Documento informatico

Con riferimento all’allegato 5, AgID non intende imporre una specifica tecnologia per la rappresentazione dei metadati, anche se la struttura in xml è consigliata. Gli schemi xsd riportati in allegato hanno lo scopo di fornire un ausilio nel caso si voglia utilizzare una rappresentazione dei metadati in formato .xml, ma anche e soprattutto di definirne con maggior chiarezza i contenuti, le strutture, particolarmente se ricorsive, nonché i vincoli in termini di valorizzazione e di obbligatorietà, di quanto non fosse possibile indicare in un documento di tipo testuale

Domanda: Relativamente all’allegato 6 “Comunicazione tra AOO di Documenti Amministrativi Protocollati” al capitolo 3 Flussi di comunicazione dello stesso è detto che per dare seguito alla comunicazione tra AOO delle pubbliche amministrazioni è possibile utilizzare le modalità previste dalla norma, e nel dettaglio, posta elettronica e cooperazione applicativa. Nello specifico dell'utilizzo della posta elettronica nello stesso allegato non sono riportate specifiche in merito. Si chiede come attuare quanto prescritto nel citato allegato nel caso di comunicazione utilizzando posta elettronica.

Risposta: La possibilità di utilizzare la modalità di comunicazione tramite posta elettronica è da intendersi quale modalità residuale in attesa che tutte le AOO provvedono ad attrezzarsi con gli opportuni strumenti per l’utilizzo dei WS SOAP. L’intenzione nel predisporre l’allegato è stata quella di favorire l’adozione della modalità di comunicazione tra AOO realizzata tramite WS SOAP.  Si evidenzia che, in coerenza con le “Linea di indirizzo sull’interoperabilità tecnica delle Pubbliche Amministrazioni” (https://www.agid.gov.it/it/infrastrutture/sistema-pubblico-connettivita/il-nuovo-modello-interoperabilita), il citato allegato sarà aggiornato includendo le modalità tecniche per dare seguito alla comunicazione tra AOO anche attraverso la tecnologia REST.

Quando entrano in vigore?

• data di emissione della determinazione dirigenziale n. 404/2020: 09 settembre 2020

• data di pubblicazione: 10 settembre 2020 

• in vigore dal 10 settembre 2020

• da attuare entro il 7 giugno 2021

Errata corrige

• con riferimento allo standard UNI 11386 - Standard SInCRO si segnala una errata corrige al paragrafo 4.7 del documento di Linee guida dove per mero errore materiale si indica la versione 2010. Intenzionalmente, al paragrafo 4.2 non è stata specificata la data per significare che la versione dello standard deve riferirsi all'ultima versione corrente, ovvero quella del 2020;
• con riferimento allo standard ISO 30300 e ISO 30301 si comunica una errata corrige all'allegato 4 Standard e Specifiche tecniche dove per mero errore materiale si indica la versione 2011 in luogo di quelle rispettivamente aggiornate del 2020 e del 2019;
• con riferimento allo standard ETSI TS 101 533-1-2 si comunica una errata corrige all'allegato 4 Standard e Specifiche tecniche dove per mero errore materiale si indica la versione V1.2.1 in luogo della V1.3.1.

La formazione, protocollazione, gestione e conservazione del documento informatico.

Pubbliche amministrazioni, enti gestori di pubblici servizi, società a controllo pubblico, privati (per le parti di competenza) e soggetti privati che erogano servizi alla PA (in ottemperanza a quanto previsto nell’art. 2 commi 2 e 3 del Codice dell'Amministrazione Digitale).

Le Linee guida 

• - aggiornano le attuali regole tecniche in base all’art. 71 del CAD su formazione, protocollazione, gestione e conservazione dei documenti informatici; 
• - realizzano un unicum normativo che incorpora tutte le regole tecniche e le circolari in materia, nel rispetto della disciplina relativa ai Beni culturali.

Sulla gestione complessiva del documento informatico. Implicano la revisione e l'aggiornamento di processi, procedure e documenti organizzativi (ad esempio il manuale di gestione del protocollo informatico).

Gli allegati alle linee guida riguardano: 

• - Glossario dei termini e degli acronimi
• - Formati di File e Riversamento
• - Certificazione di processo
• - Standard e specifiche tecniche
• - Metadati
• - Comunicazione tra AOO di Documenti Amministrativi Protocollati

La serie è, come definito dall’allegato 1 Glossario dei termini e degli acronimi delle Linee guida, un raggruppamento di documenti con caratteristiche omogenee. Esse possono essere distinte in serie documentarie e serie di fascicoli. Le serie documentarie sono costituite da documenti singoli accorpati per ragioni funzionali in base alla tipologia di riferimento. Invece, le serie di fascicoli sono costituite da fascicoli accorpati per ragioni funzionali in base alla classe di riferimento o alla tipologia di fascicoli.

Il Fascicolo Informatico è caratterizzato dai metadati, indicati nell’allegato 5 I Metadati delle Linee guida, che ne permettono l’identificazione e la catalogazione.

Il fascicolo informatico, come definito dall’allegato 1 Glossario dei termini e degli acronimi delle Linee guida, è un’aggregazione documentale informatica strutturata e univocamente identificata contenente atti, documenti o dati informatici prodotti e funzionali all’esercizio di una attività o allo svolgimento di uno specifico procedimento.

Le comunicazioni di documenti tra le pubbliche amministrazioni avvengono, come stabilito dall’art. 47 del Codice dell’amministrazione digitale, mediante l'utilizzo della posta elettronica o in cooperazione applicativa. Esse sono valide ai fini del procedimento amministrativo una volta che ne sia verificata la provenienza. Il documento può essere, altresì, reso disponibile previa comunicazione delle modalità di accesso telematico allo stesso.

Il riferimento, presente alla lettera d) delle modalità di formazione di un documento informatico ai sensi del paragrafo 2.1.1 delle Linee guida, indica il risultato di una scrittura (modifica o estrazione) eseguita sulle banche dati a disposizione.

L’immodificabilità di un documento informatico, come descritto nel paragrafo 2.1.1 Formazione del documento informatico delle Linee guida, viene assicurata tramite forme diverse a seconda della diversa modalità di formazione del documento. Nel caso di documento formato secondo la sopracitata lettera a) l’immodificabilità e l’integrità sono garantite da una o più delle seguenti operazioni:

• apposizione di una firma elettronica qualificata o di un sigillo elettronico qualificato o firma elettronica avanzata;

• memorizzazione su sistemi di gestione documentale che adottino idonei criteri di sicurezza in accordo con quanto riportato al paragrafo 3.9 Misure di sicurezza;

• versamento ad un sistema di conservazione.

Nel caso di documento informatico formato secondo la sopracitata lettera b) l’immodificabilità ed integrità sono garantite da una o più delle seguenti operazioni mediante:

• apposizione di una firma elettronica qualificata o di un sigillo elettronico qualificato o firma elettronica avanzata;

• memorizzazione su sistemi di gestione documentale che adottino idonee politiche di sicurezza in accordo con quanto riportato al paragrafo 3.9;

• versamento ad un sistema di conservazione.

Nel caso di documento informatico formato secondo le sopracitate lettere c) e d) le caratteristiche di immodificabilità e di integrità sono garantite da una o più delle seguenti operazioni:

• apposizione di una firma elettronica qualificata o di un sigillo elettronico qualificato o firma elettronica avanzata

• registrazione dell’esito dell’operazione di formazione del documento informatico, compresa l’applicazione di misure per la protezione dell’integrità delle basi di dati e per la produzione e conservazione dei log di sistema;

• produzione di una estrazione statica dei dati e il trasferimento della stessa nel sistema di conservazione.

L’immodificabilità è la caratteristica che rende il contenuto del documento informatico, quindi anche del documento amministrativo informatico, non alterabile nella forma e nel contenuto durante l’intero ciclo di gestione e ne garantisce la staticità nella conservazione del documento stesso. Il documento informatico assume la caratteristica di immodificabilità se la sua memorizzazione su supporto informatico in formato digitale non può essere alterata nel suo accesso, gestione e conservazione.

La rappresentazione di un documento amministrativo informatico deve essere:

• predisposta in uno dei formati dall’allegato 2 Formati di file e riversamento delle Linee guida;
• tale da assicurare l’identificazione in modo univoco e persistente, a tale scopo deve perciò contenere, nei metadati ad essa associati, le informazioni sulla Segnatura, nel caso di un documento protocollato, oppure, nel caso di documento non protocollato, le informazioni relative alla sua impronta crittografica;
• associata ai relativi metadati, così come definiti nell’allegato 5 I metadati.

I principali riferimenti normativi presi in considerazione ai fini della redazione sono riportati nel paragrafo 1.5 Principali riferimenti normativi delle Linee guida.

Al documento amministrativo informatico si applicano le stesse regole valide per il documento informatico, salvo quanto specificato nel paragrafo 2.4.1 Formazione del documento amministrativo informatico delle Linee guida.

Con documento amministrativo informatico si intende, ai sensi dell’art. 23 ter del CAD, l’atto formato dalle pubbliche amministrazioni con strumenti informatici, nonché i dati e i documenti informatici detenuti dalle stesse.

Il documento informatico, come riportato nelle Linee guida al paragrafo 2.1.1 Formazione del documento informatico, è formato mediante una delle seguenti modalità:

a) creazione tramite l’utilizzo di strumenti software che assicurino la produzione di documenti nei formati previsti nell’allegato 2;

b) acquisizione di un documento informatico per via telematica o su supporto informatico, acquisizione della copia per immagine su supporto informatico di un documento analogico, acquisizione della copia informatica di un documento analogico;

c) memorizzazione su supporto informatico in formato digitale delle informazioni risultanti da transazioni o processi informatici o dalla presentazione telematica di dati attraverso moduli o formulari resi disponibili all’utente;

d) generazione o raggruppamento anche in via automatica di un insieme di dati o registrazioni, provenienti da una o più banche dati, anche appartenenti a più soggetti interoperanti, secondo una struttura logica predeterminata e memorizzata in forma statica.