Dominio del mittente di PEC Dominio del

PEC
La Posta Elettronica Certificata
Ombretta Pinazza
Gruppo Mailing
Marzo 2008
Cos’è la PEC, a cosa serve e a chi
La PEC è un sistema di posta elettronica nel quale il
mittente riceve documentazione elettronica con valenza
legale attestante l’invio e la consegna di documenti
informatici
 Il gestore di posta invia al mittente una ricevuta che
costituisce prova legale dell’avvenuta spedizione del
messaggio e della documentazione allegata
 Il gestore invia al mittente la ricevuta della avvenuta o
mancata consegna nella casella di posta PEC del
destinatario, con l’esatta indicazione temporale
Inoltre, il gestore conserva per 30 mesi i log e le ricevute la
cui riproduzione ha lo stesso valore giuridico delle ricevute
stesse
Posta elettronica certificata - PEC
Marzo 2008
© CCR INFN
2
Codice dell'amministrazione digitale
Decreto legislativo 5 marzo 2005, n. 82
(estratto: articoli riguardanti l’uso della posta elettronica nelle PA)
Art. 6: Utilizzo della posta elettronica certificata
 Le pubbliche amministrazioni centrali utilizzano la posta elettronica certificata, di cui
al DPR 68/2005, per ogni scambio di documenti e informazioni con i soggetti
interessati che ne fanno richiesta e che hanno preventivamente dichiarato il proprio
indirizzo di posta elettronica certificata.
Art. 47: Trasmissione dei documenti attraverso la posta elettronica tra le pubbliche
amministrazioni
 Le comunicazioni di documenti tra le pubbliche amministrazioni avvengono di norma
mediante l'utilizzo della posta elettronica; …
 Entro otto mesi(*) dalla data di entrata in vigore del presente codice le pubbliche
amministrazioni centrali provvedono a:
 istituire almeno una casella di posta elettronica istituzionale ed una casella di posta
elettronica certificata ai sensi del decreto del Presidente della Repubblica 11 febbraio 2005,
n. 68, per ciascun registro di protocollo;
 utilizzare la posta elettronica per le comunicazioni tra l'amministrazione ed i propri
dipendenti, nel rispetto delle norme in materia di protezione dei dati personali e previa
informativa agli interessati in merito al grado di riservatezza degli strumenti utilizzati.
Art. 48: Posta elettronica certificata
 La trasmissione del documento informatico per via telematica, effettuata mediante
la posta elettronica certificata, equivale, nei casi consentiti dalla legge, alla
notificazione per mezzo della posta.
Posta elettronica certificata - PEC
Marzo 2008
© CCR INFN
(*) entrata in vigore 1 gennaio 2006, quindi entro 1 settembre 2006
3
PEC: quadro normativo
 DPR 11 febbraio 2005, n.68 “Regolamento recante
disposizioni per l’utilizzo della posta elettronica certificata, a
norma dell’articolo 27 della legge 16 gennaio 2003, n.3”
 DM 2 novembre 2005 più note integrative “Regole
tecniche per la formazione, la trasmissione e la validazione,
anche temporale, della posta elettronica certificata”
Il Cnipa :
 gestisce l’elenco pubblico dei Gestori di PEC
 effettua attività di vigilanza e controllo sul servizio erogato
dai Gestori di PEC
 tramite un apposito Centro di competenza, supporta le PA
ai fini dell’introduzione della PEC nei procedimenti
amministrativi.
Posta elettronica certificata - PEC
Marzo 2008
© CCR INFN
4
@CNIPA
Struttura di un messaggio di PEC
E-mail tradizionale
header
Text
Sender,
Address
Object,
Date
attachments
Docs with
digital
signature
S/Mime
structure
PEC
Header: PEC
Message type
header
Text
attachment
Original message
or natural
language text
Info xml
CNIPA
PEC Provider
Posta elettronica certificata - PEC
Marzo 2008
© CCR INFN
5
Caratteristiche fondamentali della PEC
Tipi di messaggio gestiti dai sistemi PEC (tutti firmati digitalmente con firma
elettronica avanzata)
 Ricevute
 Avvisi
 Buste
(di accettazione, di presa in carico, di avvenuta consegna)
(di non accettazione, di rilevazione virus, di mancata consegna)
(di trasporto, di anomalia)
Livello di servizio
 Garantire l’invio ad almeno 50 destinatari
 Garantire l’invio di messaggi con dimensioni fino a 30 MB
 Disponibilità 99.8%
 il gestore deve segnalare al CNIPA disservizi e malfunzionamenti gravi entro 30 m
 Si ritiene tollerabile l’assenza di comunicazioni per eventi che non superino i 5 m
 Ricevuta/Avviso/Busta entro 12/24 ore
 Accesso “sicuro” tramite browser web o client POPS/IMAPS
Il gestore effettua controllo formale sul mail in ingresso:
 Deve esistere il campo From e deve coincidere con il reverse-path
 Devono esistere i campi To e Cc e devono coincidere con il forward-path
 Non devono essere presenti destinatari in Bcc (Ccn)
Posta elettronica certificata - PEC
Marzo 2008
© CCR INFN
6
Posta elettronica e PEC
vs
SPAM/Virus
La posta viene considerata PEC solo se le caselle del mittente e del destinatario sono
caselle di PEC.
Se una delle caselle coinvolte nella trasmissione non è una casella di PEC si viene a
perdere il valore legale; il sistema potrà fornire solo una parte delle funzionalità di
certificazione previste: ad esempio, non viene fornita la ricevuta di avvenuta
consegna.
PEC è affetta da SPAM?

Art. 14 DM 2 nov 2005 (Regole tecniche)
• Il gestore PEC del destinatario ha l’obbligo di segnalare a quest’ultimo se il messaggio in
arrivo non è qualificabile come PEC
• I messaggi relativi all’invio e alla consegna sono rilasciati indipendentemente dalle
caratteristiche e dal valore giuridico dei documenti trasmessi

Tutti i gestori implementano sistemi antispam e effettuano controllo del campo
From
PEC è affetta da Virus?

Se il gestore PEC del mittente rileva un virus
• Emette un avviso di non accettazione (per il mittente)
• Conserva il messaggio con virus per 30 mesi

Se un sistema PEC riceve un messaggio contenente un virus
• Emette la ricevuta di presa in carico
• Emette l’avviso di rilevazione virus (uno per ogni destinatario)
• Conserva il messaggio con virus per 30 mesi
Posta elettronica certificata - PEC
Marzo 2008
© CCR INFN
7
Interazione fra due domini PEC con esito positivo
Dominio del mittente di PEC
1 – il mittente invia
il messaggio
Dominio del destinatario di PEC
2 – identificazione
mittente, controlli
formali e di sicurezza
4 – busta di
trasporto inoltrata al
destinatario
5 – verifica l’origine,
l’integrità, effettua
controlli formali e di
sicurezza
7 – inoltra la busta di
trasporto alla casella
PEC del destinatario
3 – invia al
mittente
ricevuta di
accettazione
6 – invia al gestore
la ricevuta di presa
in carico
9 – legge il
8 – invia la ricevuta di
avvenuta consegna
Posta elettronica certificata - PEC
Marzo 2008
© CCR INFN
messaggio
collegandosi in
modo sicuro
8
Interazione fra due domini PEC con errore di consegna
Dominio del mittente di PEC
1 – il mittente invia
il messaggio
Dominio del destinatario di PEC
2 – identificazione
mittente, controlli
formali e di sicurezza
5 – verifica l’origine,
4 – busta di
trasporto inoltrata al
destinatario
l’integrità, effettua
controlli formali e di
sicurezza
7 – non riesce a
consegnare la busta
di trasporto nella
casella PEC del
destinatario (es.
Mailbox piena)
3 – invia al
mittente
ricevuta di
accettazione
6 – invia al gestore
la ricevuta di presa
in carico
9 – invia al
mittente
l’avviso di
mancata
consegna
Posta elettronica certificata - PEC
8 – invia al gestore
mittente un avviso di
mancata consegna
Marzo 2008 © CCR INFN
9
Invio di PEC con virus
Dominio del mittente di PEC
1 – il mittente invia
il messaggio
Dominio del destinatario di PEC
2 – identificazione
mittente, controlli
formali e di sicurezza
5 – verifica l’origine,
4 – busta di
trasporto inoltrata al
destinatario
l’integrità, effettua
controlli formali e di
sicurezza
7 – rileva un virus
nella busta di
trasporto: non
consegna la posta
ma la archivia
3 – invia al
mittente
ricevuta di
accettazione
6 – invia al gestore
la ricevuta di presa
in carico
9 – invia al
mittente
l’avviso di
mancata
consegna
Posta elettronica certificata - PEC
8 – invia al gestore
Marzo 2008
© CCR INFN
mittente un avviso di
mancata consegna per
virus
10
Invio di PEC con virus
Dominio del mittente di PEC
1 – il mittente invia
il messaggio
Dominio del destinatario di PEC
2 – rileva un virus:
archivia il messaggio
3 – invia al
mittente un
avviso di non
accettazione
Posta elettronica certificata - PEC
Marzo 2008
© CCR INFN
11
Invio di posta convenzionale a un dominio di PEC
Dominio del mittente di PEC
Dominio del destinatario di PEC
3 – segnala al
destinatario che il
messaggio in arrivo
non è PEC
Mittente con casella di posta ordinaria
2 – crea una busta di
1 – un mittente
generico invia il
messaggio
anomalia e archivia il
messaggio
L’immissione di un messaggio di posta ordinaria nel circuito PEC è discrezione
del gestore destinatario, secondo criteri noti e condivisi dall’utente
Posta elettronica certificata - PEC
Marzo 2008
© CCR INFN
12
Invio di PEC a un destinatario non PEC
Dominio del mittente di PEC
1 – Il mittente invia il
messaggio
Dominio del destinatario di PEC
2 – identificazione
mittente, controlli
formali e di sicurezza
4 – crea la busta di
trasporto e la inoltra al
destinatario
destinatario con casella di posta ordinaria
3 – invia al mittente la
ricevuta di accettazione
5 – invia al mittente
l’avviso di mancata
consegna ??
Posta elettronica certificata - PEC
Marzo 2008
© CCR INFN
13
Indirizzi PEC delle PA
Tutti gli indirizzi PEC delle
PA italiane sono pubblicati
sul sito www.indicepa.gov.it
L’INFN è presente con il link
al sito web e con il solo
indirizzo istituzionale
[email protected]
Posta elettronica certificata - PEC
Marzo 2008
© CCR INFN
14
Elenco pubblico dei gestori PEC (agg. 4/2/2008)
Actalis S.p.A.
IT Telecom S.r.l. (Firmasicura)
Amm.ne Prov. Nuoro (prog.NEXT)
IWBank S.p.A.
Ancitel S.p.A.
Lombardia Integrata S.p.A.
ARUBA PEC S.p.A.
Namirial S.p.A.
Cedacri S.p.A.
Numera Sistemi e Inform. S.p.A.
Cons. Naz. Del Notariato
Poste Italiane S.p.A.
EDS Italia S.p.A.
Postecom S.p.A.
Fastweb S.p.A.
Regione Marche
I.NET S.p.A.
SOGEI (Soc.Gen.d’Inform.) S.p.A.
Inforcert S.p.A. (Legalmail) *
Tecnopolis Csata S.c.a.r.l.
In.Te.S.A. S.p.A.
TWT S.p.A.
ITnet S.r.l.
* Infocamere ha cessato l’attività di gestore PEC ed è stata sostituita da Infocert S.p.A. dal
15/1/2008
Posta elettronica certificata - PEC
Marzo 2008
© CCR INFN
15
Costo base di una casella di PEC
Posta elettronica certificata - PEC
Marzo 2008
© CCR INFN
16
Costo delle caselle PEC - Legalmail
Posta elettronica certificata - PEC
Marzo 2008
© CCR INFN
17
Costo base (MKT – Actalis)
Posta elettronica certificata - PEC
Marzo 2008
© CCR INFN
18