Federico Lelli / SchoolCrittografia

LEZIONE 12 · UNA COMUNICAZIONE DOCUMENTABILE

PEC: la prova del viaggio non è la firma del contenuto

La Posta Elettronica Certificata è un sistema che fornisce evidenze dell’invio e della consegna di messaggi secondo regole specifiche. Per capire che cosa prova, bisogna seguire il percorso e leggere le ricevute.

Chi?
Un mittente, il suo gestore PEC, il gestore del destinatario e il destinatario.
Che cosa?
Messaggio, allegati, dati di certificazione e ricevute dei passaggi previsti.
Quando?
Quando serve una comunicazione con invio e consegna documentabili, nel contesto normativo applicabile.
Dove?
Fra caselle PEC, tramite i gestori del servizio; non basta una normale ricevuta di lettura di un programma email.
Perché?
Disporre di evidenze opponibili relative al processo di trasmissione.

Che cosa viaggia

Gestore PEC
Il soggetto che eroga il servizio e produce le evidenze previste dalle regole tecniche. La sua firma protegge buste e ricevute; non è la firma personale del mittente sull’allegato.
Busta di trasporto
Il contenitore strutturato che include il messaggio originale e i dati necessari al trasferimento certificato, protetto dalla firma del gestore.
Ricevuta
Un messaggio generato dal sistema per attestare uno specifico evento. Eventi diversi hanno significati diversi: accettazione e consegna non sono sinonimi.
Busta di anomalia
Un contenitore che segnala che il messaggio ricevuto non segue le condizioni attese del normale trasporto certificato. Va interpretato con gli avvisi e le evidenze, non scambiato per una conferma di consegna regolare.

Il flusso normale fra caselle PEC

  1. Il mittente accede al proprio servizio e invia il messaggio.
  2. Il suo gestore effettua i controlli ed emette l’accettazione.
  3. Il messaggio passa al gestore del destinatario nella busta prevista.
  4. Il destinatario lo trova nella casella; il sistema produce la ricevuta di avvenuta consegna.
Le evidenze da distinguere
EvidenzaChi la produce e per chiChe cosa significa
AccettazioneIl gestore del mittente la invia al mittente.Attesta l’evento di invio preso in carico dal gestore, non la consegna finale.
Presa in carico fra gestoriIl gestore ricevente la invia a quello mittente.Documenta il passaggio tra i gestori; normalmente non è una terza ricevuta mostrata all’utente.
Avvenuta consegnaIl gestore del destinatario la invia al mittente.Attesta l’arrivo nella casella di destinazione e il momento della consegna, indipendentemente dalla lettura.

Questa distinzione è prevista dagli articoli 6 e 7 del DPR 68/2005, testo sul portale del Ministero dell’economia e delle finanze. La ricevuta di consegna non equivale a «il destinatario ha aperto e capito il documento».

Un esempio con una domanda amministrativa

Alice invia una domanda all’indirizzo PEC ufficiale di un ente. Riceve l’accettazione alle 09:10 e la consegna alle 09:11. La seconda evidenza riguarda il recapito in casella. Non dimostra che l’ufficio abbia già protocollato, valutato o approvato la domanda. Se la procedura richiede un allegato firmato digitalmente, Alice deve soddisfare quel requisito: l’invio PEC non appone automaticamente la sua firma al documento.

Quando qualcosa non funziona

Un rifiuto di accettazione significa che il processo non è iniziato regolarmente. Dopo l’accettazione può ancora arrivare un avviso di mancata consegna: per esempio la casella del destinatario non è raggiungibile o non può ricevere. Le regole prevedono controlli e gestione dei messaggi con virus. Per il tuo caso devi leggere l’avviso, non dedurre il successo dalla sola presenza nella cartella «inviati».

Un messaggio da posta ordinaria a PEC, se accettato dal gestore, non riproduce automaticamente tutte le garanzie di uno scambio PEC–PEC. Anche messaggi sospetti possono presentarsi in una casella certificata: la certificazione del trasporto non rende innocuo un allegato o veritiera un’affermazione.

Che cosa conservare e che cosa non presumere

Conserva messaggio originale, allegati e ricevute nei loro formati completi, con dati e firme verificabili. Uno screenshot non è un sostituto equivalente di tutte le evidenze. I diversi tipi di ricevuta possono includere contenuti diversi: non assumere che ogni ricevuta contenga l’intero allegato. La conservazione nel tempo e le procedure applicabili vanno valutate nel proprio contesto.

PEC non significa cifratura da utente a utente

La protezione dei collegamenti e le firme dei gestori non implicano che soltanto mittente e destinatario possano leggere il messaggio. Per riservatezza anche rispetto ai gestori serve un’ulteriore protezione del contenuto, concordata con il destinatario e compatibile con la procedura.

Domanda: ho l’accettazione ma nessuna consegna. Posso concludere che il messaggio sia arrivato?

No. Devi verificare l’esito e gli eventuali avvisi. Per una scadenza o un adempimento conta la disciplina specifica, che può attribuire effetti diversi ai momenti dell’invio e della consegna: non inventare una regola universale partendo dal solo diagramma tecnico.

Origine: video 17–18. I riferimenti tecnici storici e il quadro normativo sono separati in fonti e aggiornamenti. Non si deducono obblighi generalizzati di utilizzo dalla sola descrizione tecnica della PEC.

Materiali didattici curati e rielaborati da Federico Lelli. Le fonti e i riferimenti specifici sono indicati nei materiali disponibili.