SERCQ ed eIDAS: il recapito certificato qualificato

Il SERCQ definito dal Regolamento eIDAS aggiunge identificazione qualificata, presunzione di integrità e riconoscimento degli effetti nell'Unione.

La differenza tra un recapito certificato e uno qualificato non riguarda il funzionamento quotidiano, che resta quello di una casella di posta, ma il perimetro in cui la prova viene riconosciuta: la posta elettronica certificata nasce come strumento nazionale, mentre il quadro europeo dei servizi fiduciari fissa requisiti che rendono la trasmissione opponibile anche fuori dai confini italiani. A cambiare sono soprattutto due elementi, l'identificazione di chi invia e di chi riceve e la garanzia sull'integrità del contenuto trasmesso. Per chi comunica solo in Italia la distinzione resta teorica, per chi ha controparti in altri Stati membri no. Il funzionamento della casella è descritto nella pagina su che cos'è la PEC e come funziona.

Takeaways - Punti chiave dell'articolo

• Base giuridica: il SERCQ è definito dal Regolamento eIDAS (UE 910/2014), direttamente applicabile in tutti gli Stati membri.
• Valore transfrontaliero: un recapito qualificato SERCQ produce effetti riconosciuti nell'Unione, mentre la PEC tradizionale ha valore pieno in Italia.
• Tre garanzie: il SERCQ certifica invio, consegna e integrità del contenuto, con identificazione qualificata di mittente e destinatario.
• SERC contro SERCQ: la qualifica del prestatore aggiunge la presunzione legale di integrità dei dati e di avvenuto invio e ricezione.
• Identificazione qualificata: nel SERCQ mittente e destinatario sono identificati con certezza, requisito che la PEC tradizionale non impone allo stesso modo.

Cosa stabilisce il Regolamento UE n. 910/2014 (eIDAS)?

Stabilisce il quadro europeo per l'identificazione elettronica e per i servizi fiduciari, tra cui il recapito elettronico certificato: definisce quali requisiti deve avere un prestatore per essere qualificato e quali effetti giuridici riconoscere ai servizi che rispettano quei requisiti in tutti gli Stati membri.

• Ambito europeo: il Regolamento è direttamente applicabile negli Stati membri, senza bisogno di una legge nazionale che lo recepisca.
• Servizi fiduciari: comprende firma elettronica, sigilli, marche temporali e recapito elettronico certificato.
• La qualifica: distingue i prestatori qualificati dagli altri, e da quella distinzione discendono gli effetti giuridici più forti.

Qual è la differenza tra SERC e SERCQ?

La lettera finale indica la qualifica del prestatore: un servizio elettronico di recapito certificato (SERC) trasmette in modo tracciato, mentre quello qualificato (SERCQ) è erogato da un prestatore che soddisfa i requisiti eIDAS e gode della presunzione legale di integrità dei dati e di avvenuto invio e ricezione.

Come posso verificare la titolarità di un indirizzo PEC?

Per imprese e professionisti l'indirizzo risulta dai pubblici elenchi, che sono la fonte da consultare prima di una comunicazione ufficiale; per i privati la verifica passa dall'indice nazionale dei domicili digitali, dove l'indirizzo è associato al titolare che lo ha eletto.

• Imprese e professionisti: l'indirizzo si reperisce nei registri ufficiali, non in comunicazioni informali.
• Privati cittadini: dal 6 giugno 2023 possono eleggere la propria PEC come domicilio digitale iscrivendola nell'indice nazionale INAD.
• Il rilascio identifica il titolare: una casella certificata viene assegnata solo dopo l'identificazione, quindi dietro un indirizzo c'è sempre un soggetto riconosciuto dal gestore.

Quali garanzie aggiunge la qualifica SERCQ a un recapito certificato?

Ne aggiunge tre, e riguardano tutte la solidità della prova: l'identificazione qualificata delle parti, la presunzione di integrità del contenuto trasmesso e il riconoscimento degli effetti negli altri Stati membri.

• Identificazione delle parti: mittente e destinatario sono identificati con certezza, requisito che la posta elettronica certificata tradizionale non impone allo stesso modo.
• Integrità del contenuto: la presunzione riguarda il fatto che i dati non siano stati alterati durante la trasmissione.
• Valore transfrontaliero: gli effetti sono riconosciuti nell'Unione, mentre la PEC tradizionale esprime il proprio valore pieno nell'ordinamento italiano.

Come si sceglie una casella conforme ai requisiti SERCQ?

Il criterio è il prestatore: sono i suoi requisiti a determinare la qualifica, non le funzioni della webmail. La SuperPEC di LetteraSenzaBusta soddisfa i requisiti SERCQ ed è erogata da Intesi Group S.p.A., gestore di posta elettronica certificata autorizzato da AgID.

• Cosa controllare: chi eroga il servizio e a quali requisiti risponde, prima di guardare il prezzo.
• Costo dell'invio: 1,97 € a PEC, senza canone annuale.
• Ricezione gratuita: restare raggiungibili non comporta costi.

Conclusione

Il servizio elettronico di recapito certificato qualificato è la forma che il Regolamento eIDAS dà alla trasmissione con prova legale: rispetto a un recapito semplicemente certificato aggiunge l'identificazione qualificata delle parti, la presunzione di integrità del contenuto e il riconoscimento degli effetti negli Stati membri dell'Unione. È lo standard verso cui la posta elettronica certificata italiana si sta muovendo, e la differenza pesa soprattutto per chi ha controparti oltre confine. Poiché la qualifica dipende dal prestatore e non dalle funzioni della casella, la scelta si fa guardando chi eroga il servizio e con quali requisiti.