di accesso o tramite il portale dei servizi telematici, nel rispetto dei requisiti di sicurezza di cui all’articolo 26. ART. 23 (Punto di accesso) 1. Il punto di accesso può essere attivato esclusivamente dai soggetti indicati dai commi 6 e 7. 2. Il punto di accesso fornisce un’adeguata qualità dei servizi, dei processi informatici e dei relativi prodotti, idonea a garantire la sicurezza del sistema, nel rispetto dei requisiti tecnici di cui all’articolo 26. 3. Il punto di accesso fornisce adeguati servizi di formazione e assistenza ai propri utenti, anche relativamente ai profili tecnici. 4. La violazione da parte del gestore di un punto di accesso dei livelli di sicurezza e di servizio comporta la sospensione dell’autorizzazione ad erogare i servizi fino al ripristino di tali livelli. 55

Pagina 57

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio 5. Il Ministero della giustizia dispone ispezioni tecniche, anche a campione, per verificare l’attuazione delle prescrizioni di sicurezza. 6. Possono gestire uno o più punti di accesso: a) i consigli degli ordini professionali, i collegi ed i Consigli nazionali professionali, limitatamente ai propri iscritti; b) il Consiglio nazionale forense, ove delegato d uno o più consigli degli ordini degli avvocati, limitatamente agli iscritti del consiglio delegante; c) il Consiglio nazionale del notariato, limitatamente ai propri iscritti; d) l'Avvocatura dello Stato, le amministrazioni statali o equiparate, e gli enti pubblici, limitatamente ai loro iscritti e dipendenti; e) le Regioni, le città metropolitane, le provincie ed i Comuni, o enti consorziati tra gli stessi. f) Le Camere di Commercio, per le imprese iscritte nel relativo registro. 7. I punti di accesso possono essere altresì gestiti da società di capitali in possesso di un capitale sociale interamente versato non inferiore a un milione di euro. ART. 24 (Elenco pubblico dei punti di accesso) 56

Pagina 58

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio 1. L’elenco pubblico dei punti di accesso attivi presso il Ministero della giustizia comprende le seguenti informazioni: a) identificativo del punto di accesso; b) sede legale del soggetto titolare del punto di accesso; c) indirizzo internet; d) dati relativi al legale rappresentante del punto di accesso o a un suo delegato, comprendenti: nome, cognome, codice fiscale, indirizzo di posta elettronica certificata, numero di telefono e di fax; e) recapiti relativi ai referenti tecnici da contattare in caso di problemi; ART. 25 (Iscrizione nell’elenco pubblico dei punti di accesso) 1. Il soggetto che intende costituire un punto di accesso inoltra domanda di iscrizione nell’elenco pubblico dei punti di accesso secondo il modello e con le modalità stabilite dal responsabile per i sistemi informativi automatizzati del Ministero della giustizia con apposito decreto, da adottarsi entro sessanta giorni dall’entrata in vigore del presente decreto. 2. Il Ministero della giustizia decide sulla domanda entro trenta giorni, con provvedimento motivato, anche sulla 57

Pagina 59

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio base di apposite verifiche, effettuabili anche da personale esterno all’Amministrazione, da questa delegato, con costi a carico del richiedente. 3. Con il provvedimento di cui al comma 2, il Ministero della giustizia delega la responsabilità del processo di identificazione dei soggetti abilitati esterni al punto di accesso. Il Ministero della giustizia può delegare la responsabilità del processo di identificazione degli utenti privati agli enti pubblici di cui all’articolo 23, comma 6, lettera e). 4. Il Ministero della giustizia può verificare l’adempimento degli obblighi assunti da parte del gestore del punto di accesso di propria iniziativa oppure su segnalazione. In caso di violazione si applicano le disposizioni di cui all’articolo 23, comma 3. ART. 26 ART. 24 (Requisiti di sicurezza) (Requisiti di sicurezza – art. 26 del regolamento) 1. L’accesso ai servizi di consultazione delle 1. L’architettura dei servizi di consultazione aderisce al informazioni rese disponibili dal dominio giustizia modello MVC (Model View Controller) e prevede il avviene mediante identificazione sul punto di accesso o disaccoppiamento del front-end, localizzato sul punto di sul portale dei servizi telematici, secondo le specifiche accesso o sul portale dei servizi telematici, dal back-end, tecniche stabilite ai sensi dell’articolo 34. localizzato sul gestore dei servizi telematici, incaricato di 2. Il punto di accesso stabilisce la connessione con il esporre i servizi sottoforma di web service (http/SOAP). portale dei servizi telematici mediante un collegamento 2. Il portale dei servizi telematici espone, attraverso un 58

Pagina 60

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio sicuro con mutua autenticazione secondo le specifiche apposito servizio proxy, i web service forniti dal gestore dei tecniche stabilite ai sensi dell’articolo 34. servizi telematici, a beneficio dei punti di accesso e di 3. A seguito dell’identificazione viene in ogni caso applicazioni esterne. trasmesso al gestore dei servizi telematici il codice 3. I punti di accesso realizzano autonomamente la parte di fiscale del soggetto che effettua l’accesso. front-end, che deve essere localizzata all’interno della 4. I punti di accesso garantiscono un’adeguata sicurezza intranet del PdA stesso e non deve essere accessibile del sistema con le modalità tecniche specificate in un direttamente dall’esterno. apposito piano depositato unitamente all’istanza di cui 4. I punti di accesso possono a loro volta esporre i web all’articolo 25, a pena di inammissibilità della stessa. service forniti dal ge-store dei servizi telematici, a beneficio di applicazioni esterne. 5. Il protocollo di trasporto tra il punto di accesso e il proxy è HTTPS; la serializzazione dei messaggi è nel formato XML/SOAP. 6. Le funzionalità fornite dai web service realizzati, nonché le relative regole di invocazione, sono descritte tramite i WSDL pubblicati sull’area pubblica del portale dei servizi telematici. 7. L’accesso ai servizi di consultazione avviene su canale sicuro (protocollo SSL) previa identificazione informatica su di un punto di accesso o sul portale dei servizi telematici, secondo le specifiche di cui all’articolo 6; a seguito di tale identificazione, il punto di accesso o il portale dei servizi telematici attribuiscono all’utente un ruolo di consultazione, a seconda del registro di cancelleria; eseguita tale operazione , viene trasmesso al proxy di cui al comma 2 il codice fiscale del soggetto che effettua l’accesso (nell’header http) e il 59

Pagina 61

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio ruolo di consultazione stesso (nel messaggio SOAP); il proxy trasmette la richiesta al web service del gestore dei servizi telematici. 8. In base al ruolo di consultazione di cui al comma precedente, il sistema fornisce le autorizzazioni all’accesso rispetto alle informazioni anagrafiche contenute nei sistemi di gestione dei registri o sulla base dell’atto di delega previsto dal regolamento. 9. In fase di richiesta di attivazione, il punto di accesso può adottare meccanismi di identificazione basati sulla gestione federata delle identità digitali (modello GFID), secondo le specifiche dell’Agenzia per l’Italia Digitale; in questo caso, il Direttore Generale S.I.A., valutata la soluzione proposta e opportunamente descritta nel piano della sicurezza, approva il meccanismo di identificazione che soddisfa il livello di sicurezza richiesto. 10. Il punto di accesso può consentire l’accesso a soggetti delegati da un utente registrato (soggetto delegante), con le stesse modalità di cui ai commi 7, 8 e 9, purchè il soggetto delegante abbia predisposto un atto di delega, sottoscritto con firma digitale, che il punto di accesso conserva per cinque anni unitamente alla tracciatura di ogni accesso effettuato su delega; le informazioni e gli atti di cui sopra sono forniti su richiesta al Ministero della giustizia. 11. Fuori dai casi previsti ai commi 1 e 10, l’architettura dei servizi di consultazione prevede in via residuale che il 60

Pagina 62

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio punto di accesso o il portale dei servizi telematici effettuino, a seguito dell’identificazione di cui al comma 7, un link diretto dalle proprie pagine alla pagina principale del sito web che rende disponibili i servizi su canale sicuro (HTTPS); in questo caso i dati identificativi del soggetto vengono inseriti nell’header HTTP della richiesta. 12. I servizi di consultazione attivi sono elencati, per singolo ufficio, nel catalogo dei servizi telematici, di cui all’articolo 5, comma 5. 13. L’elenco dei punti di accesso autorizzati è pubblicato nell’area pubblica del portale dei servizi telematici e nel catalogo dei servizi telematici, di cui all’articolo 5, comma 5. 14. Il punto di accesso si dota di un piano della sicurezza, depositato al responsabile per i sistemi informativi automatizzati unitamente all’istanza di iscrizione all’elenco pubblico dei punti di accesso, che prevede la trattazione, esaustiva e dettagliata, dei seguenti argomenti: a) struttura logistica e operativa dell’organizzazione; b) ripartizione e definizione delle responsabilità del personale addetto; c) descrizione dei dispositivi installati; d) descrizione dell’infrastruttura di protezione, per ciascun immobile interessato (e rilevante ai fini della sicurezza); e) descrizione delle procedure di registrazione delle 61

Pagina 63

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio utenze; f) descrizione relativa all’implementazione dei meccanismi di identificazione informatica; g) qualora il PdA integri la gestione delle caselle di PEC dei propri utenti, descrizione delle modalità di integrazione; h) procedura di gestione delle copie di sicurezza dei dati; i) procedura di gestione dei disastri; j) analisi dei rischi e contromisure previste; k) descrizione dell’eventuale processo di delega di cui al comma 10 nonché delle modalità di conservazione dell’elenco dei soggetti delegati e delle eventuali revoche delle deleghe; l) descrizione della modalità di verifica dell’effettiva funzionalità e adeguatezza del sistema di sicurezza del punto di accesso. 15. Ai fini dell’iscrizione nel suddetto elenco, il responsabile per i sistemi informativi automatizzati verifica il piano della sicurezza di cui al comma precedente e può disporre apposite verifiche in loco, in particolare per accertare il rispetto delle prescrizioni di sicurezza riportate nel presente provvedimento. 16. Il punto di accesso abilita i propri iscritti unicamente a usufruire dei servizi esplicitamente autorizzati dal responsabile per i sistemi informativi automatizzati e riportati nel catalogo dei servizi telematici. 62

Pagina 64

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio 17. Il punto di accesso si dota di una casella di posta elettronica certificata, che comunica al responsabile per i sistemi informativi automatizzati, da utilizzarsi per inviare e ricevere comunicazioni con il Ministero della giustizia. 18. Il punto di accesso fornisce al Ministero della giustizia, su richiesta, i dati di censimento sul ReGIndE di cui articolo 8 comma 1 per i casi di iscrizione dei professionisti non iscritti in albi di cui articolo 9 comma 1. 19. Il punto di accesso verifica l’effettiva funzionalità e adeguatezza del sistema di sicurezza almeno una volta l’anno e provvede ad inviare l’esito delle stesse, unitamente ad eventuali variazioni nei contenuti del piano, all’indirizzo di posta elettronica certificata del responsabile per i sistemi informativi automatizzati: prot.dgsia.dog@giustiziacert.it. ART. 27 (Visibilità delle informazioni) 1. Ad eccezione della fase di cui all’articolo 19, il dominio giustizia consente al soggetto abilitato esterno l’accesso alle informazioni contenute nei fascicoli dei procedimenti in cui è costituito o svolge attività di esperto o ausiliario. L’utente privato accede alle 63

Pagina 65

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio informazioni contenute nei fascicoli dei procedimenti in cui è parte mediante il portale dei servizi telematici e, nei casi previsti dall’articolo 23, comma 6, lettere e) ed f), e comma 7, mediante il punto di accesso. 2. È sempre consentito l’accesso alle informazioni necessarie per la costituzione o l’intervento in giudizio in modo tale da garantire la riservatezza dei nomi delle parti e limitatamente ai dati identificativi del procedimento. 3. In caso di delega, rilasciata ai sensi dell’articolo 9 regio decreto legge 27 novembre 1933, n. 1578, il dominio giustizia consente l’accesso alle informazioni contenute nei fascicoli dei procedimenti patrocinati dal delegante, previa comunicazione, a cura di parte, di copia della delega stessa al responsabile dell'ufficio giudiziario, che provvede ai conseguenti adempimenti. L’accesso è consentito fino alla comunicazione della revoca della delega. 4. La delega, sottoscritta con firma digitale, è rilasciata in conformità alle specifiche di strutturazione di cui all’articolo 35, comma 4. 5. Gli esperti e gli ausiliari del giudice accedono ai servizi di consultazione nel limite dell’incarico ricevuto e della autorizzazione concessa dal giudice. 6. Salvo quanto previsto dal comma 2, gli avvocati e i procuratori dello Stato accedono alle informazioni 64

Pagina 66

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio contenute nei fascicoli dei procedimenti in cui è parte una pubblica amministrazione la cui difesa in giudizio è stata assunta dal soggetto che effettua l’accesso. ART. 28 ART. 25 (Registrazione dei soggetti abilitati esterni e degli (Registrazione dei soggetti abilitati esterni e degli utenti utenti privati) privati – art. 28 del regolamento) 1. L’accesso ai servizi di consultazione resi disponibili 1. L’utente accede ai servizi di consultazione previa dal dominio giustizia si ottiene previa registrazione registrazione presso un punto di accesso autorizzato o presso presso il punto di accesso autorizzato o presso il portale il portale dei servizi telematici. dei servizi telematici, secondo le specifiche tecniche 2. Il punto di accesso o il portale dei servizi telematici stabilite ai sensi dell’articolo 34, comma 1. effettuano la registrazione del soggetto abilitato esterno o 2. I punti di accesso trasmettono al Ministero della dell’utente privato, prelevando il codice fiscale dal token giustizia le informazioni relative ad i propri utenti crittografico dell’utente; attraverso un’apposita maschera registrati, secondo le specifiche tecniche stabilite ai sensi web, l’utente (senza poter modificare il codice fiscale) dell’articolo 34, comma 1. completa i propri dati, inserendo almeno le seguenti informazioni: a) nome e cognome b) luogo e data di nascita c) residenza d) domicilio e) ruolo f) consiglio dell’ordine o ente di appartenenza. 3. I dati di cui al comma precedente , unitamente alla data in 65

Pagina 67

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio cui è avvenuta la registrazione, sono archiviati e conservati per cinque anni. 4. Gli esperti e gli ausiliari del giudice, non iscritti ad alcun albo professionale o per i quali il proprio ordine non abbia provveduto all’invio dell’albo, presentano, all'atto della registrazione, copia elettronica in formato PDF dell’incarico di nomina da parte del giudice; tale copia è sottoscritta con firma digitale o firma elettronica qualificata dal soggetto che s’iscrive. 5. Qualora il professionista sia iscritto ad un albo dei consulenti tecnici, isti-tuito presso un tribunale (ai sensi del Capo II, sezione 1, delle disposizioni di attuazione del codice di procedura civile), al PdA viene presentata copia elettronica in formato PDF del provvedimento di iscrizione all’albo stesso da parte del comitato; tale copia è sottoscritta con firma digitale o firma elettronica qualificata dal soggetto che s’iscrive. 6. Il punto di accesso è tenuto a conservare i documenti informatici di cui ai commi precedenti, e a renderli ART. 29 disponibili, su richiesta, al Ministero della giustizia. (Orario di disponibilità dei servizi di consultazione) 7. I punti di accesso trasmettono al Ministero della giustizia le informazioni relative ai propri utenti registrati secondo le «1. Il portale dei servizi telematici e il gestore dei modalità di cui all’allegato 11. servizi telematici garantiscono la disponibilita' dei servizi secondo le specifiche tecniche stabilite ai sensi dell'articolo 34. In ogni caso e' garantita la 66

Pagina 68

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio disponibilita' dei servizi di consultazione nei giorni feriali dalle ore otto alle ore ventidue, dal lunedi' al venerdi', e dalle ore otto alle ore tredici del sabato e dei giorni ventiquattro e trentun dicembre.». 2. Fino alla adozione delle specifiche tecniche di cui al comma che precede, il portale dei servizi telematici garantisce la disponibilita' dei servizi di consultazione nei giorni feriali dalle ore otto alle ore ventidue, dal lunedi' al venerdi', e dalle ore otto alle ore tredici del sabato e dei giorni ventiquattro e trentuno dicembre. . CAPO V – PAGAMENTI TELEMATICI CAPO V – PAGAMENTI TELEMATICI ART. 30 ART. 26 (Pagamenti) (Requisiti relativi al processo di pagamento telematico – art. 30 del regolamento) 1. Il pagamento del contributo unificato e degli altri diritti e spese è effettuato nelle forme previste dal 1. Al fine di comunicare in via telematica all’ufficio decreto del Presidente della Repubblica 30 maggio giudiziario l’avvenuto pagamento delle spese, dei diritti e del 2002, n. 115, e successive modificazioni. La ricevuta e contributo unificato, la ricevuta di versamento è inserita la attestazione di pagamento o versamento è allegata alla come allegato della busta telematica nel caso di inoltro via nota di iscrizione a ruolo o ad altra istanza inviata PEC, oppure è associata alla richiesta telematica nel caso di all’ufficio, secondo le specifiche tecniche stabilite ai istanza gestita tramite un flusso sincrono. sensi dell’articolo 34, ed è conservata dall’interessato 2 Il servizio di pagamento in modalità telematica è messo a per essere esibita a richiesta dell’ufficio. disposizione dei soggetti abilitati nell’ambito delle 2. Il pagamento di cui al comma 1 può essere effettuato funzionalità del punto di accesso e del portale dei servizi per via telematica con le modalità e gli strumenti previsti telematici, con lo scopo di permettere il pagamento attraverso dal decreto del Presidente della Repubblica 30 maggio strumenti telematici e di ottenere la ricevuta di pagamento 67

Pagina 69

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio 2002, n. 115, e successive modificazioni e dalle altre attraverso il medesimo canale telematico; l’accesso ai servizi disposizioni normative e regolamentari relative al di pagamento avviene previa identificazione informatica di riversamento delle entrate alla Tesoreria dello Stato. cui all’articolo 6. 3. L’interazione tra le procedure di pagamento 3. Le regole per l'esecuzione del pagamento, le modalità telematico messe a disposizione dal prestatore del di interconnessione tra i sistemi nonchè le modalità di servizio di pagamento, il punto di accesso e il portale dei rendicontazione e riconciliazione dei pagamenti servizi telematici avviene su canale sicuro, secondo le rispettano le Linee Guida emanate dall'Agenzia per specifiche tecniche stabilite ai sensi dell’articolo 34. l'Italia Digitale ai sensi dell'art 5 del D. Leg.vo 7 marzo 4. Il processo di pagamento telematico assicura 2005, n. 82, modificato dal decreto legge del 30 ottobre l’univocità del pagamento mediante l’utilizzo della 2012, n. 179. richiesta di pagamento telematico (RPT), della ricevuta 4. Il portale dei servizi telematici si avvale telematica (RT) e dell’identificativo univoco di dell'infrastruttura e della piattaforma tecnologica messa erogazione del servizio (CRS) che impediscono, a disposizione dall'Agenzia per l'Italia Digitale, mediante l’annullamento del CRS, un secondo utilizzo attraverso il Sistema Pubblico di Connettività, (Nodo dei della RT. Le specifiche tecniche sono definite ai sensi Pagamenti-SPC) allo scopo di garantire dell’articolo 34. l'interconnessione e l'interoperabilità tra le Pubbliche 5. La ricevuta telematica, firmata digitalmente dal Amministrazioni e i Prestatori di Servizi di Pagamento; prestatore del servizio di pagamento che effettua la 5. Il portale dei servizi telematici espone ai punti di riscossione o da un soggetto da questo delegato, accesso servizi web per l'esecuzione dei pagamenti costituisce prova del pagamento alla Tesoreria dello telematici utilizzando le funzionalità messe a di- Stato ed è conservata nel fascicolo informatico. sposizione dal Nodo dei Pagamenti-SPC. Le funzionalità 6. L’ufficio verifica periodicamente con modalità fornite dai web service realizzati, nonché le relative regole telematiche la regolarità delle ricevute o attestazioni e il di invocazione, sono descritte tramite i WSDL pubblicati buon esito delle transazioni di pagamento telematico. sull’area pubblica del portale dei servizi telematici. 6. I punti di accesso possono mettere a disposizione dei propri utenti il servizio di pagamento telematico, 68

Pagina 70

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio definendo opportuni accordi con uno o più prestatori di servizi di pagamento, nel rispetto di quanto indicato al comma 3. 7. Nei casi di cui al precedente comma, il punto di accesso è garante nei confronti del Ministero della Giustizia del rispetto delle Linee Guida di cui al comma 3, relativamente alle modalità di riversamento verso la banca tesoriera e alla rendicontazione; il punto di accesso rispetta quanto indicato nelle Linee Guida relativamente al flusso di rendicontazione nei confronti del Ministero della Giustizia. 8. Il processo di pagamento consente all’utente di scegliere tra diverse modalità di pagamento messe a sua disposizione da una molteplicità di prestatori di servizi di pagamento che aderiscono all'infrastruttura del Nodo dei pagamenti-SPC. 9. La ricevuta di pagamento restituita all’utente a fronte del pagamento effettuato in via telematica costituisce prova del trasferimento dell’importo versato sul conto corrente intestato alla Tesoreria dello Stato. 10. Per il recupero delle somme erroneamente versate si procede secondo le modalità previste dalla legge. ART. 27 (Oggetti informatici interessati nel pagamento telematico – art. 30 del regolamento) 69

Pagina 71

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio 1. La Richiesta di Pagamento Telematico (RPT), relativa al versamento di una o più spettanze legate ad un medesimo servizio, è costituita da un fileXML, il cui XSD è riportato nell’Allegato 5, che: a) definisce gli elementi necessari a caratterizzare i pagamenti, in particolare qualifica il versamento attraverso un identificativo univoco di cui al successivo comma 5; b) contiene i dati identificativi del soggetto che esegue il pagamento, contiene una parte riservata (Dati Specifici Riscossione) per inserire informazioni elaborabili automaticamente dai sistemi della Giustizia; c) viene predisposta dal soggetto che procede al pagamento ed inviata dal portale dei servizi telematici al Nodo dei Pagamenti-SPC; 1. La Ricevuta Telematica (RT) è restituita al soggetto che ha eseguito il pa-gamento a fronte di ogni singola RPT: essa è costituita da un file XML, il cui XSD è riportato nell’Allegato 5, che: a) definisce gli elementi necessari a qualificare il pagamento, tra cui l’esito del pagamento stesso e, in caso positivo, l’identificativo univoco del pagamento assegnato dal sistema del prestatore dei servizi di pagamento (Psp); 70

Pagina 72

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio b) trasferisce inalterate le stesse informazioni ricevute in ingresso (RPT) relative alla parte riservata (Dati Specifici Riscossione) a disposizione della PA. 3. Il soggetto che emette la Ricevuta Telematica (RT) di cui al comma 2, la sottoscrive -ai sensi dell’art 30, comma 5 del regolamento - con firma digitale o firma elettronica qualificata in formato CAdES; a tal fine possono essere utilizzati certificati emessi da una autorità di certificazione allo scopo messa a disposizione dell’Agenzia per l’Italia Digitale. 4. Al fine di qualificare in maniera univoca il pagamento all'interno del dominio giustizia, è definito l’identificativo univoco di pagamento (IUV) ) secondo i formati previsti dalle Linee Guida emanate dall'Agenzia per l'Italia Digitale ai sensi dell'art 5 del D. Leg.vo 7 marzo 2005, n. 82, modificato dal decreto legge del 30 ottobre 2012, n. 179. 5. Lo IUV (identificato con il nome CRS nell'ambito Giustizia) è generato esclusivamente dal portale dei servizi telematici attraverso l'invocazione di un web service di cui all'art 26, comma 5 e ha il seguente formato:<check digits><identificatore univoco>, dove: a) <check digit> costituisce il codice numerico di controllo (2 posizioni); b)<identificatore univoco> è rappresentato da 33 posizioni alfanumeriche così strutturate: <codice PdA 71

Pagina 73

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio richiedente><codice Sistema Gestore><codice univoco operazione>; la sezione <codice PdA richiedente> (4 caratteri alfanumerici) assicura flessibilità nella emissione del CRS; la sezione <codice Sistema Gestore> (4 caratteri alfanumerici) rappresenta il sistema a cui è destinata la ricevuta; la sezione <codice univoco operazione> (25 caratteri alfanumerici) contiene un codice ‘non ambiguo’ all’interno del dominio entro il quale viene generato. 6. Lo IUV viene inserito nella struttura RPT (elemento identificativoUnivoco- Versamento) e viene restituito invariato al punto di accesso o al portale dei servizi telematici all’interno della RT (elemento identificativoUnivocoVersa-mento). 7. Al momento dell’accettazione della ricevuta di pagamento, il sistema informatico dell’ufficio giudiziario controlla, attraverso l'identificativo univoco, che la ricevuta telematica non sia stato già utilizzata per altri servizi di pagamento e, in caso di esito positivo del controllo, la ricevuta viene marcata al fine di non permetterne il riutilizzo. ART. 28 (Riscontro del pagamento telematico – art. 30 del regolamento) 1. Allo scopo di permettere all’Amministrazione di verificare 72

Pagina 74

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio e riscontrare le ricevute generate a seguito di pagamento telematico, nell’ambito del dominio giustizia è configurato un sottosistema per la memorizzazione e gestione delle Ricevute Telematiche di cui all’articolo 27; il sottosistema è denominato Repository Ricevute Telematiche (RRT) ed è accessibile a tutte le applicazioni e ai sistemi del dominio Giustizia interessate dai pagamenti telematici. 2. Il punto di accesso o il portale dei servizi telematici provvede a registrare la RT nel sistema RRT contestualmente al rilascio della stessa al soggetto abilitato esterno richiedente; la registrazione si conclude con esito positivo solo se lo IUV presente nella RT è stato generato dal portale dei servizi telematici 3. Per la registrazione della RT nel al sistema RRT, il portale dei servizi telematici espone un apposito web service il cui WSDL è pubblicato nell’area pubblica del portale dei servizi telematici. 4. Il sistema RRT permette la gestione delle RT e dei relativi identificativi univoci di pagamento secondo le modalità indicate nell’articolo 27. 5. Le informazioni relative ai pagamenti contenute ne l sistema di cui al comma 1 sono messe a disposizione, sulla base di specifica convenzione da sottoscriversi con il Direttore Generale S.I.A., degli enti e delle agenzie pubbliche per l’adempimento dei propri compiti di verifica, controllo e contrasto all’evasione ed elusione. 73

Pagina 75

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio 6. I soggetti abilitati che hanno effettuato i versamenti in via telematica possono consultare sul portale dei servizi telematici, previa identificazione informatica di cui all’articolo 6, le informazioni relative ai pagamenti contenute nel sistema di cui al comma 1. ART. 31 ART. 29 (Diritto di copia) (Diritto di copia – art. 31 del regolamento) 1. L’interessato, all’atto della richiesta di copia, richiede 1. Il sistema informatico del Ministero della giustizia l’indicazione dell’importo del diritto corrispondente che comunica all’interessato l’importo da versare per i diritti di gli è comunicato senza ritardo con mezzi telematici copia; tale importo è calcolato, sulla base delle vigenti dall’ufficio, secondo le specifiche stabilite ai sensi disposizioni normative e regolamentari, in base alle dell’articolo 34. indicazioni fornite dall’interessato al momento 2. Alla richiesta di copia è associato un identificativo dell’individuazione dei documenti di cui richiedere copia. univoco che, in caso di pagamento dei diritti di copia L’informazione è messa a disposizione dell’interessato non contestuale, viene evidenziato nel sistema attraverso il servizio di richiesta copie attivo sul punto di informatico per consentire il versamento secondo le accesso e sul portale dei servizi telematici; unitamente modalità previste dal decreto del Presidente della all’importo dei diritti ed oneri viene comunicato Repubblica 30 maggio 2002, n. 115, e successive all’interessato anche l’identificativo univoco associato al modificazioni. flusso di gestione della richiesta e rilascio della copia. 3. La ricevuta telematica è associata all’identificativo 2. La richiesta di copia è soddisfatta solo dopo che è univoco. pervenuta la ricevuta telematica di pagamento di cui all’articolo 27, comma 2. ART. 32 (Registrazione, trascrizione e voltura degli atti) 74

Pagina 76

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio 1. La registrazione, la trascrizione e la voltura degli atti avvengono in via telematica nelle forme previste dall’articolo 73 del decreto del Presidente della Repubblica 30 maggio 2002, n.115, e successive modificazioni. ART. 33 (Pagamento dei diritti di notifica) 1. Il pagamento dei diritti di notifica viene effettuato nelle forme previste dall’articolo 30. 2. L’UNEP rende pubblici gli importi dovuti a titolo di anticipazione. Eseguita la notificazione, l’UNEP comunica l’importo definitivo e restituisce il documento informatico notificato previo versamento del conguaglio dovuto dalla parte oppure unitamente al rimborso del maggior importo versato in acconto. CAPO VI – DISPOSIZIONI FINALI E CAPO VI – DISPOSIZIONI FINALI E TRANSITORIE TRANSITORIE ART. 34 (Specifiche tecniche) 75

Pagina 77

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio 1. Le specifiche tecniche sono stabilite dal responsabile per i sistemi informativi automatizzati del Ministero della giustizia, sentito DigitPA e, limitatamente ai profili inerenti alla protezione dei dati personali, sentito il Garante per la protezione dei dati personali. 2. Le specifiche di cui al comma precedente vengono rese disponibili mediante pubblicazione nell’area pubblica del portale dei servizi telematici. 3. Fino all’emanazione delle specifiche tecniche di cui al comma 1, continuano ad applicarsi, in quanto compatibili, le disposizioni anteriormente vigenti. ART. 35 ART. 30 (Disposizioni finali e transitorie) (Gestione del transitorio – art. 35 del regolamento) 1. L’attivazione della trasmissione dei documenti 1. Al momento dell’attivazione, sul ReGIndE di cui informatici esterni))è all’articolo 7, dell’indirizzo di posta elettronica certificata del preceduta da un decreto dirigenziale che accerta l’in- soggetto abilitato esterno, il portale dei servizi telematici stallazione e l’idoneità delle attrezzature informa tiche, unitamente alla funzionalità dei servizi di invia un messaggio di PEC al medesimo soggetto comunicazione dei documenti informatici nel comunicando l’avvenuta attivazione. La comunicazione singolo ufficio. riporta espressa avvertenza che il soggetto abilitato esterno 2. L’indirizzo elettronico già previsto dal decreto del dovrà usare per le successive trasmissioni unicamente la Ministro della Giustizia, 17 luglio 2008 recante «Regole casella PEC. tecnico-operative per l'uso di strumenti informatici e 2. A decorrere dalla comunicazione di cui al comma 1, il telematici nel processo civile» è utilizzabile per un soggetto abilitato esterno utilizza unicamente il sistema di 76

Pagina 78

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio periodo transitorio non superiore a sei mesi dalla data di trasmissione della posta elettronica certificata, così come entrata in vigore del presente decreto. disciplinato nel presente provvedimento. 3. La data di attivazione dell’indirizzo di posta 3. A decorrere dalla comunicazione di cui al comma 1, il elettronica certificata di cui all’articolo 4, comma 2, è gestore dei servizi telematici: stabilita, per ciascun ufficio giudiziario, con apposito a) Invia comunicazioni e notificazioni solamente alla decreto dirigenziale del responsabile per i sistemi casella di PEC ivi indicata; informativi automatizzati del Ministero della giustizia b) Consente la ricezione di atti solo tramite PEC, rifiutando che attesta la funzionalità del sistema di posta elettronica automaticamente il deposito tramite altro canale. certificata del Ministero della giustizia. 4. Le pubbliche amministrazioni comunicano il proprio 4. Le caratteristiche specifiche della strutturazione dei indirizzo di posta elettronica certificata ai sensi modelli informatici sono definite con decreto del dell’articolo 9-bis del presente provvedimento entro il responsabile per i sistemi informativi automatizzati del novantesimo giorno dalla pubblicazione del presente Ministero della giustizia e pubblicate nell’area pubblica provvedimento sulla Gazzetta Ufficiale della Repubblica del portale dei servizi telematici. italiana; le pubbliche amministrazioni possono 5. Fino all’emanazione dei provvedimenti di cui al comunicare detto indirizzo anche successivamente alla comma 4, conservano efficacia le caratteristiche di scadenza di detto termine; l’indirizzo sarà reso strutturazione dei modelli informatici di cui al decreto consultabile dagli uffici giudiziari a partire dal 91° giorno del Ministro della giustizia 10 luglio 2009, recante dalla pubblicazione del presente provvedimento sulla “Nuova strutturazione dei modelli informatici relativa Gazzetta Ufficiale della Repubblica italiana. all'uso di strumenti informatici e telematici nel processo civile e introduzione dei modelli informatici per l'uso di strumenti informatici e telematici nelle procedure ART. 31 esecutive individuali e concorsuali”, pubblicato nella (Efficacia) Gazzetta Ufficiale n. 165 del 18 luglio 2009 – s.o. n. 120. 1. Fatto salvo quanto indicato dall’articolo 30 comma 4, il presente provvedimento acquista efficacia decorsi 15 giorni 77

Pagina 79

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio ART. 36 dalla sua pubblicazione sulla Gazzetta Ufficiale della (Adeguamento delle regole tecnico-operative) Repubblica italiana e sostituisce l’analogo provvedimento del 18 luglio 2011. 1. Le regole tecnico-operative sono adeguate all'evoluzione scientifica e tecnologica, con cadenza almeno biennale, a decorrere dalla data di entrata in vigore del presente decreto. ART. 37 (Efficacia) 1. Il presente decreto acquista efficacia il trentesimo giorno successivo a quello della sua pubblicazione nella Gazzetta Ufficiale della Repubblica italiana. 2. Dalla data di cui al comma 1, cessano di avere efficacia nel processo civile le disposizioni del decreto del Presidente della Repubblica 13 febbraio 2001, n. 123 e del decreto del Ministro della giustizia 17 luglio 2008. Il presente decreto, munito del sigillo dello Stato, sarà inserito nella Raccolta ufficiale degli atti normativi della Repubblica italiana. E’ fatto obbligo a chiunque spetti di osservarlo e di farlo osservare. 78

Pagina 80

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio

Pagina 81

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio TAVOLE SINOTTICHE Raffronto della successione nel tempo delle specifiche tecniche per l'adozione nel processo civile e nel processo penale delle tecnologie dell'informazione e della comunicazione, in attuazione dei principi previsti dal D.lgs 82/2005 e successive modificazioni, 80

Pagina 82

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio MINISTERO DELLA GIUSTIZIA MINISTERO DELLA GIUSTIZIA PROVVEDIMENTO 18 LUGLIO 2011 PROVVEDIMENTO 16 aprile 2014. In G.U. 30.04.2014 Specifiche tecniche per l'adozione nel processo civile e nel processo Specifiche tecniche previste dall’articolo 34, comma 1 del decreto del penale delle tecnologie dell'informazione e della comunicazione ai sensi Ministro della giustizia in data 21 febbraio 2011 n. 44, recante dell’articolo 34, comma 1, del D.M. 21 febbraio 2011, n. 4418 luglio regolamento concernente le regole tecniche per l’adozione, nel processo 2011. civile e nel processo penale, delle tecnologie dell’informazione e della Titolo completo: Specifiche tecniche previste dall'art. 34, c.1, del comunicazione, in attuazione dei principi previsti dal decreto legislativo regolamento concernente le regole tecniche per l'adozione nel processo 7 marzo 2005, n. 82, e successive modificazioni, ai sensi dell’articolo 4, civile e nel processo penale delle tecnologie dell'informazione e della commi 1 e 2 del decreto-legge 29 dicembre 2009, n. 193, convertito comunicazione, in attuazione dei principi previsti dal D.lgs 82/2005 e nella legge 22 febbraio 2010, n. 24. successive modificazioni, ai sensi dell’articolo 4, commi 1 e 2, del Ddl 193/2009, convertito nella legge 24/2010 IL RESPONSABILE PER I SISTEMI INFORMATIVI AUTOMATIZZATI DELLA DIREZIONE GENERALE PER I Visto il decreto del Ministro della giustizia in data 21 febbraio 2011, n. SISTEMI INFORMATIVI AUTOMATIZZATI 44 (pubblicato sulla Gazzetta Ufficiale n. 89 del 18 aprile 2011), portante “Regolamento concernente le regole tecniche per l'adozione nel Visto il decreto del Ministro della giustizia in data 21 febbraio 2011, n. processo civile e nel processo penale delle tecnologie dell'informazione 44 (pubblicato sulla Gazzetta Ufficiale n. 89 del 18 aprile 2011), recante e della comunicazione, in attuazione dei principi previsti dal decreto “ Regolamento concernente le regole tecniche per l'adozione nel legislativo 7 marzo 2005, n. 82, e successive modificazioni, ai sensi processo civile e nel processo penale delle tecnologie dell'informazione dell’articolo 4, commi 1 e 2, del decreto-legge 29 dicem-bre 2009, n. e della comunicazione, in attuazione dei principi previsti dal decreto 193, convertito nella legge 22 febbraio 2010 n.24; legislativo 7 marzo 2005, n. 82, e successive modificazioni, ai sensi Visto il decreto legislativo 7 marzo 2005, n. 82, e successive dell’articolo 4, commi 1 e 2, del decreto-legge 29 dicembre 2009, n. modificazioni; Visto il decreto legislativo 30 giugno 2003, n. 196, 193, convertito nella legge 22 febbraio 2010 n.24 ”, come modificato recante «Codice in materia di protezione dei dati personali» e successive dal decreto ministeriale 15 ottobre 2012 n.209 e dal decreto ministeriale modificazioni 3 aprile 2013 n. 48; Visto il decreto del Presidente della Repubblica 11 febbraio 2005, n. 68, Visto il decreto-legge 18 ottobre 2012, n. 179, convertito con recante «Regolamento recante disposizioni per l'utilizzo della posta modificazioni nella legge 17 dicembre 2012, n. 221 e successivamente elettronica certificata, a norma dell'articolo 27 della L. 16 gennaio 2003, modificato dalla legge 24 dicembre 2012, n. 228; n. 3»; Visto il decreto legislativo 7 marzo 2005, n. 82, e successive Visto il decreto ministeriale 27 aprile 2009 recante «Nuove regole modificazioni; 81

Pagina 83

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio procedurali relative alla tenuta dei registri informatizzati Visto il decreto legislativo 30 giugno 2003, n. 196, recante «Codice in dell'amministrazione della giustizia»; materia di protezione dei dati personali» e successive modificazioni; Visto il decreto del presidente del consiglio dei ministri 6 maggio 2009, Visto il decreto del Presidente della Repubblica 11 febbraio 2005, n. 68, recante «Disposizioni in materia di rilascio e di uso della casella di posta recante «Regolamento recante disposizioni per l'utilizzo della posta elettronica certificata assegnata ai cittadini»;Rilevata la necessità di elettronica certificata, a norma dell'articolo 27 della L. 16 gennaio 2003, adottare le specifiche tecniche previste dall’articolo 34, comma 1, del n. 3»; citato decreto ministeriale 21 febbraio 2011, n.44; Visto il decreto del Presidente del Consiglio dei ministri 22 febbraio Acquisito il parere espresso in data 17 giugno 2011 dal Garante per la 2013; protezione dei dati personali; Visto il decreto ministeriale 27 aprile 2009,recante «Nuove regole Acquisito il parere espresso in data 15 giugno 2011 da DigitPA; procedurali relative alla tenuta dei registri informatizzati dell'amministrazione della giustizia»; Rilevata la necessità di aggiornare le specifiche tecniche previste dall’articolo 34, comma 1, del citato decreto ministeriale 21 febbraio 2011, n. 44; Acquisito il parere espresso in data 23 dicembre 2013 dal Garante per la protezione dei dati personali; Acquisito il parere espresso in data 4 febbraio 2014 dall’Agenzia per l’Italia Digitale; EMANA EMANA IL SEGUENTE PROVVEDIMENTO: IL SEGUENTE PROVVEDIMENTO: CAPO I – PRINCIPI GENERALI CAPO I – PRINCIPI GENERALI ART. 1 ART. 1 Ambito di applicazione (Ambito di applicazione) Il presente provvedimento stabilisce le specifiche tecniche previste Il presente provvedimento stabilisce le specifiche tecniche previste dall’articolo 34, comma 1, del regolamento concernente le regole dall’articolo 34, comma 1, del regolamento concernente le regole tecniche per l'adozione nel processo civile e nel processo penale delle tecniche per l'adozione nel processo civile e nel processo penale delle 82

Pagina 84

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio tecnologie dell'informazione e della comunicazione, in attuazione dei tecnologie dell'informazione e della comunicazione, in attuazione dei principi previsti dal decreto legislativo 7 marzo 2005, n. 82, e principi previsti dal decreto legislativo 7 marzo 2005, n. 82, e successive successive modificazioni, ai sensi dell’articolo 4, commi 1 e 2, del modificazioni, ai sensi dell’articolo 4, commi 1 e 2, del decreto-legge 29 decreto-legge 29 dicembre 2009, n. 193, convertito nella legge 22 dicembre 2009, n. 193, convertito nella legge 22 febbraio 2010 n.24. febbraio 2010 n.24. ART. 2 ART. 2 Definizioni (Definizioni) 2. Ai fini del presente provvedimento, oltre alle definizioni 1. Ai fini del presente provvedimento, oltre alle definizioni contenute contenute nell’articolo 2 del regolamento, si intende: nell’articolo 2 del regolamento, si intende: a) regolamento: il decreto del Ministro della giustizia in data 21 a) regolamento: il decreto del Ministro della giustizia in data 21 febbraio febbraio 2011, n. 44, portante “Regolamento concernente le regole 2011, n. 44, portante “Regolamento concernente le regole tecniche per tecniche per l'adozione nel processo civile e nel processo penale l'adozione nel processo civile e nel processo penale delle tecnologie delle tecnologie dell'informazione e della comunicazione, in dell'informazione e della comunicazione, in attuazione dei principi attuazione dei principi previsti dal decreto legislativo 7 marzo 2005, n. previsti dal decreto legislativo 7 marzo 2005, n. 82, e successive 82, e successive modificazioni, ai sensi dell’articolo 4, commi 1 e 2, del modificazioni, ai sensi dell’articolo 4, commi 1 e 2, del decreto-legge 29 decreto-legge 29 dicembre 2009, n. 193, convertito nella legge 22 dicembre 2009, n. 193, convertito nella legge 22 febbraio 2010 n.24 ” e febbraio 2010 n.24; successive modificazioni; b) CEC-PAC: Comunicazione Elettronica Certificata tra Pubblica b) CAD: codice dell’amministrazione digitale (decreto legislativo 7 Amministrazione e Cittadini, di cui al D.P.C.M. 6 maggio 2009; marzo 2005, n. 82, recante “Codice dell'amministrazione digitale” e c) CNS: Carta Nazionale dei Servizi; successive modificazioni); d) CSV: Comma-separated values; c) CNS: Carta Nazionale dei Servizi; e) DTD: Document Type Definition; d) CSV: Comma-separated values; f) DGSIA: Direzione Generale per i Sistemi Informativi Automatizzati e) DTD: Document Type Definition; del Ministero della Giustizia, responsabile per i sistemi informativi f) DGSIA: Direzione Generale per i Sistemi Informativi Automatizzati automatizzati; del Ministero della Giustizia; g) GSU: Sistema di gestione informatizzata dei registri per gli uffici g) GSU: Sistema di gestione informatizzata dei registri per gli uffici notifiche e protesti notifi-che e protesti; h) HSM: Hardware Security Module; h) HSM: Hardware Security Module; i) HTTPS: HyperText Transfer Protocol over Secure Socket Layer; i) HTTPS: HyperText Transfer Protocol over Secure Socket Layer; j) IMAP: Internet Message Access Protocol; j) IMAP: Internet Message Access Protocol; 83

Pagina 85

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio k) PdA: Punto di Accesso, come definito all’art. 23 del regolamento; k) PdA: Punto di Accesso, come definito all’art. 23 del regolamento; l) PEC: Posta Elettronica Certificata; l) PEC: Posta Elettronica Certificata; m) POP: Post Office Protocol; m) POP: Post Office Protocol; n) PP.AA.: Pubbliche Amministrazioni; n) PP.AA.: Pubbliche Amministrazioni; o) RdA: Ricevuta di Accettazione della Posta Elettronica Certificata; o) RdA: Ricevuta di Accettazione della Posta Elettronica Certificata; p) RdAC: Ricevuta di Avvenuta Consegna della Posta Elettronica p) RdAC: Ricevuta di Avvenuta Consegna della Posta Elettronica Certificata; Certifica-ta; q) ReGIndE: Registro Generale degli Indirizzi Elettronici, come q) ReGIndE: Registro Generale degli Indirizzi Elettronici, come definito definito all’art. 7 del regolamento; all’art. 7 del regolamento; r) SMTP: Simple Mail Transfer Protocol; r) SMTP: Simple Mail Transfer Protocol; s) UU.GG.: Uffici Giudiziari; s) UU.GG.: Uffici Giudiziari; t) WSDL: Web Services Definition Language; t) WSDL: Web Services Definition Language; u) XML; eXtensible Markup Language; u) XML: eXtensible Markup Language; v) XSD: XML Schema Definition; v) XSD: XML Schema Definition; w) SPC: Sistema Pubblico di Connettività; w) SPC: Sistema Pubblico di Connettività; x) PKCS#11: interfaccia di programmazione che consente di accedere x) PKCS#11:interfaccia di programmazione che consente di accedere alle funzionalità crittografiche del token; tramite l’opportuna sequenza alle funzionalità crittografiche del token; tramite apposita sequenza di di chiamate al to ken per mezzo dell’interfaccia PKCS#11 è possibile chiamate al token per mezzo dell’interfaccia PKCS#11 è possibile implementare la procedura di identificazione. implementare la procedura di identificazione; y) CAdES (CMS Advanced Electronic Signature): formato di busta y) CAdES (CMS Advanced Electronic Signature): formato di busta crit- crittografica definito nella norma ETSI TS 101 733 V1.7.4 e basata a tografica definito nella norma ETSI TS 101 733 V1.7.4 e basata a sua sua volta sulle specifiche RFC 3852 e RFC 2634 e successive volta sulle specifiche RFC 3852 e RFC 2634 e successive modificazioni. modificazioni; z) PAdES (PDF Advanced Electronic Signature): formato di busta z) PAdES (PDFAdvanced Electronic Signature): formato di busta crit- crittografica definito nella norma ETSI TS 102 778 basata a sua volta tografica definito nella norma ETSI TS 102 778 basata a sua volta sullo sullo standard ISO/IEC 32000 e successive modificazioni. standard ISO/IEC 32000 e successive modificazioni; aa) OID (Object IDentifier): codice univoco basato su una sequenza aa) OID (Object IDentifier): codice univoco basato su una sequenza ordinata di numeri per l’identificazione di evidenze informatiche ordinata di numeri per l’identificazione di evidenze informatiche utilizzate per la rappresentazione di oggetti come estensioni, attributi, utilizzate per la rappresentazione di oggetti come estensioni, attributi, documenti e strutture di dati in genere nell’ambito degli standard documenti e strutture di dati in genere nell’ambito degli standard internazionali relativi alla interconnessione dei sistemi aperti che internazionali relativi alla interconnessione dei sistemi aperti che 84

Pagina 86

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio richiedono un’identificazione univoca in ambito mondiale. richiedono un’identificazione univoca in ambito mondiale; bb) Autenticazione a due fattori: metodo di autenticazione che si basa sull'utilizzo congiunto di due metodi di autenticazione individuale, ossia che combina un'informazione nota (ad esempio un nome utente e una password) con un oggetto a disposizione (ad esempio,una carta di credito, token o telefono cellulare). CAPO II – SISTEMI INFORMATICI DEL CAPO II – SISTEMI INFORMATICI DEL DOMINIO GIUSTIZIA DOMINIO GIUSTIZIA ART. 3 ART. 3 Infrastrutture informatiche – art. 3 del regolamento (Infrastrutture informatiche – art. 3 del regolamento) 1. Il sistema informatico del Ministero della giustizia è articolato, salvo 1) Il sistema informatico del Ministero della giustizia è articolato, salvo le infrastrutture unitarie e comuni, a livello interdistrettuale e le in-frastrutture unitarie e comuni,a livello nazionale, interdistrettuale e distrettuale. distrettuale. In fase transitoria e quando ragioni tecniche lo rendono In fase transitoria e quando ragioni tecniche lo rendono assolutamente assolutamente necessario, possono essere mantenute strutture a livello necessario, possono essere mantenute strutture a livello locale. locale (di circondario). 2. Fermo quanto previsto da altre disposizioni, costituiscono 2) Fermo quanto previsto da altre disposizioni, costituiscono infrastrutture unitarie e comuni le banche dati e i sistemi informatici infrastrutture unitarie e comuni le banche dati e i sistemi informatici indicati nell’allegato 1. indicati nell’allegato1. 3. Il sistema di posta elettronica certificata è gestito dal fornitore 3) Il sistema di posta elettronica certificata è gestito dal fornitore presso presso la pro- pria sala server, collegata ad SPC secondo le relative la propria sala server collegata ad SPC secondo le relative regole di regole di interoperabilità e sicurezza. interoperabilità e sicurezza, oppure presso una sala server del Ministero 4. Il dispiegamento di detti sistemi rispetta le disposizioni di cui al della giustizia. decreto del Ministro della giustizia in data 27 aprile 2009, recante 4) Il dispiegamento di detti sistemi rispetta le disposizioni di cui al “Nuove regole procedurali relative alla tenuta dei registri decreto del Ministro della giustizia in data 27 aprile 2009, recante informatizzati dell'amministrazione della giustizia”. “Nuove regole pro-cedurali relative alla tenuta dei registri informatizzati 5. Il Responsabile S.I.A. emana ed aggiorna periodicamente, con dell'amministrazione della giustizia”. 85

Pagina 87

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio proprio decreto, le linee guida per la organizzazione e gestione del 5) Il Direttore Generale S.I.A. emana ed aggiorna periodicamente, con sistema informatico, sentito il Garante per la protezione dei dati proprio decreto, le linee guida per la organizzazione e gestione del personali. Le linee guida sono rese note con gli opportuni strumenti di sistema informatico, sentito il Garante per la protezione dei dati comunicazione ed in ogni caso sul sito internet dell’Amministrazione. personali . Le linee guida sono rese note con gli opportuni strumenti di 6. Le strutture elaborative serventi ed i dati sono allocati in comunicazione ed in ogni caso sul sito internet dell’Amministrazione. corrispondenza delle componenti di cui ai commi precedenti. 6) Le strutture elaborative serventi ed i dati sono allocati in corrispondenza delle componenti di cui ai commi precedenti. ART. 4 ART. 4 Gestore della posta elettronica certificata del Ministero della giustizia – (Gestore della posta elettronica certificata del Ministero della giustizia – art. 4 del regolamento art. 4 del regolamento) 1. Il Ministero della giustizia si avvale del proprio gestore di posta 1. Il Ministero della giustizia si avvale del proprio gestore di posta elettronica certificata, che rilascia e gestisce apposite caselle di PEC elettronica certificata, che rilascia e gestisce apposite caselle di PEC degli uffici giudiziari e degli UNEP da utilizzare esclusivamente per i degli uffici giudiziari e degli UNEP da utilizzare esclusivamente per i servizi previsti dal regolamento, nel rispetto delle specifiche tecniche servizi previsti dal re-golamento, nel rispetto delle specifiche tecniche riportate in questo provvedimento. riportate nel presente provvedimento. 2. Le caselle appartengono ad apposito sotto-dominio 2. Le caselle appartengono ad apposito sottodominio (civile.ptel.giustiziacert.it e penale.ptel.giustiziacert.it) e possono (civile.ptel.giustiziacert.it e penale.ptel.giustiziacert.it) e possono ricevere unicamente messaggi di posta elettronica certificata. I messaggi ricevere unicamente messaggi di posta elettronica certificata. I messaggi di posta elettronica ordinaria vengono automaticamente scartati. di posta elettronica ordinaria vengono automaticamente scartati. 3. Il gestore dei servizi telematici utilizza i protocolli POP3, POP3S, 3.Il gestore dei servizi telematici utilizza i protocolli POP3, POP3S, IMAP, IMAPS e SMTP per collegarsi al gestore di posta elettronica IMAP, IMAPS e SMTP per collegarsi al gestore di posta elettronica certificata del Mini- stero. certificata del Ministero. 4. La codifica dei singoli uffici, comprensiva del relativo indirizzo di 4.La codifica dei singoli uffici, comprensiva del relativo indirizzo di PEC, è contenuta nel catalogo dei servizi telematici di cui all’articolo 5, PEC, è contenuta nel catalogo dei servizi telematici di cui all’articolo 5, comma 3. comma 3. 5. Non possono essere utilizzate caselle di PEC diverse da quelle di cui 5. Non possono essere utilizzate diverse caselle di PEC per la ai commi precedenti per la trasmissione e il deposito di atti processuali. trasmissione e il deposito di atti processuali. 6.Il Ministero della giustizia conserva il log dei messaggi, transitati 6. Il Ministero della giustizia conserva il log dei messaggi, transitati attraverso il proprio gestore di posta elettronica certificata, per cinque attraverso il proprio gestore di posta elettronica certificata, per dieci 86

Pagina 88

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio anni. A tal fine, il gestore di PEC del Ministero invia giornalmente, a anni. A tal fine, il gestore di PEC del Ministero invia giornalmente, a una casella di posta di sistema, il log in formato CSV. Il log, sottoscritto una casella di posta di sistema, il log in formato CSV. Il log, sottoscritto con firma digitale o firma elettronica qualificata, è relativo a tutti gli con firma digitale o firma elettronica qualificata, è relativo a tutti gli indirizzi del sottodominio delle caselle del processo telematico e indirizzi del sottodominio delle caselle del processo telematico e contiene tutti gli eventi relativi ai messaggi pervenuti, conservando le contiene tutti gli eventi relativi ai messaggi pervenuti, conservando le seguenti informazioni: seguenti informazioni: a. il codice identificativo univoco assegnato al messaggio originale; a. il codice identificativo univoco assegnato al messaggio originale; b. la data e l’ora dell’evento; b. la data e l’ora dell’evento; c. il mittente del messaggio originale; c. il mittente del messaggio originale; d. i destinatari del messaggio originale; d. i destinatari del messaggio originale; e. l’oggetto del messaggio originale; e. l’oggetto del messaggio originale; f. il tipo di evento (accettazione, ricezione, consegna, emissione f. il tipo di evento (accettazione, ricezione, consegna, emissione ricevute, errore, ecc.); ricevute, errore, ecc.); g. il codice identificativo dei messaggi correlati generati (ricevute, g. il codice identificativo dei messaggi correlati generati (ricevute, errori, ecc.); errori, ecc.); h. il gestore mittente. h. il gestore mittente. 7. Un apposito modulo nell’ambito del portale dei servizi telematici 7. Un apposito modulo nell’ambito del portale dei servizi telematici comprende i componenti funzionali necessari per l’acquisizione, il comprende i componenti funzionali necessari per l’acquisizione, il salvataggio e l’interrogazione dei log prodotti dal servizio di PEC. salvataggio e l’interrogazione dei log prodotti dal servizio di PEC. 8. I web service d’interrogazione dei log PEC sono disponibili ai 8.I web service d’interrogazione dei log PEC sono disponibili ai sistemi sistemi interni al dominio Giustizia. in terni 9. Le comunicazioni di atti e documenti tra l’ufficio del pubblico al dominio Giustizia. ministero e gli ufficiali ed agenti di polizia giudiziaria nella fase delle 9. Le comunicazioni di atti e documenti tra l’ufficio del pubblico indagini preliminari, avvengono mediante i gestori di posta elettronica ministero e gli ufficiali ed agenti di polizia giudiziaria nella fase delle certificata delle forze di polizia, le cui caselle sono rese disponibili indagini preliminari, avvengono mediante i gestori di posta elettronica unicamente agli utenti abilitati; in questo caso il gestore dei servizi certificata delle forze di polizia, le cui caselle sono rese disponibili telematici utilizza un canale sicuro progetto da un meccanismo di unicamente agli utenti abilitati; in questo caso il gestore dei servizi crittografia ai sensi di quanto previsto dall’articolo 20. telematici utilizza un canale sicuro protetto da un meccanismo di crittografia ai sensi di quanto previsto dall’articolo 20. 87

Pagina 89

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio ART. 5 ART. 5 Portale dei servizi telematici – art. 6 del regolamento (Portale dei servizi telematici – art. 6 del regolamento) 1. Il portale dei servizi telematici è accessibile all’indirizzo 1. Il portale dei servizi telematici è accessibile all’indirizzo www.processotelematico.giustizia.it ed è composto di una “area http://pst.giustizia.it ed è composto di una “area pubblica” e di una “area pubblica” e di una “area riservata”. riservata”. 2. L’“area pubblica”, dal titolo “Servizi online Uffici Giudiziari”, è 2. L’“area pubblica”, denominata “Servizi online Uffici Giudiziari”, è composta da tutte le pagine web e i servizi del portale disponibili ad composta da tutte le pagine web e i servizi del portale disponibili ad accesso senza l’impiego di apposite credenziali, sistemi di accesso senza l’impiego di apposite credenziali, sistemi di identificazione e requisiti di legittimazione; in essa sono disponibili le identificazione e requisiti di legittimazione; in essa sono disponibili le seguenti tipologie d’informazione: seguenti tipologie d’informazione: a. Informazioni e documentazione sui servizi telematici del dominio a) Informazioni e documentazione sui servizi telematici del dominio giustizia; giustizia; b. Raccolte giurisprudenziali; b) Raccolte giurisprudenziali; c. Informazioni essenziali sullo stato dei procedimenti pendenti, rese c) Informazioni essenziali sullo stato dei procedimenti pendenti, rese disponibili in forma anonima; in questo caso, i parametri e i risultati di disponibili in forma anonima; in questo caso, i parametri e i risultati di ricerca riportano unicamente i dati identificativi dei procedimenti ricerca riportano unicamente i dati identificativi dei procedimenti (numero di ruolo, numero di sentenza, ecc.), senza riferimenti in chiaro (numero di ruolo, numero di sentenza, ecc.), senza riferimenti in chiaro ai nomi o ai dati personali delle parti e tali per cui non sia possibile ai nomi o ai dati personali delle parti e tali per cui non sia possibile risalire all’identità dell’interessato. Il canale di comunicazione per risalire all’identità dell’interessato. Il canale di comunicazione per l’accesso a tali informazioni è cifrato (HTTPS). l’accesso a tali informazioni è cifrato (HTTPS). 3. Nell’area pubblica è consultabile il catalogo dei servizi telematici, che 3. Nell’area pubblica è consultabile il catalogo dei servizi telematici, si compone di una serie di file aventi lo scopo di censire, in forma che si compone di una serie di file aventi lo scopo di censire, in forma strutturata, tutte le informazioni relative ai servizi telematici , secondo strutturata, tutte le informazioni relative ai servizi telematici, secondo gli gli XSD di cui all’Allegato 10. XSD di cui all’Allegato 10. 4. Per “area riservata” s’intende il contenitore di tutte le pagine e i 4. Per “area riservata” s’intende il contenitore di tutte le pagine e i servizi del portale disponibili previa identificazione informatica, come servizi del portale disponibili previa identificazione informatica, come disciplinata dall’articolo 6. disciplinata dall’articolo 6. 5. Nell’area riservata sono disponibili informazioni, dati e 5. Nell’area riservata sono disponibili informazioni, dati e provvedimenti giudiziari in formato elettronico, secondo quanto previsto provvedimenti giudiziari in formato elettronico, secondo quanto previsto all’art. 27 del regolamento, nonché i servizi di pagamento telematico e all’art. 27 del regolamento, nonché i servizi di pagamento telematico e 88

Pagina 90

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio di richiesta copie. di richiesta copie. ART. 6 ART. 6 Identificazione informatica – art. 6 del regolamento (Identificazione informatica – art. 6 del regolamento) 1. di accesso mediante token crittografico (smart card, chiavetta USB o 1. L’identificazione informatica per i soggetti abilitati esterni e gli utenti altro dispositivo sicuro); in quest’ultimo caso, l’identificazione avviene privati avviene sul portale dei servizi telematici mediante carta d'identità nel rispetto dei seguenti requisiti: elettronica o carta nazionale dei servizi e sul punto di accesso mediante Il certificato deve essere rilasciato da una Certification Authority (CA), autenticazione a due fattori oppure tramite token crittografico accreditata da DigitPA, che si fa garante dell’identità del soggetto. (smartcard chiavetta USB o altro dispositivo sicuro) in conformità Il certificato deve rispettare il profilo del certificato previsto dalla Carta all'articolo 64 del decreto legislativo 7 marzo 2005, n. 82; in caso si Nazionale dei Servizi (CNS), facendo riferimento all’Appendice 1 del utilizzi il token crittografico, l’identificazione avviene nel rispetto dei documento rilasciato dal CNIPA: “Linee guida per l’emissione e seguenti requisiti: l’utilizzo della Carta Nazionale dei Servizi”. L’estensione Certificate Il certificato deve essere rilasciato da un certificatore accreditato Policy (2.5.29.32) può essere valorizzata con un Object Identifier (OID) dall’Agenzia per l’Italia Digitale ai sensi dell'art 29 del CAD, che si fa definito dalla CA. garante dell’identità del soggetto . In termini di sicurezza, i dispositivi ammessi sono i dispositivi personali Il certificato deve rispettare il profilo del certificato previsto dalla Carta consentiti per la firma elettronica qualificata e quindi smart card e token Nazionale dei Servizi (CNS), facendo riferimento all’Appendice 1 del USB, secondo quanto previsto dalla normativa vigente. I dispositivi documento rilasciato dal CNIPA: “Linee guida per l’emissione e sicuri devono essere certificati Common Criteria EAL4+ con traguardo l’utilizzo della Carta Nazionale dei Servizi”. L’estensione Certificate di sicurezza o profilo di protezione conforme alle disposizioni Policy (2.5.29.32) può essere valorizzata con un Object Identifier (OID) comunitarie. definito dalla CA. In termini d’interoperabilità, sono ammissibili dispositivi che In termini di sicurezza, i dispositivi ammessi sono i dispositivi personali consentano la disponibilità di entrambe le interfacce PKCS#11 e CSP; consentiti per la firma elettronica qualificata e quindi smart card e token in particolare entrambe le interfacce devono consentire l’accesso alla USB, secondo quanto previsto dalla normativa vigente . I dispositivi sicuri devono essere certificati Common Criteria EAL4 + con traguardo procedura d’identificazione forte mediante digitazione del PIN da parte dell’utente; il dispositivo deve inoltre rispettare la strutturazione del file di sicurezza o profilo di protezione conforme alle disposizioni comunitarie. system come da specifiche CNS. In termini d’interoperabilità, sono ammissibili dispositivi che consentano 2. In fase di identificazione, il punto di accesso o il portale dei servizi 89

Pagina 91

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio telematici verifica la validità del certificato presente nel token la disponibilità di entrambe le interfacce PKCS#11 e C SP; in crittografico utilizzato dall’utente che accede; prima di consentire particolare, entrambe le interfacce devono consentire l’accesso alla qualunque operazione, inoltre, il punto di accesso verifica che il token procedura d’identificazione forte mediante digitazione del PIN da parte crittografico sia collegato alla postazione; in caso contrario, invalida e dell’utente; il dispositivo deve inoltre rispettare la strutturazione del file termina la sessione. system come da specifiche CNS. 3. Il Ministero della giustizia verifica, anche attraverso opportune 2. In fase di identificazione tramite token crittografico, il punto di visite ispettive, che i punti di accesso rispettino i predetti requisiti. accesso o il portale dei servizi telematici verifica la validità del 4. La violazione di queste regole di sicurezza comporta per il punto di certificato presente nel token crittografico utilizzato dall’utente che accesso la sospensione dell’autorizzazione a erogare i servizi, fino al accede; prima di consentire qualunque operazione, inoltre, il punto di definitivo rispetto dei requisiti. accesso verifica che il token crittografico sia collegato alla postazione; 5. Possono essere utilizzati certificati di autenticazione non conformi in caso contrario, invalida e termina la sessione. alle specifiche di cui sopra, purché emessi entro il 30 settembre 2011. 3 .Il Ministero della giustizia verifica, anche attraverso opportune visite ispettive, che i punti di accesso rispettino i predetti requisiti. 4. La violazione di queste regole di sicurezza comporta per il punto di accesso la sospensione dell’autorizzazione a erogare i servizi, fino al definitivo rispetto dei requisiti. 5. L’identificazione informatica per i soggetti abilitati interni avviene ai sensi dell’articolo 10. ART. 7 ART. 7 Registro generale degli indirizzi elettronici – art. 7 del regolamento (Registro generale degli indirizzi elettronici – art. 7 del regolamento) 1. Il Registro Generale degli Indirizzi Elettronici (ReGIndE) è gestito 1.Il Registro Generale degli Indirizzi Elettronici (ReGIndE) è gestito dal dal Ministero della giustizia e contiene i dati identificativi nonché Ministero della giustizia e contiene i dati identificativi nonché l’indirizzo di PEC dei soggetti abilitati esterni. l’indirizzo di PEC dei soggetti abilitati esterni. 2. Il ReGIndE censisce i soggetti abilitati esterni che intendono fruire 2. Il ReGIndE censisce i soggetti abilitati esterni che intendono fruire dei servizi telematici di cui al presente regolamento. dei servizi telematici di cui al presente regolamento . 3. I sistemi di gestione informatizzata dei registri di cancelleria 3. I sistemi di gestione informatizzata dei registri di cancelleria utilizzano il ReGIndE al fine di evitare l’inserimento manuale dei dati. utilizzano il ReGIndE al fine di evitare l’inserimento manuale dei dati. 4. Le categorie di soggetti (nel prosieguo anche enti) il cui profilo 4. Le categorie di soggetti (nel prosieguo anche enti) il cui profilo anagrafico alimenta il ReGIndE sono: anagrafico alimenta il ReGIndE sono: 90

Pagina 92

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio soggetti appartenenti ad un ente pubblico che svolgano uno specifico soggetti appartenenti ad un ente pubblico che svolgano uno specifico ruolo nell’ambito di procedimenti (ad esempio avvocati e funzionari ruolo nell’ambito di procedimenti (ad esempio avvocati e funzionari dell’INPS e dell’Avvocatura dello Stato, avvocati e funzionari delle dell’INPS e dell’Avvocatura dello Stato , avvocati e funzionari delle PP.AA.); PP.AA.); professionisti iscritti in albi ed elenchi istituiti con legge (ad esempio professionisti iscritti in albi ed elenchi istituiti con legge (ad esempio consiglio dell’ordine degli avvocati o consiglio nazionale del Notariato); Consiglio dell’ordine degli avvocati o Consiglio nazionale del professionisti non iscritti ad alcun albo: tutti quei soggetti nominati dal Notariato); giudice come consulenti tecnici d’ufficio – o più in generale ausiliari del professionisti non iscritti ad alcun albo: tutti i soggetti nominati dal giudice – non appartenenti ad un ordine di categoria o che appartengono giudice come consulenti tecnici d’ufficio – o più in generale ausiliari del ad ente/ordine professionale che non abbia ancora inviato l’albo al giudice – non appartenenti ad un ordine di categoria o che Ministero della giustizia (ad eccezione degli avvocati). appartengono ad ente/ordine professionale che non abbia ancora inviato 5. Il ReGIndE non gestisce informazioni già presenti in registri l’albo al Ministero della giustizia (ad eccezione degli avvocati). disponibili alle PP.AA., qualora questi siano accessibili in via telematica 5. Il ReGIndE non gestisce informazioni già presenti in registri ai sensi dell’articolo 16 del decreto-legge 29 novembre 2008 n. 185, disponibili alle PP.AA., qualora questi siano accessibili in via telematica convertito, con modificazioni, dalla legge 28 gennaio 2009 n. 2, il cui ai sensi dell’articolo 16 del decreto - legge 29 novembre 2008 n. 185, contenuto occorre ai sistemi del dominio Giustizia; da tali registri (tra convertito, con modificazioni, dalla legge 28 gennaio 2009 n. 2, il cui cui il registro delle imprese, delle pubbliche amministrazioni e dei contenuto occorre ai sistemi del dominio Giustizia; da tali registri – tra cittadini) sono recuperati gli indirizzi di PEC dei professionisti e delle cui il registro delle imprese, l'indice nazionale delle imprese e dei imprese, nonché gli indirizzi CEC-PAC dei cittadini ivi censiti. professionisti (INI-PEC), l'anagrafe nazionale della popolazione 6. Il ReGIndE è direttamente accessibile dai sistemi interni al dominio residente (ANPR) e il domicilio digitale del cittadino di cui all'art 3-bis giustizia, attraverso un apposito web service. del CAD – sono recuperati gli indirizzi di PEC dei professionisti e delle 7. Il ReGIndE è consultabile dai soggetti abilitati esterni tramite il imprese, nonché gli indirizzi dei cittadini ivi censiti. proprio punto di accesso o tramite il Portale dei Servizi Telematici (area 6. Il ReGIndE è direttamente accessibile dai sistemi interni al dominio riservata), su connessioni sicure (SSL v3), attraverso un apposito web giusti- zia, attraverso un apposito web service. service; i relativi WSDL sono pubblicati nell’area pubblica del portale 7.Il ReGIndE è consultabile dai soggetti abilitati esterni tramite il dei servizi telematici. proprio punto di accesso o tramite il Portale dei Servizi Telematici, su connessioni sicure (SSL v3), attraverso un apposito web service ; i relativi WSDL sono pubblicati nell’area pubblica del portale dei servizi telematici . 91

Pagina 93

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio ART. 8 ART. 8 Alimentazione del registro generale degli indirizzi elettronici – art. 7 del (Alimentazione del registro generale degli in dirizzi elettronici – art. 7 regolamento del regolamento) 1. L’alimentazione del ReGIndE avviene previo invio al responsabile 1. L’alimentazione del ReGIndE avviene previo invio al responsabile per i sistemi informativi automatizzati di un documento di censimento per i si-stemi informativi automatizzati di un documento di censimento contenente le informazioni necessarie ad identificare: contenente le informazioni necessarie ad identificare: . l’ente stesso attraverso: codice ente, descrizione, codice fiscale/partita a) l’ente stesso attraverso:codice ente, descrizione, codice fiscale/partita iva; iva; b. il nominativo e il codice fiscale del delegato all’invio dell’albo, che b) il nominativo e il codice fiscale del delegato all’invio dell’albo, che dovrà sottoscrivere con firma digitale o firma elettronica qualificata dovrà sottoscrivere con firma digitale o firma elettronica qualificata l’albo in trasmissione; l’albo in trasmissione; . la casella di PEC utilizzata per l’invio dell’albo. c) la casella di PEC utilizzata per l’invio dell’albo. 2. Il documento di censimento di cui al comma precedente aderisce al 2. Il documento di censimento di cui al comma precedente aderisce al modello reperibile nell’area pubblica del portale e viene inviato modello reperibile nell’area pubblica del portale e viene inviato all’indirizzo di all’indirizzo di posta elettronica certificata del responsabile per i sistemi informativi automatizzati:prot.dgsia.dog@giustiziacert.it posta elettronica certificata del responsabile per i sistemi informativi automatizzati: prot.dgsia.dog@giustiziacert.it. 3. Terminate le operazioni di censimento da parte del responsabile per 3.Terminate le operazioni di censimento da parte del responsabile per i i sistemi informativi automatizzati, l’ente mittente del documento di sistemi informativi automatizzati, l’ente mittente del documento di censimento riceve una risposta; in caso di esito positivo, l’ente può censimento riceve una risposta; in caso di esito positivo, l’ente può procedere all’invio dell’albo secondo le seguenti specifiche: procedere all’invio dell’albo secondo le seguenti specifiche: a. il messaggio deve essere di posta elettronica certificata; non sono a) il messaggio deve essere di posta elettronica certificata; non sono considerati i messaggi di posta ordinaria; considerati i messaggi di posta ordinaria; b. non vi sono vincoli sull’oggetto né sul body del messaggio; b) non vi sono vincoli sull’oggetto né sul corpo del messaggio; c. l’indirizzo di PEC mittente deve essere censito tra quelli delegati c) l’indirizzo di PEC mittente deve essere censito tra quelli delegati all’invio e riportati nel documento di censimento; all’invio e riportati nel documento di censimento ; d. deve essere allegato un solo file (ComunicazioniSoggetti.xml), d) deve essere allegato un solo file (ComunicazioniSoggetti.xml o, sottoscritto con firma digitale o firma elettronica qualificata; per le Pubbliche Amministrazioni, Comunicazione Soggetti e. e. la firma digitale o firma elettronica qualificata deve appartenere al PPAA.xml), sottoscritto con firma digitale o firma elettronica soggetto delegato di cui al comma 1, lettera b, sulla base del codice qualificata; 92

Pagina 94

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio fiscale censito; e) la firma digitale o firma elettronica qualificata deve appartenere al f. il file ComunicazioniSoggetti.xml deve essere conforme all’XML- soggetto delegato di cui al comma 1, lettera b, sulla base del Schema di cui all’Allegato 2; codice fiscale censito; g. il codice ente specificato nel file deve essere tra quelli censiti. f) il file ComunicazioniSoggetti.xml o il file ComunicazioneSogget- 4. Il mancato rispetto di uno o più dei vincoli di cui all’articolo tiPP.AA.xml deve essere conforme all’XML-Schema di cui precedente comporta un messaggio automatico di esito negativo; in all’Allegato 2; questo caso l’allegato ComunicazioniSoggetti.xml viene scartato. g) il codice ente specificato nel file deve essere tra quelli censiti. 5. A ogni invio corrisponde una risposta tramite PEC; il messaggio ha 4. Il mancato rispetto di uno o più dei vincoli di cui all’articolo come oggetto la medesima descrizione del messaggio originale con il precedente comporta un messaggio automatico di esito negativo; in suffisso “– Esito” e riporta in allegato l’esito dell’elaborazione del questo caso l’allegato ComunicazioniSoggetti.xml viene scartato. messaggio con le eventuali eccezioni; il formato del messaggio di esito, 5. A ogni invio corrisponde una risposta tramite PEC ; il messaggio ha inviato come allegato al messaggio di PEC, è descritto nell’Allegato 3. come oggetto la medesima descrizione del messaggio originale con il 6. L’esito si riferisce sia ad errori presenti sui dati e, quindi suffisso “–Esito”e riporta in allegato l’esito dell’elaborazione del messaggio con le eventuali eccezioni; il formato del messaggio di esito, riconducibili alle informazioni dei singoli soggetti (come ad esempio codice fiscale inesistente), sia ad errori legati a vincoli e prerequisiti che inviato come allegato al messaggio di PEC, è descritto nell’Allegato 3. 6. Il ReGIndE è direttamente accessibile dai sistemi interni al dominio presuppongono la validità dell’invio di un albo (ad esempio: censimento dell’ente richiedente e dei soggetti abilitati all’invio dell’albo). giustizia, attraverso un apposito web service . 7. Il ReGIndE è consultabile dai soggetti abilitati esterni tramite il 7. Ad ogni nuovo indirizzo di PEC registrato nelle anagrafiche a proprio punto di accesso o tramite il Portale dei Servizi Telematici, su seguito dell’inserimento di un nuovo soggetto o di modifica di uno connessioni sicure (SSL v3), attraverso un apposito web service; i esistente, viene inviato un messaggio di PEC di cortesia in cui si attesta relativi WSDL sono pubblicati nell’area pubblica del portale dei servizi l’avvenuta registrazione. telematici. ART. 9 ART. 9 Professionisti non iscritti in albi – art. 7 del regolamento (Professionisti non iscritti in albi – art. 7 del regolamento) 1. I professionisti non iscritti all’albo, oppure per i quali il proprio 1. I professionisti non iscritti all’albo, oppure per i quali il proprio ordine di appartenenza non abbia provveduto all’invio di copia dell’albo ordine di appartenenza non abbia provveduto all’invio di copia dell’albo (ad eccezione degli avvocati), si registrano al ReGIndE attraverso un (ad eccezione degli avvocati), si registrano al ReGIndE attraverso un Punto di Accesso (PdA) o attraverso il Portale dei Servizi Telematici, Punto di Accesso (PdA) previa identificazione, effettuando altresì l’inserimento (upload) del file o attraverso il Portale dei Servizi Telematici, previa identificazione, che contiene copia informatica, in formato PDF, dell’incarico di nomina 93

Pagina 95

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio da parte del giudice; tale file è sottoscritto con firma digitale o firma effettuando altresì l’inserimento (upload) del file che contiene copia elettronica qualificata dal soggetto che intende iscriversi. informatica, in formato PDF, dell’incarico di nomina da parte del 2. Il PdA provvede a trasmettere l’avvenuta registrazione con le giudice; tale file è sottoscritto con firma digitale o firma elettronica medesime modalità di cui all’articolo precedente, con la differenza che qualificata dal soggetto che intende iscriversi. il file Comunicazioni- Soggetti.xml è digitalmente sottoscritto con firma 2. Il PdA provvede a trasmettere l’avvenuta registrazione con le digitale o firma elettronica qualificata dal PdA. medesime modalità di cui all’articolo precedente, con la differenza che 3. Qualora il professionista di cui al comma 1 s’iscriva ad un albo, il file Comuni-cazioniSoggetti.xml è digitalmente sottoscritto con firma oppure pervenga copia dell’albo da parte dell’ordine di appartenenza, digitale o firma elettronica qualificata dal PdA. prevalgono i dati trasmessi dall’ordine stesso; in questo caso il sistema 3. Qualora il professionista di cui al comma 1 s’iscriva ad un albo, cancella la prima iscrizione e invia un messaggio PEC di cortesia al oppure pervenga copia dell’albo da parte dell’ordine di appartenenza, professionista. prevalgono i dati trasmessi dall’ordine stesso; in questo caso il sistema cancella la prima iscrizione e invia un messaggio PEC di cortesia al professionista. ART.9 bis (Indirizzi di posta elettronica certificata delle pubbliche amministrazioni) 1. La pubblica amministrazione che deve comunicare il proprio indirizzo di posta elettronica certificata per la ricezione delle comunicazioni e notificazioni, ai sensi dell’articolo 16, comma 12, del decreto-legge 18 ottobre 2012, n. 179, convertito con modificazioni nella legge 17 dicembre 2012, n. 221, procede inserendo tale indirizzo sul portale dei servizi telematici. 2. Ai fini di cui al comma precedente, la pubblica amministrazione invia all’indirizzo di posta elettronica certificata del responsabile per i sistemi informativi automatizzati (prot.dgsia.dog@giustiziacert.it) un documento contenente le seguenti informazioni: a) descrizione e codice fiscale della pubblica amministrazione; b) nominativo, codice fiscale e recapiti del soggetto incaricato di inserire o modificare gli indirizzi di PEC della pubblica 94

Pagina 96

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio amministrazione sul portale dei servizi telematici; 3.Il soggetto incaricato di cui al comma precedente accede ad un’apposita area riservata del portale dei servizi telematici, previa identificazione informatica, secondo le specifiche di cui all’articolo 6, e inserisce o modifica: a) l’indirizzo di PEC della pubblica amministrazione ; b) il nominativo, il codice fiscale e l’indirizzo di PEC di eventuali dipendenti tramite i quali la pubblica amministrazione sta in giudizio personalmente; tali soggetti alimentano il Registro Generale degli Indirizzi Elettronici. 4.L’elenco degli indirizzi di PEC delle pubbliche amministrazioni è consultabile dagli uffici giudiziari e dagli uffici NEP attraverso i sistemi informatici a disposizione dei soggetti abilitati interni. 5.L’elenco degli indirizzi di PEC di cui al comma 3 , lettera a, è consultabile dagli avvocati tramite il proprio punto di accesso o tramite il portale dei servizi telematici (area riservata), su connessioni sicure (SSL v3), attraverso un apposito web service , che verifica la presenza dell’avvocato sul ReGIndE; i relativi WSDL sono pubblicati nell’area pubblica del portale dei servizi telematici. L’accesso è tracciato in appositi log, che il Ministero della giustizia conserva per cinque anni, recanti: il punto di accesso attraverso cui è stato effettuato l’accesso, la data e l’ora dell’accesso. ART. 10 ART. 10 Sistemi informatici per i soggetti abilitati interni – art. 8 del regolamento (Sistemi informatici per i soggetti abilitati interni – art. 8 del regolamento) 1. I sistemi informatici a disposizione dei soggetti abilitati interni sono conformi alle regole di cui al D.M. 27 aprile 2009 e mettono a 1.I sistemi informatici a disposizione dei soggetti abilitati interni sono disposizione le funzioni relative a: conformi alle regole di cui al D.M. 27 aprile 2009 e mettono a a. ricezione, accettazione e trasmissione dei dati e dei documenti disposizione le funzioni relative a: 95

Pagina 97

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio informatici; a) ricezione, accettazione e trasmissione dei dati e dei documenti b. consultazione e gestione del fascicolo informatico. informatici; 2. Per l’accesso ai sistemi di cui al comma precedente dall’interno b)consultazione e gestione del fascicolo informatico. degli uffici giudiziari, l’identificazione è effettuata mediante coppia di 2. Per l’accesso ai sistemi di cui al comma precedente dall’interno degli credenziali “nome utente/password” ovvero mediante identificazione uffici giudiziari, l’identificazione è effettuata mediante coppia di informatica ai sensi dell’articolo 6. credenziali “nome utente/password” oppure mediante autenticazione a 3. Per l’accesso ai sistemi di cui al comma 1 dall’esterno della Rete due fattori . Giustizia, l’identificazione è effettuata dal portale dei servizi telematici 3. Per l’accesso ai sistemi di cui al comma 1 dall’esterno della Rete sulla base del sistema “Active Directory Nazionale” (ADN) e secondo le Giustizia , l’identificazione è effettuata dal portale dei servizi telematici specifiche di cui all’articolo 6; ai soli fini del recupero dall’esterno delle sulla base del sistema “Active Directory Nazionale” (ADN) tramite informazioni di registro da parte dei sistemi a disposizione dei autenticazione a due fattori; ai soli fini del recupero dall’esterno delle magistrati in ambito civile, è sufficiente l’identificazione sulla base del informazioni di registro da parte dei sistemi a disposizione dei sistema ADN purché l’interrogazione dei dati finalizzati al recupero magistrati in ambito civile, è sufficiente l’identificazione sulla base del preveda l’indicazione del numero di ruolo generale nonché del codice sistema ADN purché l’interrogazione dei dati finalizzati al recupero fiscale dell’attore principale e del convenuto principale del preveda l’indicazione del numero di ruolo generale nonché del codice procedimento. fiscale dell’attore principale e del convenuto principale del procedimento. ART. 11 ART. 11 Fascicolo informatico – art. 9 del regolamento (Fascicolo informatico – art. 9 del regolamento) 1. Il fascicolo informatico raccoglie i documenti (atti, allegati, ricevute 1.Il fascicolo informatico raccoglie i documenti (atti, allegati, ricevute di di posta elettronica certificata) da chiunque formati, nonché le copie posta elettronica certificata) da chiunque formati, nonché le copie informatiche dei documenti; raccoglie altresì le copie informatiche dei informatiche dei documenti; raccoglie altresì le copie informatiche dei medesimi atti quando siano stati depositati su supporto cartaceo. medesimi atti quando siano stati depositati su supporto cartaceo. 2. Il sistema di gestione del fascicolo informatico, realizzato secondo 2.Il sistema di gestione del fascicolo informatico, realizzato secondo quanto previsto all’articolo 41 del CAD, è la parte del sistema quanto previsto all’articolo 41 del CAD, è la parte del sistema documentale del Ministero della giustizia che si occupa di archiviare e documentale del Ministero della giustizia che si occupa di archiviare e reperire tutti i documenti informatici, prodotti sia all'interno che reperire tutti i documenti informatici, prodotti sia all'interno che all’esterno; fornisce pertanto ai sistemi fruitori (sistemi di gestione dei all’esterno; fornisce pertanto ai sistemi fruitori (sistemi di gestione dei registri di cancelleria, gestore dei servizi telematici e strumenti a registri di cancelleria, gestore dei servizi telematici e strumenti a 96

Pagina 98

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio disposizione dei magistrati) tutte le primitive – esposte attraverso disposizione dei magistrati) tutti i metodi – esposti attraverso appositi appositi web service – necessarie per il recupero, l’archiviazione e la web service – necessari per il recupero, l’archiviazione e la conservazione dei documenti informatici, secondo le normative in conservazione dei documenti informatici, secondo la normativa in vigore; l’accesso al sistema di gestione documentale avviene soltanto vigore; l’accesso al sistema di gestione documentale avviene soltanto per il tramite dei sistemi fruitori, che gestiscono le logiche di per il tramite dei sistemi fruitori, che gestiscono le logiche di profilazione e autorizzazione. profilazione e autorizzazione. 3. Le operazioni di accesso al fascicolo informatico sono registrate in 3. Le operazioni di accesso al fascicolo informatico sono registrate in un un apposito file di log che contiene le seguenti informazioni: apposito file di log che contiene le seguenti informazioni: a. il codice fiscale del soggetto che ha effettuato l’accesso; a) il codice fiscale del soggetto che ha effettuato l’accesso; b. il riferimento al documento prelevato o consultato (codice b) il riferimento al documento prelevato o consultato (codice identificativo del documento nell’ambito del sistema documentale); identificativo del documento nell’ambito del sistema documentale); c. la data e l’ora dell’accesso. c) la data e l’ora dell’accesso. Il suddetto file di log è sottoposto a 4. Il suddetto file di log è sottoposto a procedura di conservazione, procedura di conservazione, sempre nell’ambito del sistema documentale, per cinque anni. sempre nell’ambito del sistema documentale, per cinque anni. CAPO III – TRASMISSIONE DI ATTI E DOCUMENTI CAPO III – TRASMISSIONE DI ATTI E DOCUMENTI INFORMATICI INFORMATICI ART. 12 ART. 12 Formato dell’atto del processo in forma di documento informatico – art. (Formato dell’atto del processo in forma di documento informatico – 11 del regolamento art. 11 del regolamento) 1.L’atto del processo in forma di documento informatico, da depositare 1. L’atto del processo in forma di documento informatico rispetta i tele-maticamente all’ufficio giudiziario, rispetta i seguenti requisiti: seguenti requisiti: a) è in formato PDF; a. è in formato PDF; b) è privo di elementi attivi; b. è privo di elementi attivi; c) è ottenuto da una trasformazione di un documento testuale, senza c. è ottenuto da una trasformazione di un documento testuale, senza restrizioni per le operazioni di selezione e copia di parti; non è restrizioni per le operazioni di selezione e copia di parti; non è pertanto ammessa la scansione di immagini; 97

Pagina 99

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio pertanto ammessa la scansione di immagini; d) è sottoscritto con firma digitale o firma elettronica qualificata d. è sottoscritto con firma digitale o firma elettronica qualificata esterna secondo la struttura riportata ai commi seguenti ; esterna, pertanto il file ha la seguente denominazione: <nome file e) è corredato da un file in formato XML, che contiene le libero>.pdf.p7m; informazioni strutturate nonché tutte le informazioni della nota di e. è corredato da un file in formato XML, che contiene le informazioni iscrizione a ruolo, e che rispetta gli XSD riportati nell’Allegato 5; strutturate nonché tutte le informazioni della nota di iscrizione a esso è denominato DatiAtto.xml e d è sottoscritto con firma digitale ruolo, e che rispetta gli XSD riportati nell’Allegato 5; esso è o firma elettronica qualificata. denominato DatiAtto.xml ed è sottoscritto con firma digitale o firma 2. La struttura del documento firmato è PAdES-BES (o PAdES Part 3) elettronica qualificata. o CA-dES-BES; il certificato di firma è inserito nella busta 2. La struttura del documento firmato è CAdES; il certificato di firma è crittografica, è fatto divieto di inserire nella busta crittografica le inserito nella busta crittografica La modalità di apposizione della firma informazioni di revoca riguardanti il certificato del firmatario. La digitale o della firma elettronica qualificata è del tipo “firme multiple modalità di apposizione della firma digitale o della firma elettronica indipendenti” o parallele, e prevede che uno o più soggetti firmino, qualificata è del tipo “firme multiple indipendenti” o parallele, e prevede ognuno con la propria chiave privata, lo stesso documento (o contenuto che uno o più soggetti firmino, ognuno con la propria chiave privata, lo della busta). L’ordine di apposizione delle firme dei firmatari non è stesso documento (o contenuto della busta). significativo e un’alterazione dell’ordinamento delle firme non L’ordine di apposizione delle firme dei firmatari non è significativo e pregiudica la validità della busta crittografica; il file generato si presenta un’alterazione dell’ordinamento delle firme non pregiudica la validità con un’unica estensione p7m. Il meccanismo qui descritto è valido sia della busta crittografica; nel caso del formato CAdES il file generato si per l’apposizione di una firma singola che per l’apposizione di firme presenta con un’unica estensione p7m. Il meccanismo qui descritto è multiple. valido sia per l’apposizione di una firma singola che per l’apposizione di firme multiple. 3.Le applicazioni di generazione della firma digitale o qualificata per la sottoscrizione dei documenti informatici devono utilizzare la funzione di hash di cui all'art 4, comma 2, del Decreto del Presidente del Consiglio dei Ministri 22 febbraio 2013 . ART. 13 ART. 13 Formato dei documenti informatici allegati – art. 12 del regolamento (Formato dei documenti informatici allegati – art. 12 del regolamento) I documenti informatici allegati sono privi di elementi attivi, tra cui 1. I documenti informatici allegati sono privi di elementi attivi, tra cui macro e campi variabili, e sono consentiti nei seguenti formati: macro e campi variabili, e sono consentiti nei seguenti formati: 98

Pagina 100

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio a. .pdf a) .pdf b. .odf b) .rtf c. .rtf c) .txt d. .txt d) .jpg e. .jpg e) .gif f. .gif f) .tiff g) .xml g. .tiff h) eml, h. .xml. purché contenenti file nei formati di cui alle lettere precedenti. È consentito l’utilizzo dei seguenti formati compressi purché contenenti i). msg, file nei purché contenenti file nei formati di cui alle lettere da a ad h. formati previsti al comma precedente: 2. È consentito l’utilizzo dei seguenti formati compressi purché a. .zip contenenti file nei formati previsti al comma precedente: b. .rar a) .zip c. .arj. b) .rar Gli allegati possono essere sottoscritta con firma digitale o firma c) .arj. elettronica qualificata; nel caso di formati compressi la firma digitale, se 3. Gli allegati possono essere sottoscritti con firma digitale o firma presente, deve es- sere applicata dopo la compressione. elettronica qualificata ; nel caso di formati compressi la firma digitale, se presente, deve essere applicata dopo la compressione. ART. 14 ART. 14 Trasmissione dei documenti da parte dei soggetti abilitati esterni e degli (Trasmissione dei documenti da parte dei soggetti abilitati esterni e degli utenti privati – art. 13 del regolamento utenti privati – art. 13 del regolamento) 1. L’atto e gli allegati sono contenuti nella cosiddetta “busta 1.L’atto e gli allegati sono contenuti nella cosiddetta “busta telematica ”, telematica”, ossia un file in formato MIME che riporta tutti i dati ossia un file in formato MIME che riporta tutti i dati necessari per necessari per l’elaborazione da parte del sistema ricevente (gestore dei l’elaborazione da parte del sistema ricevente (gestore dei servizi servizi telematici); in particolare la busta contiene il file Atto.enc, telematici); in particolare la busta contiene il file Atto.enc, ottenuto dalla ottenuto dalla cifratura del file Atto.msg, il quale con- tiene a sua volta: cifratura del file Atto.msg, il quale contiene a sua volta: a. IndiceBusta.xml: il DTD è riportato nell’Allegato 4. a) IndiceBusta.xml: il DTD è riportato nell’Allegato 4. Tale file deve 99

Pagina 101

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio essere omesso qualora il suo contenuto sia presente nella sezione apposita del file DatiAtto.xml, come da XSD di cui al successivo punto b). b. DatiAtto.xml: gli XSD sono riportati nell’Allegato 5. b) DatiAtto.xml: gli XSD sono riportati nell’Allegato 5. c. <nome file (libero)>.pdf.p7m: atto vero e proprio, in formato PDF, c) <nome file (libero) >: atto vero e proprio, in formato PDF, sottoscritto con firma digitale o firma elettronica qualificata (firma sottoscritto con firma digitale o firma elettronica qualificata esterna). secondo la struttura dell’articolo 12 comma 2 . d. AllegatoX.xxx[.p7m]: uno o più allegati nei formati di file di cui d) AllegatoX.xxx: uno o più allegati nei formati di file di cui all’articolo 13, eventualmente sottoscritti con firma digitale o all’articolo 13, eventualmente sottoscritti con firma digitale o firma firma elettronica qualificata; il nome del file può essere scelto elettronica qualificata; il nome del file può essere scelto liberamente. liberamente. 2. La cifratura di Atto.msg è eseguita con la chiave di sessione 2. La cifratura di Atto.msg è eseguita con la chiave di sessione (Chiave (ChiaveSessio- ne) cifrata con il certificato del destinatario; Sessione) cifrata con il certificato del destinatario; IssuerDname è il IssuerDname è il Distinguished Name della CA che ha emesso il Distinguished Name della CA che ha emesso il certificato dell’ufficio certificato dell’ufficio giudiziario o dell’UNEP destinatario, giudiziario o dell’UNEP destinatario, SerialNumber è il numero seriale SerialNumber è il numero seriale del certificato dell’ufficio giudiziario o del certificato dell’ufficio giudiziario o dell’UNEP destinatario ; dell’UNEP destinatario; l’algoritmo utilizzato per l’operazione di l’algoritmo utilizzato per l’operazione di cifratura simmetrica del file è il cifratura simmetrica del file è il 3DES e le chiavi simmetriche di 3DES e le chiavi simmetriche di sessione sono cifrate utilizzando la sessione sono cifrate utilizzando la chiave pubblica contenuta nel chiave pubblica contenuta nel certificato del destinatario; le chiavi di certificato del destinatario; le chiavi di cifratura degli uffici giudiziari cifratura degli uffici giudiziari sono disponibili nell’area pubblica del sono disponibili nell’area pubblica del portale dei servizi telematici (il portale dei servizi telematici (il relativo percorso e nome file è indicato relativo percorso e nome file è indicato nel catalogo dei servizi nel catalogo dei servizi telematici). telematici); lo standard previsto è il CAdES. 3. La dimensione massima consentita per la busta telematica è pari a 30 3. La dimensione massima consentita per la busta telematica è pari a Megabyte. 4. La busta telematica viene trasmessa all’ufficio giudiziario destinatario 30 Mega-byte. 4. La busta telematica viene trasmessa all’ufficio giudiziario in allegato ad un messaggio di posta elettronica certificata che rispetta le specifiche su mittente, destinatario, oggetto, corpo e allegati come destinatario in allegato ad un messaggio di posta elettronica certificata riportate nell’Allegato 6. che rispetta le specifiche su mittente, destinatario, oggetto, corpo e 5. Il gestore dei servizi telematici scarica il messaggio dal gestore della allegati come riportate nell’Allegato 6. posta elettronica certificata del Ministero della giustizia ed effettua le 5. Il gestore dei servizi telematici scarica il messaggio dal gestore della verifiche formali sul messaggio; le eccezioni gestite sono le seguenti: posta elettronica certificata del Ministero della giustizia ed effettua le 100

Pagina 102

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio verifiche formali sul messaggio; le eccezioni gestite sono le seguenti: a) T001: l’indirizzo del mittente non è censito in ReGIndE; a. T001: l’indirizzo del mittente non è censito in ReGIndE; b) T002: Il formato del messaggio non è aderente alle specifiche; b. T002: Il formato del messaggio non è aderente alle specifiche; c) T003: la dimensione del messaggio eccede la dimensione massima c. T003: la dimensione del messaggio eccede la dimensione massima consentita. consentita. 6. Il gestore dei servizi telematici , nel caso in cui il mittente sia un 6. Il gestore dei servizi telematici, nel caso in cui il mittente sia un avvocato, effettua l’operazione di certificazione, ossia recupera lo status avvocato, effettua l’operazione di certificazione, ossia recupera lo status del difensore da ReGIndE; nel caso in cui lo status non sia “attivo”, del difensore da ReGIndE; nel caso in cui lo status non sia “attivo”, viene segnalato alla cancelleria. viene segnalato alla cancelleria. 7. Il gestore dei servizi telematici effettua i controlli automatici (formali) 7. Il gestore dei servizi telematici effettua i controlli automatici sulla busta telematica; le possibili anomalie all’esito dell’elaborazione della busta telematica sono codificate secondo le seguenti tipologie: (formali) sulla busta telematica; le possibili anomalie all’esito dell’elaborazione della busta telematica sono codificate secondo le a) WARN (WARNING): anomalia non bloccante; si tratta in sostanza seguenti tipologie: di segnalazioni, tipicamente di carattere giuridico (ad esempio manca la procura alle liti allegata all’atto introduttivo); a. WARN: anomalia non bloccante; si tratta in sostanza di b) ERROR: anomalia bloccante, ma lasciata alla determinazione segnalazioni, tipicamente di carattere giuridico (ad esempio manca dell’ufficio ricevente, che può decidere di intervenire forzando la procura alle liti allegata all’atto introduttivo); l’accettazione o rifiutando il deposito (esempio: certificato di firma b. ERROR: anomalia bloccante, ma lasciata alla determinazione non valido o mittente non firmatario dell’atto); dell’ufficio ricevente, che può decidere di intervenire forzando c) FATAL: eccezione non gestita o non gestibile (esempio: impossibile l’accettazione o rifiutando il deposito (esempio: certificato di firma decifrare la busta depositata o elementi della busta mancanti ma non valido o mittente non firmatario dell’atto); fondamentali per l’elaborazione). c. FATAL: eccezione non gestita o non gestibile (esempio: 8. La codifica puntuale degli errori indicati al comma precedente è impossibile decifrare la busta depositata o elementi della busta pubblicata e aggiornata nell’area pubblica del portale dei servizi mancanti ma fondamentali per l’elaborazione). telematici. 8. La codifica puntuale degli errori indicati al comma precedente è 9. All’esito dei controlli di cui ai commi precedenti , il gestore dei pubblicata e aggiornata nell’area pubblica del portale dei servizi servizi telematici invia al depositante un messaggio di posta elettronica telematici. certificata riportante eventuali eccezioni riscontrate. 9. All’esito dei controlli di cui ai commi precedenti, il gestore dei 10. Il gestore dei servizi telematici, all’esito dell’intervento dell’ufficio, servizi telematici invia al depositante un messaggio di posta elettronica invia al depositante un messaggio di posta elettronica certificata certificata riportante eventuali eccezioni riscontrate. contenente l’esito dell’intervento di accettazione operato dalla 10. Il gestore dei servizi telematici, all’esito dell’intervento dell’ufficio, cancelleria o dalla segreteria dell’ufficio giudiziario destinatario . 101

Pagina 103

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio invia al depositante un messaggio di posta elettronica certificata contenente l’esito dell’intervento di accettazione operato dalla cancelleria o dalla segreteria dell’ufficio giudiziario destinatario. ART. 15 ART. 15 Documenti probatori e allegati non informatici – art. 14 del regolamento (Documenti probatori e allegati non informatici – art. 14 del regolamento) 1. I documenti probatori e gli allegati depositati in formato analogico, sono identificati e descritti in un’apposita sezione dell’atto del processo 1. I documenti probatori e gli allegati depositati in formato analogico, in forma di documento informatico e comprendono, per l’individuazione sono identificati e descritti in un’apposita sezione dell’atto del processo dell’atto di riferimento, i seguenti dati: in forma di documento informatico e comprendono, per l’individuazione a. numero di ruolo della causa; dell’atto di riferimento, i seguenti dati: b. progressivo dell’allegato; a) numero di ruolo della causa; c. indicazione della prima udienza successiva al deposito. b) progressivo dell’allegato; c) indicazione della prima udienza successiva al deposito. ART. 16 ART. 16 Deposito dell’atto del processo da parte dei soggetti abilitati interni – (Deposito dell’atto del processo da parte dei soggetti abilitati interni – art. 15 del regolamento art. 15 del regolamento) 1. I soggetti abilitati interni utilizzano appositi strumenti per la 1. I soggetti abilitati interni utilizzano appositi strumenti per la redazione degli atti del processo in forma di documento informatico e redazione degli atti del processo in forma di documento informatico e per la loro trasmissione alla cancelleria o alla segreteria dell’ufficio per la loro trasmissione alla cancelleria o alla segreteria dell’ufficio giudiziario. giudiziario. 2. L’atto è inserito nella medesima busta telematica di cui all’articolo 14 2. L’atto è inserito nella medesima busta telematica di cui all’articolo e viene trasmesso su canale sicuro (SSL v3) al gestore dei servizi 14 e viene trasmesso su canale sicuro (SSL v3) al gestore dei servizi telematici, tramite collegamento sincrono (http/SOAP); si applicano le telematici, tramite collegamento sincrono (http/SOAP); si applicano le disposizioni di cui all’articolo 10, comma 2. disposizioni di cui all’articolo 10, comma 2. 3. Se il provvedimento del magistrato è in formato cartaceo, il 3. Se il provvedimento del magistrato è in formato cartaceo, il cancelliere o il segretario dell’ufficio giudiziario ne estrae copia per cancelliere o il segretario dell’ufficio giudiziario ne estrae copia immagine in formato PDF, e lo sottoscrive con firma digitale o firma informatica in formato PDF, e lo sottoscrive con firma digitale o firma 102

Pagina 104

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio elettronica qualificata. elettronica qualificata. ART. 17 ART. 17 Comunicazioni per via telematica – art. 16 del regolamento (Comunicazioni e notificazioni per via telematica – art. 16 del regolamento) 1. Il gestore dei servizi telematici provvede ad inviare le comunicazioni per via telematica, provenienti dall’ufficio giudiziario, 1. Il gestore dei servizi telematici provvede ad inviare le comunicazioni alla casella di posta elettronica certificata del soggetto abilitato esterno o le no-tificazioni per via telematica, provenienti dall’ufficio giudiziario, destinatario, recuperando il relativo indirizzo sul ReGIndE; il formato alla casella di posta elettronica certificata del soggetto abilitato esterno o del messaggio è riportato nell’Allegato 8; la comunicazione è riportata dell’utente privato destinatario, recuperando il relativo indirizzo dai nel corpo del messaggio nonché nel file allegato Comunicazione.xml (il pubblici elenchi ai sensi dell'art 16-ter del decreto legge del 30 relativo DTD è riportato nell’Allegato 4. ottobre 2012, n. 179 oppure ai sensi dell'art 16 comma 7 del medesimo decreto; il formato del messaggio è riportato nell’Allegato 8; la comunicazione o notificazione è riportata nel corpo del messaggio nonché nel file allegato Comunicazione.xml (il relativo DTD è riportato 2. La cancelleria o la segreteria dell’ufficio giudiziario, attraverso nell’Allegato 4 ). apposite funzioni messe a disposizione dai sistemi informatici di cui 2. La cancelleria o la segreteria dell’ufficio giudiziario, attraverso all’articolo 10, provvede ad effettuare una copia informatica in formato apposite funzioni messe a disposizione dai sistemi informatici di cui PDF di eventuali documenti cartacei da comunicare; la copia all’articolo 10, provvede ad effettuare una copia per immagine in informatica è conservata nel fascicolo informatico. formato PDF di eventuali documenti cartacei da comunicare; la copia 3. Il gestore dei servizi telematici recupera le ricevute della posta informatica è conservata nel fascicolo informatico. elettronica certificata e gli avvisi di mancata consegna dal gestore di 3.Il gestore dei servizi telematici recupera le ricevute della posta PEC del Ministero e li conserva nel fascicolo informatico; la ricevuta di elettronica certificata e gli avvisi di mancata consegna dal gestore di avvenuta consegna è di tipo breve. PEC del Ministero e li conserva nel fascicolo informatico; la ricevuta di avvenuta consegna è di tipo breve per le comunicazioni e di tipo completo per le notificazioni. 103

Pagina 105

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio ART. 18 ART. 18 Comunicazioni contenenti dati sensibili – art. 16 del regolamento (Comunicazioni e notificazioni contenenti dati sensibili – art. 16 del regolamento) 1. La comunicazione che contiene dati sensibili è effettuata per 1.La comunicazione o la notificazione che contiene dati sensibili è estratto: in questo caso al destinatario viene recapitato l’avviso effettuata per estratto: in questo caso al destinatario viene recapitato disponibilità della comunicazione di cancelleria, secondo il formato l’avviso di disponibilità, secondo il formato riportato nell’Allegato 8; il riportato nell’Allegato 8; il destinatario effettua il prelievo dell’atto destinatario effettua il prelievo dell’atto integrale accedendo integrale accedendo all’indirizzo (URL) contenuto nel suddetto all’indirizzo (URL) contenuto nel suddetto messaggio di PEC di avviso. messaggio di PEC di avviso. 2. Il prelievo di cui al comma precedente avviene attraverso l’apposito 2. Il prelievo di cui al comma precedente avviene attraverso l’apposito servizio proxy del portale dei servizi telematici, su canale sicuro servizio proxy del portale dei servizi telematici, su canale sicuro (protocollo SSL); tale servizio effettua l’identificazione informatica (protocollo SSL); tale servizio effettua l’identificazione informatica dell’utente, ai sensi dell’articolo 6; il prelievo è consentito unicamente dell’utente, ai sensi dell’articolo 6; il prelievo è consentito unicamente se l’utente è registrato nel ReGIndE. se l’utente è registrato nel ReGIndE. 3. Il prelievo di cui al comma precedente avviene da un’apposita area di 3. Il prelievo di cui al comma precedente avviene da un’apposita area download del gestore dei servizi telematici, dove viene gestita e di download del gestore dei servizi telematici, dove viene gestita e mantenuta un’apposita tabella recante le seguenti informazioni: mantenuta un’apposita tabella recante le seguenti informazioni: a) il codice fiscale del soggetto che ha effettuato il prelievo o la a. il codice fiscale del soggetto che ha effettuato il prelievo o la consultazione; consultazione; b) il riferimento al documento prelevato o consultato (codice univoco inserito nell’URL inviato nell’avviso di cui al comma 4); b. il riferimento al documento prelevato o consultato (codice univoco c) la data e l’ora di invio dell’avviso; inserito nell’URL inviato nell’avviso di cui al comma 4); d) la data e l’ora del prelievo o della consultazione. c. la data e l’ora di invio dell’avviso; 4. Le informazioni di cui al comma precedente vengono conservate per d. la data e l’ora del prelievo o della consultazione. cinque anni. 4. Le informazioni di cui al comma precedente vengono conservate per 5. Nel caso in cui il destinatario sia un’impresa iscritta nel relativo cinque anni. registro o una Pubblica Amministrazione, la comunicazione o la notificazione che contiene dati sensibili è effettuata ai sensi del comma 1; l'utente che accede all’indirizzo (URL) contenuto nel messaggio di PEC di avviso, su canale sicuro (protocollo SSL), viene identificato ai sensi dell'art 6 ed è abilitato ad accedere all'atto 104

Pagina 106

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio integrale solo se appartiene all'impresa destinataria come risultante dal registro delle imprese o se è un dipendente della Pubblica Amministrazione autorizzato . ART. 19 ART. 19 Notificazioni per via telematica – art. 17 del regolamento (Notificazioni per via telematica a cura degli uffici NEP – art. 17 del regolamento) 1. Al di fuori dei casi previsti dall’articolo 51, del decreto legge 5 giugno 2008 n. 112 (convertito con modificazioni dalla legge 6 agosto 1. Le richieste telematiche di un'attività di notificazione da parte di un 2008, n. 133) e successive modificazioni, le richieste telematiche di ufficio giudiziario sono inoltrate al sistema informatico dell'UNEP in un'attività di notificazione da parte di un ufficio giudiziario sono formato XML, attraverso un colloquio diretto, via web service, tra i inoltrate al sistema informatico dell'UNEP in formato XML, attraverso rispettivi gestori dei servizi telematici, su canale sicuro (SSL v3), un colloquio diretto, via web service, tra i rispettivi gestori dei servizi oppure tramite posta elettronica certificata. telematici, su canale sicuro (SSL v3). 2. Le richieste di notifica effettuate dai soggetti abilitati esterni sono 2. Le richieste di notifica effettuate dai soggetti abilitati esterni sono inoltrate all'UNEP tramite posta elettronica certificata, nel rispetto dei inoltrate all'UNEP tramite posta elettronica certificata, nel rispetto dei requisiti tecnici di cui agli articoli 12, 13 e 14; all’interno della busta requisiti tecnici di cui agli articoli 12, 13 e 14; all’interno della busta telematica è inserito il file RichiestaParte.xml, il cui XML-Schema è telematica è inserito il file RichiestaParte.xml, il cui XML-Schema è riportato nell’Allegato 5. riportato nell’Allegato 5. 3.All’UNEP può essere inviata, sempre all’interno della busta 3. All’UNEP può essere inviata, sempre all’interno della busta telematica, la richiesta di pignoramento il cui XML-Schema è riportato telematica, la richiesta di pignoramento il cui XML-Schema è riportato nell’Allegato 5. nell’Allegato 5. 4.Alla notificazione per via telematica da parte dell’UNEP si applicano 4. Alla notificazione per via telematica da parte dell’UNEP si le specifiche della comunicazione per via telematica di cui all’articolo applicano le specifiche della comunicazione per via telematica di cui 17; il formato del messaggio di posta elettronica certificata è riportato all’articolo 17; il formato del messaggio di posta elettronica certificata è nell’Allegato 7. riportato nell’Allegato 7. 5. Ai fini della notificazione per via telematica, il sistema informatico 5. Ai fini della notificazione per via telematica, il sistema informatico dell’UNEP recupera l’indirizzo di posta elettronica del destinatario a seconda della sua tipologia: dell’UNEP recupera l’indirizzo di posta elettronica del destinatario a seconda della sua tipologia: soggetti abilitati esterni e professionisti iscritti in albi o elenchi costituiti oggetti abilitati esterni e professionisti iscritti in albi o elenchi costituiti ai sensi dell’articolo 16 del decreto-legge 29 novembre 2008, n. 185 convertito con legge del 28 gennaio 2009, n. 2: dal registro generale ai sensi dell’articolo 16 del decreto-legge 29 novembre 2008, n. 185 105

Pagina 107

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio convertito con legge del 28 gennaio 2009, n. 2: dal registro generale degli indirizzi elettronici, ai sensi dell’articolo 7, comma 6, nonché degli indirizzi elettronici, ai sensi dell’articolo 7, comma 6; dall'indice nazionale delle imprese e dei professionisti (INI-PEC), imprese iscritte nel relativo registro: ai sensi dell’articolo 7, comma 5; sezione professionisti; cittadini: ai sensi dell’articolo 7, comma 5. imprese iscritte nel relativo registro: ai sensi dell’articolo 7, comma 5; 6. Il sistema informatico dell'UNEP, eseguita la notificazione, cittadini: ai sensi dell’articolo 7, comma 5. trasmette - per via telematica a chi ha richiesto il servizio - il documento 6.Il sistema informatico dell'UNEP, eseguita la notificazione, trasmette - informatico con la relazione di notificazione sottoscritta mediante firma per via telematica a chi ha richiesto il servizio - il documento digitale o firma elettronica qualificata e congiunta all'atto cui si riferisce, informatico con la relazione di notificazione sottoscritta mediante firma nonché le ricevute di posta elettronica certificata. digitale o firma elettronica qualificata e congiunta all'atto cui si riferisce, La relazione di notificazione è in formato XML e rispetta l’XML- nonché le ricevute di posta elettronica certificata. Schema riportato nell’Allegato 5; se il richiedente è un soggetto abilitato La relazione di notificazione è in formato XML e rispetta l’XML- esterno, la trasmissione avviene via posta elettronica certificata; il Schema riportato nell’Allegato 5; se il richiedente è un soggetto abilitato formato del messaggio è riportato nell’Allegato 7. esterno, la trasmissione avviene via posta elettronica certificata; il formato del messaggio è riportato nell’Allegato 7 . ART. 19 bis (Notificazioni per via telematica eseguite dagli avvocati – art. 18 del regolamento) 1. Qualora l’atto da notificarsi sia un documento originale informatico, esso deve essere in formato PDF e ottenuto da una trasformazione di un documento testuale, senza restrizioni per le operazioni di selezione e copia di parti; non è ammessa la scansione di immagini. Il documento informatico così ottenuto è allegato al messaggio di posta elettronica certificata. 2. Nei casi diversi dal comma 1, i documenti informatici o copie informatiche, anche per immagine, di documenti analogici , allegati al messaggio di posta elettronica certificata, sono privi di elementi attivi, tra cui macro e campi variabili, e sono consentiti in formato PDF. 3. Nei casi in cui l'atto da notificarsi sia l'atto del processo da 106

Pagina 108

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio trasmettere telematicamente all’ufficio giudiziario (esempio: atto di citazione), si procede ai sensi del precedente comma 1. 4. Qualora il documento informatico, di cui ai commi precedenti, sia sottoscritto con firma digitale o firma elettronica qualificata, si applica quanto previsto all’articolo 12, comma 2. 5. La trasmissione in via telematica all’ufficio giudiziario delle ricevute previste dall’articolo 3-bis, comma 3, della legge 21 gennaio 1994, n. 53, nonché della copia dell’atto notificato ai sensi dell’articolo 9, comma 1, della medesima legge, è effettuata inserendo l'atto notificato all'interno della busta telematica di cui all'art 14 e , come allegati, la ricevuta di accettazione e la ricevuta di avvenuta consegna relativa ad ogni destinatario della notificazione; i dati identificativi relativi alle ricevute sono inseriti nel file DatiAtto.xml di cui all’articolo 12, comma 1, lettera e . ART. 20 ART. 20 Disposizioni particolari per la fase delle indagini preliminari – art. 19 (Disposizioni particolari per la fase delle indagini preliminari – art. 19 del regolamento del regolamento) 1. Nelle indagini preliminari le comunicazioni tra l’ufficio del 1. Nelle indagini preliminari le comunicazioni tra l’ufficio del pubblico pubblico ministero e gli ufficiali ed agenti di polizia giudiziaria ministero e gli ufficiali ed agenti di polizia giudiziaria avvengono su avvengono su canale sicuro protetto da un meccanismo di crittografia canale sicuro protetto da un meccanismo di crittografia (SSL v3). (SSL v3). 2. Il sistema di gestione del registro e il sistema documentale 2. Il sistema di gestione del registro e il sistema documentale garantiscono la tracciabilità delle attività, attraverso appositi file di log, garantiscono la tracciabilità delle attività, attraverso appositi file di log, conservati nel sistema documentale stesso. conservati nel sistema documentale stesso. 3. L’atto del processo rispetta le specifiche di cui agli articoli 12 e 13. L’atto del processo rispetta le specifiche di cui agli articoli 12 e 13. 4. La comunicazione di atti e documenti nella fase di indagini 4. La comunicazione di atti e documenti nella fase di indagini preliminari avviene tramite posta elettronica certificata, secondo le preliminari avviene tramite posta elettronica certificata, secondo le specifiche di cui al l’articolo 17 ; le caselle di PEC dell’ufficio del specifiche di cui all’articolo 17; le caselle di PEC dell’ufficio del pubblico ministero sono attivate presso i gestori di posta elettronica 107

Pagina 109

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio pubblico ministero sono attivate presso i gestori di posta elettronica certificata della forze di polizia. certificata della forze di polizia. 5. Il gestore dei servizi telematici si collega alle caselle di cui al comma 5. Il gestore dei servizi telematici si collega alle caselle di cui al precedente su canale sicuro, utilizzando i protocolli POP3Ss o HTTPS, comma precedente su canale sicuro, utilizzando i protocolli POP3Ss o al fine di evitare la trasmissione in chiaro delle credenziali di accesso e HTTPS, al fine di evitare la trasmissione in chiaro delle credenziali di dei messaggi. accesso e dei messaggi. 6. La comunicazione degli atti del processo alle forze di polizia è 6. La comunicazione degli atti del processo alle forze di polizia è effettuata per estratto, secondo le specifiche di cui all’articolo 18; l’atto effettuata per estratto, secondo le specifiche di cui all’articolo 18; l’atto è protetto da meccanismo di crittografia a chiavi asimmetriche , con le è protetto da meccanismo di crittografia a chiavi asimmetriche, con le medesime specifiche di cui all’articolo 14 comma 2. medesime specifiche di cui all’articolo 14 comma 2. 7.Gli atti contenuti nel fascicolo informatico, relativi alle indagini 7. Gli atti contenuti nel fascicolo informatico, relativi alle indagini preliminari, sono custoditi in una sezione distinta del sistema preliminari, sono custoditi in una sezione distinta del sistema documentale; ciascun atto potrà essere protetto da un meccanismo di documentale; ciascun atto potrà essere protetto da un meccanismo di crittografia basato su chiavi asimmetriche, custodite e gestite crittografia basato su chiavi asimmetriche, custodite e gestite nell’ambito di un sistema HSM (hardware security module) nell’ambito di un sistema HSM (hardware security module) appositamente dedicato alle operazioni di cifratura e deci-fratura, appositamente dedicato alle operazioni di cifratura e decifratura, invocato dalle applicazioni di gestione dei registri. Ogni istanza della invocato dalle applicazioni di gestione dei registri. Ogni istanza della piattaforma di gestione documentale è dotata di apparati HSM dedicati. piattaforma di gestione documentale è dotata di apparati HSM dedicati. 8. La trasmissione telematica delle informazioni relative alle notizie di 8. La trasmissione telematica delle informazioni relative alle notizie di reato avviene tramite cooperazione applicativa tra il sistema di gestione reato avviene tramite cooperazione applicativa tra il sistema di gestione informatizzata dei registri presso l’ufficio del pubblico ministero e il informatizzata dei registri presso l’ufficio del pubblico ministero e il Sistema Informativo Interforze del Ministero dell’Interno, secondo le Sistema Informativo Interforze del Ministero dell’Interno, secondo le specifiche del Sistema Pubblico di Cooperazione (SPCoop), su canale specifiche del Sistema Pubblico di Cooperazione (SPCoop), su canale cifrato attraverso l’uso di certificati server. Le informazioni contenute cifrato attraverso l’uso di certificati server. Le informazioni contenute nella busta di e-Government prevista dalle specifiche SPCoop sono in nella busta di e-Government prevista dalle specifiche SPCoop sono in formato XML. formato XML. ART. 21 ART. 21 Requisiti della casella di PEC del soggetto abilitato esterno – art. 20 del (Requisiti della casella di PEC del soggetto abilitato esterno – art. 20 regolamento del regolamento) 108

Pagina 110

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio 1. La casella di posta elettronica certificata di un soggetto abilitato 1.La casella di posta elettronica certificata di un soggetto abilitato esterno deve disporre di uno spazio disco minimo pari a 1 Gigabyte. esterno deve disporre di uno spazio disco minimo pari a 1 Gigabyte. ART. 22 ART. 22 Richiesta delle copie di atti e documenti – art. 21 del regolamento (Richiesta delle copie di atti e documenti – art. 21 del regolamento) 1. Per la richiesta telematica di copie di atti e documenti relativi al 1. Per la richiesta telematica di copie di atti e documenti relativi al procedimento è disponibile, sul punto di accesso e sul portale dei servizi procedimento è disponibile, sul punto di accesso e sul portale dei servizi telematici, un servizio sincrono attraverso il quale individuare i telematici, un servizio sincrono attraverso il quale individuare i documenti di cui richiedere copia e, in seguito al perfezionamento del documenti di cui richiedere copia e, in seguito al perfezionamento del pagamento, inoltrare la richiesta effettiva della copia stessa. pagamento, inoltrare la richiesta effettiva della copia stessa. 2. Il soggetto che ne ha diritto può richiedere: 2. Il soggetto che ne ha diritto può richiedere: a. copia semplice in formato digitale; a) copia semplice in formato digitale; b. copia semplice per l’avvocato non costituito in formato digitale; b) copia semplice per l’avvocato non costituito in formato digitale; c. copia autentica in formato digitale; c) copia autentica in formato digitale; d. copia esecutiva in formato digitale; d) copia esecutiva in formato digitale; e) copia semplice in formato cartaceo; e. copia semplice in formato cartaceo; f) copia autentica in formato cartaceo; f. copia autentica in formato cartaceo; g) copia esecutiva in formato cartaceo. g. copia esecutiva in formato cartaceo. 3. I dati relativi alla richiesta sono inoltrati all’ufficio giudiziario 3. I dati relativi alla richiesta sono inoltrati all’ufficio giudiziario attraverso l’invocazione di un apposito web service; al richiedente è attraverso l’invocazione di un apposito web service; al richiedente è restituito l’identificativo univoco della richiesta inoltrata. Tale restituito l’identificativo univoco della richiesta inoltrata. Tale identificativo univoco è associato all’intero flusso di gestione della identificativo univoco è associato all’intero flusso di gestione della richiesta e di rilascio della copia. richiesta e di rilascio della copia. 4. Nel caso in cui la copia non possa essere rilasciata il sistema, in 4. Nel caso in cui la copia non possa essere rilasciata il sistema, in maniera automatica, comunica al richiedente l’impossibilità di evadere maniera automatica, comunica al richiedente l’impossibilità di evadere la richiesta. la richiesta. 109

Pagina 111

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio ART. 23 ART. 23 Rilascio delle copie di atti e documenti – art. 21 del regolamento (Rilascio delle copie di atti e documenti – art. 21 del regolamento) 1. Il rilascio della copia in formato digitale di atti e documenti viene 1. Il rilascio della copia informatica di atti e documenti viene eseguito eseguito secondo le specifiche di cui all’articolo 16 del regolamento e secondo le specifiche di cui all’articolo 16 del regolamento e dell’art. dell’art. 23-ter, comma 5 del CAD; la copia è inviata al richiedente in 23-bis del CAD; la copia è inviata al richiedente in allegato ad un allegato ad un messaggio di posta elettronica certificata, secondo il messaggio di posta elettronica certificata, secondo il formato riportato formato riportato nell’Allegato 9. nell’Allegato 9. 2. Nel caso di copia di documenti contenenti dati sensibili o nel caso di 2. Nel caso di copia di documenti contenenti dati sensibili o nel caso di copia di documenti che eccedono il massimo consentito dalla posta copia di documenti che eccedono il massimo consentito dalla posta elettronica certificata, il messaggio di cui al comma precedente contiene elettronica certificata, il messaggio di cui al comma precedente contiene l’avviso di disponibilità della copia, secondo il formato riportato l’avviso di disponibilità della copia, secondo il formato riportato nell’Allegato 9; il prelievo avviene secondo le specifiche di cui nell’Allegato 9; il prelievo avviene secondo le specifiche di cui all’articolo 18, commi 2, 3 e 4. all’articolo 18, commi 2, 3 e 4. 3. La copia, informatica o analogica, di documento informatico è corredata del contrassegno di cui all’articolo 23-ter, comma 5, del CAD, al fine di assicurare la provenienza e la conformità all’originale. 4. Il contrassegno di cui al comma precedente è generato elettronicamente su ognuna delle pagine del documento e contiene, nella forma di codice bidimen- sionale, la pagina del documento informatico di cui si rilascia copia sottoscritta dal cancelliere con firma digitale o firma elettronica qualificata al fine di atte- starne la conformità all’originale. 5. Il contrassegno di cui al comma 3 consente la verifica automatica della con- formità della copia rilasciata, qualora riprodotta a stampa, al documento informatico da cui è tratta nonché la verifica della firma digitale o firma elettronica qualificata apposta sulla copia al momento del rilascio; tale verifica può essere effettuata dal soggetto richiedente nonché dal soggetto destinatario o beneficiario dell’atto tramite un software di visualizzazione e verifica scaricabile gratuita- mente dall’area pubblica del portale dei servizi telematici e configurato per 110

Pagina 112

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio riconoscere esclusivamente i contrassegni generati attraverso strumenti informatici della Giustizia. 6. Il codice bidimensionale di cui al comma 4 è generato tramite codifica Data Matrix definita nello standard ISO/IEC (16022:2006). CAPO IV – CONSULTAZIONE DELLE INFORMAZIONI DEL CAPO IV – CONSULTAZIONE DELLE INFORMAZIONI DEL DOMINIO GIUSTIZIA DOMINIO GIUSTIZIA ART. 24 ART. 24 Requisiti di sicurezza – art. 26 del regolamento (Requisiti di sicurezza – art. 26 del regolamento) 1. L’architettura dei servizi di consultazione aderisce al modello MVC 1. L’architettura dei servizi di consultazione aderisce al modello MVC (Model View Controller) e prevede il disaccoppiamento del front-end, (Model View Controller) e prevede il disaccoppiamento del front-end, localizzato sul punto di accesso o sul portale dei servizi telematici, dal localizzato sul punto di accesso o sul portale dei servizi telematici, dal back-end, localizzato sul gestore dei servizi telematici, incaricato di back-end, localizzato sul gestore dei servizi telematici, incaricato di esporre i servizi sottoforma di web service (http/SOAP). esporre i servizi sottoforma di web service (http/SOAP). 2. Il portale dei servizi telematici espone, attraverso un apposito 2. Il portale dei servizi telematici espone, attraverso un apposito servizio servizio proxy, i web service forniti dal gestore dei servizi telematici, a proxy, i web service forniti dal gestore dei servizi telematici, a beneficio beneficio dei punti di accesso e di applicazioni esterne. dei punti di accesso e di applicazioni esterne. 3. I punti di accesso realizzano autonomamente la parte di front-end, 3. I punti di accesso realizzano autonomamente la parte di front-end, che che deve essere localizzata all’interno della intranet del PdA stesso e deve essere localizzata all’interno della intranet del PdA stesso e non non deve essere accessibile direttamente dall’esterno. deve essere accessibile direttamente dall’esterno. 4. I punti di accesso possono a loro volta esporre i web service forniti 4. I punti di accesso possono a loro volta esporre i web service forniti dal gesto re dei servizi telematici, a beneficio di applicazioni esterne. dal ge-store dei servizi telematici, a beneficio di applicazioni esterne. 5. Il protocollo di trasporto tra il punto di accesso e il proxy è HTTPS; la 5. Il protocollo di trasporto tra il punto di accesso e il proxy è HTTPS; serializzazione dei messaggi è nel formato XML/SOAP. la serializzazione dei messaggi è nel formato XML/SOAP. 6. Le funzionalità fornite dai web service realizzati, nonché le relative 6. Le funzionalità fornite dai web service realizzati, nonché le relative regole di invocazione, sono descritte tramite i WSDL pubblicati regole di invocazione, sono descritte tramite i WSDL pubblicati sull’area pubblica del portale dei servizi telematici. sull’area pubblica del portale dei servizi telematici. 7. L’accesso ai servizi di consultazione avviene su canale sicuro 7. L’accesso ai servizi di consultazione avviene previa identificazione (protocollo SSL) previa identificazione informatica su di un punto di informatica su di un punto di accesso o sul portale dei servizi telematici, 111

Pagina 113

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio secondo le specifiche di cui all’articolo 6; a seguito di tale accesso o sul portale dei servizi telematici, secondo le specifiche di cui identificazione, il punto di accesso o il portale dei servizi telematici all’articolo 6; a seguito di tale identificazione, il punto di accesso o il attribuiscono all’utente un ruolo di consultazione, a seconda del registro portale dei servizi telematici attribuiscono all’utente un ruolo di di cancelleria; eseguita tale operazione, viene trasmesso al proxy di cui consultazione, a seconda del registro di cancelleria; eseguita tale al comma 2 il codice fiscale del soggetto che effettua l’accesso operazione , viene trasmesso al proxy di cui al comma 2 il codice fiscale (nell’header http) e il ruolo di consultazione stesso (nel messaggio del soggetto che effettua l’accesso (nell’header http) e il ruolo di SOAP); il proxy verifica che il soggetto sia presente nel ReGIndE e in consultazione stesso (nel messaggio SOAP); il proxy trasmette la caso trattasi di un avvocato che lo status non sia “radiato” o richiesta al web service del gestore dei servizi telematici. “cancellato”; qualora la verifica abbia esito positivo, trasmette la richiesta al web service del gestore dei servizi telematici. 8. In base al ruolo di consultazione di cui al comma precedente, il 8. In base al ruolo di consultazione di cui al comma precedente, il sistema fornisce le autorizzazioni all’accesso rispetto alle informazioni sistema fornisce le autorizzazioni all’accesso rispetto alle informazioni anagrafiche contenute nei sistemi di gestione dei registri o sulla base anagrafiche contenute nei sistemi di gestione dei registri o sulla base dell’atto di delega previsto dal regolamento. dell’atto di delega previsto dal regolamento. 9. In fase di richiesta di attivazione, il punto di accesso può adottare 9. In fase di richiesta di attivazione, il punto di accesso può adottare meccani-smi di identificazione basati sulla gestione federata delle meccanismi di identificazione basati sulla gestione federata delle identità digitali (modello GFID), secondo le specifiche di DigitPA; in identità digitali (modello GFID), secondo le specifiche dell’Agenzia per questo caso, il responsabile per i sistemi informativi automatizzati, l’Italia Digitale; in questo caso, il Direttore Generale S.I.A., valutata la valutata la soluzione proposta e opportuna- mente descritta nel piano soluzione proposta e opportunamente descritta nel piano della sicurezza, della sicurezza, approva il meccanismo di identificazione che soddisfa il approva il meccanismo di identificazione che soddisfa il livello di livello di sicurezza richiesto. sicurezza richiesto. 10. Fuori dai casi previsti ai commi 1 e 9, l’architettura dei servizi di 10. Il punto di accesso può consentire l’accesso a soggetti delegati da un consultazione prevede in via residuale che il punto di accesso o il utente registrato (soggetto delegante), con le stesse modalità di cui ai portale dei servizi telematici effettuino, a seguito dell’identificazione di commi 7, 8 e 9, purchè il soggetto delegante abbia predisposto un atto cui al comma 7, un link diretto dalle proprie pagine alla pagina di delega, sottoscritto con firma digitale, che il punto di accesso principale del sito web che rende disponibili i servizi su canale sicuro conserva per cinque anni unitamente alla tracciatura di ogni accesso (HTTPS); in questo caso i dati identificativi del soggetto vengono effettuato su delega; le informazioni e gli atti di cui sopra sono forniti su inseriti nell’header HTTP della richiesta. richiesta al Ministero della giustizia. 11. Fuori dai casi previsti ai commi 1 e 10, l’architettura dei servizi di consultazione prevede in via residuale che il punto di accesso o il portale dei servizi telematici effettuino, a seguito dell’identificazione 112

Pagina 114

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio di cui al comma 7, un link diretto dalle proprie pagine alla pagina principale del sito web che rende disponibili i servizi su canale sicuro (HTTPS); in questo caso i dati identificativi del soggetto vengono inseriti nell’header HTTP della richiesta. 11. I servizi di consultazione attivi sono elencati, per singolo ufficio, 12. I servizi di consultazione attivi sono elencati, per singolo ufficio, nel nel catalogo dei servizi telematici, di cui all’articolo 5, comma 5. catalogo dei servizi telematici, di cui all’articolo 5, comma 5. 12. L’elenco dei punti di accesso autorizzati è pubblicato nell’area 13. L’elenco dei punti di accesso autorizzati è pubblicato nell’area pubblica del portale dei servizi telematici e nel catalogo dei servizi pubblica del portale dei servizi telematici e nel catalogo dei servizi telematici, di cui all’articolo 5, comma 5. telematici, di cui all’articolo 5, comma 5. 13. Il punto di accesso si dota di un piano della sicurezza, depositato 14. Il punto di accesso si dota di un piano della sicurezza, depositato al al responsabile per i sistemi informativi automatizzati unitamente re-sponsabile per i sistemi informativi automatizzati unitamente all’istanza di iscrizione all’elenco pubblico dei punti di accesso, che all’istanza di iscrizione all’elenco pubblico dei punti di accesso, che prevede la trattazione, esaustiva e dettagliata, dei seguenti argomenti: prevede la trattazione, esaustiva e dettagliata, dei seguenti argomenti: a.. struttura logistica e operativa dell’organizzazione; a) struttura logistica e operativa dell’organizzazione; b. ripartizione e definizione delle responsabilità del personale b) ripartizione e definizione delle responsabilità del personale addetto; addetto; c.descrizione dei dispositivi installati; c) descrizione dei dispositivi installati; d. descrizione dell’infrastruttura di protezione, per ciascun immobile d) descrizione dell’infrastruttura di protezione, per ciascun immobile interessato (e rilevante ai fini della sicurezza); interessato (e rilevante ai fini della sicurezza); e. descrizione delle procedure di registrazione delle utenze; e) descrizione delle procedure di registrazione delle utenze; f. descrizione relativa all’implementazione dei meccanismi di f) descrizione relativa all’implementazione dei meccanismi di identificazione informatica; identificazione informatica; g. qualora il PdA integri la gestione delle caselle di PEC dei propri g) qualora il PdA integri la gestione delle caselle di PEC dei propri utenti, descrizione delle modalità di integrazione; utenti, descrizione delle modalità di integrazione; h. procedura di gestione delle copie di sicurezza dei dati; h) procedura di gestione delle copie di sicurezza dei dati; i. procedura di gestione dei disastri; i) procedura di gestione dei disastri; j. analisi dei rischi e contromisure previste; j) analisi dei rischi e contromisure previste; k) descrizione dell’eventuale processo di delega di cui al comma 10 nonché delle modalità di conservazione dell’elenco dei soggetti delegati e delle eventuali revoche delle deleghe; l) descrizione della modalità di verifica dell’effettiva funzionalità e adeguatezza del sistema di sicurezza del punto di accesso. 113

Pagina 115

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio 14. Ai fini dell’iscrizione nel suddetto elenco, il responsabile per i 15. Ai fini dell’iscrizione nel suddetto elenco, il responsabile per i sistemi in- formativi automatizzati verifica il piano della sicurezza di cui sistemi informativi automatizzati verifica il piano della sicurezza di cui al comma precedente e può disporre apposite verifiche in loco, in al comma precedente e può disporre apposite verifiche in loco, in particolare per accertare il rispetto delle prescrizioni di sicurezza particolare per accertare il rispetto delle prescrizioni di sicurezza riportate nel presente provvedimento. riportate nel presente provvedimento. 15. Il punto di accesso abilita i propri iscritti unicamente a usufruire 16. Il punto di accesso abilita i propri iscritti unicamente a usufruire dei dei servizi esplicitamente autorizzati dal responsabile per i sistemi servizi esplicitamente autorizzati dal responsabile per i sistemi informativi automatizzati e riportati nel catalogo dei servizi telematici. informativi automatizzati e riportati nel catalogo dei servizi telematici. 16. Il punto di accesso si dota di una casella di posta elettronica 17. Il punto di accesso si dota di una casella di posta elettronica certificata, che comunica al responsabile per i sistemi informativi certificata, che comunica al responsabile per i sistemi informativi automatizzati, da utilizzarsi per inviare e ricevere comunicazioni con il automatizzati, da utilizzarsi per inviare e ricevere comunicazioni con il Ministero della giustizia. Ministero della giustizia. 18. Il punto di accesso fornisce al Ministero della giustizia, su richiesta, i dati di censimento sul ReGIndE di cui articolo 8 comma 1 per i casi di iscrizione dei professionisti non iscritti in albi di cui articolo 9 comma 1. 19. Il punto di accesso verifica l’effettiva funzionalità e adeguatezza del sistema di sicurezza almeno una volta l’anno e provvede ad inviare l’esito delle stesse, unitamente ad eventuali variazioni nei contenuti del piano, all’indirizzo di posta elettronica certificata del responsabile per i sistemi informativi automatizzati: prot.dgsia.dog@giustiziacert.it. ART. 25 ART. 25 Registrazione dei soggetti abilitati esterni e degli utenti privati – art. 28 (Registrazione dei soggetti abilitati esterni e degli utenti privati – art. 28 del regolamento del regolamento) 1. L’utente accede ai servizi di consultazione previa registrazione 1. L’utente accede ai servizi di consultazione previa registrazione presso presso un punto di accesso autorizzato o presso il portale dei servizi un punto di accesso autorizzato o presso il portale dei servizi telematici. telematici. 2. Il punto di accesso o il portale dei servizi telematici effettuano la 2. Il punto di accesso o il portale dei servizi telematici effettuano la registrazione del soggetto abilitato esterno o dell’utente privato, 114

Pagina 116

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio registrazione del soggetto abilitato esterno o dell’utente privato, prelevando il codice fiscale dal token crittografico dell’utente; attraverso prelevando il codice fiscale dal token crittografico dell’utente; attraverso un’apposita maschera web, l’utente (senza poter modificare il codice un’apposita maschera web, l’utente (senza poter modificare il codice fiscale) completa i propri dati, inserendo almeno le seguenti fiscale) completa i propri dati, inserendo almeno le seguenti informazioni: informazioni: a) nome e cognome a. nome e cognome b) luogo e data di nascita b. luogo e data di nascita c) residenza c. residenza d) domicilio d. domicilio e) ruolo e. ruolo f) consiglio dell’ordine o ente di appartenenza. f. consiglio dell’ordine o ente di appartenenza g. casella di posta elettronica certificata 3. I dati di cui al comma precedente , unitamente alla data in cui è 3. I dati di cui al comma precedente, unitamente alla data in cui è avvenuta la registrazione, sono archiviati e conservati per cinque anni. avvenuta la registrazione, sono archiviati e conservati per dieci anni. 4. Gli esperti e gli ausiliari del giudice, non iscritti ad alcun albo 4. Gli esperti e gli ausiliari del giudice, non iscritti ad alcun albo professionale o per i quali il proprio ordine non abbia provveduto professionale o per i quali il proprio ordine non abbia provveduto all’invio dell’albo, presentano, all'atto della registrazione, copia all’invio dell’albo, presentano, all'atto della registrazione, copia elettronica in formato PDF dell’incarico di nomina da parte del giudice; elettronica in formato PDF dell’incarico di nomina da parte del giudice; tale copia è sottoscritta con firma digitale o firma elettronica qualificata tale copia è sottoscritta con firma digitale o firma elettronica qualificata dal soggetto che s’iscrive. dal soggetto che s’iscrive. 5. Qualora il professionista sia iscritto ad un albo dei consulenti tecnici, 5. Qualora il professionista sia iscritto ad un albo dei consulenti istituito presso un tribunale (ai sensi del Capo II, sezione 1, delle tecnici, istituito presso un tribunale (ai sensi del Capo II, sezione 1, delle disposizioni di attuazione del codice di procedura civile), al PdA viene disposizioni di attuazione del codice di procedura civile), al PdA viene presentata copia elettronica in formato PDF del provvedimento di presentata copia elettronica in formato PDF del provvedimento di iscrizione all’albo stesso da parte del comitato; tale copia è sottoscritta iscrizione all’albo stesso da parte del comitato; tale copia è sottoscritta con firma digitale o firma elettronica qualificata dal soggetto che con firma digitale o firma elettronica qualificata dal soggetto che s’iscrive. s’iscrive 6. Il punto di accesso è tenuto a conservare i documenti informatici di 6. Il punto di accesso è tenuto a conservare i documenti informatici di cui ai commi precedenti, e a renderli disponibili, su richiesta, al cui ai commi precedenti, e a renderli disponibili, su richiesta, al Ministero della giustizia. Ministero della giustizia. 7. I punti di accesso trasmettono al Ministero della giustizia le 7. I punti di accesso trasmettono al Ministero della giustizia le informazioni relative ai propri utenti registrati secondo le modalità di 115

Pagina 117

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio informazioni relative ai propri utenti registrati secondo le modalità di cui all’allegato 11. cui all’allegato 11. 8. CAPO V – PAGAMENTI TELEMATICI CAPO V – PAGAMENTI TELEMATICI ART. 26 ART. 26 Requisiti relativi al processo di pagamento telematico – art. 30 del (Requisiti relativi al processo di pagamento telematico – art. 30 del regolamento regolamento) 1. Al fine di comunicare in via telematica all’ufficio giudiziario 1. Al fine di comunicare in via telematica all’ufficio giudiziario l’avvenuto pagamento delle spese, dei diritti e del contributo unificato, l’avvenuto pagamento delle spese, dei diritti e del contributo unificato, la ricevuta di versamento è inserita come allegato della busta telematica la ricevuta di versamento è inserita come allegato della busta telematica nel caso di inoltro via PEC, oppure è associata alla richiesta telematica nel caso di inoltro via PEC, oppure è associata alla richiesta telematica nel caso di istanza gestita tramite un flusso sincrono. nel caso di istanza gestita tramite un flusso sincrono. Nel caso di pagamento eseguito in modalità non telematica, la ricevuta di versamento è costituita dalla copia informatica dell’originale cartaceo ottenuta per scansione e sottoscritta con firma digitale o firma elettronica qualificata da chi ne fa uso, mentre nel caso di pagamento in modalità telematica la ricevuta è costituita dal documento originale informatico in formato XML, come disciplinato all’articolo 28, comma 2. 2 Il servizio di pagamento in modalità telematica è messo a 2. Il servizio di pagamento in modalità telematica è messo a disposizione dei soggetti abilitati nell’ambito delle funzionalità del disposizione dei soggetti abilitati nell’ambito delle funzionalità del punto di accesso e del portale dei servizi telematici, con lo scopo di punto di accesso e del portale dei servizi telematici, con lo scopo di permettere il pagamento attraverso strumenti telematici e di ottenere la permettere il versamento attraverso strumenti telematici e di ricevere ricevuta di pagamento attraverso il medesimo canale telematico; l’attestazione del versamento attraverso il medesi-mo canale telematico; l’accesso ai servizi di pagamento avviene previa identificazione l’accesso ai servizi di pagamento avviene previa identificazione informatica di cui all’articolo 6. informatica di cui all’articolo 6. 3. Le regole per l'esecuzione del pagamento, le modalità di 3. Nell’ambito del flusso per il pagamento telematico sono individuati interconnessione tra i sistemi nonchè le modalità di rendicontazione i se- guenti componenti architetturali: e riconciliazione dei pagamenti rispettano le Linee Guida emanate a. Sistema dei Pagamenti (SP): infrastruttura del sistema finanziario dall'Agenzia per l'Italia Digitale ai sensi dell'art 5 del D. Leg.vo 7 116

Pagina 118

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio costituta dall’insieme di tutti gli strumenti con i quali possono essere marzo 2005, n. 82, modificato dal decreto legge del 30 ottobre 2012, acquistati beni e servizi nell’economia, nonché dalle attività e dagli n. 179. intermediari che consentono l’effettivo trasferimento di tali strumenti da 4. Il portale dei servizi telematici si avvale dell'infrastruttura e della un operatore ad un altro; piattaforma tecnologica messa a disposizione dall'Agenzia per b. Sistema del Prestatore dei servizi di Pagamento (Psp): piattaforma l'Italia Digitale, attraverso il Sistema Pubblico di Connettività, tecnologica operante presso gli istituti di credito, Poste Italiane o altri (Nodo dei Pagamenti-SPC) allo scopo di garantire soggetti abilitati che, ai sensi della normativa vigente e nell’ambito del l'interconnessione e l'interoperabilità tra le Pubbliche Sistema dei Pagamenti, mettono a disposizione degli utenti gli strumenti Amministrazioni e i Prestatori di Servizi di Pagamento; atti ad effettuare il pagamento richiesto; 5. Il portale dei servizi telematici espone ai punti di accesso servizi c. Front-End con il Sistema dei Pagamenti (FESP): componente web per l'esecuzione dei pagamenti telematici utilizzando le infrastrut- turale (middleware) atto a facilitare lo scambio di funzionalità messe a di-sposizione dal Nodo dei Pagamenti-SPC. Le informazioni tra i soggetti attraverso la condivisione dei protocolli di funzionalità fornite dai web service realizzati, nonché le relative colloquio (sia applicativi, che di trasporto), l’implementazione delle regole di invocazione, sono descritte tramite i WSDL pubblicati logiche di elaborazione della richiesta di pagamento e della ricevuta sull’area pubblica del portale dei servizi telematici. telematica nonché l’erogazione di eventuali servi- zi aggiuntivi, tra cui 6. I punti di accesso possono mettere a disposizione dei propri utenti la firma digitale dei documenti scambiati. Le funzioni del componente il servizio di pagamento telematico, definendo opportuni accordi possono essere integrate in un PdA, integrate nel sistema of- ferto dal con uno o più prestatori di servizi di pagamento, nel rispetto di prestatore di servizi (Psp) o condivise (anche da più amministrazio- ni) quanto indicato al comma 3. essendo messe a fattor comune nell’ambito dell’infrastruttura di sistema 7. Nei casi di cui al precedente comma, il punto di accesso è garante della Pubblica Amministrazione (Nodo PA all’interno di SPC); nei confronti del Ministero della Giustizia del rispetto delle Linee d. Nodo PA: infrastruttura condivisa all’interno del SPC che gestisce il Guida di cui al comma 3, relativamente alle modalità di col- loquio con i prestatori dei servizi di pagamento (Psp) e può riversamento verso la banca tesoriera e alla rendicontazione; il anchesvolgere le funzioni previste per il FESP. punto di accesso rispetta quanto indicato nelle Linee Guida 4. Le modalità tecniche d’interazione tra le componenti di cui al relativamente al flusso di rendicontazione nei confronti del comma prece- dentedevono essere caratterizzate dall’adozione di Ministero della Giustizia. protocolli sicuri. Nel caso in cui l’interazione avvenga tramite la rete 8. Il processo di pagamento consente all’utente di scegliere tra SPC, il requisito è garantito dalla natura riservata della rete stessa. In diverse modalità di pagamento messe a sua disposizione da una tutti gli altri casi, il colloquio avviene attraverso l’utilizzo di certificati molteplicità di prestatori di servizi di pagamento che aderiscono “server” rilasciati da Certification Authority qualificate. all'infrastruttura del Nodo dei pagamenti-SPC. 5. Le funzioni svolte dal portale dei servizi telematici integrano al loro 9. La ricevuta di pagamento restituita all’utente a fronte del interno le funzioni di pagamento informatico, al fine di offrire all’utente pagamento effettuato in via telematica costituisce prova del 117

Pagina 119

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio un servizio unico e completo. Le applicazioni offerte dai punti accesso trasferimento dell’importo versato sul conto corrente intestato alla si uniformano a tale principio. Tesoreria dello Stato. Per dare corso al pagamento il prestatore di servizi di pagamento (Psp) 10. Per il recupero delle somme erroneamente versate si procede con- cede “fiducia” all’identificazione, operata ai sensi del comma 3, dal secondo le modalità previste dalla legge. punto di ac cesso o dal portale dei servizi telematici. Ai fini del completamento del processo di pagamento, il prestatore del servizio (Psp) può richiedere all’utente di autenticarsi sul proprio sistema attraverso l’immissione di ulteriori credenziali allo scopo rilasciate. 6. Il processo consente all’utente di scegliere tra diverse modalità di pagamento messe a sua disposizione da una molteplicità di prestatori di servizi di pagamento (Psp). 7. La ricevuta telematica restituita all’utente a fronte del pagamento effettuato in via telematica costituisce prova del trasferimento dell’importo versato sul conto corrente intestato alla Tesoreria dello Stato. 8. I versamenti in Tesoreria sono effettuati in modalità telematica attraverso quanto previsto dalla normativa vigente. 9. Per il recupero delle somme erroneamente versate si procede secondo le mo- dalità previste dalla legge. Art. 27 ART. 27 Oggetti informatici interessati nel pagamento telematico – art. 30 del (Oggetti informatici interessati nel pagamento telematico – art. 30 del regolamento regolamento) 1. La Richiesta di Pagamento Telematico (RPT), relativa al 1. La Richiesta di Pagamento Telematico (RPT), relativa al versamento versamento di una o più spettanze legate ad un medesimo servizio, è di una o più spettanze legate ad un medesimo servizio, è costituita da un fileXML, il cui XSD è riportato nell’Allegato 5, che: costituita da un file XML, il cui XSD è riportato nell’Allegato 5, che: a. definisce gli elementi necessari a caratterizzare i pagamenti, in a) definisce gli elementi necessari a caratterizzare i pagamenti, in particolare qualifica il versamento attraverso un identificativo particolare qualifica il versamento con un identificativo univoco univoco di cui al successivo comma 5; del versamento di cui al successivo comma 5; 118

Pagina 120

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio b. contiene i dati identificativi, variabili a seconda dell’operazione b) contiene i dati identificativi del soggetto che esegue il pagamento, per cui è richiesto il pagamento; contiene una parte riservata (Dati Specifici Riscossione) per c. contiene una parte riservata (Dati Specifici Riscossione) per inserire informazioni elaborabili automaticamente dai sistemi inserire in- formazioni elaborabili automaticamente dai sistemi della Giustizia; della Giustizia; c) viene predisposta dal soggetto che procede al pagamento ed d. viene predisposta dal soggetto richiedente (portale dei servizi inviata dal portale dei servizi telematici al Nodo dei telematici o punto di accesso) ed inviata al sistema del prestatore dei Pagamenti-SPC; servizi di pagamento (Psp) direttamente ovvero attraverso la componente architetturale FESP; e. può essere sottoscritta o meno con firma digitale ovvero con firma elettronica qualificata dal soggetto pagatore, a seconda degli accordi intercorsi con il Prestatore di Servizi di pagamento (PsP). 2. La Ricevuta Telematica (RT) è predisposta dal sistema del 2. La Ricevuta Telematica (RT) è restituita al soggetto che ha eseguito il prestatore dei servizi di pagamento (Psp) anche attraverso l’utilizzo pagamento a fronte di ogni singola RPT: essa è costituita da un file della componente architetturale FESP ed è restituita al soggetto XML, il cui XSD è riportato nell’Allegato 5, che: richiedente a fronte di ogni singola RPT: essa è costituita da un file XML, il cui XSD è riportato nell’Allegato 5, che: a. definisce gli elementi necessari a qualificare il pagamento, tra cui a) definisce gli elementi necessari a qualificare il pagamento, tra cui l’esito del pagamento stesso e, in caso positivo, l’identificativo l’esito del pagamento stesso e, in caso positivo, l’identificativo univoco del pagamento assegnato dal sistema del prestatore dei univoco del pagamento assegnato dal sistema del prestatore dei servizi di pagamento (Psp); servizi di pagamento (Psp); b) trasferisce inalterate le stesse informazioni ricevute in ingresso b. trasferisce inalterate le stesse informazioni ricevute in ingresso (RPT) relative alla parte riservata (Dati Specifici Riscossione) a (RPT) relative alla parte riservata (Dati Specifici Riscossione) a disposizione della PA disposizione della PA 3. Il soggetto che emette la Ricevuta Telematica (RT) di cui al comma 2, 3. Il soggetto che emette la Ricevuta Telematica (RT) di cui al comma la sottoscrive -ai sensi dell’art 30, comma 5 del regolamento - con firma 2, la sottoscrive ai sensi dell’art 30, comma 5 del regolamento- con digitale o firma elettronica qualificata in formato CAdES; a tal fine firma digitale o firma elettronica qualificata in formato CAdES; a tal possono essere utilizzati certificati emessi da una autorità di fine possono essere utilizzati certificati emessi da una autorità di certificazione allo scopo messa a disposizione dell’Agenzia per l’Italia certificazione allo scopo messa a disposizione da DigitPA. Digitale. 4. Al fine di qualificare in maniera univoca il versamento, è definito 4. Al fine di qualificare in maniera univoca il pagamento all'interno 119

Pagina 121

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio l’identificativo di erogazione del servizio (CRS) che identifica del dominio giustizia, è definito l’identificativo univoco di univocamente una richiesta di erogazione servizio da parte dei sistemi pagamento (IUV) ) secondo i formati previsti dalle Linee Guida informatici del dominio giustizia. emanate dall'Agenzia per l'Italia Digitale ai sensi dell'art 5 del D. 5. Il CRS è generato dal portale dei servizi telematici su specifica Leg.vo 7 marzo 2005, n. 82, modificato dal decreto legge del 30 richiesta del soggetto richiedente attraverso un servizio sincrono ottobre 2012, n. 179. (tramite web service i cui WSDL sono pubblicati sull’area pubblica del 5. Lo IUV (identificato con il nome CRS nell'ambito Giustizia) è portale dei servizi telematici) e ha il seguente formato: <check digits> generato esclusivamente dal portale dei servizi telematici attraverso <identificatore univoco>, dove: l'invocazione di un web service di cui all'art 26, comma 5 e ha il a. <check digit> costituisce il codice numerico di controllo (2 seguente formato:<check digits><identificatore univoco>, dove: posizioni); a) <check digit> costituisce il codice numerico di controllo (2 b. <identificatore univoco> è rappresentato da 33 posizioni posizioni); alfanumeriche così strutturate: <codice PdA richiedente><codice b)<identificatore univoco> è rappresentato da 33 posizioni Sistema Gestore><codice univoco operazione>; la sezione <codice PdA alfanumeriche così strutturate: <codice PdA richiedente><codice richiedente> (4 caratteri alfa- numerici) assicura flessibilità nella Sistema Gestore><codice univoco operazione>; la sezione <codice PdA emissione del CRS; la sezione <codice Sistema Gestore> (4 caratteri richiedente> (4 caratteri alfanumerici) assicura flessibilità nella alfanumerici) rappresenta il sistema a cui è destinata la ricevuta; la emissione del CRS; la sezione <codice Sistema Gestore> (4 caratteri sezione <codice univoco operazione> (25 caratteri alfa- numerici) alfanumerici) rappresenta il sistema a cui è destinata la ricevuta; la contiene un codice ‘non ambiguo’ all’interno del dominio entro il quale sezione <codice univoco operazione> (25 caratteri alfanumerici) viene generato. contiene un codice ‘non ambiguo’ all’interno del dominio entro il quale 6. Il CRS viene inserito nella struttura RPT (elemento viene generato. identificativoUnivoco-Versamento) e viene restituito al punto di accesso 6. Lo IUV viene inserito nella struttura RPT (elemento o al portale dei servizi telematici all’interno della RT (elemento identificativoUnivoco-Versamento) e viene restituito invariato al punto identificativoUnivocoVersamento). di accesso o al portale dei servizi telematici all’interno della RT 7. Al momento dell’accettazione della ricevuta di pagamento, il (elemento identificativoUnivocoVersamento). 7. Al momento dell’accettazione della ricevuta di pagamento, il sistema sistema informatico dell’ufficio giudiziario controlla che il CRS non sia stato già utilizzato in altre ricevute e, in tal caso, lo stesso viene informatico dell’ufficio giudiziario controlla, attraverso l'identificativo annullato al fine di non permettere il riutilizzo della stessa RT. univoco, che la ricevuta telematica non sia stato già utilizzata per altri servizi di pagamento e, in caso di esito positivo del controllo, la ricevuta viene marcata al fine di non permetterne il riutilizzo. 120

Pagina 122

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio Art. 28 ART. 28 Riscontro del pagamento telematico - art. 30 del regolamento (Riscontro del pagamento telematico – art. 30 del regolamento) 1. Allo scopo di permettere all’Amministrazione di verificare e 1. Allo scopo di permettere all’Amministrazione di verificare e riscontrare le ricevute generate a seguito di pagamento telematico, riscontrare le ricevute generate a seguito di pagamento telematico, nell’ambito del dominio giustizia è configurato un sottosistema per la nell’ambito del dominio giustizia è configurato un sottosistema per la memorizzazione e gestione delle Ricevute Telematiche di cui memorizzazione e gestione delle Ricevute Telematiche di cui all’articolo 27; il sottosistema è denominato Repository Ricevute all’articolo 27; il sottosistema è denominato Repository Ricevute Telematiche (RRT) ed è accessibile a tutte le applicazioni e ai sistemi Telematiche (RRT) ed è accessibile a tutte le applicazioni e ai sistemi del dominio Giustizia interessate dai pagamenti telematici. del dominio Giustizia interessate dai pagamenti telematici. 2. Il punto di accesso o il portale dei servizi telematici provvede ad 2. Il punto di accesso o il portale dei servizi telematici provvede a inviare la RT al sistema RRT contestualmente al rilascio della stessa al registrare la RT nel sistema RRT contestualmente al rilascio della stessa soggetto abilitato esterno richiedente. al soggetto abilitato esterno richiedente; la registrazione si conclude con esito positivo solo se lo IUV presente nella RT è stato generato dal portale dei servizi telematici 3. Per l’invio della RT al Repository Ricevute Telematiche è messo a 3. Per la registrazione della RT nel al sistema RRT, il portale dei servizi disposizione un apposto servizio (web service) esposto nell’ambito del telematici espone un apposito web service il cui WSDL è pubblicato portale dei servizi telematici; i relativi WSDL sono pubblicati nell’area nell’area pubblica del portale dei servizi telematici. pubblica del portale dei servizi telematici. 4. Il sistema RRT permette la gestione delle RT e dei relativi CRS 4. Il sistema RRT permette la gestione delle RT e dei relativi secondo le modalità indicate nell’articolo 27. identificativi univoci di pagamento secondo le modalità indicate 5. Le informazioni relative ai pagamenti contenute nel sistema di cui al nell’articolo 27. comma 1 sono messe a disposizione, sulla base di specifica convenzione 5. Le informazioni relative ai pagamenti contenute ne l sistema di cui al da sottoscriversi con il responsabile per i sistemi informativi comma 1 sono messe a disposizione, sulla base di specifica convenzione da sottoscriversi con il Direttore Generale S.I.A., degli enti e delle automatizzati, degli enti e delle agenzie pubbliche per l’adempimento dei propri compiti di verifica, controllo e contrasto all’evasione ed agenzie pubbliche per l’adempimento dei propri compiti di verifica, elusione. controllo e contrasto all’evasione ed elusione. 6. I soggetti abilitati che hanno effettuato i versamenti in via telematica 6. I soggetti abilitati che hanno effettuato i versamenti in via possono consultare sul portale dei servizi telematici, previa informatica possono consultare sul portale dei servizi telematici, previa identificazione informatica di cui all’articolo 6, le informazioni relative identificazione informatica di cui all’articolo 6, le informazioni relative ai pagamenti contenute nel sistema di cui al comma 1. ai pagamenti contenute nel sistema di cui al comma 1. 121

Pagina 123

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio ART. 29 ART. 29 Diritto di copia – art. 31 del regolamento (Diritto di copia – art. 31 del regolamento) 1. Il sistema informatico del Ministero della giustizia comunica 1. Il sistema informatico del Ministero della giustizia comunica all’interessato l’importo da versare per i diritti di copia; tale importo è all’interessato l’importo da versare per i diritti di copia; tale importo è calcolato, sulla base delle vigenti disposizioni normative e calcolato, sulla base delle vigenti disposizioni normative e regolamentari, in base alle indicazioni fornite dall’interessato al regolamentari, in base alle indicazioni fornite dall’interessato al momento dell’individuazione dei documenti di cui richiedere copia. momento dell’individuazione dei documenti di cui richiedere copia. L’informazione è messa a disposizione dell’interessato attraverso il L’informazione è messa a disposizione dell’interessato attraverso il servizio di richiesta copie attivo sul punto di accesso e sul portale dei servizio di richiesta copie attivo sul punto di accesso e sul portale dei servizi telematici; unitamente all’importo dei diritti ed oneri viene servizi telematici; unitamente all’importo dei diritti ed oneri viene comunicato all’interessato anche l’identificativo univoco associato alla comunicato all’interessato anche l’identificativo univoco associato al richiesta, associato all’intero flusso di gestione della richiesta e rilascio flusso di gestione della richiesta e rilascio della copia. della copia. 2. La richiesta di copia è soddisfatta solo dopo che è pervenuta la 2. La richiesta di copia è soddisfatta solo dopo che è pervenuta la ricevuta telematica di pagamento di cui all’articolo 27, comma 2. ricevuta di versamento di cui all’articolo 27, comma 2. 3. CAPO VI – DISPOSIZIONI FINALI E TRANSITORIE CAPO VI – DISPOSIZIONI FINALI E TRANSITORIE ART. 30 ART. 30 Gestione del transitorio – art. 35 del regolamento (Gestione del transitorio – art. 35 del regolamento) 1. Al momento dell’attivazione, sul ReGIndE di cui all’articolo 7, 1. Al momento dell’attivazione, sul ReGIndE di cui all’articolo 7, dell’indirizzo di posta elettronica certificata del soggetto abilitato dell’indirizzo di posta elettronica certificata del soggetto abilitato esterno, il portale dei servizi telematici invia un messaggio di PEC al esterno, il portale dei servizi telematici invia un messaggio di PEC al medesimo soggetto comunicando l’avvenuta attivazione. La medesimo soggetto comunicando l’avvenuta attivazione. La comunicazione riporta espressa avvertenza che il soggetto abilitato comunicazione riporta espressa avvertenza che il soggetto abilitato esterno dovrà usare per le successive trasmissioni unicamente la casella esterno dovrà usare per le successive trasmissioni unicamente la casella 122

Pagina 124

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio PEC. PEC. 2. Contestualmente all’invio della comunicazione di cui al comma 1, il 2. A decorrere dalla comunicazione di cui al comma 1, il soggetto portale invia un messaggio di PEC alla casella di servizio del PdA, abilitato esterno utilizza unicamente il sistema di trasmissione della prevista dall’articolo 25, comma 16. posta elettronica certificata, così come disciplinato nel presente 3. A decorrere dalla comunicazione di cui al comma 1, il soggetto provvedimento. abilitato esterno utilizza unicamente il sistema di trasmissione della 3. A decorrere dalla comunicazione di cui al comma 1, il gestore dei posta elettronica certificata, così come disciplinato nel presente servizi telematici: provvedimento. Invia comunicazioni e notificazioni solamente alla casella di PEC ivi 4. A decorrere dalla comunicazione di cui al comma 1, il gestore dei indicata; servizi telematici: Consente la ricezione di atti solo tramite PEC, rifiutando Invia comunicazioni e notificazioni solamente alla casella di PEC ivi automaticamente il deposito tramite altro canale. indicata; 4. Le pubbliche amministrazioni comunicano il proprio indirizzo di Consente la ricezione di atti solo tramite PEC, rifiutando automatica- posta elettronica certificata ai sensi dell’articolo 9-bis del presente mente il deposito tramite altro canale. provvedimento entro il novantesimo giorno dalla pubblicazione del presente provvedimento sulla Gazzetta Ufficiale della Repubblica italiana; le pubbliche amministrazioni possono comunicare detto indirizzo anche successivamente alla scadenza di detto termine; l’indirizzo sarà reso consultabile dagli uffici giudiziari a partire dal 91° giorno dalla pubblicazione del presente provvedimento sulla Gazzetta Ufficiale della Repubblica italiana. ART. 31 Efficacia ART. 31 (Efficacia) Il presente decreto acquista efficacia decorsi 15 giorni dalla sua 1. Fatto salvo quanto indicato dall’articolo 30 comma 4, il presente pubblicazione sulla Gazzetta Ufficiale della Repubblica italiana. provvedimento acquista efficacia decorsi 15 giorni dalla sua pubblicazione sulla Gazzetta Ufficiale della Repubblica italiana e sostituisce l’analogo provvedimento del 18 luglio 2011. 123

Pagina 125

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio

Pagina 126

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio 3 Gestione degli errori e degli allarmi I problemi che possono essere riscontrati durante le fasi di deposito di una busta sono riconducibili a due macro tipologie identificate da altrettante icone: • (triangolo giallo): allarme; • (cerchio rosso): errore. Gli allarmi indicano una situazione tale per cui gli atti contenuti nella busta sono stati correttamente accettatati dal sistema, inseriti nel contesto del fascicolo informatico e i relativi eventi di registro scaricati. Tuttavia vengono segnalate anomalie che è necessario evidenziare agli utenti di cancelleria. Gli errori indicano viceversa una situazione in cui non è possibile inserire gli atti nel fascicolo informatico e di conseguenza scaricare gli eventi di registro. Gli errori sono partizionati in due categorie: 1. fatali: non è possibile estrarre gli atti dalla busta; 2. bloccanti: pur avendo individuato l’atto principale ed i suoi eventuali allegati, non è possibile scaricare gli eventi e inserire il contenuto della busta nel fascicolo informatico. Si riporta di seguito l’elenco dei possibili allarmi, errori fatali ed errori bloccanti: 3 Liberamente tratto da MINISTERO DELLA GIUSTIZIA – D.G.S.I.A. Reingegnerizzazione del sistema informatico civile distrettuale - Manuale Utente – Sistema Informativo Civile Distrettuale 126

Pagina 127

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio  Allarmi 1. Necessità di verificare i termini di deposito: il cancelliere attraverso la visualizzazione dello storico del fascicolo deve verificare il rispetto dei termini di deposito ed eventualmente inserire un’annotazione sul fascicolo indicando il mancato rispetto degli stessi. 2. Allegato “Procura alle liti” assente: nei depositi successivi (telematici o cartacei) dovrà essere inclusa la procura alle liti. 3. Data in citazione non possibile (festivo, periodo feriale, ecc).  Errori Fatali 1. Impossibilità di decifrare la busta contenente l’atto e i suoi eventuali allegati. In questo caso è necessario l’intervento del personale tecnico il quale sarà contattato dall’operatore di cancelleria. L’interfaccia fornisce al cancelliere l’identificativo della busta (si veda il paragrafo 9.2.4.3) sulla quale è stata riscontrata le problematica che verrà poi comunicata al personale tecnico per individuare ed elaborare la busta stessa . In tutte le tipologie che seguono non è possibile intervenire in alcun modo e non resta che notificare al mittente la problematica riscontrata rifiutando il deposito (si veda paragrafo 10.2.5). 2. La busta decifrata non è nel formato corretto. 3. L’indice della busta è assente o non nel formato corretto e quindi non è possibile discriminare tra atto principale e suoi allegati. 4. L’atto principale è assente ed essendo attraverso il contenuto dello stesso che si risale al fascicolo in cui inserirlo non è possibile procedere oltre. 5. Errore nell’estrazione dell’atto dal formato previsto dalla firma digitale. Se tale operazione non va a buon fine non è possibile utilizzare l’atto per cui anche in questo caso non è possibile risalire al fascicolo in cui inserirlo. 127

Pagina 128

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio 6. Errore imprevisto: si è scelto di utilizzare questo tipo di codifica per tutti quei problemi ad oggi non previsti e che possono necessitare di una patch su una o più componenti del sistema. Sarà fondamentale in queste situazioni l’intervento del personale tecnico attraverso il sistema di diagnostica. 7. Presenza di virus: in questo caso la busta e tutto il suo contenuto sono spostate nell’ambiente di quarantena e in esso gestite secondo le politiche disponibili nel contesto del Repository Documentale. L’accesso alla busta ed ai file in essa contenuti sarà effettuato off-line dall’amministratore di sistema. Considerata la natura degli errori di cui sopra non è possibile individuare quale tipologia di atto è stata depositata e quindi si è scelto di elencare gli errori fatali in una apposita sezione accessibile dalla toolbar Pr.Telematico (paragrafo 10.1 - tabella 1 - quarta icona).  Errori bloccanti A differenza degli errori fatali il sistema è riuscito ad estrarre l’atto principale e quindi a collocare il deposito nel contesto corretto (atti di parte, del magistrato o verbali d’udienza). Di seguito vengono elencati gli errori bloccanti ipotizzati in sede di analisi: • Nota di iscrizione a ruolo assente. • File non conforme al formato richiesto dalle Regole Tecniche, ovvero .pdf, .rtf, .txt, .jpg, .gif, .tiff, .xml, zip, rar, arj. • Atto o allegato non integro rispetto alla firma elettronica apposta sullo stesso. • L’avvocato depositante non coincide con il firmatario e non è delegato al deposito. • Firma non valida, ovvero CA non accreditata o certificato scaduto. Questo controllo è applicato su tutti i documenti firmati siano essi atti o allegati. • Uno dei firmatari dell’atto non è costituito parte in causa nel procedimento a cui l’atto si riferisce (nel caso di atti depositati in corso di causa). • Numero di Ruolo non esistente sul registro coinvolto nel deposito, o numero di ruolo non indicato. • Tipologia di atto non previsto. • Non completezza o non correttezza dei dati necessari ad innescare l’evento sugli SRG. 128

Pagina 129

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio • Uno dei firmatari è radiato o sospeso. • Presenza di allegati non indicati nell’indice della busta. • Assenza di allegati indicati nell’indice della busta. A seguito della segnalazione di uno o più errori bloccanti l’azione correttiva del personale di cancelleria potrà prevedere l’accettazione manuale o il rifiuto del deposito (si veda paragrafo 10.2.5). 129

Pagina 131

Le nuove “specifiche tecniche” del PCT Vincenzo Di Maggio E’ consentita la riproduzione questo lavoro per copia effettuata con qualsiasi mezzo, elettronico analogico, ai soli fini didattici. E’ vietata la diffusione usi commerciali l’inserimento su siti web senza l’autorizzazione dell’autore, unico proprietario della presente opera, il quale risersa, su di essa, qualsiasi diritto. ISBN 9788890756474 Finito di stampare in Taranto nel mese di Settembre 2014