D<\/b> : \u00c8 stato rilevato che estraendo telematicamente pi\u00f9 copie dello stesso documento informatico dal fascicolo pct, il sistema genera in output un file diverso per ogni richiesta. <\/i>In effetti l’operazione che compiamo non \u00e8 un semplice \u201cdownload\u201d, ma \u00e8 il risultato di una RPC (remote procedure call) eseguita dal server su richiesta del ns. client. <\/i>Ne consegue che ogni copia da noi estratta avr\u00e0 sempre un’impronta hash diversa da altra copia del medesimo documento ed, ovviamente, diversa dall’originale presente sul server.<\/i><\/p>\n
Pertanto, in caso di notifica a mezzo PEC, qualora dovessimo trascrivere la stringa SHA nell’attestazione di conformit\u00e0, attesteremmo soltanto la corrispondenza tra la copia da noi scaricata ed il \u201cfile notificato\u201d alla controparte e contenuto nella pec… <\/i>Questo \u00e8 sufficiente?<\/i><\/p>\n
In caso di disconoscimento di conformit\u00e0 della copia con l’originale, si aprir\u00e0 un procedimento di verificazione ovvero una querela di falso. <\/i>Ebbene il CTU, in quella sede, non potr\u00e0 fare altro che confrontare fra loro le impronte SHA dei files e rilevare la non conformit\u00e0 del file da noi notificato con l’originale presente sul server? <\/i>(Non sono un informatico ma non mi risulta che esistano altri sistemi per confrontare la conformit\u00e0 di due files se non mediante hash).<\/i><\/p>\n
R: <\/b>\u00c8 vero che ogni volta che si scarica un documento dai PdA il file reca impronte sempre diverse: in realt\u00e0 questa \u00e8 la ragione prima per la quale l’art. 16bis, comma 9bis esordisce con l’equiparazione della copia scaricata agli originali presenti sui server. Se il sistema consentisse di avere files identici agli originali (firmati e, come tali, immodificabili) saremmo di fronte a “duplicati” (art 5 dpcm 13\/11\/14) per la cui notifica non dovremmo attestare un bel nulla: a tal proposito, possiamo anticipare che \u00e8 prevista a breve tale possibilit\u00e0. <\/p>\n
Ci\u00f2 detto – \u00e8 ferma restando la mia opinione che l’indicazione dell’impronta dei files nelle attestazioni di conformit\u00e0 \u00e9 un mero quid pluris prudenziale e non necessari – ritengo che l’apposizione dell’impronta abbia senso soltanto se con essa si voglia fissare un legame tra l’atto oggetto della notifica ed il documento separato contenente l’attestazione di conformit\u00e0: non gi\u00e0, quindi, il legame tra la copia allegata alla pec ed il documento scaricato che, come si \u00e8 detto, non presenta mai la stessa sequenza di bit, se scaricato in tempi diversi.<\/p>\n
Ci\u00f2 detto, per rispondere d’un colpo solo anche ad altro quesito, io consiglio prudenzialmente di sottoscrivere digitalmente tutti gli allegati della pec di notifica, in maniera tale da rendere i documenti stessi immodificabili (gi\u00e0 tali peraltro perch\u00e9 allegati ad una pec) e suscettibili di utilizzo separato rispetto alla pec stessa, ai sensi dell’art. 3 del dpcm: firma dei files attestati conformi che \u00e8 peraltro consentita dai commi 2 degli artt. 4 e 6 del dpcm 13\/11\/14.<\/p>\n
Quanto alla contestazione della conformit\u00e0, alla luce dell’art 6 L 53\/94, essa richiede la querela di falso, non essendo sufficiente il mero disconoscimento. Ove si azzardi simile contestazione, credo che una Ctu sarebbe addirittura eccessiva, perch\u00e9 le regole tecniche (art. 4, comma 1 ed art. 6 comma 1) richiedono semplicemente la verifica che la copia abbia contenuto e firma identici all’originale (art. 4, per la copia da analogico a digitale) e la corrispondenza della copia alle informazioni del documento “originale” (art. 6, per il caso da Te prospettato). La stringa dell’hash, ripeto, garantisce solo che a quella relata hai allegato quel documento e null’altro.<\/p>\n","protected":false},"excerpt":{"rendered":"
D : \u00c8 stato rilevato che estraendo telematicamente pi\u00f9 copie dello stesso documento informatico dal fascicolo pct, il sistema genera in output un file diverso per ogni richiesta. In effetti l’operazione che compiamo non \u00e8 un semplice \u201cdownload\u201d, ma \u00e8 il risultato di una RPC (remote procedure call) eseguita dal server su richiesta del ns.<\/p>\n