Articolo Pubblicazioni
PEC: valore legale e uso come prova della posta elettronica certificata
di Vincenzo Calabrò · Pubblicato il 16 maggio 2006 - Aggiornato il 14 novembre 2026 · Tratto da «La posta elettronica certificata»
Abstract
L’articolo riprende la lezione «La posta elettronica certificata» del 16 maggio 2006. Spiega a che cosa serve la PEC, come funzionano ricevuta di accettazione, busta di trasporto e ricevuta di avvenuta consegna, che cosa certificano per il mittente e per il destinatario e quale quadro normativo ne ha fondato il valore legale, dal DPR 68/2005 agli obblighi per imprese e professionisti. Chiude con le regole pratiche per conservare una PEC e produrla come prova.
SCARICA LE SLIDE: «La posta elettronica certificata» Calabrò V., 2006, PDF di 22 pagine
A che cosa serve la PEC
La posta elettronica certificata nasce per sostituire posta, fax e corriere nella trasmissione dei documenti con un sistema affidabile, sicuro e coerente con le norme sulla documentazione amministrativa. Per l’utente è una normale casella di posta, usata con i soliti programmi, all’interno di un dominio certificato. La differenza sta in ciò che il sistema attesta:
- l’identità della casella mittente;
- l’integrità del messaggio;
- l’invio e la consegna, con data e ora certificate.
Come funziona
Quando il mittente invia un messaggio, il suo gestore controlla il formato e restituisce una ricevuta di accettazione, che attesta l’invio con data e ora. Il gestore inserisce poi il messaggio in una busta di trasporto firmata e la inoltra al gestore del destinatario. Questo verifica la provenienza e l’integrità della busta, deposita il messaggio nella casella del destinatario e invia al mittente la ricevuta di avvenuta consegna, anch’essa firmata. Su richiesta, la ricevuta può contenere la copia completa del messaggio consegnato.
Il messaggio si considera consegnato quando il gestore lo rende disponibile nella casella del destinatario, anche se nessuno lo legge. Se la consegna non riesce entro ventiquattro ore dall’invio, il mittente riceve un avviso di mancata consegna. Se il gestore rileva un virus, non trasmette il messaggio e lo conserva per trenta mesi per le verifiche successive.
Che cosa certifica
Per il mittente, la PEC certifica l’invio e la consegna del messaggio con tutti gli allegati. La lezione la confrontava con la raccomandata con ricevuta di ritorno, che secondo la Cassazione, sentenza n. 10021 del 12 maggio 2005, prova la ricezione della busta e lascia incerto il suo contenuto. Per il destinatario, la PEC certifica la casella mittente, la sua appartenenza al circuito certificato, l’integrità del messaggio e la data e l’ora di invio.
Le certificazioni sono firmate elettronicamente dai gestori, che agiscono come terze parti fidate, e sono opponibili ai terzi. I gestori conservano per trenta mesi il registro delle trasmissioni, e se il mittente smarrisce le ricevute quelle informazioni restano opponibili. Data e ora sono certificate con un errore inferiore al secondo.
Che cosa la PEC non certifica
La PEC attesta che un messaggio è partito da una certa casella ed è stato consegnato in un’altra, integro e in un momento preciso. Non attesta chi ha materialmente scritto il messaggio, né che il documento allegato provenga dalla persona indicata come autore. Per legare un documento al suo autore serve la firma digitale, che si può apporre all’allegato prima dell’invio. PEC e firma digitale sono quindi complementari, la prima per la trasmissione e la seconda per la paternità del documento.
Gli errori più frequenti
- inviare da una casella PEC a un indirizzo di posta ordinaria, ottenendo soltanto la ricevuta di accettazione e nessuna certificazione della consegna;
- conservare la ricevuta breve quando servirebbe quella completa, che contiene la copia del messaggio consegnato;
- cancellare i messaggi dalla casella senza averne salvato una copia completa, confidando nei registri del gestore;
- trascurare la casella per settimane, dimenticando che il messaggio si considera consegnato anche se nessuno lo legge.
Il quadro normativo
Il DPR 11 febbraio 2005, n. 68 ha riconosciuto pieno valore legale alla PEC, nei rapporti con la pubblica amministrazione e fra privati. Le regole tecniche sono state pubblicate nella Gazzetta Ufficiale n. 266 del 15 novembre 2005. Il Codice dell’Amministrazione Digitale, in vigore dal 1° gennaio 2006, ne ha confermato il ruolo, e il decreto legislativo 159/2006 ha chiesto alle amministrazioni di dotarsi di almeno una casella PEC.
Con la conversione del decreto anticrisi del 2008, l’articolo 16 ha esteso l’obbligo alle imprese costituite in forma societaria, che devono comunicare il proprio indirizzo al registro delle imprese, e ai professionisti iscritti in albi ed elenchi, che lo comunicano ai rispettivi ordini. Gli indirizzi sono confluiti in seguito negli elenchi pubblici previsti dal Codice. Il regolamento europeo eIDAS ha introdotto i servizi elettronici di recapito certificato qualificati, verso cui la PEC italiana sta evolvendo.
La PEC come prova
Nelle perizie, il valore di una PEC dipende da come viene conservata e prodotta. Alcune regole pratiche:
- conservare i messaggi e le ricevute nel formato originale, cioè i file .eml completi, che contengono gli allegati firmati dal gestore con i dati di certificazione;
- evitare di produrre solo stampe o screenshot, che non permettono di verificare la firma del gestore né l’integrità del messaggio;
- verificare la firma delle ricevute e confrontare i dati di certificazione con il contenuto visibile del messaggio;
- in caso di contestazione, acquisire la casella con metodo forense, calcolando l’impronta dei file e documentando la catena di custodia;
- ricordare che i gestori conservano i registri delle trasmissioni per un periodo limitato, oggi come nel 2006, e che una richiesta tardiva può trovarli già cancellati.
La PEC prova l’invio e la consegna in una casella. Il suo valore come prova del contenuto dipende dalla ricevuta di avvenuta consegna completa e dalla corretta conservazione dei file. Quando questi elementi mancano, il giudice si trova davanti a una normale email.
Vedi anche: la lezione del 2006 Il protocollo e la gestione documentale e la guida alla PEC nei materiali della lezione del 2010 Gli strumenti del Codice dell’Amministrazione Digitale.
Vincenzo Calabrò | Ingegnere informatico specializzato in sicurezza informatica e investigazioni digitali. Funzionario informatico del Ministero dell'Interno; su incarico autorizzato si occupa di sicurezza informatica e di perizie informatiche forensi. Autore di articoli e saggi. Lecturer, Speaker, Trainer.Profili: Google Scholar · ORCID · ResearchGate · Academia.edu · CyberSecurity360 · AgendaDigitale · ICT Security Magazine · LinkedIn