Laboratorio di diritto & ICT

Ancora sulla PEC: il legislatore italiano ci ripensa ?

2009-01-22T11:21:00.005+01:00

Questo contributo è tratto da "Diritto & Diritti" (www.diritto.it) - qui il link

Il 15/1/2009 la Camera ha approvato il disegno di legge di conversione del decreto legge 29 novembre 2008, n. 185 (recante misure urgenti per il sostegno a famiglie, lavoro, occupazione e impresa e per ridisegnare in funzione anti-crisi il quadro strategico nazionale). In sostanza si tratta del c.d. secreto legge anticrisi. L'esame del provvedimento passa al Senato.

Tra le novità di tale provvedimento spicca la ben nota PEC (Posta Elettronica Certificata) che era stata resa obbligatoria dal decreto anticrisi fondamentalmente per imprese e professionisti.

Con riferimento alla PEC, attualmente, il testo dei commi 6, 7, 8 e 9 dell'art. 16 – coordinato ed aggiornato secondo le modifiche apportate dal decreto in questione – risulta come segue:

«6. Le imprese costituite in forma societaria sono tenute a indicare il proprio indirizzo di posta elettronica certificata nella domanda di iscrizione al registro delle imprese o analogo indirizzo di posta elettronica basato su tecnologie che certifichino data e ora dell’invio e della ricezione delle comunicazioni e l’integrità del contenuto delle stesse, garantendo l’interoperabilità con analoghi sistemi internazionali. Entro tre anni dalla data di entrata in vigore del presente decreto tutte le imprese, già costituite in forma societaria alla medesima data di entrata in vigore, comunicano al registro delle imprese l’indirizzo di posta elettronica certificata. L’iscrizione dell’indirizzo di posta elettronica certificata nel registro delle imprese e le sue successive eventuali variazioni sono esenti dall’imposta di bollo e dai diritti di segreteria.

7. I professionisti iscritti in albi ed elenchi istituiti con legge dello Stato comunicano ai rispettivi ordini o collegi il proprio indirizzo di posta elettronica certificata o analogo indirizzo di posta elettronica di cui al comma 6 entro un anno dalla data di entrata in vigore del presente decreto. Gli ordini e i collegi pubblicano in un elenco riservato, consultabile in via telematica esclusivamente dalle pubbliche amministrazioni, i dati identificativi degli iscritti con il relativo indirizzo di posta elettronica certificata. 

8. Le amministrazioni pubbliche di cui all’articolo 1, comma 2, del decreto legislativo 30 marzo 2001, n. 165, e successive modificazioni, qualora non abbiano provveduto ai sensi dell’articolo 47, comma 3, lettera a), del Codice dell’Amministrazione digitale, di cui al decreto legislativo 7 marzo 2005, n. 82, istituiscono una casella di posta certificata o analogo indirizzo di posta elettronica di cui al comma 6 per ciascun registro di protocollo e ne danno comunicazione al Centro nazionale per l’informatica nella pubblica amministrazione, che provvede alla pubblicazione di tali caselle in un elenco consultabile per via telematica. Dall’attuazione del presente articolo non devono derivare nuovi o maggiori oneri a carico della finanza pubblica e si deve provvedere nell’ambito delle risorse disponibili. 

9. Salvo quanto stabilito dall’articolo 47, commi 1 e 2, del codice dell’amministrazione digitale di cui al decreto legislativo 7 marzo 2005, n. 82, le comunicazioni tra i soggetti di cui ai commi 6, 7 e 8 del presente articolo, che abbiano provveduto agli adempimenti ivi previsti, possono essere inviate attraverso la posta elettronica certificata o analogo indirizzo di posta elettronica di cui al comma 6, senza che il destinatario debba dichiarare la propria disponibilità ad accettarne l’utilizzo.»

È bene ribadire che l’obbligo di fornirsi di un indirizzo di PEC o di “analogo indirizzo ...” è a carico delle società, dei professionisti iscritti in albi od elenchi e delle Amministrazioni. Il termine per adeguarsi è diferenziato: tre anni dall’entrata in vigore del decreto per le società ed un anno per i professionisti; per le Amministrazioni non è previsto un termine.

Con riguardo al nuovo testo approvato alla Camera, è evidente che il legislatore abbia voluto lasciare spazio ad altro sistema di comunicazione alternativo alla PEC che, però, assicuri l'interoperabilità “con analoghi sistemi internazionali”.

Al di là della prescrizione normativa contenuta nella norma (rectius, nei commi dell’art. 16 su riportati), ciò che ha suscitato più attenzione è stata proprio la modifica apportata alla Camera: essa costituisce il primo ed evidente aspetto da considerare sul piano interpretativo.

Difatti, il legislatore utilizza l’espressione “analogo indirizzo di posta elettronica basato su tecnologie che certifichino data e ora dell’invio e della ricezione delle comunicazioni e l’integrità del contenuto delle stesse, garantendo l’interoperabilità con analoghi sistemi internazionali” per descrivere lo strumento di comunicazione analogo alla PEC.

Questo nuovo sistema è identificato con la posta elettronica puramente e semplicemente, ma al contempo, deve possedere determinati requisiti, anzi “tecnologie” volte a certificare: a) data e ora dell’invio e della ricezione delle comunicazioni; b) l’integrità del contenuto delle stesse (comunicazioni, ovviamente). Inoltre si deve garantire l’interoperabilità con analoghi sistemi internazionali. Sebbene il provvedimento è in corso di approvazione, non è comunque utile ai fini interpretativi la relazione parlamentare che, relativamente all’art. 16, commi 6 e seguenti, recita: “Relativamente ai commi da 6 a 12 l’articolo in esame prevede la riduzione dei costi amministrativi sostenuti dalle imprese, prevedendo il ricorso a modalità di comunicazione e di consultazione dei dati ad esse relative in forma elettronica.”

Dall’analisi di questo contesto scaturiscono alcune osservazioni. Si diceva all’inizio che la modifica apportata al testo dei commi su citati lasciava non poche perplessità: in effetti, è così. L’emendamento in questione è stato accolto positivamente come un segnale di apertura da parte del legislatore verso soluzioni (di comunicazione) che non siano rigidamente governate dalla PEC. In effetti, chi scrive, da tempo, nutre forti perplessità sulla posta elettronica certificata, sia in ordine alla legittimità della sua istituzione, sia riguardo alla necessità di far ricorso ad un sistema di comunicazione assolutamente non interoperabile. Alla luce di ciò il cittadino è indotto a ritenere che l’emendamento apportato alla Camera vada valutato positivamente. Tuttavia, il giurista nell’interpretare la norma deve “leggerla” complessivamente e nell’intero suo contesto. Una lettura parziale è fuorviante ed errata.

Ciò posto, la prima considerazione è relativa alla disgiuntiva “o”: “... proprio indirizzo di posta elettronica certificata ... o analogo indirizzo di posta elettronica”. Letteralmente la disgiuntiva non lascia spazio ad altra interpretazione se non quella secondo cui la PEC diventa alternativa all’”analogo indirizzo di posta elettronica” e viceversa. L’interprete attento non può esimersi dal considerare che il legislatore abbia voluto optare in questo modo per il criterio dell’alternatività tra due soluzioni. L’alternatività presuppone, però, che si debba trattare di due soluzioni tra loro fungibili delle quali ciascuna produca i medesimi effetti. A questo punto le perplessità prospettate all’inizio si concretizzano, poiché si perviene all’equazione PEC = “analogo indirizzo ....”. Non v’è chi non veda l’assurda erroneità di una simile affermazione e non è necessario spiegare le motivazioni. È sufficiente ricordare l’originale struttura della PEC (un sistema con imbustamento del messaggio e relative attestazioni dei server del mittente e del destinatario, ecc.) che proprio per la sua unicità non è paragonabile ad altro sistema di posta elettronica.

Al di là di quanto appena rilevato, le perplessità aumentano non poco, allorquando nell’identificare l’analogo della PEC il legislatore aggiunge: “garantendo l’interoperabilità con analoghi sistemi internazionali”. Tale precisazione, così come formulata, lascia all’interprete lo spazio per ritenere che l’alternatività di cui si parlava comprende anche gli aspetti connessi all’interoperabilità. In sostanza, la norma nell’attuale formulazione lascia intendere chiaramente che la PEC è interoperabile al pari dell’”analogo indirizzo ....”. Questa affermazione è assolutamente falsa.

Sin qui gli aspetti singolarmente considerati. Uno sguardo d’insieme lascia l’interprete a dir poco disorientato, poiché la PEC e l’”analogo indirizzo ...”, essendo alternativi l’uno all’altro, dovrebbero necessariamente essere fungibili. I giuristi sanno bene che si parla di fungibilità per chiarire, data una certa funzione, l’equivalenza di beni dello stesso genere. Alla luce di ciò non si reputa concepibile configurare una fungibilità tra la PEC e l’”analogo indirizzo ...”, a maggior ragione neppure in termini di interoperabilità. In sostanza, secondo l’attuale assetto normativo, dovrebbe essere possibile rendere interoperabili i messaggi di PEC con quelli dell’”analogo indirizzo ...” e consentire che gli stessi siano pacificamente scambiati tra loro conservando i requisiti imposti dalla norma. Ciò, ovviamente, non è possibile.

Un dato è certo: dall’entrata in vigore del provvedimento in questione i soggetti indicati nel comma 16 dovranno dotarsi – allo stato attuale – di uno dei sistemi di comunicazione. Se poi, ci si vuole soffermare sulla categoria degli avvocati, si dovrà considerare che gli stessi dovranno dotarsi di due indirizzi di PEC (uno secondo le prescrizioni del provvedimento in esame e un’altro per il PCT), salvo che non si opti per l’”analogo indirizzo ...”. Lo scenario è facilmente immaginabile !

Pertanto, questo emendamento, manifesta sicuramente l’apertura del legislatore italiano alla presa di coscienza dell’importante tematica dell’interoperabilità che è la nota dolente della PEC. Tuttavia, va anche considerato che si tratta di un “work in progress”. Pertanto, è auspicabile che in sede di approvazione definitiva il legislatore rettifichi il dato testuale al fine di evitare nuove confusioni in materia. È opportuno, quindi, che il legislatore prenda coscienza della portata propriamente tecnica degli strumenti da utilizzare al fine di coniugarli con i principi giuridici dell’ordinamento.

E-Gov 2012: snellire la PA con le nuove tecnologie

2009-01-22T11:05:00.040+01:00

Il governo ha varato un piano quadriennale da 1,380 miliardi di euro finalizzato a rendere più efficienti i servizi della pubblica amministrazione, tagliare i costi e diminuire i tempi di attesa di cittadini ed imprese.

I punti del piano, alcuni dei quali tuttora in via di definizione, da realizzare entro il 2012, contemplano un ricorso all'utilizzo delle nuove tecnologie mai sperimentato nel nostro paese e possono essere sinteticamente riepilogati nei seguenti:

tutte le scuole saranno connesse alla rete Internet, anche in modalità mobile, e dotate di strumenti e servizi tecnologici avanzati per supportare metodologie didattiche innovative, basate su contenuti digitali e libri di testo online, ed i servizi scuola-famiglia (pagella e registro elettronico, prenotazione colloqui online, ecc...) in modalità multicanale (web, email, sms, ecc...)
tutte le università italiane disporranno di servizi avanzati, comprendenti la copertura WiFi e Voip in tutte le sedi, per rendere sostanziale la standardizzazione dei processo, la semplificazione e la digitalizzazione amministrativa
completamento della digitalizzazione e riorganizzazione degli uffici giudiziari, della dematerializzazione dei procedimenti e della messa in rete dei principali servizi ai cittadini
semplificazione e digitalizzazione dei servizi sanitari elementari (prescrizioni e certificati di malattia digitali, prenotazioni online) e creazione delle infrastrutture per l'erogazione di altri servizi (fascicolo sanitario elettronico, innovazione delle aziende sanitarie)
sportello online per la gestione delle denunce, i servizi e le procedure amministrative e completa diffusione della carta d'identità e del permesso di soggiorno elettronici
favorire la diffusione della conoscenza del territorio, attraverso la creazione di sistemi cartografici, ortofoto ed analisi messi a disposizione gratuitamente, e promuovere la tutela e ridurre gli sprechi energetici della PA mediante una rete di sensori
posizionamento del portale nazionale dell'offerta turistica tra i leader del settore, per quanto riguarda accessi ed utilizzo, anche attraverso l'offerta di informazioni e servizi secondo il paradigma del web 2.0
completa digitalizzazione dei servizi e delle risorse del Ministero dei beni e delle attività culturali
creazione nelle aree di maggior disagio giovanile di una rete di 200 laboratori informatici attrezzati
realizzazione di sistemi di infomobilità e di un archivio nazionale delle strade
diffusione di servizi standardizzati conformemente alle regole tecniche per la carta nazionale dei servizi (CNS) attraverso un integrazione di quest'ultima con la tessera sanitaria
servizi a banda larga in linea con la media OCSE mediante promozione della rete di nuova generazione (NGN)
dematerializzazione dei flussi tra amministrazione e cittadini mediante servizi di posta elettronica certificata, fatturazione elettronica e pagamenti online, completa attuazione del codice dell'amministrazione digitale (CAD)
condivisione di servizi e cooperazione applicativa mediante il servizio pubblico di connettività (SPC)
promozione della innovazione e della diffusione delle tecnologie attraverso l'Agenzia per la diffusione delle tecnologie dell'innovazione
miglioramento dei livelli di sicurezza dei dati e dei sistemi delle amministrazioni pubbliche
integrazione con le politiche UE nell'ambito della società dell'informazione (i2010) relativamente ad interoperabilità dei servizi pubblici, riduzione del digital divide e contenuti digitali

Ora rimane da vedere in che termini e misura questo piano verrà effettivamente realizzato o se esso è destinato, ancora una volta, a rimanere lettera morta.

Ci si può chiedere, nel frattempo, quanto l'efficace attuazione di questo piano possa essere utile per colmare il gap che ormai l'Italia ha accumulato in campo tecnologico, rispetto ad altri paesi dell'Unione Europea, e quanto possa influire sul miglioramento dei livelli medi di alfabetizzazione informatica in Italia.

View more presentations or upload your own. (tags: berlusconi brunetta)

La Commissione Europea pubblica gli orientamenti per fare arrivare la televisione mobile sui cellulari dei cittadini europei

2008-12-12T18:24:00.001+01:00

Il 10 dicembre la Commissione europea ha compiuto un passo decisivo a favore della promozione di servizi competitivi di televisione mobile nell’UE, pubblicando un insieme di orientamenti per l’autorizzazione della televisione mobile al fine di accelerare l’installazione del servizio in tutta Europa. Si prevede che le entrate generate dalla televisione mobile giungeranno ad oltre 7,8 miliardi di euro nel 2013. I servizi commerciali lanciati prima dell’estate 2008 in alcuni paesi europei confermano la domanda crescente dei consumatori: nei soli Paesi Bassi 10 000 utenti si sono abbonati al servizio all’inizio dell’autunno. Gli Stati membri devono ottenere l’autorizzazione per i servizi di televisione mobile prima che gli operatori possano lanciare qualsiasi offerta commerciale. Insieme all’inserimento dello standard DVB-H alla lista UE degli standard ufficiali nel marzo 2008 (IP/08/451), gli orientamenti di cui sopra sottolineano il forte impegno della Commissione per promuovere rapidamente nuovi servizi per i consumatori europei.

“Il successo delle operazioni commerciali di lancio della televisione mobile in Austria, Italia, Finlandia e Paesi Bassi ha dimostrato che l’efficienza delle procedure di autorizzazione costituisce un fattore cruciale per la rapida diffusione della televisione mobile. In Austria 5 000 cittadini utilizzavano la televisione mobile nelle prime settimane del suo lancio. Con l’aumento delle vendite previsto nel periodo natalizio, molti più cittadini europei dovrebbero avere la possibilità di guardare la televisione nel corso dei loro spostamenti”, ha dichiarato Viviane Reding, Commissario europeo alle telecomunicazioni. “Per questo motivo vogliamo fornire orientamenti agli Stati membri sui metodi che consentono all’industria di far partire questi servizi innovativi con la massima rapidità e un minimo di complicazioni. Siamo a favore di un’impostazione collaborativa tra tutti i soggetti interessati, comprese le emittenti, gli operatori mobili e di piattaforme, e osteggiamo pesanti interventi normativi o procedure di autorizzazione macchinose per l’introduzione della televisione mobile in Europa.”

Fonte: portale dell’Unione Europea con il presente comunicato in versione integrale in italiano

Privacy: come "rottamare" il PC

2008-12-09T10:23:00.000+01:00

Si riporta il comunicato presente sul sito del Garante della privacy con riferimento alle indicazioni per la dismissione del personal computer e, comunque, in generale di apparecchiature elettroniche.

Come rottamare il pc in tutta tranquillità. Le indicazioni del Garante per la cancellazione sicura dei dati

Non si sa mai chi può sbirciare nella tua spazzatura elettronica. Per questo il Garante ha messo a punto una serie di indicazioni per evitare che, al momento di dismettere apparecchiature elettriche ed elettroniche (anzitutto pc, ma anche cd rom o dvd), rimangano in memoria nomi, indirizzi mail, rubriche telefoniche, foto, filmati, numero di conto bancario, dati personali in generale, anche di tipo sensibile come quelli sanitari, riferiti non solo all'utilizzatore, ma anche a terzi.

Da oggi in poi, privati cittadini, professionisti, ma anche aziende pubbliche che intendono dismettere il proprio "usato" o consegnarlo ai punti di raccolta per lo smaltimento dovranno preoccuparsi di cancellare in maniera definitiva - anche con l'aiuto degli stessi rivenditori o se proprio necessario di tecnici specializzati - i dati personali memorizzati. Questo innanzitutto allo scopo di non esporsi e non esporre altri a rischi anche gravi, come ad esempio la manipolazione di dati e il furto di identità.

Sempre più frequenti sono i casi in cui si segnala il ritrovamento di dati personali all'interno di apparecchi elettronici (compresi i telefonini), non solo nei casi in cui essi siano ceduti ad un rivenditore per la dismissione o la rivendita, ma anche quando siano dati in consegna per riparazioni o sostituzione di componenti.

Le misure suggerite dal Garante per una "rottamazione" sicura di pc e dispositivi elettronici (con un provvedimento di cui è stato relatore Giuseppe Fortunato) hanno dunque l'obiettivo di richiamare tutti gli utilizzatori sulla necessità di assicurare una reale ed effettiva cancellazione dei dati o venga garantita la loro non intelligibilità. Le misure possono essere adottate sia nel momento preliminare della memorizzazione dei dati sia in quello successivo della loro distruzione.

Misure tecniche preventive
È bene proteggere i file usando una password di cifratura, oppure memorizzare i dati su hard disk o su altri supporti magnetici usando sistemi di cifratura automatica al momento della scrittura.

Misure tecniche di cancellazione sicura
La cancellazione sicura delle informazioni su disco fisso o su altri supporti magnetici è ottenibile con programmi informatici di "riscrittura" che provvedono - una volta che l'utente abbia eliminato dei file dall'unità disco con i normali strumenti previsti dai sistemi operativi (ad es., con l'uso del "cestino" o con comandi di cancellazione) - a scrivere ripetutamente nelle aree vuote del disco. Si possono anche utilizzare sistemi di formattazione a basso livello degli hard disk o di "demagnetizzazione", in grado di garantire la cancellazione rapida delle informazioni.

Smaltimento di rifiuti elettrici ed elettronici
Per la distruzione degli hard disk e di supporti magnetici non riscrivibili, come cd rom e dvd, è consigliabile l'utilizzo di sistemi di punzonatura o deformazione meccanica o di demagnetizzazione ad alta intensità o di vera e propria distruzione fisica.

Con questo provvedimento il Garante intende sviluppare una nuova consapevolezza e indicare i modi con i quali rispettare i dati degli altri e tutelarsi rispetto ai propri – commenta Giuseppe Fortunato - La vecchia regola aurea, aggiornata ai nostri tempi vale anche in questo caso: "Non fare ai dati degli altri quello che non vorresti fosse fatto ai tuoi".

Dopo la pubblicazione in Gazzetta Ufficiale il Garante metterà a disposizione sul suo sito www.garanteprivacy.it un documento con le istruzioni per favorire quanto più possibile una cancellazione sicura dei dati.

Roma, 5 dicembre 2008

Italia, ICT e Giustizia: il Governo si attiva con un protocollo d’intesa tra Ministeri

2008-12-09T10:08:00.000+01:00

Siglato il 26 novembre il protocollo d'intesa tra il Ministro per la Pubblica Amministrazione e l'Innovazione e il Ministro della Giustizia "per la realizzazione di programmi di innovazione digitale". Con tale protocollo il Governo manifesta il proprio interesse per l'innovazione e l'utilizzo delle nuove tecnologie soprattutto nell'ottica di una maggiore efficienza della P.A. La sensibilità del Governo è oltremodo evidenziata nella premessa del protocollo in cui si fa espresso riferimento alla strategia di ammodernamento dell'Esecutivo "in coerenza con l’implementazione della strategia di Lisbona" e vengono indicati i principi seguenti:

riferimento alle buone pratiche nazionali e internazionali;
valutazione delle performance e della soddisfazione del cliente;
riduzione dei costi dell’amministrazione pubblica con miglioramento di qualità ed efficienza anche in termini dei tempi di risposta;
trasparenza, accessibilità standardizzazione ed interoperabilità dei processi di interazione tra le amministrazioni e con gli utenti, come previsto dal Codice dell’Amministrazione digitale.

Il Capo II di tale protocollo individua il programma per l'innovazione digitale della giustizia che si articola in 6 progetti, come segue:
a) Progetto “Notificazioni telematiche delle comunicazioni e degli atti processuali”;
b) Progetto “Rilascio telematico di certificati giudiziari e aumento degli sportelli sul territorio dove gli utenti possono richiedere i certificati”;
c) Progetto “Trasmissione telematica delle notizie di reato tra forze di polizia e procure della Repubblica”;
d) Progetto “Registrazione telematica degli atti giudiziari civili”;
e) Progetto “Accesso pubblico via rete alle sentenze e ai dati dei procedimenti, in attuazione del Codice dell’Amministrazione Digitale”;
f) Progetto “Razionalizzazione, evoluzione e messa in sicurezza delle infrastrutture ICT, dei sistemi informatici e della rete di telecomunicazione della giustizia”.

Con riferimento specifico alle notificazioni è prevista un'introduzione graduale procedendo da alcuni Tribunali grandi e piccoli sino ad una completa funzionalità del sistema entro giugno 2010.
Salvo migliori approfondimenti, è appena il caso di rilevare come l'art. 10, comma 4, del protocollo d'intesa disponga "Il progetto prevede, inoltre, la distribuzione ai dipendenti della giustizia di carte multiservizi (mod. AT/d.l.vo n. 82/2005) per l’autenticazione informatica sull’infrastruttura PKI e di Active Directory della giustizia, per la firma digitale e l’accesso in rete ai servizi dell’amministrazione". Il Governo spinge, quindi, per l'utilizzo della firma digitale, mentre in Europa si discute di firme elettroniche .

Consultazione dei cittadini europei

2008-12-08T16:45:00.006+01:00

Che cosa può fare l’UE
per plasmare il nostro futuro economico e sociale in un mondo globalizzato ?

Per rispondere a questo interrogativo è stata avviata una consultazione pubblica aperta a tutti attraverso questo portale. Al dibattito europeo potrà prendere parte chiunque collegandosi al link appena indicato, dal 3 dicembre 2008 al 27 marzo 2009. E' necessario registrarsi e creare un account, dopo di che è possibile sostenere le proposte già presenti o prendere parte al dibattito in corso ed eventualmente trasformare un contributo in proposta.

Senza dubbio è una importante iniziativa di e-democracy, anche perché il portale è stato predisposto per consentire l'accesso e la consultazione nelle 27 lingue dei Paesi aderenti all'UE.

Piccola (si fa per dire !) notazione di carattere tecnico: chi si registra scegliendo un portale con una certa lingua (es. italiano) non può con lo stesso account partecipare alla discussione nei portali di altre lingue (es. UK), essendo obbligato a creare un altro account. Nonostante ciò, si deve apprezzare l'iniziativa che dimostra quanto l'uso delle tecnologie possa essere utile per abbattere le distanze; d'altro canto denota quanto il settore ICT stia incidendo nel vorticoso cambiamento socio-economico che spinge verso la piena realizzazione di un mercato interno.

What can the EU do to shape our economic and social future in a globalised world ?

To answer this question was launched a public consultation open to all through this portal.

At the European-wide debate will take part anyone connecting to link above, from 3 December 2008 to 27 March 2009. People have to register and create an account, after which it's possible to support the proposals already published or take part in the ongoing debate and eventually transform some post into a proposal. It is certainly an e-democracy important initiative, because the portal has been designed to allow access and consultation in 27 languages of the EU countries.

Just a small technical point: who is choosing a portal with a certain language (eg Italian) can't participate in the other languages portale debate (eg UK) with the same account, being obliged to create another account. Despite this, I must appreciate the initiative that demonstrates the use of technology might be useful to break down the distance; on the other hand shows that the ICT is affecting the whirling social economic change that is pushing towards the full realization of a internal market.

IGF - Internet Governance Forum in India

2008-12-03T11:02:00.002+01:00

Dal 3 al 6 dicembre si terrà in India ad Hyderabad il 3° incontro dell'internet Governance Forum. Si tratta di un evento molto importante in quanto nelle quattro sessioni plenarie programmate e negli ulteriori workshop si discuteranno le tematiche dell'internet a livello mondiale.

Il programma è disponibile sul sito ufficiale.

Sono previste anche delle sessioni in diretta video con possibilità anche di partecipare in remoto.

L'evoluzione della rete con il web 2.0 è evidente anche nell'occasione di questo importante evento, posto che è stato attivato anche un canale specifico su Youtube.

Fonte ISOC.

Rilevante il ruolo del settore ICT e il progetto PARADISO

2008-12-02T22:16:00.001+01:00

Secondo la Commissione Europea il settore ICT (o TIC) avrà un ruolo veramente trainante e determinante nel futuro ed in particolare con riferimento a sviluppo sostenibile, crescita economica sostenibile e equa condivisione delle risorse.

Il progetto PARADISO è stato lanciato nel mese di marzo 2008 con il sostegno della Commissione europea (DG Società dell'informazione e media) e mira ad individuare le direzioni strategiche di ricerca in materia di reti e infrastrutture di servizio adatta alla prospettiva di un futuro sostenibile.

In questo contesto il 22 e 23 gennaio 2009 in Bruxelles si terrà una conferenza per discutere sul futuro globale sostenibile e sul documento finale che verrà rilasciato come bozza finale entro dicembre 2008. Tale documento verrà poi rilasciato in versione finale entro febbrai 2009.

Fonte: Europe's Information Society Thematic Portal

I dati ICT per l'Europa

2008-12-02T16:33:00.002+01:00

Secondo un'indagine sul mondo ICT (o TIC) svolta da EUROSTAT (l'Ufficio statistico delle Comunità europee) nei 27 Paesi della Unione Europea, il 60% delle famiglie ha avuto accesso a Internet durante il primo trimestre del 2008 rispetto al 54% nel corso del primo trimestre del 2007, mentre il 48% aveva una connessione Internet a banda larga rispetto al 42% nel 2007.
E' interessante, anche vedere altri indicatori come e-shopping, e-government e servizi di comunicazione avanzati. Fonte e link diretto qui.

PEC, dematerializzazione e firma digitale: verso quale approdo ?

2008-12-01T08:00:00.004+01:00

Novità in tema di nuove tecnologie a seguito del noto decreto legge “anti crisi” approvato allo scorso Consiglio dei ministri del 28 novembre 2008 ed in corso di pubblicazione sulla Gazzetta Ufficiale.

L’art. 16 del citato decreto legge rende obbligatoria la PEC (posta elettronica certificata) per le imprese costituite in forma societaria e i professionisti iscritti in albi ed elenchi. Inoltre anche le Amministrazioni pubbliche (cioè, ex art. 1, comma 2, D.Lgs 165/2001, tutte le amministrazioni dello Stato, ivi compresi gli istituti e scuole di ogni ordine e grado e le istituzioni educative, le aziende ed amministrazioni dello Stato ad ordinamento autonomo, le Regioni, le Province, i Comuni, le Comunità montane e loro consorzi e associazioni, le istituzioni universitarie, gli Istituti autonomi case popolari, le Camere di commercio, industria, artigianato e agricoltura e loro associazioni, tutti gli enti pubblici non economici nazionali, regionali e locali, le amministrazioni, le aziende e gli enti del Servizio sanitario nazionale) devono provvedere ad istituire una casella di PEC per ciascun registro di protocollo, dandone comunicazione al CNIPA.

Le comunicazioni tra le amministrazioni pubbliche che abbiano provveduto alla istituzione della PEC la potranno utilizzare senza necessità che il destinatario abbia dichiarato “la propria disponibilità ad accettare l’utilizzo” (comma 9).

Vengono abrogati alcuni commi (4, 5, 6 e 7) del D.P.R. 68/2005 che disciplina la PEC; in particolare, si trattava della utilizzabilità della PEC in maniera facoltativa. Più rilevante è l’abrogazione del comma 6, secondo cui «La validità della trasmissione e ricezione del messaggio di posta elettronica certificata e' attestata rispettivamente dalla ricevuta di accettazione e dalla ricevuta di avvenuta consegna, di cui all'articolo 6».

Infine, è stata introdotta una modifica all’art. 23 CAD (Codice dell’Amministrazione Digitale – D.Lgs 7/3/2005, n. 82) mediante la sostituzione dei commi 4 e 5. Alla luce della nuova formulazione normativa, viene data attuazione alla c.d. “dematerializzazione”, ossia al processo attraverso il quale è possibile sostituire il documento analogico (cartaceo) originale con la sua copia digitale, mediante l’utilizzo della firma digitale di chi lo detiene e nel rispetto delle regole; un emanando decreto del presidente del Consiglio dei ministri stabilirà “particolari tipologie di documenti analogici originali unici per le quali, in ragione della natura pubblicistica, permane l’obbligo della conservazione dell’originale analogico”, ovvero in caso di “conservazione ottica sostitutiva” sarà necessaria la conformità all’originale “autenticata da un notaio o da altro pubblico ufficiale a ciò autorizzato con dichiarazione da questi firmata digitalmente e allegata al documento informatico”.

Bene, qualche breve commento.

Non è il caso di ribadire tutti i dubbi e le riserve già espressi (Altalex) un po’ di tempo fa sulla natura giuridica della PEC, sulla sua funzionalità, ecc. In questa sede va solo ribadito che si tratta di un prodotto assolutamente unico al mondo e tutto “made in Italy”. Inoltre, sul piano tecnico non è interoperabile: difatti, affinché due o più soggetti possano comunicare mediante la PEC è necessario che tutti siano titolari di una casella di posta elettronica certificata, altrimenti viene generato un messaggio di errore corrispondente a "anomalia messaggio" quando mittente o destinatario ha inviato un messaggio da una casella di posta che non è certificata (PEC). In sostanza, qualora l'utente non fosse in possesso di una casella di PEC potrebbe tranquillamente leggere il messaggio inviato (salvo che non sia criptato) e, nel contempo, sarebbe in grado anche di rispondere; il destinatario, da parte sua, sarà in grado di leggere il messaggio inviato senza PEC. Tuttavia in queste ipotesi il sistema genererebbe un messaggio di errore corrispondente a “anomalia messaggio” con l’unica conseguenza della mancanza di effetti legali secondo il D.P.R. 68/2005. Tutto ciò non determina una difficoltà tecnica nella lettura/invio/ricezione dei messaggi, bensì l’assoluta mancanza di validità “agli effetti di legge” ai sensi dell’art. 4, comma 1, D.P.R. 68/2005. Del resto, proprio sulla PEC, è appena il caso di menzionare l'ultimo documento dello IETF (scadenza aprile 2009) secondo cui i providers che gestiscono la PEC devono adottare adeguate misure di sicurezza soprattutto sul server LDAP.

Tra gli aspetti più rilevanti di questo provvedimento si annovera l’obbligo che grava in capo agli ordini e collegi professionali di pubblicare “in un elenco consultabile in via telematica i dati identificativi degli iscritti con il relativo indirizzo di posta elettronica certificata”. Ci si domanda, posto che non è precisato, quali debbano essere le modalità per la pubblicazione di questo elenco; difatti, in assenza di particolari precisazioni, sembra che tale elenco sia pubblico e, quindi, consultabile da chiunque. Una simile modalità, al di là di eventuali problemi connessi con la normativa sulla privacy, esporrebbe i titolari degli indirizzi email ai numerosi rischi connessi con i fenomeni di spamming, phishing, invio di virus, ecc. Evidentemente il Governo non si è posto particolari problemi tecnici, ritenendo che fosse più utile avviare il processo di utilizzo della PEC mediante la pubblicazione degli elenchi. A questo punto, i providers che gestiranno il sistema di PEC dei professionisti, dovranno attrezzarsi con le adeguate misure di sicurezza per evitare che il titolare della PEC possa divenire destinatario dei fenomeni appena descritti.

In realtà, la disposizione in commento, si allinea a quanto già disposto dall’art. 2, comma 589 L. 24/12/2007, n. 244 (legge finanziaria 2008), secondo cui “Il Centro nazionale per l'informatica nella pubblica amministrazione (CNIPA) effettua, anche a campione, azioni di monitoraggio e verifica del rispetto delle disposizioni di cui all'articolo 47 del codice dell'amministrazione digitale, di cui al decreto legislativo 7 marzo 2005, n. 82, e successive modificazioni, nonché delle disposizioni in materia di posta elettronica certificata”. L’orientamento era quello di utilizzare concretamente la PEC.

Altro aspetto riguarda la scelta legislativa della “firma digitale” contenuta nel comma 12 che riforma i commi 4 e 5 dell’art. 23 CAD. Tale posizione è in linea con quanto disposto con il disegno di legge n. 1441 bis, “Disposizioni per lo sviluppo economico, la semplificazione, la competitività, la stabilizzazione della finanza pubblica e la perequazione tributaria”, il quale fa anche riferimento alla firma digitale. In sostanza il legislatore è orientato alla soluzione della firma digitale piuttosto che di altro tipo di firma (ad es. firma elettronica qualificata). Ciò è estremamente rilevante in ordine alla scelta della tecnologia adottata dal legislatore che opta apertamente per la soluzione della coppia di chiavi asimmetriche invece della tipologia neutra offerta dalla firma elettronica qualificata. Ciò è quanto traspare dai testi normativi, perché è impensabile supporre che il legislatore utilizzi in maniera indifferenziata firma digitale e firma elettronica qualificata quasi come fossero sinonimi.

È appena il caso di menzionare il recentissimo documento (finale) della Commissione Europea datato 28/11/2008 “Action Plan on e-signatures and e-identification to facilitate the provision of crossborder public services in the Single Market”. Tale documento, connesso fondamentalmente con la direttiva dei servizi del mercato interno (Direttiva 2006/123/EC), assume comunque notevole rilievo anche per ulteriori aspetti. Difatti, preliminarmente, vengono chiariti alcuni dubbi che hanno tormentato gli interpreti della Direttiva 1999/93/EC sin dal tempo della sua pubblicazione. In sostanza, la Commissione chiarisce come l’articolo 2.2 della direttiva sulle firme elettroniche, definisce la firma elettronica avanzata in modo generico e, in effetti, contempli tre “forme” (così le identifica) di firme elettroniche: a) la firma elettronica semplice, b) la firma elettronica avanzata (AES: acronimo di advanced electronic signature) e c) la firma elettronica qualificata (QES: qualified electronic signature) basata su un certificato qualificato (QC) e creata da un dispositivo di firma sicuro; offre il massimo livello di sicurezza sia che i dati provengono dal sua presunto mittente e sia che gli stessi dati trasmessi non siano stati alterati. Pertanto, solo la firma elettronica qualificata garantisce il massimo livello di sicurezza.

Tutto ciò assume rilevanza, dapprima in quanto la citata direttiva contenendo soltanto le definizioni di firma elettronica (semplice) e di firma elettronica avanzata ha indotto taluni a ritenere che le tipologie (o forme) di firma fossero solo due. In secondo luogo la suddetta precisazione assume ulteriore rilevanza giacché è escluso il riferimento alla firma digitale, con ciò denotando la scelta metodologica adottata a livello europeo di optare per una tipologia di firma con contenuto neutro (sul punto, G. Finocchiaro, Firma digitale e firme elettroniche, Milano, 2003) rispetto alla firma digitale che, per sua natura, è vincolata alla tecnologia della coppia di chiavi asimettriche.

Al di là di questi rilevanti aspetti sorge il problema della affidabilità delle firme (in realtà, dei relativi certificati qualificati) provenienti da altri Paesi allorquando si opera in contesti internazionali. Così come già prospettato dallo scrivente (Qual è la rilevanza giuridica della firma elettronica ?, in RDEGNT - Rivista di Diritto, Economia e Gestione delle Nuove Tecnologie, fasc. 4 (ott.-dic. 2007), 412) la Commissione Europea sta effettuando uno studio per l'istituzione di un "Trusted List of supervised qualified Certification Service”, ossia un elenco di certificatori accreditati (una sorta di albo fiduciario), nonché – fra l’altro – sul profilo dei dispositivi per la creazione di una firma sicura e il formato delle firme elettroniche qualificate/ avanzate.

Tra le azioni proposte dalla Commissione: in questa sede si possono annoverare: a) compilare un "Trusted List of supervised qualified Certification Service Providers" a livello europeo; b) stabilire linee guida e di orientamento su requisiti comuni per aiutare i soggetti interessati ad attuare QES o AES basata su QC in un modo interoperabile.

In sostanza, è evidente come l’evoluzione normativa italiana in materia di firme (elettroniche/digitali) non sia del tutto allineata con le azioni dell’Unione Europea da cui si evince la chiara posizione di adottare la metodologia “neutra” circa il contenuto tecnologico delle firme, mentre in Italia si insiste per l’utilizzo della firma digitale.

In conclusione, salvo che non si pervenga ad ulteriori modifiche legislative attraverso cui optare per differenti soluzioni tecnologiche, ci si dovrà predisporre all’utilizzo della PEC, della firma digitale ed anche al caos che ne scaturirà.

Ixquick: il primo motore di ricerca EU privacy compliant

2008-11-07T12:20:00.001+01:00

I motori di ricerca su Internet sono da diverso tempo al centro di un dibattito che verte sul problema della privacy degli utenti.

Come è noto, infatti, l'utilizzo di un comune search engine implica il salvataggio dei dati associati alla ricerca (termini ricercati, timestamp, indirizzo IP del client, cookies con l'ID dell'utente, link cliccati, ecc...).

Queste informazioni, conservate in un database interno, possono essere riutilizzate per ricreare dei profili identificativi che rappresentano una vera e propria miniera d'oro ed hanno delle implicazioni sotto il profilo del marketing comportamentale, dei furti d'identità e, in generale, di un trattamento illecito di dati personali.

Per farsi una idea della reale portata della questione è sufficiente ricordare lo scandalo di qualche anno fa relativo alla pubblicazione, da parte di AOL, dei dati concernenti le ricerche effettuate in tre mesi da oltre 650.000 utenti.

Il gruppo di lavoro delle autorità europee in materia di privacy ha recentemente ribadito il proprio convincimento sulla necessità di applicare la direttiva 95/46/CE al trattamento dei dati personali da parte dei motori di ricerca, anche se situati in paesi al di fuori del territorio UE e dello spazio economico europeo, purchè si utilizzino per il trattamento dispositivi localizzati nel territorio di uno stato membro.

In questo contesto, dunque, si inserisce la buona notizia che Ixquick è il primo motore di ricerca ad aver ottenuto il riconoscimento, a livello europeo, della sua piena conformità alla normativa sulla privacy e la protezione dei dati personali.

In particolare questo metamotore offre specifiche garanzie concernenti:

la cancellazione dei dati, come gli indirizzi IP, entro 48 ore dall'esecuzione delle ricerche
l'intenzione di abolire l'utilizzo dei cookies
il fatto di non condividere con terze parti i dati personali dei suoi utilizzatori

Il riconoscimento è scaturito nell'ambito di una iniziativa denominata European Privacy Seal diretta ad incoraggiare l'adozione di programmi di adeguamento di prodotti e servizi basati sulle tecnologie ICT alla normativa vigente in materia.

Si tratta quindi di un passo molto importante che vede la creazione del primo marchio di fiducia diretto a cetificare l'attendibilità di prodotti e servizi IT sotto il profilo del rispetto della privacy degli utenti, con ricadute anche in termini di visibilità e reputazione del business.

Photo credit: wagg66

Indagine della Commissione Europea sull'e-procurement

2008-10-29T09:13:00.001+01:00

La Commissione Europea, nell'ambito del "piano d'azione per l'attuazione del quadro giuridico per gli appalti pubblici elettronici" il cui documento in italiano è disponibile qui ha lanciato un'indagine volta alla valutazione delle esperienze europee. Detta indagine scadrà il 18 dicembre 2008. Ulteriori notizie qui .

Le "nuove" minacce informatiche: previsioni per il 2009

2008-10-21T17:31:00.001+02:00

Il Georgia Tech Information Security Center ha rilasciato un report sulle minacce informatiche emergenti previste per il 2009.

In sostanza, anche per l'anno prossimo, non sembrano esservi grosse novità: le informazioni e, quindi, i dati continueranno ad essere il principale obiettivo dei cybercriminali, mentre le cinque aree di maggior rischio saranno rappresentate da:

malware, in particolare, sotto la veste di "innocui" collegamenti alle reti sociali
cyber warfare verso obiettivi dell'economia ed infrastrutturali
attacchi delle botnet diretti contro reti wireless e p2p
voip e convergenza mobile, in particolare botnet per cellulari e frodi veicolate attraverso la fonia
evoluzione dell'economia del cybercrime

Quello che desta più allarme, invece, è il previsto aumento del grado di sofisticazione ed ingannevolezza degli attacchi che si caratterizzeranno per la spiccata propensione a sfruttare gli attuali trend evolutivi del Web.

Poichè la tendenza sarà, sempre di più, verso una "massificazione" delle truffe, le piattaforme sociali finiranno per assumere un ruolo cruciale come strumenti utili agli aggressori per localizzare e personalizzare il più possibile gli attacchi contro gli ignari utenti.

A testimonianza di tale rischi il report descrive l'esempio di un exploit mascherato sotto forma di un innocuo messaggio, diretto ad un utente, contenente l'invito a scaricare un video attraverso il link accluso.

Cliccando sul collegamento l'utente verrà invitato a scaricare una versione aggiornata del player necessario per visualizzare il filmato, con la differenza che, accettando l'aggiornamento, sul suo computer finirà per essere installato un programma nocivo.

Photo courtesy: gusmolina

Social network: giro di vite sulla sicurezza dei dati personali ?

2008-10-18T09:27:00.010+02:00

Si è svolta dal 15 al 17 ottobre a Strasburgo la 30^ Conferenza Internazionale sulla privacy; il tema era “Protecting privacy in a borderless world” (proteggere la privacy in un mondo senza frontiere). Detta Conferenza che, peraltro, sul web è raggiungibile al sito istituzionale si tiene annualmente e riunisce le 78 autorità della privacy di ogni continente.

Proprio in occasione della chiusura dei lavori l'ANSA batteva la notizia di un gravissimo episodio verificatosi a febbraio in Inghilterra che sarebbe connesso con l'uso dei Social Network.
La sensazionale notizia, in realtà, era connessa a quella relativa all'adozione da parte dei 78 Garanti della privacy di una risoluzione con cui sarebbero state approvate regole molto rigorose in ordine alla sicurezza dei dati personali sulle piattaforme di social network.

Il problema della privacy sulla rete internet è stato oggetto di attenzione già da tempo da parte del Garante italiano il quale se ne è occupato in occasione di una decisione già nel 2004 affermando il principio del c.d. diritto all'oblio con riferimento ai dati personali che - su internet - non v'è garanzia della loro definitiva cancellazione. Ciò implica la possibilità che determinati soggetti possano restare presenti per sempre nel limbo della rete internet.

Non è una sorpresa quanto convenuto dai 78 Garanti in ordine ad una maggiore regolamentazione circa il trattamento dei dati personali sui social network.

Attualmente sta crescendo sempre più l'attenzione per la tutela dei dati personali sulla rete internet ed in particolare con riferimento ai Social Network.

L’evoluzione della rete e delle tecnologie ci ha fatti approdare al web 2.0 caratterizzato proprio dalla condivisione delle risorse e dalla possibilità di interazione da parte degli utenti, o meglio degli e-cytizens (letteralmente, cittadini elettronici), cioè di coloro che usufruiscono di internet. L’ulteriore evoluzione della rete internet sarà quella del web 3.0 (se ne parla già dal 2006): il web sarà un enorme database a servizio di software intelligenti che utilizzano dati semantici.
Nell'ottica di tale evoluzione il prodotto "figlio" del web 2.0 sono appunto i Social Network che costituiscono una rete di comunicazione e nel contempo un ambiente favorevole allo scambio di risorse tra gli utenti. Tra i SN attualmente più noti si possono annoverare Facebook, MySpace, Bebo, Microsoft MSN e Yahoo.

Ma perché aumenta l'attenzione per il fenomeno dei Social Network ? Con specifico riferimento agli aspetti della privacy, non v'è dubbio che la preoccupazione è riferita agli utenti più giovani i quali a volte utilizzano i SN con atteggiamento giustamente inconsapevole dinanzi alle tematiche giuridico-legali connesse alla tutela dei dati personali.

Pertanto, proprio per garantire una maggiore protezione degli utenti più giovani (siano essi ragazzi o adolescenti), non soltanto con riferimento alla privacy ma anche con riguardo a tutti gli ulteriori rischi cui possono incorrere i minori sulla rete, la Commissione Europea da anni sta coltivando il Safer Internet plus programme per il quale proprio quest'anno si è varato un altro progetto per il periodo 2008-2013. La Commissione Europea è sensibile ai rischi cui possono andare incontro i minori nell’accesso e frequentazione dei social network, tant'è che sono in corso i lavori per la realizzazione di un codice di autoregolamentazione che dovrà essere sottoscritto dai providers.

Difatti, sempre con riguardo alla privacy, nel momento in cui il minore decide di registrarsi su un determinato social network: viene mostrata un’informativa spesso poco chiara e anche poco intellegibile per un giovane: vengono richiesti dati personali che confluiscono nel generale database del social network. Al di là di questi aspetti, sempre nella fase di registrazione, va fatta attenzione al profilo personale che viene creato, posto che si può decidere di non rendere visibili determinati dati personali.
È pur vero che i giovani utenti sono esperti sotto il profilo tipicamente operativo, ma probabilmente meno coscienti dei potenziali rischi (molestie sessuali, cyber bullismo, contenuti illegali o violenti, ricezione di contenuti pornografici, incontri con persone sconosciute, diffusione di immagini non autorizzate, ecc. spamming, phishing, malware, virus, ecc.

Consultazione pubblica su "Internet of Things"

2008-10-14T16:10:00.003+02:00

La Commissione Europea ha avviato una consultazione pubblica sul tema "Internet of Things" (ossia il futuro web 3.0) la cui comunicazione è programmata per il 2009. La consultazione pubblica avrà scadenza il 28/11/2008 e pertanto i contributi dovranno essere inviati entro tale data.

L'espressione "Internet of Things" (testualmente internet delle cose) va intesa sostanzialmente con riferimento all'avvento del web 3.0 poiché preannuncia una visione futuristica della rete dove le singole cose, gli oggetti presenti sul web, potranno fornire accesso immediato alle informazioni nell'ottica di una evoluzione tecnologica e sociale dell'internet.

In Spagna la PA usa l'open source

2008-10-14T11:16:00.001+02:00

Secondo la relazione redatta dall'Osservatorio Nazionale spagnolo per l'open soruce, circa 500 000 workstation e server nella pubblica amministrazione spagnola utilizzano l'open source. Le Amministrazioni sono soddisfatte per il servizio fornito dai fornitori di Open Source, anche per le riduzioni dei costi raggiunti grazie alle economie di scala.

Primo Internet Governance Forum Italia

2008-10-13T19:03:00.000+02:00

Si terrà a Cagliari il 22 e 23 ottobre il primo Internet Governance Forum Italia organizzato da ISOC Italia in preparazione del Summit G8 che si terrà nell'estate 2009. Il 24 ottobre si terrà la seconda edizione del seminario internazionale sui diritti della Rete, Dialogue Forum on Internet Rights (DFIR 2).

Si tratta indubbiamente di eventi di notevole rilevanza, posto che si discute a livello mondiale della governance di internet che, come precisa ISOC , non va intesa quale governo della rete bensì come "lo sviluppo e l'applicazione da parte dei governi, del settore privato e della società civile, nei loro rispettivi ruoli, di principi, norme, regole, procedure decisionali e programmi condivisi che determinano l'evoluzione e l'uso di Internet".

Social engineering: trend, fattori e rimedi secondo l'agenzia europea per la sicurezza delle informazioni

2008-10-09T12:38:00.002+02:00

Enisa, l'agenzia europea per la sicurezza delle reti e delle informazioni, ha rilasciato un documento sul social engineering, l'insieme delle tecniche di manipolazione con le quali, approfittando delle debolezze psicologiche e comportamentali, si inducono gli individui a violare le procedure di sicurezza oppure a rivelare informazioni di natura riservata.

La centralità della tematica risulta dal numero crescente di attacchi e dall'aumento del grado di sofisticazione degli stessi, facilitato anche dalla disponibilità di differenti vettori (email, sistemi di instant messaging, voip, social network).

Tra questi vettori i social network cominciano a rappresentare una sorgente di attacchi contraddistinti da un elevata probabilità di successo, grazie alla presenza di informazioni di natura sociale, altamente affidabili, pubblicate direttamente dai soggetti ai quali esse si riferiscono.

Da un punto di vista giuridico l'eterogeneità delle tecniche di ingegneria sociale non ne permette la ricostruzione in termini di figura delittuosa univoca.
In realtà, per un corretto inquadramento della fattispecie, occorre considerare le circostanze e le modalità che caratterizzano la condotta del soggetto agente.
In astratto potrebbe comunque trattarsi di frode informatica (art. 640-ter del cp), trattamento illecito dei dati (art. 167 Codice della privacy), truffa (art. 640 cp), ecc...

I contenuti del documento sono strutturati nelle seguenti sezioni:

le statistiche che, per quanto calcolate su un campione non molto rappresentativo di potenziali utenti, danno comunque un idea significativa dei trend di successo degli attacchi
tre esempi di manipolazione tratti dalla realtà
l'analisi dei fattori che influenzano la riuscita degli attacchi
l'identificazione di 5 misure di sicurezza e di una check-list utilizzabili per contrastare gli attacchi

L'analisi dei fattori dimostra come tra gli aspetti più importanti ai fini del successo vi siano:

la credibilità del pretesto utilizzato per indurre la vittima a soddisfare le richieste
il tipo di ricerche compiute per confezionare ad arte un pretesto convincente
le competenze dell'aggressore nello sfruttare questi elementi

Le tecniche di ricerca, in particolare, si avvalgono di un mix tecnologico, costituito da motori di ricerca e social network, ed operativo, come il dumpster diving cioè la pratica di rovistare tra i rifiuti cartacei nell'intento di trovare documenti contenenti informazioni rilevanti per la preparazione di un attacco.

Le misure proposte per contrastare il fenomeno riguardano, invece, una maggiore consapevolezza degli utenti ed un utile check-list basata sulla verifica:

della legittimità della richiesta
dell'importanza delle informazioni di cui si richiede la divulgazione
dell'autenticità della fonte della richiesta
del tempismo della richiesta

Una lettura interessante sotto diversi punti di vista per comprendere le dinamiche di un fenomeno in forte ascesa.

ICT 2008 in novembre a Lione

2008-10-08T16:37:00.001+02:00

Dal 25 al 27 novembre 2008 si terrà a Lione (Francia) il più importante evento europeo biennale in materia di ICT per la ricerca e l'innovazione. L'edizione precedente si è tenuta nel 2006. L'evento è organizzato dalla DGI (Direzione Generale Information Society and Media) della Commissione Europea ed è stato scelto questo tema - ICT 2008: "i's to the future". "I" is for "information and communications technology", "I" is for.... E' possibile iscriversi direttamente da questa pagina.

eGovernment e interoperabilità: secondo vertice europeo

2008-10-08T09:10:00.002+02:00

Dal 20 al 22 ottobre si terrà a Roma il secondo vertice sulla interoperabilità nell'iGovernment. E' possibile iscriversi all'evento dal sito ESIIG 2 ovvero partecipare al relativo forum on line. L'interoperabilità viene adeguatamente definita a livello europeo in questo modo: "Interoperability means working together - collaboration of systems, services and people". Su un piano più tecnico l'interoperabilità "means the ability of information and communication technology (ICT) systems, and of the business processes they support to exchange data and to enable the sharing of information and knowledge" (dal sito IDABC).
Scambio di dati, quindi, e condivisione delle informazioni e delle conoscenze.

In concomitanza con il citato vertice il 20 ottobre s terrà altro evento organizzato dal CEN (European Committee for Standardization) su "Discovery of ad access to eGovernment resources".

Al di là della ovvia rilevanza dei soggetti organizzatori, fa riflettere l'iniziativa non a caso congiunta in tema di interoperabilità. Ciò attesta la tendenza di una sempre maggiore attenzione verso la realizzazione di standars comuni per un eGovernment più efficiente, accessibile e sicuro.

Firme elettroniche: restilyng della normativa europea ?

2008-10-07T12:51:00.006+02:00

Secondo una notizia riportata il 26 settembre dall'ICE , Eurochambres (Associazione delle Camere di Commercio e dell'Industria europea), con riferimento agli appalti pubblici e all'e-procurment, "presenterà un piano d'azione europeo per la firma elettronica entro la fine del 2008". Difatti, Anne Troye ha evidenziato cinque principali aspetti: 1) Trusted Lists of Supervised QCSPs; 2) Interoperable AdES (QES) formats; 3) Interoperable QEC Profile; 4) Common Supervision Model of QCSP’s Practices; 5) Interoperable SSCD Profile.

Sarà forse l'occasione per una revisione della normative sulle firme elettroniche ?

Posta elettronica certificata: singolare la posizione dell'Italia rispetto al resto del mondo

2008-10-04T16:25:00.005+02:00

L’Italia vanta, fra l’altro, il primato tecnologico in materia di posta elettronica, attraverso l’introduzione del singolare sistema della posta elettronica certificata. Beh, singolare in quanto il primato è tutto italiano, posto che nessun altro Paese al mondo ce l’ha. Al di la di questa breve osservazione, tra gli aspetti più rilevanti c’è quello delle firme.

La posta elettronica certificata richiede la firma elettronica avanzata. Il nostro ordinamento giuridico ignora la firma elettronica avanzata, poiché essa è stata espressamente abrogata. Difatti, la direttiva comunitaria n. 93/99, che disciplina le firme elettroniche in ambito europeo, individua soltanto due tipi di firma elettronica: a) la firma elettronica (art. 2, n. 1) e b) la firma elettronica avanzata (art. 2, n. 2). Detta direttiva è stata recepita nel nostro ordinamento con il D.Lgs. n. 10/2002 ma quest’ultimo provvedimento è stato abrogato con l’avvento del codice dell’amministrazione digitale. Tuttavia, lo stesso CAD menziona agli art. 6 e 47 la posta elettronica certificata creando così una grossa contraddizione. In questo processo di evoluzione normativa sono cambiate le firme elettroniche: il CAD (D.Lgs. n. 82/2005) ha aggiunto alla sola firma elettronica la firma elettronica qualificata e la firma digitale. Attualmente, quindi, secondo le disposizioni vigenti (solo il CAD) esistono tre firme tra cui non è contemplata quella elettronica avanzata. Tuttavia, il DPR che disciplina la posta elettronica certificata (rectius l’utilizzo) all’art. 9, comma 1, dispone che “le ricevute rilasciate dai gestori di posta elettronica certificata sono sottoscritte dai medesimi mediante una firma elettronica avanzata” ed al comma 2 che “la busta di trasporto e’ sottoscritta con una firma elettronica di cui al comma 1”. In sostanza, per la validità della posta elettronica certificata – ai sensi dell’art. 4, ultimo comma, – è necessario che i gestori firmino le ricevute (di invio e di consegna) con la firma elettronica avanzata.

Da ciò sembra che, secondo l’attuale assetto normativo, la validità “agli effetti di legge” della posta elettronica certificata non possa essere riconosciuta in quanto manca nel nostro ordinamento giuridico l’elemento della firma elettronica avanzata (sic !). Tuttavia, se si applicano i principi giuridici in materia di gerarchia delle fonti si dovrebbe fare riferimento alla Direttiva comunitaria n. 93/99 che contempla proprio la firma elettronica avanzata. Ciò, però, vale ad introdurre nel nostro ordinamento la figura della firma elettronica avanzata, facendo così entrare dalla finestra ciò che è uscito dalla porta. Da ciò ne consegue che il novero delle firme passa da tre a quattro con ogni immaginabile conseguenza.