Articolo Pubblicazioni

Il Codice dell’Amministrazione Digitale (D.Lgs. 82/2005): principi e strumenti

di · Pubblicato il 23 maggio 2005

Abstract

Con il decreto legislativo 7 marzo 2005, n. 82, pubblicato in Gazzetta Ufficiale il 16 maggio, l’Italia ha riunito in un solo testo le regole sull’uso delle tecnologie nella pubblica amministrazione. Il Codice entrerà in vigore il 1º gennaio 2006. L’articolo ne riassume i principi e gli strumenti, dai diritti di cittadini e imprese al documento informatico e alle firme elettroniche, dalla posta elettronica certificata alle carte per l’accesso ai servizi, fino ai siti istituzionali, ai dati pubblici e al Sistema Pubblico di Connettività.

Vincenzo Calabrò | Il Codice dell’Amministrazione Digitale (D.Lgs. 82/2005): principi e strumenti
 

Un testo unico per la PA digitale

Negli ultimi dieci anni le norme sull’informatica pubblica si sono moltiplicate. Il documento informatico è stato riconosciuto dalla legge 59 del 1997 e dal DPR 513 dello stesso anno, poi le regole sono confluite nel testo unico sulla documentazione amministrativa, il DPR 445 del 2000. Sono seguite le norme sulla firma digitale, sul protocollo informatico, sulla posta elettronica certificata e sull’accessibilità dei siti. Il Codice dell’Amministrazione Digitale, approvato con il decreto legislativo 82 del 7 marzo 2005 e pubblicato in Gazzetta Ufficiale il 16 maggio, raccoglie e riordina questa materia.
Il cambio di prospettiva è evidente fin dai primi articoli. Le tecnologie smettono di essere una facoltà dell’amministrazione e diventano un diritto di chi con l’amministrazione deve avere rapporti.

I diritti di cittadini e imprese

Il Codice riconosce a cittadini e imprese il diritto di usare le tecnologie nelle comunicazioni con le pubbliche amministrazioni e con i gestori di pubblici servizi. Ne derivano altri diritti più specifici:
  • effettuare pagamenti in forma elettronica;
  • comunicare con l’amministrazione attraverso la posta elettronica certificata;
  • partecipare al procedimento amministrativo e accedere ai documenti per via telematica;
  • trovare sui siti istituzionali informazioni complete e aggiornate e la modulistica necessaria;
  • non dover presentare dati che l’amministrazione già possiede.
Le amministrazioni dovranno organizzarsi di conseguenza, rivedendo procedure, competenze e sistemi informativi, senza nuovi oneri per la finanza pubblica.

Documento informatico e firme

Il Codice conferma che il documento informatico è valido e rilevante per la legge. La sua efficacia probatoria dipende dal tipo di firma. Il documento con firma elettronica semplice è liberamente valutabile dal giudice, tenendo conto delle caratteristiche di qualità e sicurezza. Quello sottoscritto con firma digitale o con altra firma elettronica qualificata ha l’efficacia della scrittura privata. Restano centrali i certificatori, cioè i soggetti che rilasciano i certificati di firma e garantiscono il collegamento fra la chiave e il titolare, sotto la vigilanza del CNIPA.

Posta elettronica certificata e protocollo

La posta elettronica certificata, disciplinata quest’anno anche dal DPR 68 dell’11 febbraio, diventa lo strumento ordinario per le comunicazioni con valore di raccomandata. Il Codice prevede che le amministrazioni usino la posta elettronica per le comunicazioni interne e la PEC per quelle che richiedono una ricevuta di invio e di consegna. Il protocollo informatico e la gestione documentale, già introdotti dal DPR 445, diventano parte di un sistema in cui il fascicolo e il documento nascono e restano digitali.

Carte elettroniche e accesso ai servizi

Per l’accesso ai servizi in rete il Codice indica la carta d’identità elettronica e la carta nazionale dei servizi. Sono strumenti dotati di un microprocessore che contiene un certificato per l’autenticazione e permettono al cittadino di farsi riconoscere senza recarsi allo sportello. Le amministrazioni potranno consentire l’accesso anche con altri strumenti, purché permettano di identificare chi usa il servizio.

Siti, dati e connettività

Il Codice fissa i requisiti dei siti istituzionali, che dovranno rispettare principi di accessibilità, usabilità, reperibilità e aggiornamento, e indica i contenuti minimi da pubblicare, come l’organigramma, i procedimenti e i bandi. Le amministrazioni dovranno inoltre rendere disponibili i propri dati alle altre amministrazioni in modo da evitare duplicazioni.
Lo strumento tecnico di questa cooperazione è il Sistema Pubblico di Connettività, che prende il posto della Rete Unitaria della Pubblica Amministrazione. Il SPC dovrà collegare amministrazioni centrali, regionali e locali con regole comuni di interoperabilità e di sicurezza.

Conservazione e sicurezza

Un capitolo riguarda la formazione, la gestione e la conservazione dei documenti informatici. Le amministrazioni potranno sostituire gli archivi cartacei con archivi digitali, a condizione di garantire integrità, leggibilità e reperibilità nel tempo. La sicurezza dei dati, dei sistemi e delle infrastrutture è richiamata come condizione per l’intero impianto, in coordinamento con le misure minime previste dal Codice in materia di protezione dei dati personali del 2003.

Un esempio pratico

Per capire l’effetto del Codice basta pensare a una pratica comune, come la richiesta di un certificato o di un’autorizzazione al comune. Con le nuove regole il cittadino potrà presentare la domanda in rete, identificandosi con la carta d’identità elettronica o con la carta nazionale dei servizi, firmare digitalmente i documenti, pagare i diritti in forma elettronica e ricevere l’esito via posta elettronica certificata. L’amministrazione dovrà protocollare la domanda in forma informatica, acquisire d’ufficio i dati che già possiede o che detengono altre amministrazioni e conservare il fascicolo in formato digitale. Oggi questa sequenza è possibile solo in pochi enti, ma il Codice la indica come il modello a cui tendere.

Formazione e organizzazione

Il Codice affronta anche il lato umano del cambiamento. Prevede che lo Stato promuova l’alfabetizzazione informatica dei cittadini, con attenzione alle categorie a rischio di esclusione, e che le amministrazioni curino la formazione informatica dei propri dipendenti. Ogni amministrazione dovrà inoltre individuare chi è responsabile della gestione dei sistemi informativi e del coordinamento dei progetti di informatizzazione, in raccordo con il CNIPA, che mantiene compiti di indirizzo, valutazione e controllo.
Per gli enti locali il Codice si inserisce nel percorso dei piani di e-government avviati negli anni scorsi. Comuni e province che hanno già sperimentato sportelli online e servizi in rete avranno un quadro di riferimento più stabile, mentre per le amministrazioni più piccole il lavoro organizzativo sarà più impegnativo.

Che cosa succede ora

Il Codice entrerà in vigore il 1º gennaio 2006. Nel frattempo serviranno le regole tecniche e un lavoro organizzativo importante, soprattutto per le amministrazioni più piccole. La parte più difficile è culturale, perché le norme chiedono di ripensare le procedure e di usare la firma digitale, la PEC e il protocollo informatico come strumenti ordinari di lavoro.
 
 
Vincenzo Calabrò | Ingegnere informatico specializzato in sicurezza informatica e investigazioni digitali. Funzionario informatico del Ministero dell'Interno; su incarico autorizzato si occupa di sicurezza informatica e di perizie informatiche forensi. Autore di articoli e saggi. Lecturer, Speaker, Trainer.
Profili: Google Scholar · ORCID · ResearchGate · Academia.edu · CyberSecurity360 · AgendaDigitale · ICT Security Magazine · LinkedIn