di avv. Luigi Foglia – Digital & Law Department
Con il D.lgs 235/2010, il Codice dell’Amministrazione Digitale si è arricchito di un’ulteriore previsione, quella dell’art. 44-bis.
Con tale articolo, il legislatore ha inteso dar seguito alle richieste pervenute da numerose parti sociali – tra cui in primis l’Associazione Nazionale degli operatori e dei Responsabili della Conservazione digitale dei documenti (ANORC) – circa la necessità di regole più chiare e meccanismi di accreditamento al di fuori delle normali regole di mercato in un settore così delicato come la conservazione digitale. D’ora in avanti chiunque vorrà – o dovrà – dotarsi di sistemi di conservazione digitale, potrà affidarsi a Conservatori accreditati e controllati, in termini di qualità e sicurezza, da DigitPA.
Per poter ottenere l’accreditamento il conservatore dovrà inoltrare apposita domanda a DigitPA secondo le precise modalità previste dalla Circolare n. 59 di DigitPA del 29 dicembre 2011 (pubblicata sulla Gazzetta Ufficiale n.32 dell’8 febbraio 2012).
La Circolare, emanata sulla base di un DPCM ancora in fase di pubblicazione (quello contenente le nuove regole per la conservazione, al momento consultabile in bozza sul sito di DigitPA) descrive le modalità per la presentazione (esclusivamente telematica) della domanda e i numerosi allegati da annettere a quest’ultima.
Una prima parte della documentazione richiesta è riservata ai privati e mira alla dimostrazione della loro solidità finanziaria (ricordiamo che per l’accreditamento è richiesto un capitale sociale minimo di 200.000 euro) e dell’onorabilità degli organi direttivi.
La seconda parte, invece, indica la documentazione da presentare obbligatoriamente per chiunque volesse richiedere l’accreditamento.
L’opportunità dell’accreditamento, infatti, non è riservata solo ai conservatori privati, ma riguarda anche le pubbliche amministrazioni che, lo ricordiamo, sono già tenute a conservare digitalmente tutta la documentazione prodotta e ricevuta in formato elettronico.
Esaminiamo ora più nel dettaglio qual è la documentazione da presentare per richiedere l’accreditamento.
Documenti tecnici e organizzativi generali
1) relazione sulla struttura tecnico-organizzativa in cui siano indicati: l’organigramma delle strutture organizzative coinvolte nell’attività di conservazione con il dettaglio delle componenti dedicate al processo di conservazione, il numero delle risorse impiegate, i profili professionali di tali risorse, conformi alle disposizioni emanate in materia da DigitPA, la descrizione delle mansioni da essi svolte. Qualora i conservatori affidino alcune attività del processo di conservazione ad altro soggetto, quest’ultimo deve essere un conservatore accreditato e comunque nel manuale di conservazione devono essere indicate le modalità con cui avviene l’affidamento;
2) curriculum vitae del personale di cui al punto 1 in cui venga attestato, attraverso specifici percorsi di studio universitari o mediante congrui periodi di attività in contesti specialistici, il possesso di conoscenze peculiari e documentate nel campo della gestione documentale, dell’informatica applicata alla gestione dei documenti e dei metodi e sistemi di classificazione dei documenti digitali;
3) registro cronologico del software dei programmi in uso – nelle eventuali differenti versioni succedutesi nel tempo – e registro cronologico degli eventi di gestione del sistema di conservazione, comprensivo delle risoluzioni adottate per rimuovere eventuali anomalie;
4) relazione in cui venga indicato il Certificatore accreditato ai sensi dell’art. 29 del CAD che ha rilasciato i certificati per la firma digitale o la firma elettronica qualificata del Responsabile della conservazione e dei suoi eventuali delegati, e che fornirà le marche temporali utilizzate nel processo di conservazione;
5) relazione sulle procedure di sicurezza adottate per l’apposizione del riferimento temporale e fonte dello stesso;
6) dichiarazione di aver ottemperato a quanto previsto dalla normativa inerente il trattamento dei dati personali;
7) dichiarazione di disponibilità a consentire l’accesso di incaricati di DigitPA presso le strutture dedicate allo svolgimento del servizio di conservazione, al fine di poter verificare il possesso dei requisiti tecnico-organizzativi documentati all’atto della presentazione della domanda e successivamente consentire l’espletamento delle funzioni di vigilanza e controllo ai sensi dell’art. 31 del CAD. Qualora i conservatori affidino alcune attività del processo di conservazione ad altro soggetto quest’ultimo dovrà presentare analoga dichiarazione;
8) dichiarazione d’impegno a comunicare a DigitPA ogni eventuale variazione intervenuta, entro il ventesimo giorno, rispetto a quanto dichiarato all’atto della presentazione della domanda di accreditamento, a seguito della quale DigitPA, ai sensi dell’art. 31 del CAD, può procedere a una nuova – anche parziale – valutazione dei requisiti o richiedere ulteriore documentazione;
9) dichiarazione di conformità del sistema di conservazione dei documenti informatici adottato alle norme vigenti in materia e di conformità agli standard in materia di sistemi di conservazione indicati nelle regole tecniche previste dall’art. 43 del CAD;
10) copia del manuale della conservazione redatto in conformità alle disposizioni contenute nelle regole tecniche previste dall’art. 43 dal CAD. Eventuali informazioni ritenute critiche ai fini della sicurezza e riservatezza possono essere contenute in un apposito allegato al manuale di conservazione di cui è garantita la riservatezza. DigitPA sottoscriverà il manuale con firma elettronica e lo inserirà nel previsto elenco pubblico. Eventuali modifiche al manuale della conservazione devono essere previamente sottoposte a DigitPA per l’approvazione;
11) copia del piano per la sicurezza, sottoscritto con firma digitale o firma elettronica qualificata dal responsabile della sicurezza e cifrato con la chiave pubblica resa disponibile da DigitPA, redatto in conformità alle disposizioni emanate in materia da DigitPA e in conformità agli standard indicati dalle regole tecniche previste dall’art. 43 del CAD in materia di sistemi di conservazione
La domanda può essere già presentata ma, oltre ad attendere la disponibilità della chiave pubblica con la quale cifrare il propria piano di sicurezza prima di inviarlo a DigitPA, è necessario attendere anche la pubblicazione in Gazzetta Ufficiale delle nuove regole tecniche.
Tra la documentazione prevista, infatti, è compresa una dichiarazione di conformità alle nuove regole tecniche in tema di conservazione digitale e agli standard da esse richiamati.
Circa tali standard, sicuramente è importante conformarsi alle previsioni contenute nel documento ETSI TS 101533-1 (nella versione 1.2.1 del novembre 2011) dal titolo: Requisiti per realizzare e gestire sistemi sicuri e affidabili per la conservazione elettronica delle informazioni.
Ottenere l’accreditamento non è indispensabile per le Amministrazioni pubbliche che realizzano i processi di conservazione all’interno della propria struttura organizzativa ma, qualora il processo dovesse essere affidato all’esterno, il soggetto pubblico o privato incaricato di tale compito dovrà essere obbligatoriamente, ai sensi dell’art. 5 comma 3 delle nuove regole tecniche in fase di pubblicazione, accreditato ai sensi del richiamato art. 44-bis del CAD.
