Come cambia il Cad dopo il DL Semplificazioni: il testo coordinato (Codice amministrazione digitale)

Nella bozza del DL semplificazione si stabiliscono una serie di modifiche al Codice dell’Amministrazione digitale (CAD).

Codice amministrazione digitale, il testo coordinato

Nel seguito si presenta e si descrive il testo coordinato del CAD con le modifiche (in grassetto o in carattere barrato) che dovrebbero restare nella versione definitiva in uscita in Gazzetta. I commi precedentemente soppressi nel CAD vigente non sono riportati.

Qui un commento delle novità.

Art. 3-bis – Identità digitale e Domicilio digitale

1. Chiunque ha il diritto di accedere ai servizi on-line offerti dai soggetti di cui all’articolo 2, comma 2, lettere a) e b), tramite la propria identità digitale e il punto di accesso telematico di cui all’articolo 64-bis.
2. I soggetti di cui all’articolo 2, comma 2, i professionisti tenuti all’iscrizione in albi ed elenchi e i soggetti tenuti all’iscrizione nel registro delle imprese hanno l’obbligo di dotarsi di un domicilio digitale iscritto nell’elenco di cui agli articoli 6-bis o 6-ter.

1-bis. Fermo restando quanto previsto al comma 1, chiunque ha facoltà di eleggere il proprio domicilio digitale da iscrivere nell’elenco di cui all’articolo 6-quater. Fatto salvo quanto previsto al comma 3-bis, chiunque ha la facoltà di richiedere la cancellazione del proprio domicilio digitale dall’elenco di cui all’articolo 6-quater. Nel caso in cui il domicilio eletto risulti non più attivo si procede alla cancellazione d’ufficio dall’indice di cui all’articolo 6-quater secondo le modalità fissate nelle Linee guida.

1-ter. I domicili digitali di cui ai commi 1 e 1-bis sono eletti secondo le modalità stabilite con le Linee guida. Le persone fisiche possono altresì eleggere il domicilio digitale avvalendosi del servizio di cui all’articolo 64-bis.

1-quater. I soggetti di cui ai commi 1 e 1-bis hanno l’obbligo di fare un uso diligente del proprio domicilio digitale e di comunicare ogni modifica o variazione del medesimo secondo le modalità fissate nelle Linee guida. Con le stesse Linee guida, fermo restando quanto previsto ai commi 3-bis e 4-bis, sono definite le modalità di gestione e di aggiornamento dell’elenco di cui all’articolo 6-quater anche nei casi di decesso del titolare del domicilio digitale eletto o di impossibilità sopravvenuta di avvalersi del domicilio.

3-bis. Con decreto del Presidente del Consiglio dei ministri o del Ministro delegato per la semplificazione e la pubblica amministrazione, sentiti l’AgID e il Garante per la protezione dei dati personali e acquisito il parere della Conferenza unificata, è stabilita la data a decorrere dalla quale le comunicazioni tra i soggetti di cui all’articolo 2, comma 2, e coloro che non hanno provveduto a eleggere un domicilio digitale ai sensi del comma 1-bis, avvengono esclusivamente in forma elettronica. Con lo stesso decreto sono determinate le modalità con le quali ai predetti soggetti è messo a disposizione un domicilio digitale e sono individuate altre modalità con le quali, per superare il divario digitale, i documenti possono essere consegnati a coloro che non sono in grado di accedere direttamente a un domicilio digitale. Con lo stesso decreto sono determinate le modalità con le quali ai predetti soggetti può essere reso disponibile un domicilio digitale ovvero altre modalità con le quali, anche per superare il divario digitale, i documenti possono essere messi a disposizione e consegnati a coloro che non hanno accesso ad un domicilio digitale.

4. A decorrere dal 1° gennaio 2013, salvo i casi in cui è prevista dalla normativa vigente una diversa modalità di comunicazione o di pubblicazione in via telematica, le amministrazioni pubbliche e i gestori o esercenti di pubblici servizi comunicano con il cittadino esclusivamente tramite il domicilio digitale dallo stesso dichiarato, anche ai sensi dell’articolo 21-bis della legge 7 agosto 1990, n. 241, senza oneri di spedizione a suo carico.

Ogni altra forma di comunicazione non può produrre effetti pregiudizievoli per il destinatario. L’utilizzo di differenti modalità di comunicazione rientra tra i parametri di valutazione della

performance dirigenziale ai sensi dell’articolo 11, comma 9, del decreto legislativo 27 ottobre 2009, n. 150.

4-bis. In assenza del domicilio digitale e fino alla data fissata nel decreto di cui al comma 3-bis, i soggetti di cui all’articolo 2, comma 2, possono predisporre le comunicazioni ai soggetti che non hanno eletto un domicilio digitale ai sensi del comma 1-bis come documenti informatici sottoscritti con firma digitale o firma elettronica qualificata o avanzata, da conservare nei propri archivi, ed inviare agli stessi, per posta ordinaria o raccomandata con avviso di ricevimento, copia analogica di tali documenti sottoscritti con firma autografa sostituita a mezzo stampa predisposta secondo le disposizioni di cui all’articolo 3 del decreto legislativo 12 dicembre 1993, n.39.

Fino alla data fissata nel decreto di cui al comma 3-bis, i soggetti di cui all’articolo 2, comma 2, possono predisporre le comunicazioni ai soggetti che non hanno un domicilio digitale, ovvero nei casi di domicilio digitale, non attivo, non funzionante o non raggiungibile, come documenti informatici sottoscritti con firma digitale o altra firma elettronica qualificata, da conservare nei propri archivi, ed inviare agli stessi, per posta ordinaria o raccomandata con avviso di ricevimento, copia analogica di tale documenti sottoscritti con firma autografa sostituita a mezzo stampa predisposta secondo le disposizioni di cui all’articolo 3 del decreto legislativo 12 dicembre 1993, n. 39 ovvero un avviso con le indicazioni delle modalità con le quali i suddetti documenti sono messi a disposizione e consegnati al destinatario.

4-ter. Le disposizioni di cui al comma 4-bis soddisfano a tutti gli effetti di legge gli obblighi di conservazione e di esibizione dei documenti previsti dalla legislazione vigente laddove la copia analogica inviata al cittadino contenga una dicitura che specifichi che il documento informatico, da cui la copia è tratta, è stato predisposto ed è disponibile presso l’amministrazione in conformità alle regole tecniche di cui all’articolo 71.

4-quater. Le modalità di predisposizione della copia analogica di cui al comma 4-bis e 4-ter soddisfano le condizioni di cui all’articolo 23, comma 2-bis, salvo i casi in cui il documento rappresenti, per propria natura, una certificazione rilasciata dall’amministrazione da utilizzarsi nei rapporti privati.

4-quinques. Il domicilio speciale di cui all’articolo 47 del Codice civile può essere eletto anche presso un domicilio digitale diverso da quello di cui al comma 1-ter. Fino all’adozione delle Linee guida di cui all’articolo 3-bis, comma 1-ter, e alla realizzazione dell’indice di cui all’articolo 6-quater, è possibile eleggere il domicilio speciale di cui all’articolo 47 del Codice civile anche presso un domicilio digitale diverso da quello di cui la comma 1-ter. In tal caso, ferma restando la validità ai fini delle comunicazioni elettroniche aventi valore legale, colui che lo ha eletto non può opporre eccezioni relative alla forma e alla data della spedizione e del ricevimento delle comunicazioni o notificazioni ivi indirizzate.

5. Dall’attuazione delle disposizioni di cui al presente articolo non devono derivare nuovi o maggiori oneri a carico della finanza pubblica.

Cad art. 6-bis – Indice nazionale dei domicili digitali delle imprese e dei professionisti

1. Al fine di favorire la presentazione di istanze, dichiarazioni e dati nonché lo scambio di informazioni e documenti tra i soggetti di cui all’articolo 2 e le imprese e i professionisti in modalità telematica, è istituito, dalla data di entrata in vigore del presente Codice e con le risorse umane, strumentali e finanziarie disponibili a legislazione vigente, il pubblico elenco denominato Indice nazionale degli indirizzi di posta elettronica certificata (INI-PEC) delle imprese e dei professionisti, presso il Ministero per lo sviluppo economico.
2. L’Indice nazionale di cui al comma 1 è realizzato a partire dagli elenchi dei domicili digitali costituiti presso il registro delle imprese e gli ordini o collegi professionali, in attuazione di quanto previsto dall’articolo 16 del decreto-legge 29 novembre 2008, n. 185, convertito, con modificazioni, dalla legge 28 gennaio 2009, n. 2. Nell’indice nazionale sono inseriti anche i domicili digitali dei professionisti diversi da quelli di cui al primo periodo, iscritti in elenchi o registri detenuti dalle pubbliche amministrazioni e istituiti con legge dello Stato. Gli indirizzi PEC inseriti in tale Indice costituiscono mezzo esclusivo di comunicazione e notifica con i soggetti di cui all’articolo 2, comma 2.

2-bis. L’INI-PEC acquisisce dagli ordini e dai collegi professionali gli attributi qualificati dell’identità digitale ai fini di quanto previsto dal decreto di cui all’articolo 64, comma 2-sexies.

4. Il Ministero per lo sviluppo economico, al fine del contenimento dei costi e dell’utilizzo razionale delle risorse, sentita l’Agenzia per l’Italia digitale, si avvale per la realizzazione e gestione operativa dell’Indice nazionale di cui al comma 1 delle strutture informatiche delle Camere di commercio deputate alla gestione del registro imprese e ne definisce con proprio decreto, da emanare entro 60 giorni dalla data di entrata in vigore del presente decreto, le modalità di accesso e di aggiornamento.
5. Nel decreto di cui al comma 4 sono anche definite le modalità e le forme con cui gli ordini e i collegi professionali nonché le pubbliche amministrazioni comunicano all’Indice nazionale di cui al comma 1 Tutti gli indirizzi PEC relativi

ai professionisti di propria competenza e sono previsti gli strumenti telematici resi disponibili dalle Camere di commercio per il tramite delle proprie strutture informatiche al fine di ottimizzare la raccolta e aggiornamento dei medesimi indirizzi.

6.Dall’attuazione delle disposizioni di cui al presente articolo non devono derivare nuovi o maggiori oneri a carico della finanza pubblica.

Art. 6-ter – Indice dei domicili digitali delle pubbliche amministrazioni e dei gestori di pubblici servizi

1. Al fine di assicurare la pubblicità dei riferimenti telematici delle pubbliche amministrazioni e dei gestori dei pubblici servizi è istituito il pubblico elenco di fiducia denominato “Indice dei domicili digitali della pubblica amministrazione e dei gestori dei pubblici servizi”, nel quale sono indicati i domicili digitali da utilizzare per tutte le comunicazioni e per lo scambio di informazioni e per l’invio di documenti a tutti gli effetti di legge tra le pubbliche amministrazioni, i gestori di pubblici servizi e i privati.
2. La realizzazione e la gestione dell’Indice sono affidate all’AgID, che può utilizzare a tal fine elenchi e repertori già formati dalle amministrazioni pubbliche.
3. Le amministrazioni di cui al comma 1 e i gestori di pubblici servizi aggiornano gli indirizzi e i contenuti dell’indice tempestivamente e comunque con cadenza almeno semestrale, secondo le indicazioni dell’AgID. La mancata comunicazione degli elementi necessari al completamento dell’Indice e del loro aggiornamento è valutata ai fini della responsabilità dirigenziale e dall’attribuzione della retribuzione di risultato ai dirigenti responsabili.

Art. 6-quater – Indice nazionale dei domicili digitali delle persone fisiche, dei professionisti e degli altri enti di diritto privato, non tenuti all’iscrizione in albi, elenchi o registri professionali o nel registro delle imprese

1. E’ istituito il pubblico elenco dei domicili digitali delle persone fisiche, dei professionisti e degli altri enti di diritto privato non tenuti all’iscrizione in albi professionali o nel registro delle imprese nell’indice di cui all’articolo 6-bis, nel quale sono indicati i domicili eletti ai sensi dell’articolo 3-bis, comma 1-bis. La realizzazione e la gestione dell’Indice del presente Indice sono affidate all’AgID, che vi provvede avvalendosi delle strutture informatiche delle Camere di commercio già deputate alla gestione dell’elenco di cui all’articolo 6-bis. E’ fatta salva la facoltà del professionista, non iscritto in albi, registri o elenchi professionali di cui all’articolo 6-bis, di eleggere presso il presente indice un domicilio digitale professionale e un domicilio digitale personale diverso dal primo.
2. Per i professionisti iscritti in albi ed elenchi il domicilio digitale è l’indirizzo inserito nell’elenco di cui all’articolo 6-bis, fermo restando il diritto di eleggerne uno diverso ai sensi dell’articolo 3-bis, comma 1-bis. Ai fini dell’inserimento dei domicili dei professionisti nel predetto elenco il Ministero

dello sviluppo economico rende disponibili all’AgID, tramite servizi informatici individuati nelle Linee guida, i relativi indirizzi già contenuti nell’elenco di cui all’articolo 6-bis.

3. Al completamento dell’ANPR di cui all’articolo 62, AgID provvede al trasferimento dei domicili digitali delle persone fisiche contenuti nell’elenco di cui al presente articolo nell’ANPR.

Art. 6-quinquies Consultazione e accesso

1. La consultazione on-line degli elenchi di cui agli articoli 6-bis, 6-ter e 6-quater é consentita a chiunque senza necessità di autenticazione. Gli elenchi sono realizzati in formato aperto.
2. L’estrazione dei domicili digitali dagli elenchi, di cui agli articoli 6-bis, 6-ter e 6-quater, è effettuata secondo le modalità fissate da AgID nelle Linee guida.
3. In assenza di preventiva autorizzazione del titolare

dell’indirizzo, è vietato l’utilizzo dei domicili digitali di cui al presente articolo per finalità diverse dall’invio di comunicazioni aventi valore legale o comunque connesse al conseguimento di finalità istituzionali dei soggetti di cui all’articolo 2, comma 2 per l’invio di comunicazioni commerciali, come definite all’articolo 2, comma 1, lettera f) del decreto legislativo 9 aprile 2003, n. 70.

4. Gli elenchi di cui agli articoli 6-bis, 6-ter e 6-quater contengono le informazioni relative alla elezione, modifica o cessazione del domicilio digitale.

Art. 12 – Norme generali per l’uso delle tecnologie dell’informazione e delle comunicazioni nell’azione amministrativa.

1. Le pubbliche amministrazioni nell’organizzare autonomamente la propria attività utilizzano le tecnologie dell’informazione e della comunicazione per la realizzazione degli obiettivi di efficienza, efficacia, economicità, imparzialità, trasparenza, semplificazione e partecipa-zione nel rispetto dei princìpi di uguaglianza e di non discriminazione, nonché per l’effettivo riconoscimento dei diritti dei cittadini e delle imprese di cui al presente Codice in conformità agli obiettivi indicati nel Piano triennale per l’informatica nella pubblica amministrazione di cui all’articolo 14-bis, comma 2, lettera b).

1-bis. Gli organi di governo nell’esercizio delle funzioni di indirizzo politico ed in particolare nell’emanazione delle direttive generali per l’attività amministrativa e per la gestione ai sensi del comma 1 dell’articolo 14 del decreto legislativo 30 marzo 2001, n. 165, e le amministrazioni pubbliche nella redazione del piano di performance di cui all’articolo 10 del decreto legislativo 27 ottobre 2009, n.150, dettano disposizioni per l’attuazione

delle disposizioni del presente Codice.

1-ter. I dirigenti rispondono dell’osservanza ed attuazione delle disposizioni di cui al presente Codice ai sensi e nei limiti degli articoli 21 e 55 del decreto legislativo 30 marzo 2001, n. 165, ferme restando le eventuali responsabilità penali, civili e contabili previste dalle norme vi-genti. L’attuazione delle disposizioni del presente Codice è comunque rilevante ai fini della misurazione e valutazione della performance organizzativa ed individuale dei dirigenti.

2. Le pubbliche amministrazioni utilizzano, nei rapporti interni, in quelli con altre amministrazioni e con i privati, le tecnologie dell’informazione e della comunicazione, garantendo l’interoperabilità dei sistemi e l’integrazione dei processi di servizio fra le diverse amministrazioni nel rispetto delle regole tecniche di cui all’articolo 71.
3. Le pubbliche amministrazioni operano per assicurare l’uniformità e la graduale integrazione delle modalità di interazione degli utenti con i servizi informatici, ivi comprese le reti di telefonia

fissa e mobile in tutte le loro articolazioni, da esse erogati, qualunque sia il canale di erogazione, nel rispetto della autonomia e della specificità di ciascun erogatore di servizi.

3-bis. I soggetti di cui all’articolo 2, comma 2, favoriscono l’uso da parte dei lavoratori di dispositivi elettronici personali o, se di proprietà dei predetti soggetti, personalizzabili, al fine di ottimizzare

la prestazione lavorativa, nel rispetto delle condizioni di sicurezza nell’utilizzo. In caso di uso di dispositivi elettronici personali, i soggetti di cui all’articolo 2, comma 2, nel rispetto della disciplina in materia di trattamento dei dati personali, adottano ogni misura atta a garantire la sicurezza e la protezione delle informazioni e dei dati, tenendo conto delle migliori pratiche e degli standard nazionali e internazionali per la protezione delle proprie reti, nonché promuovendo la consapevolezza dei lavoratori sull’uso sicuro dei dispositivi, anche attraverso la diffusione di apposite linee guida, e disciplinando anche l’uso di webcam e microfoni.

3-ter. Al fine di agevolare la diffusione del lavoro agile quale modalità di esecuzione del rapporto di lavoro subordinato, i soggetti di cui all’articolo 2, comma 2, lettera a), acquistano beni e progettano e sviluppano i sistemi informativi e i servizi informatici con modalità idonee a consentire ai lavoratori di accedere da remoto ad applicativi, dati e informazioni necessari allo svolgimento della prestazione lavorativa, nel rispetto della legge 20 maggio 1970, n. 300, assicurando un adeguato livello di sicurezza informatica, in linea con le migliori pratiche e gli standard nazionali ed internazionali per la protezione delle proprie reti, nonché promuovendo la consapevolezza dei lavoratori sull’uso sicuro degli strumenti impiegati, con particolare riguardo a quelli erogati tramite fornitori di servizi in cloud, anche attraverso la diffusione di apposite linee guida, e disciplinando anche la tipologia di attività che possono essere svolte.

Codice amministrazione digitale Art. 13-bis. (Codice di condotta tecnologica ed esperti)

Inserimento dopo l’articolo 13:

1. Al fine di favorire la digitalizzazione della pubblica amministrazione e garantire il necessario coordinamento sul piano tecnico delle varie iniziative di innovazione tecnologica, i soggetti di cui all’articolo 2, comma 2, lettera a), nell’ambito delle risorse disponibili, progettano, realizzano e sviluppano i propri sistemi informatici e servizi digitali, in coerenza con gli obiettivi dell’agenda digitale italiana ed europea e nel rispetto del codice di condotta tecnologica adottato dal Capo dipartimento della struttura della Presidenza del Consiglio dei ministri competente per la trasformazione digitale, sentita l’AgID e il nucleo per la sicurezza cibernetica di cui all’articolo 12, comma 6, del decreto legislativo 18 maggio 2018, n. 65 e acquisito il parere della Conferenza unificata di cui all’articolo 8 del decreto legislativo 28 agosto 1997, n. 281, entro sessanta giorni dall’entrata in vigore della presente disposizione.
2. Il codice di condotta tecnologica disciplina le modalità di progettazione, sviluppo e implementazione dei progetti, sistemi e servizi digitali delle amministrazioni pubbliche, nel rispetto della disciplina in materia di perimetro nazionale di sicurezza cibernetica.
3. I soggetti di cui all’articolo 2, comma 2, lettera a), che avviano progetti di sviluppo dei servizi digitali sono tenute a rispettare il codice di condotta tecnologica e, senza maggiori oneri per la finanza pubblica, possono avvalersi, singolarmente o in forma associata, di uno o più esperti in possesso di comprovata esperienza e qualificazione professionale nello sviluppo e nella gestione di processi complessi di trasformazione tecnologica e progetti di trasformazione digitale. Il codice di condotta tecnologica indica anche le principali attività, ivi compresa la formazione del personale, che gli esperti svolgono in collaborazione con il responsabile per la transizione digitale dell’amministrazione pubblica interessata, nonché il limite massimo di durata dell’incarico, i requisiti di esperienza e qualificazione professionale e il trattamento economico massimo da riconoscere agli esperti.
4. 4. Nella realizzazione e lo sviluppo dei sistemi informativi, è sempre assicurata l’integrazione con le piattaforme abilitanti previste dagli articoli 5, 62, 64 e 64-bis del decreto legislativo 7 marzo 2005, n. 82, nonché la possibilità di accedere da remoto ad applicativi, dati e informazioni necessarie allo svolgimento della prestazione lavorativa in modalità agile, assicurando un adeguato livello di sicurezza informatica, in linea con le migliori pratiche e gli standard nazionali ed internazionali per la protezione delle proprie reti, nonché promuovendo la consapevolezza dei lavoratori sull’uso sicuro dei suddetti sistemi informativi, anche attraverso la diffusione di apposite linee guida, e disciplinando anche la tipologia di attività che possono essere svolte.
5. AgID accerta e verifica il rispetto del codice di condotta tecnologica da parte dei soggetti interessati e può diffidare i soggetti a conformare la propria condotta agli obblighi previsti dal codice. La progettazione, la realizzazione e lo sviluppo di servizi digitali e sistemi informatici in

violazione del codice di condotta tecnologica comporta la responsabilità dirigenziale e disciplinare ai sensi degli articoli 21 e 55 del decreto legislativo 30 marzo 2001, n. 165 e la segnalazione alla competente procura regionale della Corte dei conti.

Art. 14 – Rapporti tra Stato, Regioni e autonomie locali

1. In attuazione del disposto dell’articolo 117, secondo comma, lettera r), della Costituzione, lo Stato disciplina il coordinamento informatico dei dati dell’amministrazione statale, regionale e locale, dettando anche le regole tecniche necessarie per garantire la sicurezza e l’interoperabilità dei sistemi informatici e dei flussi informativi per la circolazione e lo scambio dei dati e per l’accesso ai servizi erogati in rete dalle amministrazioni medesime.

2.Lo Stato, le regioni e le autonomie locali promuovono le intese e gli accordi e adottano, attraverso la Conferenza unificata, gli indirizzi utili per realizzare gli obiettivi dell’Agenda digitale europea e nazionale e un processo di digitalizzazione dell’azione amministrativa coordinato e condiviso e per l’individuazione delle regole tecniche di cui all’articolo 71. L’AgID La Presidenza del Consiglio dei ministri, anche avvalendosi dell’AgID assicura il coordinamento informatico dell’amministrazione statale, regionale e locale, con la finalità di progettare e monitorare l’evoluzione strategica del sistema informativo della pubblica amministrazione, favorendo l’adozione di infrastrutture e standard che riducano i costi sostenuti dalle amministra-zioni e migliorino i servizi erogati assicurando un adeguato livello di sicurezza informatica, in linea con le migliori pratiche e gli standard nazionali ed internazionali per la protezione delle proprie reti, nonché promuovendo la consapevolezza dei lavoratori sull’uso sicuro dei suddetti sistemi informativi, anche attraverso la diffusione di apposite linee guida che disciplinano anche la tipologia di attività che possono essere svolte.

2-bis. Le regioni promuovono sul territorio azioni tese a realizzare un processo di digitalizzazione dell’azione amministrativa coordinato e condiviso tra le autonomie locali.

2-ter. Le regioni e gli enti locali digitalizzano la loro azione amministrativa e implementano l’utilizzo delle tecnologie dell’informazione e della comunicazione per garantire servizi migliori ai cittadini e alle imprese secondo le modalità di cui al comma 2.

Aggiornamento dei compiti di AgID:

Art. 14-bis, comma 2, lettera h)

1. h) Definizione di criteri e modalità per il monitoraggio sull’esecuzione dei contratti da parte dell’amministrazione interessata ovvero, su sua richiesta, da parte della stessa AgID;

Art. 14-bis, comma 2, lettera i)

1. i) Vigilanza sui servizi fiduciari ai sensi dell’articolo 17 del regolamento UE 910/2014 in qualità di organismo a tal fine designato, sui gestori di posta elettronica certificata, sui soggetti di cui all’articolo 34, comma 1-bis, lettera b), nonché sui soggetti pubblici e privati, che partecipano a SPID di cui all’articolo 64; nell’esercizio di tale funzione l’Agenzia può irrogare per le violazioni accertate a carico dei soggetti vigilati le sanzioni amministrative di cui all’articolo 32-bis in relazione alla gravità della violazione accertata e all’entità del danno provocato all’utenza.

3. Fermo restando quanto previsto al comma 2, AgID svolge ogni altra funzione prevista da leggi e regolamenti già attribuita a DigitPA, all’Agenzia per la diffusione delle tecnologie per l’innovazione. nonché al Dipartimento per l’innovazione tecnologica della Presidenza del Consiglio dei ministri

Articolo 29 – Qualificazione dei fornitori di servizi

1. I soggetti che intendono fornire servizi fiduciari qualificati o svolgere l’attività di gestore di posta elettronica certificata o di gestore dell’identità digitale di cui all’articolo 64 presentano all’AgID domanda di qualificazione, secondo le modalità fissate dalle Linee guida.

I soggetti che intendono svolgere l’attività di conservatori di documenti informatici presentano all’AgID domanda di accreditamento, secondo le modalità fissate dalle Linee guida.

2. I soggetti di cui al comma 1 devono possedere i requisiti di cui all’articolo 24 del Regolamento (UE) 23 luglio 2014, n. 910/2014, disporre di requisiti di onorabilità, affidabilità, tecnologici e organizzativi compatibili con la disciplina europea, nonché di garanzie assicurative adeguate rispetto all’attività svolta. Con decreto del Presidente del Consiglio dei ministri, o del Ministro delegato per l’innovazione tecnologica e la digitalizzazione, sentita l’AgID, nel rispetto della disciplina europea, sono definiti i predetti requisiti in relazione alla specifica attività che i soggetti di cui al comma 1 intendono svolgere. Il predetto decreto determina altresì i criteri per la fissazione delle tariffe dovute all’AgID per lo svolgimento delle predette attività, nonché i requisiti e le condizioni per lo svolgimento delle attività di cui al comma 1 da parte delle amministrazioni pubbliche.

4. La domanda di qualificazione o di accreditamento si considera accolta qualora non venga comunicato all’interessato il provvedimento di diniego entro novanta giorni dalla di presentazione della stessa.

Articolo 30, comma 1

1. I prestatori di servizi fiduciari qualificati e i gestori di posta elettronica certificata, iscritti nell’elenco di cui all’articolo 29, comma 6, nonché i gestori dell’identità digitale e i conservatori di documenti informatici, che cagionano danno ad altri nello svolgimento della loro attività sono tenuti al risarcimento, se non provano di avere adottato tutte le misure idonee a evitare il danno.

Articolo 32-bis, comma 1

1. L’AgID può irrogare ai prestatori di servizi fiduciari qualificati, ai gestori di posta elettronica certificata, ai gestori dell’identità digitale e ai soggetti di cui all’articolo 34, comma 1-bis, lettera b), che abbiano violato gli obblighi del Regolamento eIDAS o del presente Codice relativa alla prestazione dei predetti servizi, sanzioni amministrative in relazione alla gravità della violazione accertata e all’entità del danno provocato all’utenza, per importi da un minimo di euro 40.000 a un massimo di euro 400.000, fermo restando il diritto al risarcimento del maggior danno. Le sanzioni erogate per le violazioni commesse dai soggetti di cui l’articolo 34, comma 1-bis, lettera b), sono fissate nel minimo in euro 4.000,00 e nel massimo in euro 40.000,00.

Le violazioni del presente Codice idonee a esporre a rischio i diritti e gli interessi di una pluralità di utenti o relative a significative carenze infrastrutturali o di processo del fornitore di servizio si considerano gravi. AgID, laddove accerti tali gravi violazioni, dispone altresì la cancellazione del fornitore del servizio dall’elenco dei soggetti qualificati e il divieto di accreditamento

o qualificazione per un periodo fino ad un massimo di due anni.

Si applica, in quanto compatibile, la disciplina della legge 24 novembre 1981, n. 689.

Articolo 34, comma 1-bis, lettera b)

1-bis. Le pubbliche amministrazioni possono procedere alla conservazione dei documenti informatici:

1. a) all’interno della propria struttura organizzativa;
2. b) affidandola, in modo totale o parziale, nel rispetto della disciplina vigente, ad altri soggetti, pubblici o privati che possiedono i requisiti di qualità, di sicurezza e organizzazione individuati, nel rispetto della disciplina europea, nelle Linee guida di cui all’art 71 relative alla formazione, gestione e conservazione dei documenti informatici nonché in un regolamento sui criteri per la fornitura dei servizi di conservazione dei documenti informatici emanato da AgID, avuto riguardo all’esigenza di assicurare la conformità dei documenti conservati agli originali nonché la qualità e la sicurezza del sistema di conservazione.

Articolo 44, comma 1-ter

1-ter. In tutti i casi in cui la legge prescrive obblighi di conservazione, anche a carico di soggetti privati, il sistema di conservazione dei documenti informatici assicura, per quanto in esso conservato, caratteristiche di autenticità, integrità, affidabilità, leggibilità, reperibilità, secondo le modalità indicate nelle Linee guida.

Nella bozza del DL semplificazioni si stabilisce che:

Fino all’adozione delle Linee guida e del regolamento di cui al comma 1, lettera e), (nota: si tratta della novella dell’articolo 34, comma 1-bis, lettera e)  ) in materia di conservazione dei documenti informatici si applicano le disposizioni previgenti all’entrata in vigore del presente articolo.

Art. 50 – Disponibilità dei dati delle pubbliche amministrazioni

1. I dati delle pubbliche amministrazioni sono formati, raccolti, conservati, resi disponibili e accessibili con l’uso delle tecnologie dell’informazione e della comunicazione che ne consentano la fruizione e riutilizzazione, alle condizioni fissate dall’ordinamento, da parte delle altre pubbliche amministrazioni e dai privati; restano salvi i limiti alla conoscibilità dei dati previsti dalle leggi e dai regolamenti, le norme in materia di protezione dei dati personali ed il rispetto della normativa comunitaria in materia di riutilizzo delle informazioni del settore pubblico.

2.Qualunque dato trattato da una pubblica amministrazione, con le esclusioni di cui all’articolo 2, comma 6, salvi i casi previsti dall’articolo 24 della legge 7 agosto 1990, n. 241, e nel rispetto della normativa in materia di protezione dei dati personali, è reso accessibile e fruibile alle altre amministrazioni quando l’utilizzazione del dato sia necessaria per lo svolgimento dei compiti istituzionali dell’amministrazione richiedente, senza oneri a carico di quest’ultima, salvo per la prestazione di elaborazioni aggiuntive; è fatto comunque salvo il disposto dell’articolo 43, comma 4, del decreto del Presidente della Repubblica 28 dicembre 2000, n. 445.

2-bis. Le pubbliche amministrazioni, nell’ambito delle proprie funzioni istituzionali, procedono all’analisi dei propri dati anche in combinazione con quelli detenuti da altri soggetti di cui all’articolo 2, comma 2, fermi restando i limiti di cui al comma 1. La predetta attività si svolge secondo le modalità individuate dall’AgID con le Linee guida.

3-bis. Il trasferimento di un dato da un sistema informativo ad un altro non modifica la titolarità del dato.

3-ter. In caso di mancanza di accordi quadro, il Presidente del Consiglio dei ministri o il Ministro delegato per l’innovazione tecnologica e la digitalizzazione stabilisce un termine entro il quale le pubbliche amministrazioni interessate provvedono a rendere disponibili, accessibili e fruibili i dati alle altre amministrazioni pubbliche ai sensi del comma 2. Decorso inutilmente il predetto termine, il Presidente del Consiglio dei ministri o il Ministro delegato per l’innovazione tecnologica e la digitalizzazione nomina un commissario ad acta incaricato di predisporre gli accordi quadro e di stabilire regole e modalità per assicurare in ogni caso l’accessibilità e la fruibilità dei dati. Al Commissario non spettano compensi, indennità o rimborsi.

L’articolo 50-ter è completamente sotituito dal seguente:

1. La Presidenza del Consiglio dei ministri promuove la progettazione, lo sviluppo e la realizzazione di una Piattaforma Digitale Nazionale Dati (PDND) finalizzata a favorire la conoscenza e l’utilizzo del patrimonio informativo detenuto, per finalità istituzionali, dai soggetti di cui all’articolo 2, comma 2, nonché la condivisione dei dati tra i soggetti che hanno diritto ad accedervi ai fini della semplificazione degli adempimenti amministrativi dei cittadini e delle imprese, in conformità alla disciplina vigente e agli accordi quadro previsti dall’articolo 50. 2. La Piattaforma Digitale Nazionale Dati è gestita dalla Presidenza del Consiglio dei ministri ed è costituita da un’infrastruttura tecnologica che rende possibile l’interoperabilità dei sistemi informativi e delle basi di dati delle pubbliche amministrazioni e dei gestori di servizi pubblici per

le finalità di cui al comma 1, mediante l’accreditamento, l’identificazione e la gestione dei livelli di autorizzazione dei soggetti abilitati ad operare sulla stessa, nonché la raccolta e conservazione delle informazioni relative agli accessi e alle transazioni effettuate suo tramite. La condivisione di dati e informazioni avviene attraverso la messa a disposizione e l’utilizzo, da parte dei soggetti accreditati, di interfacce di programmazione delle applicazioni (API). Le interfacce, sviluppate dai soggetti abilitati con il supporto della Presidenza del Consiglio dei ministri e in conformità alle Linee guida AgID in materia interoperabilità, sono raccolte nel “catalogo API” reso disponibile dalla Piattaforma ai soggetti accreditati. I soggetti di cui all’articolo 2, comma 2, sono tenuti ad accreditarsi alla piattaforma, a sviluppare le interfacce e a rendere disponibili le proprie basi dati senza nuovi o maggiori oneri per la finanza pubblica. In fase di prima applicazione, la Piattaforma assicura prioritariamente l’interoperabilità con il sistema informativo dell’indicatore della situazione economica equivalente (ISEE) di cui all’articolo 5 del decreto-legge 6 dicembre 2011, n. 201, con la banca dati nazionale unica della documentazione antimafia di cui all’articolo 96 del decreto legislativo 6 settembre 2011, n. 159, con l’Anagrafe nazionale della popolazione residente di cui all’articolo 62 e con le banche dati dell’Agenzie delle entrate individuate dal Direttore della stessa Agenzia. L’AgID, sentito il Garante per la protezione dei dati personali e acquisito il parere della Conferenza unificata, adotta linee guida con cui definisce gli standard tecnologici e criteri di sicurezza, di accessibilità, di disponibilità e di interoperabilità per la gestione della piattaforma nonché il processo di accreditamento e di fruizione del catalogo API.

3. Nella Piattaforma Nazionale Digitale Dati non confluiscono i dati attinenti a ordine e sicurezza

pubblica, difesa e sicurezza nazionale, polizia giudiziaria e polizia economico-finanziaria.

4. I soggetti di cui all’articolo 2, comma 2, sono tenuti a mettere a disposizione della Presidenza del Consiglio dei ministri, tramite la Piattaforma di cui al comma 1 e sulla base dei criteri fissati dalla stessa Presidenza del Consiglio, i dati aggregati e pseudonimizzati necessari a supportare l’adozione di decisioni basate sui dati e sull’evidenza informativa. La Piattaforma, sfruttando anche tecnologie innovative per la raccolta e l’interpretazione di grandi volumi di dati, elabora e rende disponibili funzioni per l’analisi avanzata dei dati aggregati e pseudonimizzati nel rispetto delle Linee guida adottate da AgID, sentito il Garante per la protezione dei dati personali e acquisito il parere della Conferenza unificata. Con le medesime Linee sono identificate le tipologie dei dati trattati e sono stabiliti i limiti e le modalità di messa a disposizione, interrogazione, fruizione e organizzazione degli stessi.
5. L’accesso dei dati da parte della Piattaforma Digitale Nazionale Dati non modifica la titolarità del dato, fermo restando le specifiche responsabilità del trattamento in carico al soggetto gestore della Piattaforma ovvero ai soggetti fruitori dei servizi di accesso ed elaborazione.

6.Resta fermo che i soggetti di cui all’articolo 2, comma 2, possono continuare ad utilizzare anche i sistemi di interoperabilità già previsti dalla legislazione vigente.

7. Le attività previste dal presente articolo si svolgono con le risorse umane, finanziarie e strumentali disponibili a legislazione vigente.

Dopo l’articolo 50-ter è aggiunto:

Art. 50-quater – Disponibilità dei dati generati nella fornitura di servizi in concessione

1. Al fine di promuovere la valorizzazione del patrimonio informativo pubblico, nei contratti e nei capitolati con i quali le pubbliche amministrazioni affidano lo svolgimento di servizi in concessione è previsto l’obbligo del concessionario di rendere disponibili all’amministrazione concedente tutti i dati acquisiti e generati nella fornitura del servizio agli utenti e relativi anche all’utilizzo del servizio medesimo da parte degli utenti, come dati di tipo aperto ai sensi dell’articolo 1, comma 1, lettera l-ter).

Art. 60 Base di dati di interesse nazionale

1. Si definisce base di dati di interesse nazionale l’insieme delle informazioni raccolte e gestite digitalmente dalle pubbliche amministrazioni, omogenee per tipologia e contenuto e la cui conoscenza è rilevante per lo svolgimento delle funzioni istituzionali delle altre pubbliche amministrazioni, anche solo per fini statistici, nel rispetto delle competenze e delle normative vigenti e possiedono i requisiti di cui al comma 2.

2.Ferme le competenze di ciascuna pubblica amministrazione, le basi di dati di interesse nazionale costituiscono, per ciascuna tipologia di dati, un sistema informativo unitario che tiene conto dei diversi livelli istituzionali e territoriali e che garantisce l’allineamento delle informazioni e l’accesso alle medesime da parte delle pubbliche amministrazioni interessate. Tali sistemi informativi possiedono le caratteristiche minime di sicurezza, accessibilità e interoperabilità e sono realizzati e aggiornati secondo le regole tecniche di cui all’artico-lo 71 e secondo le vigenti regole del Sistema statistico nazionale di cui al decreto legislativo 6 settembre 1989, n. 322, e successive modificazioni.

2-bis. Le pubbliche amministrazioni responsabili delle basi dati di interesse nazionale consentono il pieno utilizzo delle informazioni ai soggetti di cui all’articolo 2, comma 2, secondo standard e criteri di sicurezza e di gestione definiti nelle Linee guida e mediante la piattaforma di cui all’articolo 50-ter.

2-ter. Le amministrazioni responsabili delle basi di dati di interesse nazionale definiscono e pubblicano i piani di aggiornamento dei servizi per l’utilizzo delle medesime basi di dati.

3-bis. In sede di prima applicazione sono individuate le seguenti basi di dati di interesse nazionale:

1. a) repertorio nazionale dei dati territoriali;
2. b) anagrafe nazionale della popolazione residente;
3. c) banca dati nazionale dei contratti pubblici di cui all’articolo 62-bis;
4. d) casellario giudiziale;
5. e) registro delle imprese;
6. f) gli archivi automatizzati in materia di immigrazione e di asilo di cui all’articolo 2, comma 2, del decreto del Presidente della Repubblica 27 luglio 2004, n. 242.

f-bis) Anagrafe nazionale degli assistiti (ANA);

f-ter) anagrafe delle aziende agricole di cui all’articolo 1, comma 1, del regolamento di cui al decreto del Presidente della Repubblica 1º dicembre 1999, n. 503.

3-ter. AgID, tenuto conto delle esigenze delle pubbliche amministrazioni e degli obblighi derivanti dai regolamenti comunitari, individua e pubblica l’elenco delle basi di dati di interesse nazionale.

4. Agli oneri finanziari di cui al presente articolo si provvede con il fondo di finanziamento per i progetti strategici del settore informatico di cui all’articolo 27, comma 2, della legge 16 gennaio 2003, n. 3.

Art. 64 – Sistema pubblico per la gestione delle identità digitali e modalità di accesso ai servizi erogati in rete dalle pubbliche amministrazioni.

2-bis. Per favorire la diffusione di servizi in rete e agevolare l’accesso agli stessi da parte di cittadini ed imprese, anche in mobilità, è istituito, a cura dell’Agenzia per l’Italia Digitale, il sistema pubblico per la gestione dell’identità digitale di cittadini ed imprese (SPID).

2-ter. Il sistema SPID è costituito come insieme aperto di soggetti pubblici e privati che, previo accreditamento da parte dell’AgID, secondo modalità definite con il decreto di cui al comma 2-sexies, identificano gli utenti per consentire loro il compimento di attività e l’accesso ai servizi in rete.

2-quater. L’accesso ai servizi in rete erogati dalle pubbliche amministrazioni che richiedono identificazione informatica avviene tramite SPID, nonché tramite la carta di identità elettronica. Il sistema SPID è adottato dalle pubbliche amministrazioni nei tempi e secondo le modalità definite con il decreto di cui al comma 2-sexies. Resta fermo quanto previsto dall’articolo 3 bis, comma 01.

2-quinquies. Ai fini dell’erogazione dei propri servizi in rete, è altresì riconosciuta ai soggetti privati secondo le modalità definite con il decreto di cui al comma 2-sexies, la facoltà di avvalersi del sistema SPID per la gestione dell’identità digitale dei propri utenti, nonché la facoltà di avvalersi della carta di identità elettronica. L’adesione al sistema SPID ovvero l’utilizzo della carta di identità elettronica per la verifica dell’accesso ai propri servizi erogati in rete per i quali è richiesto il riconoscimento dell’utente esonera i predetti soggetti da un obbligo generale di sorveglianza delle attività sui propri siti, ai sensi dell’articolo 17 del decreto legislativo 9 aprile 2003, n. 70. 2-sexies. Con decreto del Presidente del Consiglio dei Ministri, su proposta del Ministro delegato per l’innovazione tecnologica e del Ministro per la Pubblica Amministrazione e la semplificazione, di concerto con il Ministro dell’economia e delle finanze, sentito il Garante per la protezione dei dati personali, sono definite le caratteristi-che del sistema SPID, anche con riferimento:

1. a) Al modello architetturale e organizzativo del sistema;
2. b) alle modalità e ai requisiti necessari per l’accreditamento dei gestori dell’identità digitale;
3. c) agli standard tecnologici e alle soluzioni tecniche e organizzative da adottare anche al fine di garantire l’interoperabilità delle credenziali e degli strumenti di accesso resi disponibili dai gestori dell’identità digitale nei riguardi di cittadini e imprese;
4. d) alle modalità di adesione da parte di cittadini e imprese in qualità di utenti di servizi in rete;
5. e) ai tempi e alle modalità di adozione da parte delle pubbliche amministrazioni in qualità di erogatori di servizi in rete;
6. f) alle modalità di adesione da parte delle imprese interessate in qualità di erogatori di servizi in rete.

2-nonies. L’accesso di cui al comma 2-quater può avvenire anche con la carta di identità elettronica e la carta nazionale dei servizi.

2-decies. Le pubbliche amministrazioni, in qualità di fornitori dei servizi, usufruiscono gratuitamente delle verifiche rese disponibili dai gestori di identità digitali e dai gestori di attributi qualificati.

2-undecies. I gestori dell’identità digitale accreditati sono iscritti in un apposito elenco pubblico, tenuto da AgID, consultabile anche in via telematica.

2-duodecies. La verifica dell’identità digitale con livello di garanzia almeno significativo, ai sensi dell’articolo 8, paragrafo 2, del Regolamento (UE) n. 910/2014 del Parlamento e del Consiglio europeo del 23 luglio 2014, produce, nelle transazioni elettroniche o per l’accesso ai servizi, gli effetti del documento di riconoscimento equipollente, di cui all’articolo 35 del D.P.R. 28 dicembre 2000, n. 445. L’identità digitale, verificata ai sensi del presente articolo e con livello di sicurezza almeno significativo, attesta gli attribuiti qualificati dell’utente, ivi compresi i dati relativi al possesso di abilitazioni o autorizzazioni richieste dalla legge ovvero stati, qualità personali e fatti contenuti in albi, elenchi o registri pubblici o comunque accertati da soggetti titolari di funzioni pubbliche, secondo le modalità stabilite da AgID con Linee guida.

3-bis. Con decreto del Presidente del Consiglio dei ministri o del Ministro per la semplificazione e la pubblica amministrazione, è stabilità la data a decorrere dalla quale i soggetti di cui all’articolo 2, comma 2, lettere b) e c) utilizzano esclusivamente le identità digitali ai fini dell’identificazione degli utenti dei propri servizi on-line. Fatto salvo quanto previsto dal comma 2-nonies, a decorrere dal 28 febbraio 2021, i soggetti di cui all’articolo 2, comma 2, lettera a), utilizzano esclusivamente le identità digitali e la carta di identità elettronica ai fini dell’identificazione degli utenti dei propri servizi on-line.

Art. 64-bis Accesso telematico ai servizi della Pubblica Amministrazione

1. I soggetti di cui all’articolo 2, comma 2, rendono fruibili i propri servizi in rete, in conformità alle regole tecniche di cui all’articolo 71, tramite il punto di accesso telematico attivato presso la Presidenza del Consiglio dei ministri, senza nuovi o maggiori oneri per la finanza pubblica.

1-bis. Al fine di rendere effettivo il diritto di cui all’articolo 7, comma 01, i soggetti di cui all’articolo 2, comma 2, i fornitori di identità digitali e i prestatori dei servizi fiduciari qualificati, in sede di evoluzione, progettano e sviluppano i propri sistemi e servizi in modo da garantire l’integrazione e

l’interoperabilità tra i diversi sistemi e servizi e con il servizio di cui al comma 1 con i servizi di cui ai commi 1 e 1-ter, espongono per ogni servizio le relative interfacce applicative e, al fine di consentire la verifica del rispetto degli standard e livelli di qualità di cui all’articolo 7, comma 1, adottano gli strumenti di analisi individuati dall’AgID con le Linee guida.

1-ter. I soggetti di cui all’articolo 2, comma 2, lettera a), rendono fruibili i propri servizi in rete tramite applicazione su dispositivi mobili anche attraverso il punto di accesso telematico di cui al presente articolo, salvo impedimenti di natura tecnologica attestati dalla società di cui all’articolo 8, comma 2 del decreto-legge 14 dicembre 2018, n. 135, convertito, con modificazioni, dall’articolo 1, comma 1, della legge 11 febbraio 2019, n. 12.

1-quater. I soggetti di cui all’articolo 2, comma 2, lettera a), rendono fruibili tutti i loro servizi anche in modalità digitale e, al fine di attuare il presente articolo, avviano i relativi progetti di trasformazione digitale entro il 28 febbraio 2021.

1-quinquies. La violazione dell’articolo 64, comma 3-bis e delle disposizioni di cui al presente articolo, accertata da AgID, comporta la responsabilità dirigenziale e disciplinare, ai sensi degli articoli 21 e 55 del decreto legislativo 30 marzo 2001, n. 165, e impone la segnalazione alla competente procura regionale della Corte dei conti.

Art. 65 – Istanze e dichiarazioni presentate alle pubbliche amministrazioni per via telematica

1. Le istanze e le dichiarazioni presentate per via telematica alle pubbliche amministrazioni e ai gestori dei servizi pubblici ai sensi dell’articolo 38, commi 1 e 3, del decreto del Presidente della Repubblica 28 dicembre 2000, n. 445, sono valide:
2. a) Se sottoscritte mediante una delle forme di cui all’articolo 20;
3. b) Ovvero, quando l’istante o il dichiarante è identificato attraverso il sistema pubblico di identità digitale (SPID), nonché attraverso uno degli altri strumenti di cui all’articolo 64, comma 2-novies, nei limiti ivi previsti la carta di identità elettronica o la carta nazionale dei servizi;

b-bis) ovvero formato tramite il punto di accesso telematico per i dispositivi mobili di cui all’articolo 64-bis;

1. c) Ovvero sono sottoscritte e presentate unitamente alla copia del documento d’identità;

c-bis) ovvero se trasmesse dall’istante o dal dichiarante dal proprio domicilio digitale purché le relative credenziali di accesso siano state rilasciate previa identificazione del titolare, anche per via telematica secondo modalità definite con regole tecniche adottate ai sensi dell’articolo 71, e ciò sia attestato dal gestore del sistema nel messaggio o in un suo allegato ovvero se trasmesse all’istante o dal dichiarante dal proprio domicilio digitale iscritto in uno degli elenchi di cui all’articolo 6-bis, 6-ter o 6-quater ovvero, in assenza di un domicilio digitale iscritto, da un indirizzo elettronico eletto presso un servizio di posta elettronica certificata o un servizio elettronico di recapito certificato qualificato, come definito dal Regolamento eIDAS. In tal caso, la trasmissione costituisce elezione di domicilio speciale ai sensi dell’articolo 47 del Codice Civile. Sono fatte salve le disposizioni normative che prevedono l’uso di specifici sistemi di trasmissione telematica nel settore tributario. In tale ultimo caso, di assenza di un domicilio digitale iscritto, la trasmissione costituisce elezione di domicilio digitale ai sensi e per gli effetti dell’articolo 3-bis, comma 1-ter.