Riassunto - Codice amministrazione digitale - Ministero della Cultura 1500 Assistenti alla Vigilanza

Prima di entrare negli articoli conviene fissare che cosa sia il Codice dell'amministrazione digitale e perché i quiz RIPAM gli dedichino un peso così alto. Il CAD è il d.lgs. 7 marzo 2005, n. 82: nasce con l'obiettivo di regolare l'uso delle tecnologie dell'informazione e della comunicazione nei rapporti fra pubblica amministrazione, cittadini e imprese, e di rendere effettivi i diritti che oggi si chiamano di cittadinanza digitale. Non è un testo tecnico per informatici: è un testo giuridico che stabilisce quando un documento informatico vale come un documento cartaceo, quando il documento informatico, sottoscritto con firma digitale, qualificata o avanzata, oppure formato previa identificazione informatica dell'autore con un processo conforme ai requisiti AgID che ne garantisca sicurezza, integrità, immodificabilità e riconducibilità manifesta e inequivoca all'autore, soddisfa il requisito della forma scritta e ha l'efficacia prevista dall'articolo 2702 del Codice civile, come una PA deve comunicare con un cittadino e quali obblighi ha verso di lui in materia di digitale.

Il CAD è stato riscritto più volte dal 2005 a oggi: le due riforme più importanti, quelle che hanno dato al testo l'impianto attuale, sono il d.lgs. 179/2016 e il d.lgs. 217/2017, seguite da numerosi interventi successivi (fra cui quelli del d.l. 76/2020 e del d.l. 77/2021, i cosiddetti decreti Semplificazioni, che sono intervenuti sull'accesso tramite SPID e carta d'identità elettronica, sul domicilio digitale e sulla Piattaforma Digitale Nazionale Dati, introdotta dal d.lgs. 217/2017 e riscritta dal d.l. 76/2020). Chi studia sul testo di una vecchia edizione rischia di trovare articoli abrogati o rinumerati: è un rischio concreto, perché il CAD è uno dei testi normativi italiani più modificati in assoluto, e diverse sue disposizioni originarie oggi non esistono più o sono state sostituite da lettere aggiuntive (bis, ter, quater) allo stesso numero di articolo.

La struttura del Codice segue una logica che aiuta a orientarsi: prima le definizioni e l'ambito di applicazione (artt. 1-2), poi i diritti dei cittadini (artt. 3 e seguenti), quindi l'organizzazione digitale della PA (AgID, Piano triennale, RTD), poi il cuore tecnico-giuridico su documento informatico, firme elettroniche, copie e conservazione (artt. 20 e seguenti), poi PEC e domicilio digitale, poi le banche dati e piattaforme abilitanti (ANPR, PDND, pagoPA), e infine sicurezza e continuità operativa. Nei quiz la domanda tipica non chiede una sintesi discorsiva, ma la parola esatta usata dal Codice: se una definizione dice "identità digitale" e il quesito propone "identificazione digitale", la differenza lessicale è già l'errore.

Da ricordare per i quiz. Il CAD è il d.lgs. 82/2005, non una legge ordinaria e non un regolamento. Le riforme cardine sono il d.lgs. 179/2016 e il d.lgs. 217/2017. Il testo continua a essere modificato: un articolo che sembra "strano" o numerato con più lettere (es. 3-bis, 6-quater, 40-bis) è quasi sempre autentico, perché il CAD cresce per addizione di commi e articoli aggiuntivi, non per sostituzione integrale.

L'articolo 2 del CAD individua con precisione i soggetti destinatari delle sue norme, ed è un punto su cui i quiz costruiscono distrattori molto sottili. Il comma 2 elenca tre categorie principali: le pubbliche amministrazioni come definite dall'articolo 1, comma 2, del d.lgs. 165/2001; i gestori di servizi pubblici, comprese le società quotate, limitatamente ai servizi di pubblico interesse; le società a controllo pubblico come definite dal d.lgs. 175/2016 (il Testo unico in materia di società a partecipazione pubblica), con l'esclusione delle società quotate di cui all'articolo 2, comma 1, lettera p), dello stesso decreto che non rientrino tra i gestori di servizi pubblici. Questo terzetto va imparato a memoria perché i quiz chiedono spesso "a chi si applica il CAD" proponendo elenchi leggermente alterati, per esempio includendo indebitamente i privati tout court o escludendo i gestori di servizi pubblici.

Nella lettera a) rientrano espressamente anche le autorità di sistema portuale e le autorità amministrative indipendenti di garanzia, vigilanza e regolazione. Il comma 6 esclude invece l'applicazione del Codice, limitatamente all'esercizio delle attività e funzioni di ordine e sicurezza pubblica, difesa e sicurezza nazionale, polizia giudiziaria e polizia economico-finanziaria e consultazioni elettorali, nonché alle comunicazioni di emergenza e di allerta in ambito di protezione civile. Questo terzetto va imparato a memoria perché i quiz chiedono spesso "a chi si applica il CAD"

Il comma 3 dell'articolo 2 individua poi un elenco di materie del Codice che si applicano anche ai privati, salvo che sia diversamente stabilito: il documento informatico e le copie, le firme elettroniche e i servizi fiduciari disciplinati dal Capo II, la riproduzione e conservazione dei documenti di cui agli articoli 43 e 44, il domicilio digitale e le comunicazioni elettroniche di cui all'articolo 3-bis e al Capo IV, l'identita' digitale di cui agli articoli 3-bis e 64. È la ragione tecnica per cui un privato cittadino può firmare digitalmente un contratto, avere un domicilio digitale su INAD, usare SPID per accedere a servizi anche non pubblici: quelle materie del CAD "escono" dal perimetro amministrativo e diventano regole generali dell'ordinamento, valide anche fra privati.

Va tenuta distinta, per completezza, la questione del riparto di competenze legislative: l'articolo 14 del CAD, in attuazione dell' articolo 117 , secondo comma, lettera r), della Costituzione, attribuisce allo Stato la disciplina del coordinamento informatico dei dati dell'amministrazione statale, regionale e locale. Lo stesso richiamo costituzionale ricorre a proposito del Sistema Pubblico di Connettività (SPC), disciplinato nel Capo apposito del Codice, che rispetta l'autonomia organizzativa interna di regioni ed enti locali pur costituendo l'infrastruttura di cooperazione fra le amministrazioni.

Da ricordare per i quiz. I tre destinatari dell'articolo 2, comma 2 sono PA (definizione d.lgs. 165/2001), gestori di servizi pubblici (anche quotati, per i servizi di interesse pubblico) e società a controllo pubblico (d.lgs. 175/2016, con esclusioni per le quotate). Le materie dell'articolo 2, comma 3 valgono anche per i privati: documento informatico, firme, servizi fiduciari, conservazione, domicilio digitale, identità digitale. Il fondamento costituzionale del coordinamento informatico è l'articolo 117, secondo comma, lettera r), Cost.

La Sezione II del Capo I, dedicata ai diritti dei cittadini e delle imprese, è intitolata "Carta della cittadinanza digitale" e comprende una serie di articoli che i quiz citano puntualmente per numero. L'articolo 3 sancisce il diritto all'uso delle tecnologie: chiunque ha il diritto di usare, in modo accessibile ed efficace, le soluzioni e gli strumenti previsti dal Codice nei rapporti con i soggetti dell'articolo 2, comma 2, anche per esercitare i diritti di accesso e partecipare al procedimento amministrativo, fermi restando i diritti delle minoranze linguistiche riconosciute. È la norma "madre" da cui discendono tutti i diritti successivi, e va letta come principio generale, non come singola prerogativa isolata.

L'articolo 3-bis disciplina domicilio digitale e identità digitale: prevede l'obbligo per i soggetti dell'articolo 2, comma 2, per i professionisti tenuti all'iscrizione in albi e per i soggetti tenuti all'iscrizione nel registro delle imprese di dotarsi di un domicilio digitale iscritto negli appositi elenchi (articoli 6-bis o 6-ter); la notifica degli atti, compresi i verbali sanzionatori e gli atti impositivi, è prevista dall'articolo 6, comma 1-quater. L'articolo 6, comma 1 stabilisce che le comunicazioni elettroniche trasmesse a un domicilio digitale producono, quanto al momento della spedizione e del ricevimento, gli stessi effetti giuridici delle comunicazioni a mezzo raccomandata con ricevuta di ritorno e equivalgono alla notificazione per posta, salvo diversa disposizione di legge.

L'articolo 5 stabilisce il diritto a effettuare pagamenti con modalità informatiche: i soggetti dell'articolo 2, comma 2 sono obbligati ad accettare, tramite la piattaforma di cui allo stesso articolo (pagoPA), i pagamenti spettanti a qualsiasi titolo attraverso sistemi di pagamento elettronico, inclusi, per i micro-pagamenti, quelli basati sul credito telefonico. È un obbligo, non una facoltà: l'errore tipico dei distrattori è presentarlo come mera possibilità lasciata alla discrezionalità dell'ente.

L'articolo 7 riconosce il diritto a servizi on-line semplici e integrati: chiunque ha diritto di fruire dei servizi dei soggetti dell'articolo 2, comma 2 in forma digitale e integrata, tramite gli strumenti telematici messi a disposizione e il punto di accesso di cui all'articolo 64-bis. È il diritto che sta dietro alla logica dello sportello unico digitale e dei servizi integrati di cui si parla spesso a proposito di ANPR e delle piattaforme abilitanti: il cittadino non deve ricostruire da solo il collegamento fra amministrazioni diverse. L'articolo 3-bis, comma 01, riconosce a chiunque il diritto di accedere ai servizi on-line offerti dai soggetti dell'articolo 2, comma 2, tramite la propria identità digitale e anche attraverso il punto di accesso telematico di cui all'articolo 64-bis.

L'articolo 9 sancisce il diritto alla partecipazione democratica elettronica: i soggetti dell'articolo 2, comma 2 favoriscono ogni forma di uso delle nuove tecnologie per promuovere una maggiore partecipazione dei cittadini, anche residenti all'estero, al processo democratico e per facilitare l'esercizio dei diritti politici e civili e migliorare la qualità dei propri atti, anche attraverso l'utilizzo, ove previsto e nell'ambito delle risorse disponibili a legislazione vigente, di forme di consultazione preventiva per via telematica sugli schemi di atto da adottare. È una norma di principio, che i quiz chiedono soprattutto per il numero dell'articolo e per la formula "anche residenti all'estero", spesso omessa nei distrattori.

Ulteriori diritti seguono nello stesso capo: l'accessibilita' e la fruibilità degli strumenti informatici per i soggetti disabili, in attuazione della legge 9 gennaio 2004, n. 4 (la legge sull'accessibilita', nota come legge Stanca), espressamente richiamata dal CAD sia a proposito delle politiche di reclutamento e formazione del personale sia a proposito dei compiti del RTD (accesso dei soggetti disabili agli strumenti informatici, promozione dell'accessibilita' anche in attuazione della legge 4/2004). Va notato che l'accessibilita' digitale nel CAD non è un principio isolato, ma un obbligo che si aggancia esplicitamente a quella legge speciale, la cui violazione ha conseguenze anche fuori dal perimetro del Codice: un sito istituzionale non accessibile viola contemporaneamente il CAD e la legge 4/2004, e le due discipline si richiamano a vicenda invece di sovrapporsi in modo autonomo.

In caso di violazione degli obblighi di cui all'articolo 7, gli utenti, fermo restando il diritto di rivolgersi al difensore civico digitale di cui all'articolo 17, possono agire in giudizio anche secondo i termini e le modalità del decreto legislativo 20 dicembre 2009, n. 198; la tutela giurisdizionale davanti al giudice amministrativo per le violazioni dell'articolo 3 è disciplinata dal codice del processo amministrativo. È importante notare che il ricorso al difensore civico digitale e l'azione in giudizio non sono alternativi in senso stretto, ma cumulabili: la segnalazione al difensore civico non preclude, e non sostituisce, la tutela giurisdizionale.

Da ricordare per i quiz. Art. 3: diritto all'uso delle tecnologie. Art. 3-bis: domicilio digitale e identità digitale, con obbligo di domicilio digitale per professionisti e imprese. Art. 5: pagamenti elettronici, obbligo di accettazione da parte della PA tramite la piattaforma (pagoPA), non facoltà. Art. 7: diritto a servizi on-line semplici e integrati. Art. 9: partecipazione democratica elettronica, anche per i residenti all'estero. Accessibilità: richiamo esplicito alla legge 4/2004, non regola autonoma. Tutela: difensore civico digitale (art. 17) e azione in giudizio ex d.lgs. 198/2009 sono cumulabili, non alternativi.

Il cuore tecnico della cittadinanza digitale sta nei sistemi di identificazione. L'articolo 64 disciplina SPID, il Sistema Pubblico di Identità Digitale, istituito a cura dell'Agenzia per l'Italia digitale come sistema pubblico per la gestione dell'identita' digitale di cittadini e imprese. Il Codice qualifica SPID come un insieme aperto di soggetti pubblici e privati che, previo accreditamento da parte di AgID, identificano gli utenti per consentire loro l'accesso ai servizi in rete. L'accesso ai servizi in rete delle pubbliche amministrazioni che richiedono identificazione informatica avviene tramite SPID, nonché tramite la carta di identità elettronica (CIE): le due modalità convivono, e la formula ricorrente del Codice le affianca sempre insieme, "SPID nonché CIE". Ai soggetti privati è riconosciuta la facoltà di avvalersi di SPID o della carta di identità elettronica per l'identita' digitale degli utenti; l'adesione a SPID o l'uso della CIE per verificare l'accesso ai servizi in rete che richiedono il riconoscimento dell'utente li esonera dall'obbligo generale di sorveglianza delle attività sui propri siti, ai sensi dell'art. 17 del d.lgs. 70/2003.

La Carta Nazionale dei Servizi (CNS) è definita dall'articolo 1, comma 1, lettera d), e l'articolo 64, comma 2-nonies, stabilisce che l'accesso ai servizi in rete delle pubbliche amministrazioni può avvenire anche con la CNS: sul piano dei quiz basta ricordare che sono tre gli strumenti di accesso ammessi (SPID, CIE, CNS), senza che la loro coesistenza implichi equivalenza in tutti i contesti (alcuni servizi ammettono solo SPID e CIE).

Il concetto di identità digitale è definito all'articolo 1, comma 1, lettera u-quater: "la rappresentazione informatica della corrispondenza tra un utente e i suoi attributi identificativi, verificata attraverso l'insieme dei dati raccolti e registrati in forma digitale secondo le modalità fissate nel decreto attuativo dell'articolo 64". È una definizione tecnica che i quiz amano riproporre quasi testualmente, magari sostituendo "verificata" con "certificata" o alterando il riferimento all'articolo 64: la lettura letterale è l'unico modo per non cadere nel tranello.

Sul domicilio digitale, la definizione dell'articolo 1, comma 1, lettera n-ter recita: "un indirizzo elettronico eletto presso un servizio di posta elettronica certificata o un servizio elettronico di recapito certificato qualificato", come definito dal Regolamento eIDAS, valido ai fini delle comunicazioni elettroniche aventi valore legale. Il domicilio digitale non è quindi necessariamente una casella PEC: può essere anche un servizio elettronico di recapito certificato qualificato ai sensi del Regolamento (UE) 910/2014, cioè uno standard europeo più ampio della sola PEC italiana. Gli elenchi in cui i domicili digitali vengono raccolti sono tre e vanno tenuti distinti: l'INI-PEC per professionisti e imprese (art. 6-bis), l'Indice dei domicili digitali della pubblica amministrazione, dei gestori di pubblici servizi e delle società a controllo pubblico (IPA), per questi soggetti (art. 6-ter), e l'INAD, Indice nazionale dei domicili digitali delle persone fisiche, dei professionisti e degli altri enti di diritto privato non tenuti all'iscrizione nell'indice di cui all'art. 6-bis, nel quale sono indicati i domicili eletti (art. 6-quater).

Distinta da SPID, ma spesso confusa con essa nei quiz meno accurati, è l'infrastruttura di interconnessione fra amministrazioni: il Sistema Pubblico di Connettività e cooperazione (SPC), disciplinato dall'articolo 73. La norma lo definisce, nel rispetto dell'articolo 117, secondo comma, lettera r), della Costituzione, e nel rispetto dell'autonomia dell'organizzazione interna delle funzioni informative delle regioni e delle autonomie locali, come l'insieme di infrastrutture tecnologiche e di regole tecniche che assicura l'interoperabilita' fra i sistemi informativi delle pubbliche amministrazioni, permette il coordinamento informativo e informatico dei dati fra amministrazioni centrali, regionali e locali e fra queste e i sistemi dell'Unione europea, ed è aperto all'adesione dei gestori di servizi pubblici e dei soggetti privati. La differenza concettuale è netta: SPID è il sistema con cui una persona (fisica o giuridica) si identifica per accedere a un servizio, l'SPC è l'infrastruttura con cui i sistemi informativi delle amministrazioni comunicano fra loro. Il comma 2 dell'articolo 73 aggiunge che l'SPC garantisce la sicurezza e la riservatezza delle informazioni, nonché la salvaguardia e l'autonomia del patrimonio informativo di ciascun soggetto aderente: un'amministrazione che aderisce all'SPC non perde la titolarità dei propri dati, li rende semplicemente interoperabili con gli altri sistemi.

Da ricordare per i quiz. SPID è art. 64, insieme aperto di soggetti pubblici e privati accreditati da AgID. L'accesso ai servizi PA avviene tramite SPID e CIE (e CNS). L'identita' digitale (art. 1, co. 1, lett. u-quater) è la rappresentazione informatica della corrispondenza utente-attributi. Il domicilio digitale (art. 1, co. 1, lett. n-ter) può fondarsi su PEC o su un servizio di recapito certificato qualificato eIDAS. Tre elenchi distinti: INI-PEC (imprese/professionisti), IPA (PA, gestori di pubblici servizi e società a controllo pubblico), INAD (persone fisiche, professionisti non iscritti in albi e altri enti di diritto privato, facoltativo). SPC (art. 73): infrastruttura di interoperabilità fra sistemi informativi delle PA, concettualmente diversa da SPID (che riguarda l'identita' delle persone, non l'interconnessione dei sistemi).

Il documento informatico è definito all'articolo 1, comma 1, lettera p: "il documento elettronico che contiene la rappresentazione informatica di atti, fatti o dati giuridicamente rilevanti". Speculare è la definizione di documento analogico, lettera p-bis: la rappresentazione non informatica di atti, fatti o dati giuridicamente rilevanti. Il Codice distingue con cura il valore probatorio del documento informatico a seconda di come è formato: il comma 1-bis dell'articolo 20 stabilisce che il documento informatico soddisfa il requisito della forma scritta e ha l'efficacia prevista dall'articolo 2702 del Codice civile (cioè fa piena prova, fino a querela di falso, della provenienza delle dichiarazioni da chi l'ha sottoscritto) quando vi è apposta una firma digitale, un altro tipo di firma elettronica qualificata o una firma elettronica avanzata, oppure quando è comunque formato, previa identificazione informatica del suo autore, attraverso un processo che garantisca sicurezza, integrità e immodificabilità del documento e la sua riconducibilità all'autore in modo manifesto e inequivoco. In tutti gli altri casi, cioè quando manca una di queste garanzie, l'idoneita' del documento a soddisfare la forma scritta e il suo valore probatorio sono liberamente valutabili in giudizio, in relazione alle caratteristiche di sicurezza, integrità e immodificabilità.

Le tipologie di firma elettronica formano una scala di affidabilità crescente, richiamata dal Codice attraverso le definizioni del Regolamento eIDAS (art. 1, comma 1-bis, CAD): la firma elettronica semplice è costituita da dati in forma elettronica, acclusi oppure connessi tramite associazione logica ad altri dati elettronici e utilizzati dal firmatario per firmare; la firma elettronica avanzata aggiunge requisiti di collegamento univoco al firmatario e di rilevabilità di eventuali modifiche successive; la firma elettronica qualificata è una firma avanzata creata con un dispositivo qualificato e basata su un certificato qualificato; la firma digitale, definita dal CAD all'articolo 1, comma 1, lettera s, è "un particolare tipo di firma qualificata basata su un sistema di chiavi crittografiche, una pubblica e una privata, correlate tra loro", che consente al titolare, tramite la chiave privata, e a un terzo, tramite la chiave pubblica, di rendere manifesta e verificare rispettivamente la provenienza e l'integrita' di un documento informatico o di un insieme di documenti informatici: è quindi la species italiana della firma qualificata, non un quarto tipo autonomo rispetto alla classificazione eIDAS.

Un punto molto verificato dai quiz riguarda gli atti di cui all'articolo 1350, primo comma, numero 13, del Codice civile: se redatti su documento informatico, sono sottoscritti a pena di nullità con firma elettronica avanzata, qualificata o digitale, non con la sola firma elettronica semplice, oppure formati con le ulteriori modalità previste dall'articolo 20, comma 1-bis, primo periodo. Un altro punto rilevante: l'apposizione a un documento informatico di una firma digitale o di altro tipo di firma elettronica qualificata basata su un certificato revocato, scaduto o sospeso equivale a mancata sottoscrizione, salvo che lo stato di sospensione sia stato annullato; revoca e sospensione hanno effetto dal momento della pubblicazione, salvo che il revocante o chi richiede la sospensione dimostri che tutte le parti interessate ne erano già a conoscenza. Infine, l'utilizzo del dispositivo di firma elettronica qualificata o digitale si presume riconducibile al titolare, salvo prova contraria: è una presunzione relativa, non assoluta, che può essere superata da chi dimostra il contrario.

oppure formati con le ulteriori modalità previste dall'articolo 20, comma 1-bis, primo periodo (articolo 21, comma 2-bis). Per le scritture private dei numeri da 1 a 12 dello stesso articolo 1350, se fatte con documento informatico, la regola è più rigida: salvo il caso di sottoscrizione autenticata, vanno sottoscritte, a pena di nullità, con firma elettronica qualificata o con firma digitale, e la firma avanzata non basta.

Un errore frequente nei quiz meno accurati è trattare "firma elettronica" come sinonimo generico di "firma digitale": non lo sono. La firma elettronica in senso lato è il genere (qualunque dato elettronico allegato o connesso logicamente ad altri dati elettronici e usato per firmare), mentre la firma digitale ne è una species tipicamente italiana, definita dal CAD e non dal Regolamento eIDAS in quanto tale (che parla di firma elettronica qualificata in generale, senza nominare la "firma digitale" come categoria autonoma). Un altro punto di confusione ricorrente riguarda il rapporto fra firma elettronica avanzata e firma digitale: entrambe soddisfano il requisito della forma scritta e hanno l'efficacia dell'articolo 2702 del Codice civile ai sensi dell'articolo 20, comma 1-bis, ma la firma digitale è sempre anche qualificata (perché è definita dal Codice come un particolare tipo di firma qualificata), mentre una firma avanzata non necessariamente lo è; nella pratica quotidiana della PA italiana, tuttavia, la forma più diffusa di firma qualificata è proprio la firma digitale basata su certificato rilasciato da un prestatore di servizi fiduciari qualificato vigilato da AgID.

Vale la pena ricordare anche come il documento informatico si collochi rispetto alle scritture private tradizionali: quando soddisfa il requisito della forma scritta con firma digitale, qualificata o avanzata, il documento informatico ha l'efficacia dell'articolo 2702 del Codice civile, cioè fa piena prova, fino a querela di falso, della provenienza delle dichiarazioni da chi lo ha sottoscritto, esattamente come una scrittura privata autografa. Non fa invece piena prova del contenuto delle dichiarazioni (che resta liberamente valutabile quanto a veridicità sostanziale), ma solo della loro provenienza dal sottoscrittore: è una distinzione tecnica che il diritto civile applica identicamente sia al documento cartaceo sia a quello informatico, e che il CAD si limita a estendere senza modificarne la logica.

Da ricordare per i quiz. Documento informatico (art. 1, co. 1, lett. p): rappresentazione informatica di atti/fatti/dati giuridicamente rilevanti. Con firma digitale, qualificata o avanzata soddisfa la forma scritta ed ha l'efficacia dell'art. 2702 c.c.; altrimenti valutazione libera del giudice. Firma digitale (art. 1, co. 1, lett. s): sottospecie italiana di firma qualificata, chiavi crittografiche pubblica/privata; è sempre anche qualificata, mentre una firma avanzata non lo è necessariamente. Certificato revocato/scaduto/sospeso = mancata sottoscrizione. Presunzione di riconducibilità al titolare: relativa, ammette prova contraria. L'efficacia ex art. 2702 c.c. riguarda la provenienza della dichiarazione, non la veridicità del suo contenuto.

Il Codice disciplina con estrema attenzione le copie, perché la loro efficacia probatoria non è affatto scontata e i quiz costruiscono su questo terreno alcuni dei distrattori più insidiosi della materia. Conviene partire da una distinzione preliminare che il Codice presuppone e che spesso viene data per nota senza esserlo: una cosa è il duplicato informatico, cioè il documento informatico ottenuto mediante la stessa sequenza di valori binari del documento di origine (una copia bit per bit, anche su un dispositivo diverso, che ha il medesimo valore giuridico del documento da cui è tratta se prodotta in conformità alle Linee guida: articolo 23-bis, comma 1), altra cosa è la copia informatica di documento informatico, cioè un documento informatico avente contenuto identico a quello del documento da cui è tratto, su supporto informatico con diversa sequenza di valori binari: se prodotta in conformità alle Linee guida, ha la stessa efficacia probatoria dell'originale se la conformità è attestata da un pubblico ufficiale a ciò autorizzato oppure se non è espressamente disconosciuta (articolo 23-bis, comma 2). Il duplicato non ha bisogno di attestazioni perché non c'è alcuna conversione: è letteralmente la stessa sequenza di bit.

Le copie analogiche di documenti informatici (articolo 23) hanno la stessa efficacia probatoria dell'originale da cui sono tratte, anche se il documento informatico originale è sottoscritto con firma elettronica avanzata, qualificata o digitale, purche' la loro conformità all'originale in tutte le sue componenti sia attestata da un pubblico ufficiale a cio' autorizzato. Il punto su cui i quiz insistono è proprio questo inciso: la copia cartacea di un documento firmato digitalmente non perde valore per il solo fatto di essere stampata, a condizione che vi sia l'attestazione oppure, per le copie conformi alle regole tecniche, che la conformità non sia espressamente disconosciuta (articolo 23, comma 2). Le copie per immagine su supporto informatico di documenti analogici hanno la stessa efficacia probatoria degli originali se la conformità è attestata da un notaio o altro pubblico ufficiale autorizzato, oppure se, formate nel rispetto delle Linee guida, la conformità non è espressamente disconosciuta.

Sul versante dei documenti amministrativi in senso proprio, l'articolo 23-ter stabilisce che gli atti formati dalle pubbliche amministrazioni con strumenti informatici, nonché i dati e i documenti informatici da esse detenuti, costituiscono informazione primaria ed originale, da cui è possibile effettuare, su supporti diversi o identici, duplicazioni e copie per gli usi consentiti dalla legge. Il comma 1-bis regola la copia su supporto informatico di documenti che la PA ha formato in origine su supporto analogico: è ammessa quando prodotta mediante processi e strumenti che assicurano che il documento informatico abbia contenuto identico a quello del documento analogico da cui è tratto, previo raffronto dei documenti oppure attraverso una certificazione di processo, nei casi in cui siano adottate tecniche idonee a garantire tale corrispondenza. Il comma 3 completa il quadro: le copie su supporto informatico di documenti formati dalla PA in origine su supporto analogico, ovvero da essa detenuti, hanno il medesimo valore giuridico, a ogni effetto di legge, degli originali da cui sono tratte, se la loro conformità all'originale è assicurata dal funzionario a cio' delegato, tramite l'utilizzo della firma digitale o di altra firma elettronica qualificata e nel rispetto delle Linee guida.

La conseguenza pratica di queste norme, spesso oggetto di quesito, è che un atto amministrativo nato digitale presso una PA è già esso stesso l'originale, senza bisogno di autenticazioni ulteriori rispetto a quelle previste dal processo di formazione; mentre un documento nato su carta e poi digitalizzato dalla PA acquisisce il medesimo valore dell'originale solo se il funzionario delegato ne attesta la conformità con firma digitale o qualificata, secondo le Linee guida AgID: in quel caso, inoltre, la conservazione della sola copia informatica così attestata soddisfa l'obbligo di conservazione dell'originale, senza necessità di conservare anche il supporto cartaceo. È un meccanismo con implicazioni pratiche notevoli, perché l'obbligo di conservazione è assolto dalla copia informatica, con evidenti risparmi di spazio e costi di archiviazione fisica. La distruzione del cartaceo non è però automatica: restano salvi gli originali unici individuati con decreto (articolo 22, comma 5), i poteri di controllo del Ministero sugli archivi (articolo 43, comma 4) e, per gli archivi pubblici, l'autorizzazione del Ministero allo scarto dei documenti (articolo 21, comma 1, lettera d, del d.lgs. 42/2004).

Il Codice disciplina in modo specifico anche il modo in cui la PA gestisce i documenti durante un procedimento, non solo dopo la sua conclusione. L'articolo 41, rubricato Procedimento e fascicolo informatico, stabilisce che le pubbliche amministrazioni gestiscono i procedimenti amministrativi utilizzando le tecnologie dell'informazione e della comunicazione, fornendo per ciascun procedimento di propria competenza gli opportuni servizi di interoperabilità o integrazione ai sensi degli articoli 12 e 64-bis. Il comma 2 è la disposizione più operativa: la pubblica amministrazione titolare del procedimento raccoglie in un fascicolo informatico gli atti, i documenti e i dati del procedimento medesimo da chiunque formati, e all'atto della comunicazione di avvio del procedimento, ai sensi dell'articolo 8 della legge 7 agosto 1990, n. 241, comunica agli interessati le modalità per esercitare in via telematica i diritti previsti dall'articolo 10 della stessa legge 241/1990 (cioè il diritto di prendere visione degli atti e di presentare memorie e documenti). È un ponte espresso fra il CAD e la legge generale sul procedimento amministrativo, che i quiz talvolta chiedono di individuare: il fascicolo informatico non è un istituto isolato del diritto digitale, ma lo strumento con cui i diritti partecipativi della legge 241/1990 vengono resi esercitabili per via telematica.

Il comma 2-bis precisa che il fascicolo informatico deve essere realizzato garantendo la possibilità di essere direttamente consultato e alimentato da tutte le amministrazioni coinvolte nel procedimento e dagli interessati, nei limiti previsti dalla disciplina vigente, attraverso i servizi degli articoli 40-ter (Sistema pubblico di ricerca documentale) e 64-bis. Le Linee guida per la costituzione, l'identificazione, l'accessibilita' e l'utilizzo del fascicolo sono dettate da AgID ai sensi dell'articolo 71. È un punto su cui i quiz insistono: il fascicolo informatico non è un archivio passivo tenuto dalla sola amministrazione titolare, ma uno strumento condiviso e interoperabile fra più soggetti coinvolti nello stesso procedimento, compreso l'interessato stesso, che può quindi consultarlo e, nei limiti previsti, alimentarlo direttamente, senza dover richiedere ogni volta l'intermediazione dell'ufficio procedente.

La formazione dei documenti informatici da parte della PA è disciplinata dall'articolo 40: le pubbliche amministrazioni formano gli originali dei propri documenti, inclusi quelli inerenti ad albi, elenchi e pubblici registri, con mezzi informatici, secondo le disposizioni del Codice e le regole tecniche di cui all'articolo 71. Il documento digitale diventa quindi la forma ordinaria con cui la PA produce i propri atti, non un'alternativa facoltativa al cartaceo: chi risponde che la PA "può scegliere" fra formazione digitale e cartacea confonde una regola con un'eccezione. Collegato a questa disposizione è l'articolo 40-bis, dedicato al protocollo informatico: sono soggette a registrazione di protocollo le comunicazioni provenienti da o inviate a domicili digitali eletti, nonché le istanze e le dichiarazioni di cui all'articolo 65, in conformità alle Linee guida. Il protocollo informatico è quindi lo strumento con cui si attribuisce a ogni documento una collocazione temporale certa e non alterabile, condizione indispensabile per ricostruire con precisione l'iter di un procedimento in caso di contestazione.

La conservazione ed esibizione dei documenti è regolata dall'articolo 43: gli obblighi si intendono soddisfatti a tutti gli effetti di legge se le procedure garantiscono la conformità ai documenti originali e sono conformi alle Linee guida. L'articolo 44 fissa i requisiti per la gestione e conservazione dei documenti informatici, individuando la figura del responsabile della gestione documentale (che nelle PA opera d'intesa con il responsabile della conservazione, il quale può affidare quest'ultima anche a soggetti pubblici o privati con idonee garanzie). Le Linee guida AgID adottate ai sensi dell'articolo 71 impongono la predisposizione e pubblicazione del manuale di gestione documentale e del manuale di conservazione, strumenti operativi che ogni amministrazione deve possedere per rendere verificabile la propria organizzazione documentale.

Un punto spesso richiesto riguarda la differenza fra semplice archiviazione informatica e conservazione ai sensi del CAD: solo un sistema di conservazione conforme alle regole tecniche AgID garantisce nel tempo l'integrita' e l'autenticita' del documento anche a fronte dell'obsolescenza dei formati informatici (un formato oggi leggibile può diventare illeggibile fra dieci anni se i software che lo interpretano scompaiono dal mercato: la conservazione a norma prevede proprio i processi di migrazione e verifica periodica che scongiurano questo rischio), mentre una mera copia su disco non offre alcuna di queste garanzie giuridiche. È un distinguo che i quiz sfruttano proponendo l'equivalenza fra "salvare un file" e "conservare un documento informatico" ai sensi del Codice: non sono la stessa cosa, e chi le confonde perde punti su un tema ricorrente.

Da ricordare per i quiz. Duplicato informatico (stessa sequenza di bit, nessuna attestazione necessaria, art. 23-bis, comma 1) è diverso da copia informatica (contenuto identico ma diversa sequenza di bit; efficacia dell'originale se la conformità è attestata da un pubblico ufficiale o non è espressamente disconosciuta, art. 23-bis, comma 2). Copie analogiche di documenti informatici: art. 23, efficacia probatoria dell'originale se la conformità è attestata da un pubblico ufficiale; per le copie conformi alle regole tecniche, efficacia salvo disconoscimento espresso. Documenti amministrativi informatici: art. 23-ter, gli atti formati digitalmente dalla PA sono informazione primaria e originale. Fascicolo informatico: art. 41, collegato ai diritti partecipativi della legge 241/1990, consultabile e alimentabile da tutte le amministrazioni coinvolte e dagli interessati. Formazione documenti PA: art. 40, mezzi informatici come regola ordinaria. Protocollo informatico: art. 40-bis. Conservazione ed esibizione: art. 43. Gestione e conservazione, responsabile della gestione documentale: art. 44. La conservazione a norma CAD è cosa diversa dal semplice salvataggio su supporto digitale.

La posta elettronica certificata è definita dall'articolo 1, comma 1, lettera v-bis come "sistema di comunicazione in grado di attestare l'invio e l'avvenuta consegna di un messaggio di posta elettronica e di fornire ricevute opponibili ai terzi". Il valore giuridico della PEC deriva proprio da questa capacità probatoria: la ricevuta di accettazione e la ricevuta di avvenuta consegna attestano invio e consegna; la data e l'ora sono opponibili ai terzi se apposte in conformità alle Linee guida. Il gestore di posta elettronica certificata è definito, sempre all'articolo 1, come il soggetto che presta servizi di trasmissione dei documenti informatici mediante PEC (lettera u-bis).

Le comunicazioni trasmesse a un domicilio digitale (che può fondarsi su PEC o su un servizio di recapito certificato qualificato eIDAS) producono, quanto al momento della spedizione e del ricevimento, gli stessi effetti giuridici della raccomandata con ricevuta di ritorno e equivalgono alla notificazione postale, salvo che la legge disponga diversamente. I soggetti obbligati dell'articolo 2, comma 2, notificano direttamente presso i domicili digitali i propri atti, inclusi verbali sanzionatori e atti di accertamento e riscossione, fatte salve le specifiche disposizioni in ambito tributario.

Sul fronte dei pagamenti, l'articolo 5 impone ai soggetti dell'articolo 2, comma 2 di accettare, tramite la piattaforma di cui allo stesso articolo (comunemente nota come pagoPA), i pagamenti a qualsiasi titolo spettanti attraverso sistemi di pagamento elettronico, inclusi i micro-pagamenti basati sul credito telefonico, restando ferma la possibilità di accettare anche altre forme di pagamento elettronico senza discriminazione riguardo allo schema di pagamento utilizzato. I soggetti obbligati devono inoltre consentire, tramite la stessa piattaforma, il pagamento spontaneo di tributi, e i prestatori di servizi di pagamento abilitati eseguono i pagamenti verso le PA proprio attraverso quella piattaforma. La formula ricorrente nei quiz è "obbligo di accettare", non "facoltà di accettare": è l'elemento su cui si gioca la distinzione fra risposta corretta e distrattore.

Da ricordare per i quiz. PEC (art. 1, co. 1, lett. v-bis): sistema che attesta invio e consegna con ricevute opponibili ai terzi. Le comunicazioni al domicilio digitale hanno gli stessi effetti giuridici della raccomandata con ricevuta di ritorno ed equivalgono alla notificazione per mezzo della posta, salvo che la legge disponga diversamente. Art. 5: obbligo (non facoltà) per i soggetti pubblici di accettare pagamenti elettronici tramite la piattaforma pagoPA, inclusi i micro-pagamenti via credito telefonico.

L'Agenzia per l'Italia Digitale (AgID) è l'organismo tecnico centrale per l'attuazione delle politiche digitali della PA. Fra le sue funzioni disciplinate dal Codice rientrano l'emanazione delle Linee guida ai sensi dell'articolo 71 (regole tecniche e di indirizzo, adottate secondo un procedimento definito dallo stesso articolo, giuridicamente vincolanti per i soggetti destinatari del Codice), l'esercizio della vigilanza sui prestatori di servizi fiduciari qualificati, sui gestori di posta elettronica certificata e sui soggetti che partecipano a SPID, e l'irrogazione delle sanzioni previste dall'articolo 32-bis a carico di prestatori di servizi fiduciari qualificati, gestori PEC, gestori dell'identita' digitale e conservatori che violino il Regolamento eIDAS o il CAD stesso. La funzione di vigilanza e il potere sanzionatorio sono quindi collocati in capo alla stessa Agenzia che emana le regole tecniche: una concentrazione di poteri (normazione tecnica, vigilanza, sanzione) che i quiz possono chiedere di individuare correttamente.

All'interno di ogni amministrazione opera il Responsabile per la Transizione al Digitale (RTD), che dirige l'ufficio dedicato alla transizione digitale. Le pubbliche amministrazioni garantiscono l'attuazione delle linee strategiche per la riorganizzazione e la digitalizzazione definite dal Governo in coerenza con le Linee guida (articolo 17, comma 1). Fra i compiti elencati dallo stesso comma figurano: l'accesso dei soggetti disabili agli strumenti informatici e la promozione dell'accessibilità anche in attuazione della legge 4/2004; l'analisi periodica della coerenza fra organizzazione dell'amministrazione e utilizzo delle tecnologie; il coordinamento strategico dello sviluppo dei sistemi informativi, di telecomunicazione e fonia; la pianificazione e il coordinamento della diffusione dei sistemi di identità e domicilio digitale, posta elettronica, protocollo informatico, firma digitale o firma elettronica qualificata e mandato informatico. Le politiche di reclutamento e formazione del personale, con attenzione all'accessibilità e alle tecnologie assistive ai sensi dell'articolo 8 della legge 9 gennaio 2004, n. 4, sono invece un compito delle pubbliche amministrazioni fissato dall'articolo 13. Il richiamo puntuale alla legge 4/2004 per l'accessibilita' è un dettaglio spesso richiesto: non è un principio generico, ma un rinvio testuale a quella legge specifica.

La sicurezza è governata dall'articolo 51: le Linee guida individuano le soluzioni tecniche idonee a garantire la protezione, la disponibilità, l'accessibilita', l'integrita' e la riservatezza dei dati e la continuità operativa dei sistemi e delle infrastrutture. Il comma 1-bis affida ancora ad AgID l'attuazione, per quanto di competenza, del Quadro strategico nazionale per la sicurezza dello spazio cibernetico e del Piano nazionale per la sicurezza cibernetica, ma dal 2021 tutte le funzioni in materia di cybersicurezza già attribuite ad AgID, in particolare quelle dell'articolo 51 e l'adozione delle linee guida contenenti regole tecniche di cybersicurezza, sono state assunte dall'Agenzia per la cybersicurezza nazionale (ACN), ai sensi dell'articolo 7, comma 1, lettera m), del d.l. 82/2021. I soggetti dell'articolo 2, comma 2 predispongono, nel rispetto delle Linee guida adottate da AgID, piani di emergenza in grado di assicurare la continuità operativa delle operazioni indispensabili per i servizi erogati e il ritorno alla normale operatività. La combinazione dei termini che il Codice usa per descrivere gli obiettivi di sicurezza (protezione, disponibilità, accessibilità, integrità, riservatezza) è un elenco su cui i quiz costruiscono domande a completamento, dove basta l'aggiunta o l'omissione di un termine per rendere errata la proposizione.

L'articolo 17, che disciplina insieme RTD e difensore civico digitale, va letto per intero perché i quiz ne isolano singoli commi come domande autonome. Il comma 1 impone a ciascuna pubblica amministrazione di affidare a un unico ufficio dirigenziale generale la transizione alla modalità operativa digitale e i connessi processi di riorganizzazione, senza incrementare il numero complessivo degli uffici dirigenziali già esistenti: è un vincolo di neutralità organizzativa, l'amministrazione non crea un ufficio in più, ne individua uno tra quelli già previsti. A questo ufficio sono attribuiti compiti puntuali, fra cui il coordinamento strategico dei sistemi informativi (lettera a), l'indirizzo, la pianificazione e il monitoraggio della sicurezza informatica nel rispetto delle regole tecniche dell'articolo 51, comma 1 (lettera c), l'accesso dei disabili agli strumenti informatici in attuazione della legge 4/2004 (lettera d), e la pianificazione della diffusione dei sistemi di identità e domicilio digitale, PEC, protocollo informatico e firma digitale (lettera j). Il comma 1-ter richiede che il responsabile dell'ufficio sia dotato di adeguate competenze tecnologiche, di informatica giuridica e manageriali, e risponda direttamente all'organo di vertice politico per i compiti di transizione digitale. Il comma 1-sexies aggiunge che le amministrazioni diverse da quelle dello Stato individuano l'ufficio tra quelli di livello dirigenziale oppure, se ne sono prive, individuano un responsabile per il digitale tra le proprie posizioni apicali; in assenza del vertice politico, il responsabile risponde direttamente a quello amministrativo dell'ente.

Il comma 1-quater istituisce, presso l'AgID, l'ufficio del difensore civico per il digitale, affidato a un soggetto in possesso di adeguati requisiti di terzietà, autonomia e imparzialità. Chiunque può presentare al difensore civico, attraverso l'apposita area del sito istituzionale dell'AgID, segnalazioni relative a presunte violazioni del CAD e di ogni altra norma in materia di digitalizzazione e innovazione della PA commesse dai soggetti dell'articolo 2, comma 2. Il difensore civico, accertata la non manifesta infondatezza della segnalazione, la trasmette al Direttore generale dell'AgID per l'esercizio dei poteri di vigilanza previsti dall'articolo 18-bis: il difensore civico non ha quindi potere sanzionatorio proprio, ma svolge una funzione di filtro e impulso verso l'organo che quel potere lo esercita davvero.

Il quadro si completa con l'articolo 18, che istituisce presso l'AgID una piattaforma nazionale per la governance della trasformazione digitale, dedicata alla consultazione pubblica e al confronto tra i portatori di interesse sulle iniziative di trasformazione digitale, e con l'articolo 18-bis, che attribuisce all'AgID poteri di vigilanza, verifica, controllo e monitoraggio sul rispetto del Codice, delle Linee guida e degli obiettivi del Piano triennale, esercitabili sia d'ufficio sia su segnalazione del difensore civico digitale, con conseguente accertamento delle violazioni a carico dei soggetti obbligati.

Il quadro delle piattaforme abilitanti si completa con l'anagrafe e l'interoperabilita' dei dati. La Piattaforma Digitale Nazionale Dati (PDND), istituita dall'articolo 50-ter, è lo strumento con cui il Codice da' attuazione concreta al principio once only: consente lo scambio di dati e informazioni raccolti dalle amministrazioni titolari fra le stesse amministrazioni, così da evitare la richiesta al cittadino o all'impresa di informazioni già fornite in altra sede. La PDND, gestita dalla Presidenza del Consiglio dei ministri, rende possibile l'interoperabilità dei sistemi informativi e delle basi di dati delle pubbliche amministrazioni e dei gestori di servizi pubblici. In prima applicazione assicura prioritariamente l'interoperabilità con le basi di dati di interesse nazionale dell'articolo 60, comma 3-bis, fra cui l'ANPR (l'Anagrafe Nazionale della Popolazione Residente, istituita dall'articolo 62 come base di dati di interesse nazionale), e con le banche dati dell'Agenzia delle entrate. PagoPA (articolo 5) e il punto di accesso telematico dell'articolo 64-bis, cioè l'App IO, sono strumenti distinti con una propria disciplina. La logica del once only è semplice da enunciare ma spesso mal restituita nei distrattori: non significa che il cittadino non debba mai fornire dati, significa che, una volta fornito un dato a un'amministrazione, le altre amministrazioni che ne hanno bisogno se lo devono scambiare fra loro, senza richiederlo di nuovo all'interessato.

Il nome usato dal Codice è principio dell'unicità dell'invio (articolo 50, comma 2-quater): le pubbliche amministrazioni non richiedono ai cittadini e alle imprese dati e informazioni già detenuti da un'amministrazione. La logica del once only è semplice da enunciare

Sul fronte dei dati, l'articolo 50 disciplina la disponibilità dei dati delle pubbliche amministrazioni. In particolare, qualunque dato trattato da una pubblica amministrazione, con le esclusioni di cui all'articolo 2, comma 6, salvi i casi previsti dall'articolo 24 della legge 241/1990 e nel rispetto della normativa in materia di protezione dei dati personali, è reso accessibile e fruibile alle altre amministrazioni quando necessario per lo svolgimento dei compiti istituzionali dell'amministrazione richiedente. Il concetto di dato di tipo aperto è definito dall' articolo 1 , comma 1, lettera l-ter: dati che, oltre a essere disponibili secondo una licenza o una previsione normativa che ne consente l'utilizzo da chiunque anche a fini commerciali in formato disaggregato, sono accessibili attraverso le tecnologie dell'informazione e della comunicazione in formati aperti, sono adatti all'utilizzo automatico da parte di programmi per elaboratori e sono corredati dei relativi metadati, e sono resi disponibili gratuitamente attraverso le reti telematiche oppure ai soli costi marginali sostenuti per la loro riproduzione e divulgazione. Correlato è il formato aperto (art. 1, comma 1, lettera l-bis): un formato di dati reso pubblico, documentato esaustivamente e neutro rispetto agli strumenti tecnologici necessari per la sua fruizione: è la condizione tecnica che rende un dato realmente riutilizzabile, a differenza di un formato proprietario che richiede software specifico e magari licenze a pagamento per essere letto.

Sui servizi in concessione opera una regola particolare in tema di dati generati dal servizio (articolo 50-quater): nei contratti e nei capitolati è previsto l'obbligo del concessionario di rendere disponibili all'amministrazione concedente, che a sua volta li rende disponibili alle altre pubbliche amministrazioni, tutti i dati acquisiti e generati nella fornitura del servizio agli utenti e relativi anche all'utilizzo del servizio da parte degli utenti, come dati di tipo aperto ai sensi della lettera l-ter, nel rispetto delle Linee guida adottate da AgID, sentito il Garante per la protezione dei dati personali: è una delle norme in cui il CAD intreccia la disciplina della privacy con quella dell'open data, perché il parere del Garante entra nell'adozione delle Linee guida. È un esempio concreto di come i due interessi, apertura dei dati e protezione dei dati personali, non siano affatto in contraddizione nel disegno del Codice, ma richiedano procedure di bilanciamento espresse.

Da ricordare per i quiz. Linee guida AgID: art. 71, vincolanti. Sanzioni AgID a prestatori fiduciari qualificati, gestori PEC, gestori identità digitale, conservatori: art. 32-bis. RTD (art. 17): unico ufficio dirigenziale generale, senza aumento del numero complessivo di uffici; risponde all'organo di vertice politico; promuove l'accessibilita' ex lege 4/2004. Difensore civico per il digitale (art. 17, comma 1-quater): istituito presso AgID, riceve segnalazioni e le trasmette al Direttore generale AgID per l'esercizio dei poteri dell'art. 18-bis; non sanziona direttamente. Sicurezza e continuità operativa: art. 51, con obbligo di piani di emergenza per i soggetti obbligati dal Codice. PDND: art. 50-ter, attuazione del principio dell'unicità dell'invio (once only, art. 50, comma 2-quater), rende interoperabili i sistemi informativi e le basi di dati di PA e gestori di servizi pubblici, a partire dalle basi di dati di interesse nazionale come l'ANPR. ANPR: base dati nazionale, art. 62. Accesso telematico e riutilizzo dei dati: art. 52. Dato di tipo aperto: art. 1, co. 1, lett. l-ter (licenza riutilizzabile anche commercialmente, formato aperto, elaborazione automatica, metadati, gratuità o costo marginale). Formato aperto: lett. l-bis.

Questo capitolo non introduce contenuti nuovi: ripercorre, nell'ordine in cui i quiz tendono a chiederli, i punti su cui si concentrano le risposte sbagliate. È pensato per essere riletto a ridosso della prova.

La fonte e la sua instabilità. Il CAD è il d.lgs. 82/2005, profondamente riscritto da d.lgs. 179/2016 e d.lgs. 217/2017, e successivamente modificato più volte (decreti Semplificazioni 2020-2021 su SPID, domicilio digitale, PDND). Un quesito che propone una regola "diversa" da quella qui esposta va sospettato come riferito a una versione pre-riforma del Codice: verificare sempre la lettera vigente, non la memoria di un vecchio manuale.

I destinatari. Art. 2, comma 2: PA (definizione d.lgs. 165/2001), gestori di servizi pubblici (anche quotati, per servizi di pubblico interesse), società a controllo pubblico (d.lgs. 175/2016, con esclusioni per le quotate). Art. 2, comma 3: alcune materie (documento informatico, firme, servizi fiduciari, conservazione, domicilio digitale, identità digitale) valgono anche per i privati.

Le definizioni letterali. Documento informatico (art. 1, co. 1, lett. p): rappresentazione informatica di atti/fatti/dati giuridicamente rilevanti. Firma digitale (lett. s): sottospecie di firma qualificata basata su chiavi crittografiche pubblica/privata. Identità digitale (lett. u-quater): rappresentazione informatica della corrispondenza utente-attributi. Domicilio digitale (lett. n-ter): indirizzo elettronico su PEC o servizio di recapito certificato qualificato eIDAS. PEC (lett. v-bis): sistema che attesta invio e consegna con ricevute opponibili ai terzi. Dato di tipo aperto (lett. l-ter): licenza riutilizzabile, formato aperto, elaborazione automatica, metadati, gratuita'/costo marginale. I quiz riproducono queste definizioni quasi alla lettera, cambiando una sola parola per creare il distrattore: leggere con attenzione ogni aggettivo.

Il valore probatorio del documento informatico. Con firma digitale, qualificata o avanzata (o comunque formato con identificazione informatica dell'autore e garanzie di sicurezza/integrita'/immodificabilità) soddisfa la forma scritta e ha l'efficacia dell'art. 2702 c.c. Senza queste garanzie, il valore probatorio è rimesso alla libera valutazione del giudice. Le scritture private dell'art. 1350, primo comma, numeri da 1 a 12, c.c., se fatte con documento informatico, vogliono a pena di nullità firma qualificata o digitale; gli atti del n. 13 vogliono firma avanzata, qualificata o digitale oppure le ulteriori modalità dell'art. 20, comma 1-bis, primo periodo: mai la sola firma semplice (art. 21, comma 2-bis).

Le presunzioni e le equivalenze. Certificato di firma digitale/qualificata revocato, scaduto o sospeso equivale a mancata sottoscrizione (salvo annullamento della sospensione). L'utilizzo del dispositivo di firma si presume riconducibile al titolare, ma è presunzione relativa: ammette prova contraria. Le comunicazioni al domicilio digitale hanno gli stessi effetti giuridici della raccomandata con ricevuta di ritorno ed equivalgono alla notificazione per mezzo della posta.

Gli obblighi, non le facoltà. I soggetti dell'art. 2, comma 2 sono obbligati ad accettare pagamenti elettronici tramite pagoPA (art. 5): non è una possibilità lasciata alla discrezionalità dell'ente. Professionisti e imprese hanno l'obbligo di dotarsi di domicilio digitale (art. 3-bis); i cittadini lo eleggono facoltativamente su INAD (art. 6-quater): non confondere l'obbligo altrui con la facoltà del cittadino.

Chi fa che cosa. AgID emana le Linee guida (art. 71), vigila su prestatori fiduciari/gestori PEC/gestori identità digitale/SPID e irroga le sanzioni dell'art. 32-bis. Il RTD dirige l'ufficio per la transizione digitale, promuove l'accessibilita' ex lege 4/2004 ( art. 17 ) e coordina i sistemi informativi. La conservazione dei documenti informatici è effettuata dal responsabile della conservazione, d'intesa con il responsabile della gestione documentale (art. 44).

Gli elenchi da non confondere. INI-PEC per professionisti e imprese (art. 6-bis). IPA per le pubbliche amministrazioni, i gestori di pubblici servizi e le società a controllo pubblico (art. 6-ter). INAD per le persone fisiche, facoltativo (art. 6-quater). ANPR è l'anagrafe nazionale (art. 62), non un elenco di domicili digitali. PDND (art. 50-ter) è la piattaforma di interoperabilità che collega tutte queste basi dati in attuazione del principio once only.

Il metodo di studio più efficace per questa materia resta la lettura diretta del testo del d.lgs. 82/2005, articolo per articolo, sui punti qui richiamati: il CAD è un testo tecnico e le domande dei quiz ne riproducono quasi sempre la formula esatta, con minime variazioni. Riconoscere la parola precisa del Codice - "obbligati", non "possono"; "presunzione relativa", non "assoluta"; "identità digitale", non "identificazione digitale" - è spesso l'unico modo per distinguere la risposta corretta da due distrattori costruiti con cura.