Regolamento eIDAS: validazione temporale e artt. 41-42

Gli articoli 41 e 42 del Regolamento eIDAS riconoscono alla validazione temporale qualificata la presunzione di esattezza e ne fissano i requisiti.

Il Regolamento eIDAS viene citato spesso e letto raramente, e sulla data certa la parte che conta si concentra in due articoli soltanto. L'art. 41 dice quale effetto ha una validazione temporale qualificata, cioè la presunzione che data, ora e integrità dei dati siano esatti; l'art. 42 dice a quali condizioni una validazione può dirsi tale, elencando i requisiti del prestatore. Tenere separate le due domande evita l'equivoco più comune, quello di attribuire a una marcatura qualsiasi gli effetti che la norma riserva a quella qualificata. Il quadro generale è nella pagina su la marcatura temporale conforme a eIDAS.

Takeaways - Punti chiave dell'articolo

• Articolo 41: alla validazione temporale qualificata è riconosciuta la presunzione di accuratezza della data e dell'ora e di integrità dei dati.
• Articolo 42: definisce i requisiti della validazione temporale qualificata: fonte accurata del tempo, firma o sigillo avanzato del prestatore.
• Valore transfrontaliero: la marca qualificata emessa in uno Stato membro è riconosciuta in tutta l'Unione europea, senza ulteriori adempimenti.
• Complemento italiano: l'art. 20 comma 1-bis del CAD e le regole tecniche nazionali collegano eIDAS all'ordinamento interno italiano.
• Validazione non qualificata: resta ammissibile come elemento di prova, ma senza presunzione legale va dimostrata da chi la invoca in giudizio.

Cosa stabilisce l'articolo 41 del Regolamento eIDAS?

Stabilisce che alla validazione temporale elettronica qualificata si applica la presunzione di accuratezza della data e dell'ora che indica, e di integrità dei dati a cui è associata. È la norma che trasforma un'attestazione tecnica in una prova: chi esibisce il documento non deve dimostrare che l'orario sia corretto, è chi contesta a dover provare il contrario.

• Presunzione di accuratezza: riguarda insieme la data, l'ora e l'integrità dei dati associati.
• Vale per la qualificata: la validazione non qualificata resta ammissibile ma senza questa presunzione.
• Effetto sull'onere della prova: è il punto pratico, perché sposta il peso della dimostrazione sull'altra parte.

Cosa significa la validazione temporale in un documento elettronico?

Significa associare al documento una data e un'ora attestate da un terzo, in modo che risultino verificabili da chiunque e indipendenti da chi detiene il file. Non riguarda il contenuto, che resta quello che è, ma il momento: certifica che quel documento, in quella forma esatta, esisteva già allora.

• Non certifica il contenuto: dice quando, non se ciò che vi è scritto sia vero.
• Lega data e integrità: se il file viene modificato dopo, la verifica non torna più.
• Indipendente dal detentore: è la caratteristica che la distingue da una data impostata sul proprio sistema.

Quali sono le tipologie di validazione temporale di un documento informatico?

Due, e la differenza non è tecnica ma di effetti giuridici: la validazione qualificata, che gode della presunzione dell'art. 41, e quella non qualificata, che resta valida come elemento di prova ma va dimostrata. L'art. 42 elenca i requisiti che la prima deve soddisfare.

Che cos'è la certificazione eIDAS e chi la rilascia?

È la qualificazione che uno Stato membro riconosce a un prestatore di servizi fiduciari dopo averne verificato i requisiti, e che lo abilita a emettere validazioni temporali qualificate. Non è un bollino che si acquista: è uno status soggetto a vigilanza, e i prestatori qualificati figurano in elenchi pubblici consultabili.

• La rilascia lo Stato membro: attraverso l'organismo di vigilanza nazionale competente.
• È verificabile: gli elenchi dei prestatori qualificati sono pubblici, quindi lo status si controlla.
• Vale in tutta l'Unione: una marca emessa da un prestatore qualificato è riconosciuta anche fuori dal proprio Stato.

Conclusione

Il Regolamento eIDAS fissa le regole europee per i servizi fiduciari, e sulla data certa i due articoli che contano sono il 41 e il 42: il primo riconosce alla validazione temporale qualificata la presunzione di accuratezza della data, dell'ora e dell'integrità dei dati, il secondo elenca i requisiti che il prestatore deve rispettare perché quella presunzione operi, a partire da una fonte accurata del tempo. La conseguenza pratica riguarda l'onere della prova, che si sposta su chi contesta invece di gravare su chi esibisce il documento, e vale in tutta l'Unione perché la qualificazione è riconosciuta fra Stati membri. Per questo la scelta che conta è affidarsi a una marcatura qualificata e non a un riferimento temporale qualsiasi.