{"id":5902,"date":"2024-07-02T15:07:10","date_gmt":"2024-07-02T13:07:10","guid":{"rendered":"http:\/\/192.168.2.57\/?p=5902"},"modified":"2024-07-02T15:18:47","modified_gmt":"2024-07-02T13:18:47","slug":"produrre-un-duplicato-informatico-o-una-copia-informatica-di-documento-digitale","status":"publish","type":"post","link":"https:\/\/www.infonews.notartel.it\/index.php\/2024\/07\/02\/produrre-un-duplicato-informatico-o-una-copia-informatica-di-documento-digitale\/","title":{"rendered":"Produrre un duplicato informatico o una copia informatica di documento digitale"},"content":{"rendered":"

Il documento informatico \u00e8 caratterizzato dalla assoluta irrilevanza del suo supporto e pertanto, a differenza del documento analogico, vanno necessariamente rivisti i concetti di originale e di copia<\/strong> la cui distinzione trovava fondamento proprio nelle caratteristiche strutturali del supporto. Il documento informatico \u00e8 invece composto da un insieme di bit e pu\u00f2 essere riprodotto su supporti diversi ed infiniti rendendo davvero complessa l\u2019individuazione di quando \u00e8 stato formato e di chi lo ha formato. Nell\u2019ambito del documento informatico possiamo quindi parlare di copia<\/strong> in caso di mutamento del supporto e nel caso di riproduzione mediante processi che ne alterino la composizione iniziale\/originale. Nel caso in cui tale processo non avvenga e quindi l\u2019impronta del file (hash)<\/strong> resti immutata, possiamo invece parlare di duplicato informatico<\/strong>, che, come emerge dal dato normativo sopra riportato, viene assimilato dal legislatore ad un \u201cquasi originale\u201d riconoscendone lo stesso valore a prescindere da alcuna certificazione di conformit\u00e0, come diversamente previsto per le copie.<\/p>\n

Nel Codice dell\u2019amministrazione digitale, Art. 1<\/strong> comma\u00a0 i-quinquies) troviamo una definizione di duplicato informatico: il documento informatico ottenuto mediante la memorizzazione, sullo stesso dispositivo o su dispositivi diversi, della medesima sequenza di valori binari del documento originario; <\/em>ed ancora nell\u2019 Art. 5 del Decreto del Presidente del Consiglio dei Ministri 13 gennaio 2004 “Regole tecniche per la formazione, la trasmissione, la conservazione, la duplicazione, la riproduzione e la validazione, anche temporale, dei documenti informatici\u00a0 il duplicato informatico di\u00a0 un\u00a0 documento\u00a0 informatico\u00a0 di\u00a0 cui all’art. 23-bis, comma 1, del Codice \u00e8’ prodotto mediante processi\u00a0 e strumenti che assicurino che il documento informatico ottenuto\u00a0 sullo stesso sistema di memorizzazione, o su un sistema\u00a0 diverso,\u00a0 contenga la stessa sequenza di bit del documento informatico di origine<\/em>\u201d. (vedi Appendice)<\/p>\n

Le definizioni sono coerenti con la valenza riconosciuta dal CAD: non si interviene sulla struttura del documento, non ne vengono modificate le sequenze binarie e pertanto viene riconosciuta l\u2019efficacia e la valenza probatoria dell\u2019originale. Le modalit\u00e0 operative e la reale fattibilit\u00e0 della creazione del duplicato sono invece molto dubbie.<\/p>\n

Come realizzare\/verificare un duplicato informatico<\/strong><\/p>\n

Lo stato dell\u2019arte in materia di duplicato pone due ordini di problemi<\/strong>: le modalit\u00e0 di realizzazione<\/strong> e il concreto procedimento di comparazione<\/strong> delle impronte.<\/p>\n

In riferimento alla prima questione, occorre premettere che per la realizzazione di un duplicato informatico la normativa esistente non prevede un percorso\/procedimento certificato e d\u2019istinto si potrebbe operare mediante un salvataggio del file ricevuto sul proprio device<\/em>, rinominarlo ed infine, estraendo l\u2019impronta dal nuovo file, la si potrebbe confrontare con quella del file ricevuto quale originale –\u00a0 senza perdere di vista la difficolt\u00e0 concreta di distinguere il file originale dalle sue copie, in caso di documento informatico.<\/p>\n

Di fatto per\u00f2 un meccanismo del genere rimette l\u2019intero processo di certificazione<\/strong> a dei software<\/strong> di duplicazione o di editor sul quale non possiamo operare alcun tipo di controllo<\/strong> con la conseguenza che nel caso in cui si volesse procedere all\u2019apposizione di una certificazione sul procedimento realizzato, questa sarebbe assolutamente non veritiera o comunque non riferibile al soggetto che la rilascerebbe. Volendo anche superare tale empasse<\/em>, e volendo quindi ritenere fattibile il procedimento sopra visto (riconosco un file quale originale, lo duplico, lo rinomino e lo salvo), per poter parlare di duplicato informatico dovremo sempre verificare l\u2019esatta corrispondenza<\/strong> tra l\u2019impronta del documento iniziale e quella del suo duplicato Questa attivit\u00e0 non \u00e8 evidentemente di immediata percezione ma pu\u00f2 essere realizzata mediante l\u2019utilizzo di alcuni software ed applicazioni online che comparino i due documenti estraendone le due impronte (secondo l\u2019algoritmo scelto) e verificando che siano uguali, ad esempio http:\/\/onlinemd5.com\/<\/a><\/strong> , o http:\/\/www.hashemall.com\/<\/a><\/strong> che ha una capienza maggiore e consente di verificare file fino a 10 MB o ancora http:\/\/www.fileformat.info\/tool\/hash.htm<\/a><\/strong>.<\/p>\n

Nell\u2019ipotesi di un documento informatico da noi prodotto e che necessitiamo di condividere o inviare, dovremo quindi estrarre l\u2019hash del file originale, duplicare il file (con le problematiche accennate), inviare il duplicato ed il file contenente l\u2019impronta dell\u2019originale, chiedere a chi li riceve di estrarre a sua volta l\u2019impronta dal duplicato e di compararla con l\u2019impronta del file originale mediante i software\/applicazioni indicate.<\/p>\n

Questa fase di verifica fa emergere per\u00f2 la seconda problematica: la verifica della corrispondenza tra le impronte presuppone necessariamente la possibilit\u00e0 di avere a disposizione entrambi i file<\/strong> (consentendo quindi di estratte i due hash e di compararli).<\/p>\n

In caso contrario, la procedura sopra descritta sarebbe realizzabile solo mediante una totale ed incondizionata fiducia nell\u2019operazione di estrazione dell\u2019impronta effettuata dal mittente (unico in possesso dell\u2019originale), operazione ad oggi non certificabile n\u00e9 verificabile.\u00a0 Diverso il caso in cui l\u2019originale fosse inserito in una piattaforma\/software idonea a certificarne \u201cl\u2019originalit\u00e0\u201d<\/strong> e dalla quale fosse possibile avere l\u2019impronta da verificare con quella estratta autonomamente dal duplicato. Ipotesi del genere \u00e8 prevista nel caso del Processo Civile Telematico<\/strong>, sulla cui piattaforma per l\u2019estrazione di alcuni documenti informatici \u00e8 presente direttamente la possibilit\u00e0 di scegliere se estrarre un file come duplicato o come copia. La piattaforma funge cos\u00ec sia da fonte di verifica dell\u2019originalit\u00e0 dei documenti ma consente anche di scegliere e verificare la necessit\u00e0 o meno dell\u2019apposizione della formula di conformit\u00e0.<\/p>\n

In definitiva, stante la normativa in vigore, pur esistendo la possibilit\u00e0 concreta di verificare le due impronte estratte dall\u2019originale e dal duplicato, l\u2019operazione di duplicazione non \u00e8 controllabile<\/strong> e soprattutto, visto il valore che la norma sopra vista attribuisce al duplicato, non c\u2019\u00e8 alcuna certezza che il file cos\u00ec realizzato \u2013 ed avente valore parificato all\u2019originale \u2013 in realt\u00e0 non sia stato manomesso o modificato durante i passaggi visti.<\/p>\n

Cosa diversa \u00e8 garantire la immodificabilit\u00e0 del file<\/strong> (mediante firma digitale o pec) che per\u00f2 resta unico ed una volta aperto\/ricevuto, verr\u00e0 decodificato ed andr\u00e0 trattato come copia e pertanto gli andr\u00e0 apposta la dichiarazione di conformit\u00e0 ai sensi del secondo comma dell\u2019art. 23 bis CAD.<\/p>\n

Un esempio di queste due fattispecie e di immediata comprensione lo si pu\u00f2 avere con i Duplo<\/strong> messi a disposizione dalle Conservatorie sulla piattaforma ministeriale Sister e firmati digitalmente: se scarichiamo il duplo e lo salviamo con nome \u2013 fermo restando i dubbi sull\u2019operazione di salvataggio accennati \u2013 ne estraiamo l\u2019impronta e la confrontiamo con quella estratta dal duplo non rinominato, possiamo vedere che sono identiche. Al contrario aprendo il file firmato, le impronte ovviamente cambieranno e dovremo procedere con la certificazione di conformit\u00e0.<\/p>\n

Copia informatica di documento informatico<\/strong><\/p>\n

Per copia informatica, come confermato dalla definizione presente all\u2019Art. 1 i-quater) del CAD, deve intendersi quel documento informatico che mediante una diversa sequenza di bit<\/strong> \u2013 avendo quindi un\u2019impronta diversa – riproduca l\u2019identico contenuto dell\u2019originale<\/strong> digitale.<\/p>\n

L\u2019efficacia probatoria prevista dal comma 2 dell\u2019Art. 23-bis CAD richiede una certificazione di conformit\u00e0<\/strong> effettuata da un pubblico ufficiale a ci\u00f2 autorizzato e l\u2019Art. 6 del Decreto del Presidente del Consiglio dei Ministri 13 gennaio 2004 definisce la tipologia di controllo che deve essere effettuato prima di attestare la conformit\u00e0, ne richiede la sottoscrizione con firma digitale o elettronica qualificata e indica operativamente dove predisporre l\u2019attestazione: Copie e estratti informatici di documenti informatici 1. La copia e gli estratti informatici di un documento informatico di cui all\u2019art. 23 -bis , comma 2, del Codice sono prodotti attraverso l\u2019utilizzo di uno dei formati idonei di cui all\u2019allegato 2 al presente decreto, mediante processi e strumenti che assicurino la corrispondenza <\/strong>del contenuto della copia o dell\u2019estratto informatico alle informazioni del documento informatico di origine previo raffronto dei documenti o attraverso certificazione di processo<\/strong> nei casi in cui siano adottate tecniche in grado di garantire la corrispondenza del contenuto dell\u2019originale e della copia. 2. La copia o l\u2019estratto di uno o pi\u00f9 documenti informatici di cui al comma 1, se sottoscritto con firma digitale o firma elettronica qualificata da chi effettua la copia ha la stessa efficacia probatoria dell\u2019originale, salvo che la conformit\u00e0 allo stesso non sia espressamente disconosciuta. 3. Laddove richiesta dalla natura dell\u2019attivit\u00e0, l\u2019attestazione di conformit\u00e0 delle copie o dell\u2019estratto informatico di un documento informatico di cui al comma 1, pu\u00f2 essere inserita nel documento informatico<\/strong> contenente la copia o l\u2019estratto. Il documento informatico cos\u00ec formato \u00e8 sottoscritto con firma digitale del notaio o con firma digitale o firma elettronica qualificata del pubblico ufficiale a ci\u00f2 autorizzato. L\u2019attestazione di conformit\u00e0 delle copie o dell\u2019estratto informatico di uno o pi\u00f9 documenti informatici pu\u00f2 essere altres\u00ec prodotta come documento informatico separato<\/strong> contenente un riferimento temporale<\/strong> e l\u2019impronta di ogni copia o estratto informatico. Il documento informatico cos\u00ec prodotto \u00e8 sottoscritto con firma digitale del notaio o con firma digitale o firma elettronica qualificata del pubblico ufficiale a ci\u00f2 autorizzato.<\/em><\/p>\n

L\u2019iter per la realizzazione della copia passa per la verifica della sua corrispondenza con il contenuto (e non con l\u2019impronta altrimenti parleremo, come visto, di duplicato) dell\u2019originale. Tale verifica va realizzate mediante confronto tra i file o mediante certificazione di processo, concetto quest\u2019ultimo per cui si rimanda allo studio Studio 4_2018 DI <\/strong>della Commissione informatica del Consiglio Nazionale del Notariato.<\/p>\n

Modalit\u00e0 operative
\n<\/strong><\/p>\n