SERCQ ed eIDAS: il recapito certificato qualificato
Cosa stabilisce eIDAS, come il recapito qualificato si distingue da quello semplice, come verificare chi usa un indirizzo PEC e cosa garantisce la qualifica
Cos'è il servizio elettronico di recapito certificato qualificato?
Il servizio elettronico di recapito certificato qualificato (SERCQ) è il servizio del Regolamento eIDAS (UE 910/2014) che trasmette dati con prove di invio e ricezione, fornito da un prestatore qualificato che identifica mittente e destinatario. I dati godono della presunzione di integrità e di esattezza di data e ora. La SuperPEC con requisiti SERCQ dichiara di soddisfarli.
La PEC è uno strumento italiano, mentre il Regolamento eIDAS ha creato una categoria europea: il recapito certificato qualificato, con requisiti ed effetti uguali in tutta l'Unione.
Capire cosa aggiunge la qualifica aiuta a leggere il futuro della PEC e a valutare quanto vale un indirizzo certificato.
Il quadro completo di norme, obblighi e usi è nella guida alla PEC tra Italia ed Europa.
Takeaways - Punti chiave dell'articolo
- Definizione europea: Il recapito certificato trasmette dati fra terzi con prove di invio e ricezione e li protegge da perdita, furto, danni o modifiche (art. 3, n. 36, eIDAS).
- Servizio qualificato: Il servizio è qualificato quando soddisfa i 6 requisiti dell'art. 44 eIDAS, tra cui prestatore qualificato e identificazione di mittente e destinatario.
- Presunzioni legali: I dati del recapito qualificato godono della presunzione di integrità, di invio e ricezione tra soggetti identificati e di esattezza di data e ora (art. 43).
- PEC ancora a metà: Per AgID la PEC soddisfa solo in parte i requisiti: mancano la verifica certa dell'identità del richiedente e le verifiche di conformità.
- Già nel CAD: Dove la legge consente la PEC si può usare anche un recapito certificato qualificato (art. 1, c. 1-ter, CAD).
Una PEC con titolare identificato
Attiva la PEC con identità verificata Identificazione con firma digitale cheFIRMA! • Gestore autorizzato da AgID • Nessun canone annuale da pagareCosa stabilisce il Regolamento UE n. 910/2014 (eIDAS)?
Il Regolamento UE n. 910/2014, detto eIDAS, stabilisce le regole comuni europee per l'identificazione elettronica e per i servizi fiduciari, tra cui firme, sigilli, validazioni temporali e recapito certificato.
È obbligatorio e direttamente applicabile negli Stati membri (art. 288 TFUE). Per il recapito certificato fissa definizioni (art. 3, nn. 36 e 37), effetti giuridici (art. 43) e requisiti del servizio qualificato (art. 44). Il rapporto con le norme italiane è spiegato nell'articolo sulle leggi italiane sulla posta certificata.
Qual è la differenza tra SERC e SERCQ?
La differenza tra SERC e SERCQ è la qualifica del servizio: il SERC è un recapito certificato qualsiasi, il SERCQ è quello che rispetta tutti i requisiti dell'art. 44 eIDAS ed è fornito da prestatori qualificati.
- SERC: fornisce prove di invio e ricezione; ai suoi dati non si possono negare effetti giuridici e valore di prova solo perché sono elettronici (art. 43, par. 1).
- SERCQ: aggiunge le presunzioni legali di integrità, di identità di mittente e destinatario e di esattezza di data e ora (art. 43, par. 2).
L'adeguamento della PEC è spiegato nell'articolo sul passaggio dalla PEC alla REM europea.
Come posso verificare la titolarità di un indirizzo PEC?
La titolarità di un indirizzo PEC si verifica sui pubblici elenchi, perché la PEC da sola non la certifica: secondo AgID non prevede una verifica certa dell'identità di chi richiede la casella.
- INI-PEC: indirizzi di imprese e professionisti, consultabile senza autenticazione.
- Indice PA: domicili digitali di enti pubblici e gestori di pubblici servizi.
- INAD: domicili digitali eletti da persone fisiche, professionisti non iscritti in albi ed enti privati.
Come un privato registra il proprio indirizzo è spiegato nell'articolo sul domicilio digitale delle persone fisiche.
Quali garanzie aggiunge la qualifica SERCQ a un recapito certificato?
La qualifica SERCQ aggiunge a un recapito certificato presunzioni legali riconosciute in tutta l'Unione: integrità dei dati, invio da un mittente identificato, ricezione da un destinatario identificato ed esattezza di data e ora (art. 43, par. 2, eIDAS).
Per ottenerle il servizio deve rispettare l'art. 44: prestatore qualificato, identificazione sicura di mittente e destinatario, firma o sigillo avanzato del prestatore, validazione temporale qualificata.
Secondo la sua pagina, la SuperPEC con gestore Intesi Group soddisfa i requisiti previsti per il SERCQ e identifica il titolare con la firma digitale cheFIRMA!. Il confronto sulla sicurezza è nell'articolo sulla PEC più sicura e affidabile.
Conclusione
Il SERCQ è il recapito certificato qualificato del Regolamento eIDAS: aggiunge alle prove di invio e ricezione le presunzioni legali europee su integrità, identità e data. La PEC ne soddisfa solo una parte, in attesa del decreto di adeguamento.
Per una casella con titolare identificato c'è la PEC di LetteraSenzaBusta con identificazione cheFIRMA!.
Recapito certificato con le garanzie europee
Scegli SuperPEC Requisiti SERCQ dichiarati dal servizio • Marca temporale qualificata a 0,99 € • 1,97 € a invio, ricezione gratuitaDomande frequenti (FAQ) su SERCQ ed eIDAS
Il SERC, servizio elettronico di recapito certificato, è per il Regolamento eIDAS un servizio che trasmette dati fra terzi per via elettronica, fornisce prove del loro trattamento, compresi invio e ricezione, e li protegge da perdita, furto, danni o modifiche non autorizzate (art. 3, n. 36). Quando rispetta i requisiti dell'art. 44 diventa qualificato.
Il Regolamento eIDAS si applica in Italia direttamente, senza legge di recepimento, e il Codice dell'amministrazione digitale lo richiama: dove la legge consente la PEC si può usare anche un recapito certificato qualificato (art. 1, c. 1-ter, CAD), e le notifiche via PEC o recapito qualificato non hanno orari (art. 147 c.p.c.).
Un regolamento di esecuzione è l'atto con cui la Commissione europea attua il regolamento eIDAS. Per il recapito certificato qualificato l'art. 44, par. 2, prevede che la Commissione indichi le norme tecniche di riferimento: se il processo di invio e ricezione le rispetta, si presume che i requisiti del servizio qualificato siano soddisfatti.
