L’autenticazione della stampa dei documenti elettronici

In Italia, il Codice dell’amministrazione digitale del 7 marzo 2005 prevede la firma digitale come soluzione tecnica per garantire ai documenti elettronici i valori di integrita’, immodificabilita’ e non ripudio.

Tradizionalmente, al contrario, il riconoscimento d’autenticita’ di un documento cartaceo si basa su elementi quali il tipo di carta, la filigrana, stampe sofisticate, inchiostri speciali, timbri e firma autografa. Questa differenza fa si’ che quando un documento elettronico viene stampato, si ha una cosiddetta “interruzione della catena del valore” della firma digitale.

A seguito di un processo di stampa tradizionale, infatti, gli attributi d’integrita’, certezza del mittente, non ripudio e di data certa di creazione e/o di firma, sono definitivamente persi: il documento stampato necessita nuovamente di una firma tradizionale, perdendo cosi’ i vantaggi di essere nato in formato elettronico e di essere stato firmato digitalmente.

Nell’ambito della PA e nel rapporto tra questa e i suoi utenti (cittadini e imprese) esistono tuttora numerose situazioni in cui documenti di cui occorre garantire l’autenticita’ possono attraversare, nel corso del loro ciclo di vita, uno o piu’ passaggi attraverso la carta. Esiste senz’altro l’esigenza di proteggere tali documenti in tutte le fasi del loro ciclo di vita, indipendentemente dal supporto utilizzato (elettronico o cartaceo).

Questa indipendenza potrebbe essere possibile se si stampassero, contestualmente al contenuto del documento, le informazioni necessarie a controllarne l’autenticita’ gia’ presenti nel documento stesso, ad esempio: una rappresentazione alternativa e non alterabile del contenuto del documento; la certificazione della fonte che ha emesso il documento.

Il CNIPA ha istituito un Gruppo di lavoro che ha redatto un documento tecnico su questa problematica, avvalendosi anche dell’esperienza condotta in questo ambito da Consip e dal Ministero dell’Economia e delle Finanze.

Nello studio viene presentata: un’analisi dei vari contesti di applicazione di tali tecnologie, elencando i pro e i contro di soluzioni di questo tipo rispetto alle alternative piu’ tradizionali, illustrando anche le piu’ significative esperienze condotte in Italia e/o all’estero; un esame delle tecnologie a oggi esistenti per applicare al documento cartaceo i meccanismi di autenticazione propri del mezzo elettronico; l’offerta di mercato, evidenziando le caratteristiche tecniche ed economiche dei principali prodotti disponibili; una serie di riferimenti a documentazione tecnica e a siti web di interesse su questa tematica.

Il documento e’ da considerarsi come un primo rilascio, ma lo studio della tematica e’ ancora in corso. Per questo motivo, il CNIPA invita gli interessati a far pervenire, entro il 15 dicembre 2006 all’indirizzo di posta elettronica comunicazione@cnipa.it (oggetto della mail: bicodice), eventuali osservazioni, suggerimenti e commenti sul contenuto del documento, di cui si terra’ conto nel rilascio della versione definitiva.