sommario - Ordine degli Avvocati di ROMA

312
ATTIVITA' DEL CONSIGLIO
I casi che possono verificarsi, dunque, sono stati sino ad oggi identificati, a titolo
meramente esemplificativo, nei seguenti.
1. Patologia della titolarità
Certificazione della chiave pubblica compiuta indicando un nome altrui o un nome
immaginario: la legge attribuisce al certificatore, se non prova di aver agito senza colpa o
dolo, la responsabilità del danno cagionato a chi abbia fatto ragionevole affidamento
sull’esattezza e sulla completezza delle informazioni necessarie alla verifica della firma in
esso contenute alla data del rilascio e sulla completezza rispetto ai requisiti fissati per i
certificati qualificati, sulla garanzia che al momento del rilascio del certificato il firmatario
detenesse i dati per la creazione della firma corrispondenti ai dati per la verifica della firma
riportati o identificati nel certificato.
2. Patologia della circolazione
Compromessa l’esclusività del controllo sull’impiego di chiavi di firma validamente
attribuite. Installazione di software destinati ad attivarsi in occasione dell’impiego del
dispositivo personale per l’utilizzo della firma digitale. In questo caso è necessaria l’ispezione
del computer tramite il quale il titolare ha apposto almeno una firma vera.
3. Vulnerabilità della crittanalisi
Anche se allo stato delle tecniche per decifrare un documento criptato non può che
procedersi per tentativi, non può escludersi che detti tentativi possano portare alla forzatura
del sistema, come pure non può escludersi che nel tempo possa inventarsi un sistema per
forzare una coppia di chiavi asimmetriche. Proprio per questo è stabilito che la coppia di
chiavi ha validità limitata non superiore a tre anni.
4. Sottrazione del dispositivo di firma e della parola chiave
Obblighi del titolare: è tenuto ad assicurare la custodia del dispositivo di firma e ad
adottare tutte le misure organizzative e tecniche idonee ad evitar danno ad altri; è altresì
tenuto ad utilizzare personalmente il dispositivo di firma.
Nel caso di sottrazione, quindi, è necessario richiedere la sospensione o la revoca del
certificato.
L’apposizione ad un documento informatico di una firma digitale o di una altro tipo di
firma elettronica qualificata basata su un certificato elettronico revocato, scaduto o sospeso
equivale a mancata sottoscrizione. La revoca o la sospensione, comunque motivate, hanno
effetto dal momento della pubblicazione, salvo che il revocante o chi richiede la sospensione,
non dimostri che essa era già a conoscenza di tutte le parti interessate.
5. Sulla contraffazione: ove non fosse possibile far trasparire, tramite i più sofisticati
sistemi informatici, un vizio del corretto funzionamento dell’applicazione delle due chiavi,
ne conseguirebbe che il documento informatico sarebbe frutto di un falso irriconoscibile e,
dunque, imputabile all’apparente sottoscrittore così come avviene per la firma falsificata dal
più abile dei contraffattori, che esce indenne dalla procedura di comparazione.
6. Sull’abuso: Buona fede, principio della tutela dell’affidamento incolpevole del
destinatario del documento informatico e colpa del soggetto cui viene opposta l’apparenza
sono i criteri guida anche nell’ambito dei documenti informatici sottoscritti con firma
digitale sotto nome altrui.
* * *
Come rilevato in precedenza, e come affermato dal Consiglio di Stato nel parere espresso
il 7 febbraio 2005: “ il meccanismo introdotto della presunzione della riconducibilità dell’utilizzo del
dispositivo della firma al titolare, salvo che sia data prova contraria, indebolisce la suddetta
equiparazione (del documento sottoscritto con firma digitale alla scrittura privata n.d.r.) e
03_attivita del consiglio_2.pmd 312
22/06/2007, 11:18
FORO ROMANO 2/2007