D.Lvo 23/01/2002 n. 10

b) "certificatori" coloro che prestano servizi di certificazione delle firme elettroniche o che forniscono altri servizi connessi alle firme elettroniche

c) "certificatori accreditati" i certificatori accreditati in Italia ovvero in altri Stati membri dell'Unione europea, ai sensi dell'articolo 3, paragrafo 2, della direttiva 1999/93/CE

d) "certificati elettronici" gli attestati elettronici che collegano i dati utilizzati per verificare le firme elettroniche ai titolari e confermano l'identità dei titolari stessi

e) "certificati qualificati" i certificati elettronici conformi ai requisiti di cui all'allegato I della direttiva 1999/93/CE, rilasciati da certificatori che rispondono ai requisiti fissati dall'allegato II della medesima direttiva

f) "dispositivo per la creazione di una firma sicura" l'apparato strumentale, usato per la creazione di una firma elettronica, rispondente ai requisiti di cui all'articolo 10

g) "firma elettronica avanzata" la firma elettronica ottenuta attraverso una procedura informatica che garantisce la connessione univoca al firmatario e la sua univoca identificazione, creata con mezzi sui quali il firmatario può conservare un controllo esclusivo e collegata ai dati ai quali si riferisce in modo da consentire di rilevare se i dati stessi siano stati successivamente modificati

h) "accreditamento facoltativo" il riconoscimento del possesso, da parte del certificatore che lo richieda, dei requisiti del livello più elevato, in termini di qualità e di sicurezza.

Art. 3.

1. L'attività dei certificatori stabiliti in Italia o in un altro Stato membro dell'Unione europea è libera e non necessita di autorizzazione preventiva.

2. La Presidenza del Consiglio dei Ministri - Dipartimento per l'innovazione e le tecnologie, di seguito denominato: "Dipartimento", svolge funzioni di vigilanza e controllo nel settore, anche avvalendosi dell'Autorità per l'informatica nella pubblica amministrazione e di altre strutture pubbliche individuate con Decreto del Presidente del Consiglio dei Ministri, o, per sua delega, del Ministro per l'innovazione e le tecnologie, di concerto con i Ministri interessati.

Art. 4.

1. I certificatori stabiliti in Italia che intendono rilasciare al pubblico certificati qualificati devono darne avviso, anche in via telematica, prima dell'inizio dell'attività, al Dipartimento.

2. I controlli volti ad accertare se il certificatore che emette al pubblico certificati qualificati soddisfa i requisiti tecnici ed organizzativi previsti dal regolamento di cui all'articolo 13 sono demandati al Dipartimento, che all'uopo può avvalersi degli organismi indicati nell'articolo 3, comma 2.

3. I controlli di cui al comma 2 sono effettuati d'ufficio ovvero su segnalazione motivata di soggetti pubblici o privati.

Art. 5.

1. I certificatori che intendono conseguire dal Dipartimento il riconoscimento del possesso dei requisiti del livello più elevato, in termini di qualità e di sicurezza, possono chiedere di essere accreditati.

2. Il richiedente deve essere dotato di ulteriori requisiti, sul piano tecnico, nonchè in ordine alla solidità finanziaria ed alla onorabilità, rispetto a quelli richiesti per gli altri certificatori ai sensi del regolamento di cui all'articolo 13.

3. Il Dipartimento, per il vaglio delle domande presentate ai sensi del comma 1, può avvalersi degli organismi indicati nell'articolo 3, comma 2.

4. Quando accoglie la domanda, il Dipartimento dispone l'iscrizione del richiedente in un apposito elenco pubblico, consultabile anche in via telematica, tenuto dal Dipartimento stesso.

Art. 6.

1. L'articolo 10 del testo unico delle disposizioni legislative e regolamentari in materia di documentazione amministrativa, approvato con Decreto del Presidente della Repubblica 28 dicembre 2000, n. 445, è sostituito dal seguente: "Art. 10 (L). (Forma ed efficacia del documento informatico). 1.Il documento informatico ha l'efficacia probatoria prevista dall'articolo 2712 del codice civile, riguardo ai fatti ed alle cose rappresentate.

2. Il documento informatico, sottoscritto con firma elettronica, soddisfa il requisito legale della forma scritta. Sul piano probatorio il documento stesso è liberamente valutabile, tenuto conto delle sue caratteristiche oggettive di qualità e sicurezza. Esso inoltre soddisfa l'obbligo previsto dagli articoli 2214 e seguenti del codice civile e da ogni altra analoga disposizione legislativa o regolamentare.

3. Il documento informatico, quando è sottoscritto con firma digitale o con un altro tipo di firma elettronica avanzata, e la firma è basata su di un certificato qualificato ed è generata mediante un dispositivo per la creazione di una firma sicura, fa inoltre piena prova, fino a querela di falso, della provenienza delle dichiarazioni da chi l'ha sottoscritto.

4. Al documento informatico, sottoscritto con firma elettronica, in ogni caso non può essere negata rilevanza giuridica nè ammissibilità come mezzo di prova unicamente a causa del fatto che è sottoscritto in forma elettronica ovvero in quanto la firma non è basata su di un certificato qualificato oppure non è basata su di un certificato qualificato rilasciato da un certificatore accreditato o, infine, perchè la firma non è stata apposta avvalendosi di un dispositivo per la creazione di una firma sicura.

5. Le disposizioni del presente articolo si applicano anche se la firma elettronica è basata su di un certificato qualificato rilasciato da un certificatore stabilito in uno Stato non facente parte dell'Unione europea, quando ricorre una delle seguenti condizioni

a) il certificatore possiede i requisiti di cui alla direttiva 1999/93/CE del Parlamento europeo e del Consiglio, del 13 dicembre 1999, ed è accreditato in uno Stato membro

b) il certificato qualificato è garantito da un certificatore stabilito nella Comunità europea, in possesso dei requisiti di cui alla medesima direttiva

c) il certificato qualificato, o il certificatore, è riconosciuto in forza di un accordo bilaterale o multilaterale tra la Comunità e Paesi terzi o organizzazioni internazionali.

6. Gli obblighi fiscali relativi ai documenti informatici ed alla loro riproduzione su diversi tipi di supporto sono assolti secondo le modalità definite con Decreto del Ministro dell'economia e delle finanze.". Note all'art. 6:

- Si trascrive il testo vigente dell'art. 2712 del codice civile: "Art. 2712 (Riproduzioni meccaniche). - Le riproduzioni fotografiche o cinematografiche, le registrazioni fonografiche e, in genere, ogni altra rappresentazione meccanica di fatti e di cose formano piena prova dei fatti e delle cose rappresentate, se colui contro il quale sono prodotte non ne disconosce la conformità ai fatti o alle cose medesime".

- Si trascrive, per opportuna conoscenza, il testo vigente degli articoli da 2214 a 2220 del codice civile: "Art. 2214 (Libri obbligatori e altre scritture contabili). L'imprenditore che esercita un'attività commerciale deve tenere il libro giornale e il libro degli inventari. Deve altresì tenere le altre scritture contabili che siano richieste dalla natura e dalle dimensioni dell'impresa e conservare ordinatamente per ciascun affare gli originali delle lettere, dei telegrammi e delle fatture ricevute, nonchè le copie delle lettere, dei telegrammi e delle fatture spedite. Le disposizioni di questo paragrafo non si applicano ai piccoli imprenditori.

Art. 2215 (Libro giornale e libro degli inventari) . Il libro giornale e il libro degli inventari, prima di essere messi in uso, devono essere numerati progressivamente in ogni pagina e bollati in ogni foglio dall'ufficio del registro delle imprese o da un notaio secondo le disposizioni delle leggi speciali. L'ufficio del registro o il notaio deve dichiarare nell'ultima pagina dei libri il numero dei fogli che li compongono.

Art. 2216 (Contenuto e vidimazione del libro giornale) . Il libro giornale deve indicare giorno per giorno le operazioni relative all'esercizio dell'impresa e deve essere annualmente vidimato dall'ufficio del registro delle imprese o da un notaio.

Art. 2217 (Redazione dell'inventario). L'inventario deve redigersi all'inizio dell'esercizio dell'impresa e successivamente ogni anno, e deve contenere l'indicazione e la valutazione delle attività e delle passività relative all'impresa, nonchè delle attività e delle passività dell'imprenditore estranee alla medesima. L'inventario si chiude con il bilancio e con il conto dei profitti e delle perdite, il quale deve dimostrare con evidenza e verità gli utili conseguiti o le perdite subite. Nelle valutazioni di bilancio l'imprenditore deve attenersi ai criteri stabiliti per i bilanci delle società per azioni, in quanto applicabili. L'inventario deve essere sottoscritto dall'imprenditore e presentato entro tre mesi all'ufficio del registro delle imprese o a un notaio per la vidimazione.

Art. 2218 (Bollatura e vidimazione facoltative) . L'imprenditore può far bollare e vidimare nei modi indicati negli articoli 2215 e 2216 gli altri libri da lui tenuti.

Art. 2219 (Tenuta della contabilita) . Tutte le scritture devono esser tenute secondo le norme di un'ordinata contabilità, senza spazi in bianco, senza interlinee e senza trasporti in margine. Non vi si possono fare abrasioni e, se è necessaria qualche cancellazione, questa deve eseguirsi in modo che le parole cancellate siano leggibili.

Art. 2220 (Conservazione delle scritture contabili) Le scritture devono essere conservate per dieci anni dalla data dell'ultima registrazione. Per lo stesso periodo devono conservarsi le fatture, le lettere e i telegrammi ricevuti e le copie delle fatture, delle lettere e dei telegrammi spediti."

Art. 7.

1. Dopo l'articolo 28 del testo unico emanato con il Decreto del Presidente della Repubblica n. 445 del 2000 è aggiunto il seguente: "Art. 28-bis (L). (Responsabilità del certificatore). 1. Il certificatore che rilascia al pubblico un certificato qualificato o che garantisce al pubblico l'affidabilità del certificato è responsabile, se non prova d'aver agito senza colpa, del danno cagionato a chi abbia fatto ragionevole affidamento

a) sull'esattezza delle informazioni in esso contenute alla data del rilascio e sulla loro completezza rispetto ai requisiti fissati per i certificati qualificati

b) sulla garanzia che al momento del rilascio del certificato il firmatario detenesse i dati per la creazione della firma corrispondenti ai dati per la verifica della firma riportati o identificati nel certificato

c) sulla garanzia che i dati per la creazione e per la verifica della firma possano essere usati in modo complementare, nei casi in cui il certificatore generi entrambi.

2. Il certificatore che rilascia al pubblico un certificato qualificato è responsabile, nei confronti dei terzi che facciano ragionevole affidamento sul certificato stesso, dei danni provocati per effetto della mancata registrazione della revoca o sospensione del certificato, salvo che provi d'aver agito senza colpa.

3. Il certificatore può indicare, in un certificato qualificato, i limiti d'uso di detto certificato ovvero un valore limite per i negozi per i quali può essere usato il certificato stesso, purchè i limiti d'uso o il valore limite siano riconoscibili da parte dei terzi. Il certificatore non è responsabile dei danni derivanti dall'uso di un certificato qualificato che ecceda i limiti posti dallo stesso o derivanti dal superamento del valore limite.".

Art. 8.

1. All'articolo 36 del testo unico emanato con il Decreto del Presidente della Repubblica n. 445 del 2000 il comma 1 è sostituito dal seguente: "1. Le caratteristiche e le modalità per il rilascio della carta d'identità elettronica, del documento d'identità elettronico e della carta nazionale dei servizi sono definite con Decreto del Presidente del Consiglio dei Ministri, adottato su proposta del Ministro dell'interno, di concerto con il Ministro per la funzione pubblica, con il Ministro per l'innovazione e le tecnologie e con il Ministro dell'economia e delle finanze, sentito il Garante per la protezione dei dati personali.".