Firma digitale-elettronica: parliamone e informiamoci

[Sergio P. Del Bello]

E' stato pubblicato sulla Gazzetta Ufficiale n. 95 del 3 dicembre 2014 il

Provvedimento generale prescrittivo in tema di biometria - 12 novembre 2014

Registro dei provvedimenti
n. 513 del 12 novembre 2014

IL GARANTE PER LA PROTEZIONE DEI DATI PERSONALI

Nella riunione odierna, in presenza del dott. Antonello Soro, presidente, della dott.ssa Augusta Iannini, vice presidente, della dott.ssa Giovanna Bianchi Clerici e della prof.ssa Licia Califano, componenti, e del dott. Giuseppe Busia, segretario generale;
....

[i]TUTTO CIÒ PREMESSO IL GARANTE

1. adotta ai sensi dell'art. 154, comma 1, lettera h) del Codice l'allegato "A", recante le "Linee-guida in materia di riconoscimento biometrico e firma grafometrica", che forma parte integrante della presente deliberazione, al fine di informare i titolari di trattamento, i produttori di tecnologie biometriche, i fornitori di servizi e gli interessati sui diversi aspetti connessi alla protezione dei dati personali, ivi compresi quelli relativi alla sicurezza, e sui presupposti di legittimità dei trattamenti dei dati biometrici;

2. prescrive, ai sensi dell'art. 154, comma 1, lettera c) del Codice, che i titolari di trattamenti biometrici comunichino al Garante, entro ventiquattro ore dalla conoscenza del fatto, le violazioni dei dati biometrici secondo le modalità di cui al paragrafo 3;

3. individua, nei termini di cui al paragrafo 4, i casi di esonero dalla presentazione di istanza di verifica preliminare, e prescrive ai soggetti che intendano procedere in qualità di titolari a tali trattamenti, ai sensi dell'art. 17 del Codice, di adottare le misure e gli accorgimenti tecnici, organizzativi e procedurali descritti nel medesimo paragrafo, nonché di rispettare i presupposti di legittimità e le indicazioni contenute nelle allegate linee-guida con particolare riferimento al capitolo 4 "Principi generali e adempimenti giuridici";

4. prescrive ai titolari di trattamenti biometrici che non abbiano richiesto la verifica preliminare al Garante:

a. di adottare – entro centottanta giorni dalla pubblicazione del presente provvedimento sulla Gazzetta Ufficiale della Repubblica Italiana – le misure e gli accorgimenti di cui al paragrafo 4, qualora i trattamenti siano compresi nei casi di esonero dall'obbligo di verifica preliminare;

ovvero

b. di sospendere – entro il medesimo termine – i trattamenti e di sottoporre gli stessi a verifica preliminare, con interpello al Garante ai sensi dell'art. 17 del Codice;[/i]

[Sergio P. Del Bello]

Provvedimento generale prescrittivo in tema di biometria - 12 novembre 2014
Registro dei provvedimenti
n. 513 del 12 novembre 2014

...
1. PREMESSA

L'utilizzo di dispositivi e tecnologie per la raccolta e il trattamento di dati biometrici è soggetto a una crescente diffusione, in particolare per l'accertamento dell'identità personale nell'ambito dell'erogazione di servizi della società dell'informazione e dell'accesso a banche dati informatizzate, per il controllo degli accessi a locali e aree, per l'attivazione di dispositivi elettromeccanici ed elettronici, anche di uso personale, o di macchinari, nonché per la sottoscrizione di documenti informatici.
...
TUTTO CIÒ PREMESSO IL GARANTE

1. adotta ai sensi dell'art. 154, comma 1, lettera h) del Codice l'allegato "A", recante le "Linee-guida in materia di riconoscimento biometrico e firma grafometrica", che forma parte integrante della presente deliberazione, al fine di informare i titolari di trattamento, i produttori di tecnologie biometriche, i fornitori di servizi e gli interessati sui diversi aspetti connessi alla protezione dei dati personali, ivi compresi quelli relativi alla sicurezza, e sui presupposti di legittimità dei trattamenti dei dati biometrici;
...

[Sergio P. Del Bello]

AL VIA I TRE GRUPPI DI LAVORO AIFAG

Al via i tre gruppi di lavoro AIFAG
Sono stati costituiti tre Gruppi di Lavoro AIFAG sulle tematiche di seguito riportate:

- Caratteristiche di sicurezza e interoperabilità dei sistemi di firma grafometrica (proposto dall’Ing. Franco Ruggieri): il Gruppo di Lavoro intende avviare uno studio approfondito dal quale far scaturire una proposta di standard di interoperabilità e di sicurezza dei sistemi di firma grafometrica, che verrà pubblicata all’interno di un white paper o e-book;

- Aspetti giuridico-amministrativi legati all'introduzione della firma grafometrica in contesti pubblici (proposto dall’Ing. Luca Milani): il Gruppo di Lavoro intende realizzare un documento sintetico, un decalogo, che esplichi i punti fondamentali del legame tra documento informatico e firma ai sensi del Codice dell’Amministrazione digitale. Tale documento sarà poi diffuso a beneficio tanto degli operatori pubblici coinvolti (es. giudici, CTU dei giudici) quanto di quelli privati.

- Gestione di un processo di Firma Grafometrica e/o Firma Elettronica Avanzata in assenza di operatore o con operatore presente da remoto con strumenti di Unified Communication (proposto dall’Ing. Stefano Flaim): il Gruppo di Lavoro intende realizzare uno studio e ove possibile una linea guida best-practice degli aspetti tecnico giuridici che tale processo svolto da remoto deve rispettare.

Iscrivendosi ad AIFAG ora per il 2015 è possibile prendere parte da subito all’attività associativa, ricevendo gratuitamente anche per i mesi di novembre e dicembre 2014 tutti i vantaggi riservati ai Soci.

Fonte: sito AIFAG, 11/11/2014

[Sergio P. Del Bello]

Nella mailing list Archvi23 si è sviluppata una riflessione, avviata l'8 luglio da Lucia Maffei dell' Università degli Studi di Siena, sula valore e la portata dell'ente di appartenenza (presente o assente) nel certificato della firma digitale.
Sembrerebbe che la normativa non indichi ne che sia valido ne che sia non valido lo stesso certificato (ANORC).

[Sergio P. Del Bello]

Dal sito di AIFAG, 24/06/2014:

AIFAG E ANORC PARTECIPANO ALLA CONSULTAZIONE DEL GARANTE

AIFAG e ANORC partecipano alla consultazione del Garante
Si è chiusa ieri la fase di consultazione pubblica sulle importanti Linee Guida stilate dal Garante in tema di riconoscimento biometrico e firma grafometrica.

L’associazione AIFAG (Associazione Italiana Firma elettronica Avanzata Biometrica e Grafometrica), in collaborazione con ANORC, ha partecipato alla consultazione inviando un documento con le proprie osservazioni sul testo di legge, frutto dell’operato di uno specifico gruppo di lavoro.

[Sergio P. Del Bello]

Dal sito dell'AIGAG, 18/06/2014:

In relazione alle recenti Linee Guida stilate dal Garante in tema di riconoscimento biometrico e firma grafometrica (doc web n.3132642), attualmente in fase di consultazione pubblica, AIFAG ha dato vita a un gruppo di lavoro tra i suoi associati per redigere un documento comune con le loro osservazioni da inviare al Garante.

I soci che desiderano partecipare a questa iniziativa dovranno inviare le loro osservazioni entro e non oltre giovedì 19 giugno c.m. alle ore 17:00 all’indirizzo info@aifag.it

Per ulteriori informazioni: 0832/256065

[Sergio P. Del Bello]

Dal sito del Garante della privacy, 21/05/2014:

Schema di provvedimento in tema di riconoscimento biometrico e firma grafometrica

Documento sottoposto a consultazione pubblica
scadenza 19 giugno 2014

Vedi anche
- comunicato stampa del 21 maggio 2014
- "Linee guida in tema di riconoscimento biometrico e firma grafometrica"

[Sergio P. Del Bello]

La puntata del 06/05/201 di Smart city di Radio24 è stata dedicata a:

Firma digitale con "svolazzo" per una maggiore sicurezza

Una tipica attività amministrativa che incontriamo periodicamente, e che si vorrebbe sveltire digitalizzandola, è quella della firma di documenti, che tuttavia si porta dietro vari problemi di sicurezza. La vecchia firma su carta, infatti, viene considerata un dato biometrico molto affidabile: in pratica ci identifica univocamente.

Ecco perché in questa puntata vi parleremo di una nuova procedura per firmare digitalmente i documenti che consente un livello di sicurezza addirittura maggiore. Parliamo di un'applicazione per tablet che registra non solo la traccia della firma, ma persino i movimenti e gli svolazzi che compiamo con la mano quando la penna è staccata dal foglio. Qualcosa, insomma, che è molto più difficile da clonare o simulare.

riascolta la puntata
*

[Sergio P. Del Bello]

Dal sito di AIFAG, s.d.:

LE ULTIME NOVITÀ SU GRAFOMETRIA E PRIVACY:
PUBBLICATE LE LINEE GUIDA

Le ultime novità su grafometria e privacy: pubblicate le linee guida
Interessanti novità in materia di grafometria e privacy. Il Garante ha infatti recentemente stilato un nuovo schema di provvedimento (doc web n.3132642) in tema di riconoscimento biometrico e firma grafometrica. In particolare il provvedimento stabilisce per quali trattamenti di dati biometrici non sarà necessario presentare istanza di verifica preliminare ex art. 17 del D.Lgs 196/2003.

In linea generale il Garante, data la particolarità dei dati biometrici, prevede l’obbligo per i Titolari di trattamenti biometrici di presentare istanza di verifica preliminare in modo che sia il Garante stesso a indicare misure e accorgimenti per il corretto utilizzo dei dati e autorizzarlo.

Con il suddetto provvedimento l’Autorità ha individuato alcune tipologie ...

[Sergio P. Del Bello]

Seghnalo la punta di Smart city,di Radio24 del 06/05/2014:

Firma digitale con "svolazzo" per una maggiore sicurezza

Una tipica attività amministrativa che incontriamo periodicamente, e che si vorrebbe sveltire digitalizzandola, è quella della firma di documenti, che tuttavia si porta dietro vari problemi di sicurezza. La vecchia firma su carta, infatti, viene considerata un dato biometrico molto affidabile: in pratica ci identifica univocamente.

Ecco perché in questa puntata vi parleremo di una nuova procedura per firmare digitalmente i documenti che consente un livello di sicurezza addirittura maggiore. Parliamo di un'applicazione per tablet che registra non solo la traccia della firma, ma persino i movimenti e gli svolazzi che compiamo con la mano quando la penna è staccata dal foglio. Qualcosa, insomma, che è molto più difficile da clonare o simulare.