Scarica IT LAW Diritto dell'informatica e più Sintesi del corso in PDF di Diritto solo su Docsity!
INFORMATION TECHNOLOGY LAW
Interazione tra Diritto e Informatica
L'interazione tra Diritto e Informatica si manifesta in una duplice forma:
- Informatica PER il Diritto (Informatica Giuridica): L'Informatica è uno strumento indispensabile, un ausilio e uno strumento di lavoro per i giuristi e i professionisti che hanno a che fare con il Diritto.
- Informatica oggetto del Diritto (Diritto dell'Informatica): Il Diritto regola le vicende della vita sociale e, quindi, anche il fenomeno informatico. L'Informatica stessa diventa l'oggetto della riflessione giuridica.
L'Ordinamento Giuridico Italiano e le Fonti del Diritto
L' ordinamento giuridico è l'insieme sistematico delle norme giuridiche destinate ai consociati, unitamente a quelle istituzionali e organizzative dello Stato. Ogni collettività o società necessita di darsi regole per mantenere l'ordine, soddisfare bisogni, perseguire fini e regolare i rapporti (ubi societas ibi ius). Il diritto nasce dalla necessità dell'uomo di associarsi per tutelare valori (libertà, solidarietà, uguaglianza) e perseguire interessi (progresso economico, crescita culturale, salute, tutela dei beni). Questi obiettivi si realizzano solo attraverso la cooperazione e il rispetto delle regole comuni. L'ordinamento giuridico ha anche una funzione aggregatrice, unendo un popolo che si riconosce nelle sue regole (es. Impero Romano). Pertanto, le funzioni riconosciute all'ordinamento giuridico sono ordine, sviluppo e unione della collettività. Le norme dell'ordinamento non disciplinano ogni aspetto dell'agire umano (es. come godere di un bene privato o l'iniziativa economica privata non sono limitate in dettaglio). Non sono regolati comportamenti non ritenuti determinanti per la tutela dei valori e interessi preminenti per lo Stato (es. tenere animali domestici, modo di vestire, cura del corpo). L'ordinamento regola i rapporti tra singoli individui per evitare collisioni tra il libero agire o minacce ai beni collettivi (es. non lasciare crollare immobili, non inquinare acque). In caso di violazione, i cittadini possono rivolgersi a un giudice. Le norme intervengono dove sono coinvolti beni propri, altrui o della collettività. Anche il diritto di proprietà, pur ampio, deve essere esercitato nei limiti e con l'osservanza degli obblighi previsti dall'ordinamento per non danneggiare diritti altrui o collettivi. L'Italia è uno "Stato di diritto" , il che significa che lo Stato stesso è soggetto alle regole che ha emanato, a differenza di dittature o monarchie dove i governanti possono trasgredirle impunemente. Le regole fondamentali di un popolo preesistono alle norme giuridiche. Esiste un diritto naturale primordiale, distinto dal diritto positivo (norme dettate dall'uomo). Questo diritto naturale si basa su un modo di essere condiviso dagli esseri umani (es. integrità fisica/morale, unione di coppia, solidarietà, progresso) e si ritrova spesso formalizzato negli
ordinamenti giuridici statali. Il diritto naturale non è statico ma evolve con la società (es. tutela dell'ambiente, benessere psicofisico, cura degli animali). Alcune norme contengono espressioni elastiche e dinamiche (es. 'cura del buon padre di famiglia', 'buona fede', 'giudizio di equità') che permettono all'ordinamento di rimanere attuale e 'umano'. La tutela della riservatezza dei dati personali, ad esempio, è diventato un valore giuridicamente rilevante con l'evoluzione tecnologica. La linea di confine tra norme giuridiche e altre norme sociali (morali, religiose, di costume, ecc.) è netta. Solo le norme giuridiche determinano e specificano i valori e interessi fondamentali per cui lo Stato si è costituito. Lo Stato italiano è laico, non abbraccia una specifica religione, garantendo libertà di pensiero religioso; non rispettare norme religiose non viola l'ordinamento giuridico, a meno che non coincidano con un valore tutelato dallo Stato (es. "Non uccidere"). Similmente, la violazione di norme economiche o igieniche non comporta sanzioni giuridiche se non minaccia valori fondamentali tutelati dallo Stato (es. libri contabili per i creditori, igiene nei ristoranti per la salute pubblica). Le norme giuridiche e le altre regole sociali possono coincidere, ma rimangono distinte.
Caratteristiche delle Norme Giuridiche
Tutte le norme giuridiche presentano determinati caratteri distintivi:
- Positiva: È posta nell'ordinamento per enunciare un interesse effettivo della comunità e predispone strumenti per la sua tutela.
- Coattiva: Se l'interesse comune richiede osservanza, l'ordinamento prevede strumenti (incluse sanzioni) per far eseguire il precetto anche contro la volontà del destinatario.
- Esteriorità: Disciplina la vita di relazione e la sua organizzazione; non tiene conto dei pensieri intimi degli individui.
- Generale: Regola categorie di fatti o comportamenti senza riferimento a situazioni o soggetti determinati.
- Astratta: Frutto di un procedimento di tipizzazione che individua caratteri comuni e ricorrenti di una serie di situazioni.
- Regolamenti: Fonti normative di grado secondario, emanati dal potere esecutivo. Formalmente atti amministrativi, sostanzialmente innovano l'ordinamento. Possono assumere la forma di DPCM, DM o DPR.
- Leggi e Regolamenti regionali, provvedimenti normativi provinciali e comunali: Le norme regionali hanno valore di Legge ordinaria solo per materie non riservate al Parlamento (art. 117 Cost.) e con efficacia limitata al territorio regionale. Negli altri casi, si collocano al penultimo posto della gerarchia.
- Usi o Consuetudini: Fonte non scritta all'ultimo posto della gerarchia. Consiste nella pratica uniforme e costante di comportamenti, accompagnata dalla convinzione che siano giuridicamente obbligatori. Hanno piena efficacia normativa solo nelle materie non regolate da norme scritte o dove sono espressamente richiamati. Non sono ammessi Usi contrari a una norma. Esempi includono consultazioni del Presidente della Repubblica o richiami normativi in materia di retribuzione (art. 2099 c.c.), durata della locazione (art. 1574 c.c.), o usi commerciali. È importante notare che la desuetudine (inosservanza continua di una norma) non invalida un precetto vigente.
I Poteri dello Stato
Lo Stato italiano è organizzato secondo il principio della separazione dei poteri , teorizzato da Locke e Montesquieu, per garantire un esercizio controllato del potere.
- Potere Legislativo: Spetta al Parlamento, predispone il tessuto normativo.
- Potere Esecutivo: Spetta al Governo, mette in pratica i precetti.
- Potere Giudiziario: Spetta ai giudici, fa rispettare le norme, accertando e sanzionando le trasgressioni. Esistono le c.d. "interferenze funzionali" per migliorare il coordinamento tra i poteri, come visto con i Decreti Legge e Decreti Legislativi emanati dal Governo.
Diritto Pubblico e Diritto Privato
Il diritto è strutturato in aree, istituti e categorie. Le principali aree sono:
- Diritto Pubblico: Fissa i diritti fondamentali, disciplina l'organizzazione dello Stato e degli enti pubblici (diritto costituzionale), ne regola l'azione (diritto amministrativo), regola la finanza pubblica (diritto tributario) e prevede i reati e le relative sanzioni (diritto penale). Nelle sue applicazioni, lo Stato può assumere una posizione di supremazia rispetto ai privati per perseguire l'interesse pubblico.
- Diritto Privato: Disciplina i rapporti tra privati in condizioni di parità e autonomia (es. famiglia, successioni, diritti assoluti come la proprietà, diritti relativi come i contratti).
Il diritto penale è l'extrema ratio dell'ordinamento per tutelare interessi di particolare rilevanza (vita, salute, patrimonio, riservatezza, ordine pubblico), prevedendo reati e sanzioni come la privazione della libertà. L'imputato è considerato innocente fino alla sentenza definitiva di condanna. Il diritto amministrativo è un corpus normativo speciale che si applica nei rapporti tra pubbliche amministrazioni e, in certi casi, tra queste e i privati. Regola l'attività degli organi statali, la validità degli atti pubblici, il pubblico impiego, i beni comuni. Le questioni di diritto amministrativo sono di competenza di un giudice apposito.
Giudici e Controversie
Lo Stato esercita l'attività giurisdizionale tramite la magistratura , volta all'imparziale attuazione della legge e all'amministrazione della giustizia. In caso di violazione di una norma o di controversia, lo Stato accerta i fatti tramite il procedimento giurisdizionale e emana una decisione (sentenza, ordinanza, decreto) per ristabilire l'ordine, riconoscere diritti e eventualmente irrogare sanzioni. L'accertamento è affidato alla magistratura, che detiene il potere giudiziario. Lo Stato prevede tre gradi di giudizio per giungere alla "verità giuridica":
- Primo Grado e Secondo Grado (Appello): Detti 'di merito', consentono al giudice di conoscere la questione di fatto.
- Terzo Grado (Legittimità): Riservato alla Corte Suprema di Cassazione, valuta solo la conformità del procedimento alle norme sostanziali e processuali. I giudici competenti per le cause civili e penali includono Giudice di Pace, Tribunale, Corte d'Appello, Corte d'Assise. Possono essere giudici monocratici o collegiali. Per le questioni di diritto amministrativo, i giudici sono i Tribunali Amministrativi Regionali (TAR) in primo grado e il Consiglio di Stato in secondo grado. La Corte Costituzionale è un giudice superiore che verifica la legittimità costituzionale delle norme e dirime conflitti di attribuzione tra i poteri dello Stato. La Corte dei Conti controlla la gestione del bilancio statale e giudica sui giudizi contabili. Il Consiglio Superiore della Magistratura (CSM) è l'organo di autogoverno della magistratura ordinaria. Il provvedimento conclusivo di un giudizio è tipicamente una sentenza , che deve essere motivata e rispettata dalle parti (ha "stato tra le parti"). Il mancato rispetto spontaneo porta all'esecuzione coatta. I soggetti privati devono essere assistiti da un tecnico del diritto (avvocato) in giudizio, salvo davanti al Giudice di Pace. Come modalità alternativa di risoluzione delle controversie civili esiste l' Arbitrato. Gli arbitri (o collegio arbitrale) devono essere imparziali e indipendenti, sentire tutte le parti e permettere loro di provare le ragioni, valutando liberamente le prove. Il ricorso all'Arbitrato può essere motivato dalla specificità della causa, risparmio di tempo, riservatezza, minor formalità ed economia. Il lodo (decisione degli arbitri) deve essere motivato ed è impugnabile davanti al giudice ordinario di secondo grado.
Sistemi Informativi
Uno dei temi centrali dell'Informatica giuridica sono i sistemi informativi. Questi sono sistemi informatici progettati per immagazzinare documenti e aiutare gli utenti a reperire quelli di loro interesse specifico. Vengono definiti "isomorfi" perché non c'è differenza tra dati in entrata e in uscita. La progettazione di tali sistemi richiede la definizione chiara degli obiettivi, tenendo conto della materia e degli utenti.
Documenti e Archivi Documentari
I sistemi informativi ruotano attorno ai documenti , definiti come qualsiasi oggetto portatore di informazioni, che possono essere di vario tipo (testi, immagini, suoni, ecc.). Le raccolte possono essere monomediali (un solo tipo di documenti) o multimediali (tipi diversi). Un archivio di documenti è un insieme logicamente omogeneo di documenti, la cui gestione mira a soddisfare le esigenze informative dell'utenza. Con il progresso tecnologico, oltre agli esseri umani, i fruitori degli archivi informatizzati includono anche gli agenti intelligenti , software capaci di analizzare rapidamente grandi masse di dati per scopi informativi, statistici, predittivi, ecc.. La gestione di archivi molto vasti con sistemi manuali può essere complicata o impossibile, rendendo necessario l'uso di strumenti elettronici.
Basi di Dati e Banche Dati
Una base di dati o database è una raccolta di informazioni gestite tramite elaboratore elettronico, organizzata per consentirne il recupero. Si basa su informazioni omogenee, gestione automatizzata e finalità di recupero. Le basi di dati si distinguono in:
- Informazione secondaria (reference data bases) : contengono una segnalazione o riferimento per identificare e descrivere sinteticamente un'entità, a cui l'utente viene rinviato (es. archivi bibliografici, repertori legislativi o giurisprudenziali). Nelle basi dati secondarie bibliografiche, ciascun documento o riferimento costituisce un record , suddiviso in campi strutturati per la descrizione (bibliografica e, talvolta, di contenuto). Spesso non contengono il testo completo a causa di restrizioni sul diritto d'autore.
- Fonte primaria (source data bases) : contengono il dato informativo ultimo (statistiche, dati numerici, o testi pieni di leggi, sentenze, atti amministrativi). Tecnicamente, le espressioni "banca dati" o "databank" si riferiscono specificamente alle raccolte informatizzate a testo pieno, dove è possibile ottenere il documento ultimo. Tuttavia, nell'uso corrente, "basi di dati" e "banche dati" sono spesso considerate equivalenti. In campo giuridico, sono diffusi archivi a testo pieno di leggi (statali, regionali, comunitarie) e sentenze di giudici superiori. Esempi noti in Italia includono ItalgiureWeb, i sistemi della Camera e del Senato, la Gazzetta Ufficiale (Normattiva), la Giustizia-amministrativa e l'IGSG- CNR.
Trattamento dell'Informazione
L'inserimento dei documenti negli archivi informatizzati include tradizionalmente una descrizione formale (identificazione fisica del documento tramite elementi esteriori come autore, titolo, data, numero, ecc.). Ciascuno di questi elementi può essere un campo del record e costituire una chiave di interrogazione. Oltre a ciò, si aggiunge una descrizione semantica , che riguarda il contenuto o l'argomento. Queste sono indicazioni non presenti nel documento originale ma aggiunte da un tecnico (documentarista), arricchendo il documento con metadati. La descrizione semantica avviene principalmente tramite due tecniche:
- Indicizzazione : Rappresentazione del contenuto del documento con elementi di un linguaggio controllato. Il linguaggio controllato è una terminologia standardizzata che può essere espressa in: o Linguaggio documentario (codici numerici o alfanumerici). Esempio noto in ambito giuridico è il sistema di classificazione della banca dati DOGI dell'IGSG. o Linguaggio naturale, usando descrittori , termini univoci scelti da una lista (soggettario o thesaurus). I descrittori si distinguono dalle parole-chiave (keywords) , che sono parole del linguaggio naturale estratte direttamente dal documento.
- Abstract : Un riassunto in linguaggio libero del contenuto del documento. Il linguaggio libero (o naturale) è più semplice per gli umani ma più ambiguo per l'analisi automatizzata a causa di sinonimi, omonimi e polisemi. Un abstract può restituire documenti in eccesso o non reperire documenti pertinenti. Per questo, indicizzazione e abstract sono spesso usati insieme. Con lo sviluppo dell'IA, il trattamento delle informazioni è sempre più affidato a sistemi automatizzati che analizzano e classificano documenti con accuratezza comparabile a quella dei documentaristi ma con maggiore rapidità e volume.
Recupero dell'Informazione
Il recupero (o reperimento) dell'informazione si occupa delle metodologie per interrogare un sistema informativo e trovare i documenti pertinenti a una query. I sistemi automatizzati offrono un accesso multiplo ai dati, a differenza dei sistemi manuali che dispongono di una sola chiave. In un sistema automatico, l'indicizzazione totale (in senso informatico) consente a quasi ogni elemento del documento di essere una chiave d'accesso. È possibile effettuare ricerche per sottoinsiemi successivi o usare più chiavi contemporaneamente.
Thesauri
I thesauri sono strumenti tipici dei sistemi documentari. Sono vocabolari controllati per l'indicizzazione, organizzati formalmente per esplicitare le relazioni semantiche tra i termini. Servono sia per l'indicizzazione (guidando il documentarista) sia per il recupero (suggerendo termini per la query). A differenza di semplici liste di descrittori, i thesauri strutturano le relazioni:
- Relazione di preferenza : Indica sinonimia, quasi-sinonimia, antinomia, varianti formali (operatori us , uf , =).
- Relazione di gerarchia : Collega verticalmente termini della stessa famiglia semantica (genere/specie) (operatori bt , nt , <, >). È la relazione più usata e spesso espressa con classificazioni ad albero.
- Relazione di associazione o affinità : Evidenzia rapporti di correlazione o associazione d'idee (operatore rt , - ). Utile nei thesauri multilingue. Esempi giuridici di thesauri includono Teseo (Senato), Eurovoc (UE) e Bibliotheca iuris antiqui thesaurus.
Ontologie
Le ontologie rappresentano formalmente un dominio di conoscenza esplicitando i rapporti tra termini e concetti. Forniscono una mappa concettuale per identificare classi di entità, relazioni di inclusione, attributi, ecc.. Sono descrizioni di dominio condivise che, formalizzando il significato e i legami tra i termini, costituiscono basi di conoscenza eccellenti per i sistemi di intelligenza artificiale. La disponibilità di un'ontologia formale può raffinare la ricerca documentale e permettere alle macchine di "ragionare" e comunicare tra sistemi diversi. Le ontologie possono distinguere diverse accezioni di un termine e approfondire concetti. La relazione di inclusione tra classi è fondamentale. In senso informatico, il concetto di ontologia è assimilabile a quello filosofico greco.
Sistemi Cognitivi
I sistemi cognitivi sono sistemi informatici che producono nuova conoscenza. Sono considerati un'evoluzione dell'ambito logico-decisionale della Giurimetria. Sono eteromorfi , perché l'output è diverso dall'input. Si basano su algoritmi di intelligenza artificiale (IA) e cercano di riprodurre le attività intellettuali umane. Differenze rispetto all'informatica tradizionale:
- Memorizzano descrizioni o rappresentazioni dei documenti, non la forma originale.
- Eseguono elaborazioni complesse (inferenze), non semplici raffronti di stringhe.
- Producono nuova conoscenza, non solo recuperano dati preesistenti.
Un sistema cognitivo tenta di riprodurre il ragionamento umano per risolvere problemi, riconoscere la realtà, comprendere messaggi, ecc.. Storicamente, c'è stato un dibattito tra IA forte (il computer può avere intelligenza indistinguibile da quella umana) e IA debole (il computer può solo simulare processi mentali). Attualmente, la tesi dell'IA debole è considerata la più realistica, prevedendo una crescente interazione uomo-macchina per il completamento reciproco. Le macchine, lavorando senza sosta, superano l'uomo nelle attività di routine. Strutturalmente, i sistemi cognitivi si basano su due moduli:
- Base di conoscenza : Informazioni sul dominio di realtà (rappresentazione formalizzata dei dati). Nel diritto, include norme, sentenze, dottrina, fatti ed esperienza.
- Motore di inferenza : Istruzioni per elaborare le informazioni e ricavare conoscenza originale. La rappresentazione della conoscenza avviene tramite formalismi:
- Formalismo procedurale : Descrive concatenazioni di cause ed effetti (es. per vendere serve la proprietà). Adatto per il ragionamento deduttivo (sillogismo giuridico tipico del civil law).
- Formalismo dichiarativo : Descrive gli elementi che formano uno stato di cose (es. un contratto richiede soggetto, forma, causa). Adatto per ragionamenti analogico-induttivi (tipico del common law che cerca precedenti giurisprudenziali). Il processo decisionale si basa su verifiche di condizioni (if-then).
Applicazioni dell'IA nel Diritto
L'applicazione più interessante dell'IA per i giuristi riguarda il problem solving giuridico. Un sistema esperto giuridico è un sistema cognitivo con una base di conoscenza giuridica formalizzata e un motore inferenziale che produce una soluzione a un caso. A differenza dei sistemi informativi, non fornisce solo gli strumenti, ma enuncia una soluzione, ponendo domande all'utente se necessario. L'esempio della diagnostica medica è simile. Il Regolamento UE sull'IA (AI Act) e il disegno di legge italiano disciplinano l'uso dell'IA, con una visione antropocentrica ("human in the middle"). Classificano i sistemi IA in base al rischio. L'AI Act considera ad alto rischio i sistemi usati in ambito giudiziario per assistere il giudice. La legge italiana prevede che i sistemi IA siano usati solo per l'organizzazione del lavoro e la ricerca, riservando sempre al magistrato la decisione sull'interpretazione della legge, valutazione dei fatti/prove e adozione dei provvedimenti.
Web Semantico
Il Web Semantico mira a rendere le informazioni online automaticamente relazionabili sotto il profilo logico-concettuale. Supera il limite del web attuale, colmo di significanti ma non di significati. Vuole rendere il patrimonio informativo del web comprensibile, connesso e condiviso, basandosi su informazioni strutturate e metadati. Gli obiettivi del web semantico:
- Catalogare i contenuti delle pagine web e le loro relazioni.
- Riunire dinamicamente collezioni di pagine semanticamente correlate.
- Migliorare precisione ed efficienza di motori di ricerca e sistemi IA.
- Aumentare la fiducia nella qualità dei servizi online.
- Semplificare e rendere più sicure le transazioni commerciali automatizzate.
- Favorire condivisione e interpretazione di informazioni tra umani e sistemi intelligenti. I pilastri tecnologici del web semantico, secondo il W3C:
- XML (extensible markup language) : Metalinguaggio per marcare testi, caratterizzare informazioni, creare tag personalizzati, attribuire significato ai dati e favorire lo scambio documentale. Costituisce il primo passo per rendere i dati comprensibili alla macchina.
- RDF (resource description framework) : Un "vocabolario" per riconoscere i tag XML, permettendo alla macchina di comprendere la sintassi e elaborare affermazioni "machine-processable".
- Ontologie : Forniscono la conoscenza comune, esplicitando le relazioni tra termini XML e concetti RDF. Permettono ai sistemi di interpretare automaticamente concetti complessi ed eseguire processi interpretativi. Le informazioni web marcate in XML, interpretate tramite RDF e arricchite dalle ontologie, consentono applicazioni pratiche del web semantico, anche in ambito giuridico (recupero intelligente, elaborazione testi, gestione flussi, strumenti democratici, miglioramento PA). Il documento menziona brevemente altri strumenti di Informatica giuridica (sistemi didattici, redazionali, giudiziari, gestionali/manageriali) che non vengono approfonditi.
Introduzione alla Pubblica Amministrazione Digitale in Italia La trasformazione digitale in Italia si manifesta con l'emergere di nuove competenze e l'adozione di strumenti informatici previsti dalla normativa da tempo, che stanno modificando le modalità operative della pubblica amministrazione (PA) e i rapporti tra PA, professionisti, imprese e cittadini. Il processo di informatizzazione nella PA è iniziato negli anni Novanta, con uno sviluppo travagliato. Nonostante gran parte delle norme sull'amministrazione digitale sia operativa da oltre vent'anni, lacune formative tra gli operatori hanno causato ritardi applicativi, portando a inefficienze e arretratezza amministrativo-funzionale in gran parte del territorio italiano. Solo nell'ultimo decennio si iniziano a vedere gli sforzi di semplificazione e snellimento delle procedure amministrative previsti dal legislatore.
Quadro Normativo Principale
Alcuni provvedimenti normativi chiave hanno spinto il passaggio da un'amministrazione basata sulla carta a una basata sui bit.
- La Legge n. 241/1990 (Nuove norme in materia di procedimento amministrativo e di diritto di accesso ai documenti amministrativi) ha introdotto innovazioni nell'organizzazione del procedimento amministrativo, definendo durata e struttura sequenziale. Da essa derivano i principi fondamentali di trasparenza dell'azione amministrativa e del diritto di accesso agli atti. Implicitamente, ha previsto l'uso dello strumento informatico nella PA per la redazione dei documenti.
- Il D.Lgs. n. 29/1993 (Razionalizzazione dell’organizzazione delle amministrazioni pubbliche e revisione della disciplina in materia di pubblico impiego) ha rappresentato una rivoluzione per la PA, disciplinando nuovi criteri di gestione e valutazione dei risultati. Con esso è stata istituita l' Autorità per l’informatica nella pubblica amministrazione (AIPA) , un'autorità indipendente con il compito di razionalizzare e armonizzare il processo di informatizzazione nella PA.
- Le Leggi Bassanini 1 e 2 (n. 59 e 127 del 1997) hanno sancito definitivamente il processo di innovazione del sistema pubblico. In particolare, l'art. 15, comma 2 della Legge Bassanini 1 stabiliva la validità giuridica di atti, dati e documenti formati, stipulati, archiviati e trasmessi con strumenti informatici o telematici. Nel tempo, l'organo di governo per l'informatica nella PA ha subito diverse trasformazioni: dall'AIPA (istituita nel 1993) si è passati al Ministero per l’Innovazione e le Tecnologie (2001), poi al Centro nazionale per l’informatica nella PA (CNIPA, 2003, non più indipendente), a DigitPA (2009), e infine all' Agenzia per l’Italia digitale (AgID) (2012), con l'obiettivo di diffondere le tecnologie dell'informazione e della comunicazione per favorire innovazione e crescita economica.
PA formano gli originali dei propri documenti, inclusi albi, elenchi e registri pubblici, con mezzi informatici. Questo segna un capovolgimento rispetto al passato: il documento informatico originale diventa la regola per le PA, mentre il documento cartaceo originale è ridotto a eccezione per particolari ragioni.
Le Firme Elettroniche
Il concetto di firma elettronica, in particolare la firma digitale, amplia quello di sottoscrizione autografa. La sottoscrizione tradizionale è la scrittura manuale di nome e cognome in calce a un documento. Non è valida se apposta con mezzi meccanici o segni diversi dalla scrittura. Il valore probatorio di una scrittura privata non autenticata è forte fino a querela di falso, a meno che il firmatario la disconosca, ponendo a suo carico l'onere della prova della falsità. Il DPR n. 513/1997 ha introdotto la definizione di firma digitale come risultato di una procedura informatica basata su un sistema di chiavi asimmetriche (pubblica e privata) che consente al sottoscrittore di rendere manifesta e al destinatario di verificare la provenienza e l'integrità di un documento informatico. Il sistema a chiavi asimmetriche (chiave privata segreta, chiave pubblica reperibile in elenchi pubblici) permette di soddisfare quattro requisiti dell'atto sottoscritto: provenienza, irrifiutabilità, immodificabilità, segretezza. La normativa europea (Direttiva 1999/93/CE e Regolamento eIDAS 2014) ha ampliato la nozione, prevedendo diverse tipologie di firme elettroniche:
- Firma elettronica semplice: Un insieme di dati elettronici usati come metodo di identificazione informatica (es. user id e password per accesso a servizi online). Ha un'efficacia probatoria più debole.
- Firma elettronica avanzata: Dati elettronici connessi a un documento informatico che permettono l'identificazione del firmatario, garantiscono la sua connessione univoca al firmatario e l'integrità dei dati. Richiede controllo esclusivo del firmatario sui mezzi di apposizione (es. firma grafometrica). Ha ambito di applicabilità inferiore alla firma digitale; non può essere usata per contratti immobiliari e ha valenza solo tra firmatario e controparte che propone la soluzione, non verso terzi (erga omnes). Per questo motivo, non è utilizzabile nei rapporti con la PA.
- Firma elettronica qualificata: Un tipo particolare di firma elettronica basata su un certificato qualificato (rilasciato da una CA accreditata presso AgID) e realizzata mediante un dispositivo sicuro per la creazione della firma (token USB, smart card, OTP per firma remota). I dispositivi devono garantire il controllo esclusivo del firmatario e rispettare stringenti requisiti di sicurezza [37, 38 (riferimento alla chiave privata)].
- Firma digitale: Un particolare tipo di firma elettronica qualificata basata su certificato e sistema di chiavi crittografiche asimmetriche (pubblica e privata). Assicura provenienza, non ripudio, integrità e segretezza. La chiave pubblica è disponibile a tutti per verificare la firma e l'integrità del documento, la chiave privata è segreta al titolare
per sottoscrivere e secretare documenti. La cifratura si applica sull'impronta (digest) del documento. Grazie al Regolamento europeo eIDAS (2014), firma elettronica qualificata e firma digitale hanno pieno valore in tutta l'UE con regole tecniche comuni. Il CAD prevede anche la "firma massiva" per sottoscrivere grandi flussi di documenti di routine automaticamente, previa autorizzazione e controllo esclusivo delle chiavi da parte del sottoscrittore. Tipi di firma digitale:
- Firma CAdES: Aggiunge estensione ".p7m", sigilla contenuto e certificato in una busta digitale.
- Firma PAdES: Per documenti ".pdf", mantiene l'estensione, leggibile e verificabile con software PDF-reader. Permette firme multiple e segno grafico visivo; possibile sottoscrivere singole parti del documento.
- Firma XAdES: Per documenti ".xml", non crea busta, non modifica estensione. Permette accesso ai metadati in formato leggibile da macchine (machine readable form).
Il Timbro Digitale
Il timbro digitale è un codice grafico bidimensionale impresso in documenti informatici firmati elettronicamente. Permette, anche dopo la stampa su copia analogica, di verificarne l'autenticità e l'eventuale alterazione accedendo al documento informatico originale. Sostituisce a tutti gli effetti di legge la sottoscrizione autografa del pubblico ufficiale sulla copia analogica. La sua previsione mira a ottimizzare la vita dei documenti prodotti in originale elettronico con firma digitale, consentendo di mantenere la catena di valore della firma anche sulla carta. I software per la verifica del timbro digitale sono resi disponibili gratuitamente sul sito dell'ente o di AgID.
La Marca Temporale
La marca temporale , disciplinata dal Regolamento eIDAS, può essere applicata a documenti o gruppi di documenti informatici. Consiste in una firma digitale apposta da una terza parte fidata (CA) associata a data e ora. Permette di dimostrare l'esistenza di un documento a partire da un certo istante temporale con efficacia erga omnes. Il tempo di riferimento è il Tempo Universale Coordinato (UTC). L'apposizione della marca temporale non modifica il contenuto o la firma originaria del documento.
Sistema Pubblico per la Gestione dell’Identità Digitale (SPID)
Il SPID (Sistema pubblico per la gestione dell’identità digitale), introdotto dal DPCM del 24 ottobre 2014 (novellando l'art. 64 del CAD), è uno strumento di accesso elettronico ai servizi online erogati dalle PA per cittadini e imprese. L'identità digitale (credenziali) è rilasciata da gestori accreditati presso AgID. Tutte le PA devono rendere i propri servizi online accessibili tramite SPID per favorirne e semplificarne l'utilizzo. SPID è riservato ai maggiorenni e, pur essendo il servizio base gratuito, i gestori possono offrire servizi a pagamento. Prevede tre livelli di sicurezza:
- Livello 1: Accesso con nome utente e password.
- Livello 2: Accesso con nome utente, password e codice temporaneo (OTP), richiesto per servizi con maggior grado di sicurezza.
- Livello 3: Accesso che richiede la procedura di riconoscimento utilizzando la CNS, tessera sanitaria (con CNS), CIE o un dispositivo di firma digitale/remota. Questo livello si basa su autenticazione a due fattori con certificati digitali, come la firma digitale, e soddisfa i requisiti di sicurezza della normativa UE. È necessario per servizi che richiedono una sottoscrizione equivalente alla firma digitale o che trattano dati personali sensibili. Il livello 3 deve essere rinnovato con lo strumento associato (CIE, certificato di firma, ecc.). Anche i servizi digitali privati possono essere accessibili tramite SPID. Le persone fisiche possono richiedere una o più identità digitali, anche con livelli di sicurezza diversi. La molteplicità di carte e sistemi (CIE, CNS, SPID) è risultato di normative succedutesi nel tempo per facilitare il rapporto virtuale tra PA e utenza.
Sistema di Pagamento Pago PA
L'art. 5 del CAD impone a tutte le PA, gestori di servizi pubblici e società a partecipazione pubblica l'obbligo di accettare pagamenti tramite sistemi di pagamento elettronico , inclusi quelli basati sul credito telefonico per pagamenti di modico valore. AgID mette a disposizione la piattaforma tecnologica Pago PA tramite il SPC per l'interconnessione e l'interoperabilità tra PA e prestatori di servizi di pagamento. Pago PA usa SPID per l'autenticazione durante la gestione del processo di pagamento. Permette di pagare tributi, tasse, utenze e altri debiti verso PA, aziende partecipate, scuole, università, ASL e anche società private aderenti che forniscono servizi a pagamento. Il pagamento può essere effettuato tramite il sito dell'ente creditore o tramite prestatori di servizi di pagamento privati (banche, ecc.).
Introduzione alla Protezione Giuridica del Software e dei Dati
Il tema della protezione giuridica del software e dei dati elettronici rientra nel Diritto dell'Informatica. Questa sezione si concentra sulla riflessione giuridica relativa alle tecnologie informatiche e telematiche, con particolare attenzione alla tutela del software e delle banche dati. La protezione riguarda il contenuto ideato, progettato e realizzato da un soggetto, non il supporto fisico su cui sono memorizzati programmi e dati. A differenza dei beni materiali come orologi o sculture, che possono essere protetti fisicamente, i beni immateriali come la poesia o il software sono difficili da tutelare tramite il possesso fisico. La destinazione principale di molte opere dell'ingegno immateriali è la cessione dell'utilizzo a terzi. Inoltre, software e altri prodotti digitali (banche dati, immagini, testi, suoni) sono facilmente e velocemente replicabili all'infinito, rendendo originale e copia indistinguibili. Per tutte le opere dell'ingegno, il diritto prevede una protezione morale e patrimoniale in capo al creatore. Questa protezione riconosce lo sforzo intellettuale, economico e di tempo sostenuto per la realizzazione del prodotto. Il sistema normativo mira a difendere le energie intellettuali spese nella programmazione, impedendo l'uso improprio da parte di altri o l'attribuzione falsata della paternità.
Disciplina: Cosa è Protetto
Il diritto d'autore tutela la 'forma' di espressione del software , purché sia originale e risultato di una creazione intellettuale dell'autore. Non sono tutelate l'idea e i contenuti, che possono essere liberamente utilizzati da altri, a meno che non si limiti al mero plagio. La 'forma' espressiva è ciò che distingue programmi con idee o contenuti simili, come ad esempio diversi word processor, che offrono le stesse funzioni ma con diverse interfacce, usabilità o integrazioni. Il plagio è una copia mascherata che manca dell'originalità e creatività necessarie per la tutela. La legge protegge, oltre al programma, anche la documentazione a corredo e i lavori preparatori per la sua progettazione (codice sorgente, compilazione, eseguibile, documenti di studio, istruzioni, tutorial, ecc.).
