home search menu
La Cassazione si cimenta sulla firma digitale: solo CAdES o anche PAdES? 
Istruzioni per l’uso
Prassi e orientamenti
La Cassazione si cimenta sulla firma digitale: solo CAdES o anche PAdES? Istruzioni per l’uso
di Gianmarco Marinai
Giudice, Tribunale di Livorno
Commento all’ordinanza n. 20672/2017 di rimessione alle Sezioni unite della questione concernente gli effetti della violazione delle disposizioni tecniche specifiche sulla forma degli “atti del processo in forma di documento informatico”

Un commento, anche breve, di un provvedimento giurisdizionale dovrebbe sempre iniziare dando conto del percorso logico che sta alla base della motivazione della decisione.

Dovendo cimentarsi con l’ordinanza n. 20672, depositata il 31 agosto 2017, di rimessione alle Sezioni unite da parte della sesta sezione della Cassazione, il compito è assai arduo, non risultando a chi scrive perfettamente comprensibile il motivo della rimessione.

Dopo aver premesso che il ricorso potrebbe essere dichiarato immediatamente inammissibile sia per carenza di procura speciale, sia per tardività, la Corte ritiene, però, di dover necessariamente decidere l’eccezione del ricorrente in merito alla ritualità della notifica di uno dei controricorsi, «siccome avvenuta con allegazione al messaggio di PEC di tre file in formato “.pdf” e non “.p7m” e quindi da ritenersi privi di firma digitale».

Per usare le parole dell’ordinanza, la questione di massima importanza avrebbe «ad oggetto gli effetti della violazione delle disposizioni tecniche specifiche sulla forma degli “atti del processo in forma di documento informatico” (o, descrittivamente, nativi informatici) da notificare – riferendosi i precedenti di legittimità noti a fattispecie di atti in formato analogico e poi trasformati e notificati in via telematica, ovvero ad altre più articolate, ma non esattamente negli specifici termini di cui appresso – e, in particolare, sull’estensione (che indica o descrive il tipo) dei file in cui essi si articolano, ove siano indispensabili per valutare la loro autenticità: sicché va stabilito se esse prevedano o meno una nullità di forma e, quindi, se questa sia poi da qualificarsi indispensabile ai sensi dell’art. 156, comma secondo, cod. proc. civ., rendendosi – in caso di risposta affermativa al quesito – necessario poi definire l’ambito ed i limiti dell’applicabilità alla fattispecie del principio generale di sanatoria degli atti nulli in caso di raggiungimento dello scopo previsto dall’art. 156, comma terzo, cod. proc. civ.».

Sembrerebbe, quindi, che la Corte ritenga fondata l’eccezione e dunque ritenga che un documento informatico (file), per essere considerato validamente firmato digitalmente, debba necessariamente avere formato “.p7m”.

La stessa Corte, però, richiama la normativa regolamentare vigente, che distingue firma PAdES da firma CAdES, ammettendole entrambe, così – a mio avviso – contraddicendosi.

Cerchiamo di fare un minimo di chiarezza.

Il provvedimento del Ministero della giustizia del 16 aprile 2014, come previsto dall’art. 34 del dm n. 44 del 21 febbraio 2011, reca le specifiche tecniche del Processo civile telematico (PCT).

All’art. 12 (Formato dell’atto del processo in forma di documento informatico) è stabilito il formato da utilizzare per la redazione degli atti processuali informatici.

Il primo comma disciplina i requisiti che «l’atto del processo in forma di documento informatico» deve avere che sono:

a. essere in formato “.pdf”;

b. essere privo di elementi attivi: non sono ammessi, cioè, macro o campi che possano pregiudicare la sicurezza (es. veicolare virus) e alterare valori quando il file viene aperto. Sono ammesse le immagini all’interno del testo, i collegamenti (link) a documenti allegati al deposito e gli indirizzi e-mail;

c. essere ottenuto da una trasformazione di un documento testuale, senza restrizioni per le operazioni di selezione e copia di parti: non è pertanto ammessa la scansione di immagini;

d. essere sottoscritto con firma digitale o firma elettronica qualificata esterna secondo la struttura riportata ai commi seguenti;

e. essere corredato da un file “.xml” (DatiAtto.xml) che contiene le informazioni della nota di iscrizione a ruolo.

L’art. 13, poi, disciplina i «documenti informatici allegati», stabilendo che devono anch’essi essere privi di elementi attivi (tra cui macro e campi variabili) e sono consentiti nei formati: “.pdf”, “.rtf” (testo formattato), “.txt” (testo normale), “.jpg” (immagine), “.gif” (immagine), “.tiff” (immagine da scansione), “.xml”, “.eml” (busta e-mail), “.msg” (busta e-mail), nonché nei formati compressi “.zip”, “.rar” e “.arj”.

Nel secondo comma dell’art. 12 è, poi, disciplinata la struttura della firma digitale [di cui all’art. 12, comma 1, punto d)] ed è previsto che gli utenti (esterni, cioè avvocati ed ausiliari del giudice, o interni, cioè magistrati e cancellieri) possano utilizzare per la sottoscrizione digitale dei documenti informatici lo standard PAdES ovvero lo standard CAdES.

La firma digitale in formato PAdES è un documento informatico (file) con estensione “.pdf”, leggibile con i comuni programmi a ciò deputati (ad es. Acrobat Reader o PDF-Xchange) e installati praticamente su tutti i computer, tablet o smartphone.

Questa tipologia di firma, nota come “firma PDF”, prevede diverse modalità per l’apposizione della firma, a seconda che il documento sia stato predisposto o meno ad accogliere le firme previste ed eventuali ulteriori informazioni, rende possibile posizionare graficamente la firma in una particolare posizione del documento informatico, rende il documento più facilmente accessibile, ma consente di firmare solo documenti di tipo PDF.

Il formato PAdES è quello attualmente utilizzato dalla consolle del magistrato per firmare digitalmente i provvedimenti del giudice e rende possibile, ad es., l’apposizione dei cd. “timbri” sulle istanze provenienti dai soggetti abilitati esterni (es. «visto, si autorizza» o simili, che compaiono in blu sui provvedimenti, in alto a sinistra).

La busta CAdES è un file con estensione “.p7m”, il cui contenuto è visualizzabile solo attraverso idonei software in grado di “sbustare” il documento sottoscritto (es. “Firma OK Gold” o “Dike”), programmi che vengono forniti gratuitamente insieme ai dispositivi di firma digitale.

Tale formato permette di firmare qualsiasi tipo di file (e quindi anche gli allegati, che, peraltro, di norma, “possono” essere sottoscritti con firma digitale ma non “debbono”), ma presenta lo svantaggio di non consentire di visualizzare il documento oggetto della sottoscrizione in modo immediato, necessitando dell’installazione di un’applicazione specifica.

L’art. 19-bis, poi, disciplina le notificazioni per via telematica eseguite dagli avvocati, statuendo che:

«1. Qualora l’atto da notificarsi sia un documento originale informatico, esso deve essere in formato PDF e ottenuto da una trasformazione di un documento testuale, senza restrizioni per le operazioni di selezione e copia di parti; non è ammessa la scansione di immagini. Il documento informatico così ottenuto è allegato al messaggio di posta elettronica certificata.

2. Nei casi diversi dal comma 1, i documenti informatici o copie informatiche, anche per immagine, di documenti analogici, allegati al messaggio di posta elettronica certificata, sono privi di elementi attivi, tra cui macro e campi variabili, e sono consentiti in formato PDF.

[…]

4. Qualora il documento informatico, di cui ai commi precedenti, sia sottoscritto con firma digitale o firma elettronica qualificata, si applica quanto previsto all’articolo 12, comma 2».

La semplice lettura della norma (onestamente, più chiara rispetto a molte altre) rende evidente che sia per la notifica di un documento nativo informatico (comma 1), sia per la notifica di atti scansionati (comma 2), qualora il documento sia sottoscritto digitalmente, è valido sia lo standard PAdES sia quello CAdES, giusta il rinvio all’art. 12, comma 2.

Quanto, poi, alla procura, nel sistema del Processo civile telematico, la stessa può essere rilasciata in due diverse modalità.

Qualora il mandante sia dotato di firma digitale, è possibile creare un documento in formato nativo digitale (con un programma di videoscrittura), convertirlo in un file.pdf” e apporre su tale documento informatico la firma digitale del mandante e successivamente dell’avvocato. L’art. 12, comma 2 prevede espressamente la possibilità di apporre due o più firme digitali sullo stesso documento informatico.

Nel caso di firma PAdES, si formeranno diverse successive versioni del file “.pdf”, mentre nel caso di firma CAdES si creerà una “busta” digitale con dentro documento informatico e firma del mandante, “busta” che, a sua volta, sarà “imbustata” in una “busta” più grande contenente la prima “busta” e la firma dell’avvocato per autentica.

Entrambi i metodi sono perfettamente validi.

Se, poi, come avviene nella maggior parte dei casi, il mandante non è dotato di firma digitale, egli provvederà a sottoscrivere una procura cartacea (“a penna”, nel modo tradizionale), l’avvocato a sua volta apporrà la propria sottoscrizione per autentica di pugno, dopodiché la procura sarà scansionata (e trasformata, quindi, in una copia informatica di documento analogico) e sottoscritta dall’avvocato con firma digitale, per renderla conforme al dettato dell’art. 83 cpc («…Se la procura alle liti è stata conferita su supporto cartaceo, il difensore che si costituisce attraverso strumenti telematici ne trasmette la copia informatica autenticata con firma digitale, nel rispetto della normativa, anche regolamentare, concernente la sottoscrizione, la trasmissione e la ricezione dei documenti informatici e trasmessi in via telematica»).

È evidente che, anche in questo caso, è indifferente che la firma venga apposta con standard PAdES o CAdES, con l’unica precisazione che, come sopra ricordato, la firma PAdES non può essere apposta se non su un file di formato “.pdf”: sarà, pertanto, necessario che l’avvocato, se vuole firmare PAdES, trasformi il file immagine derivante dalla scansione in un file “.pdf”.

Le operazioni che ho cercato di spiegare analiticamente, peraltro, sono eseguite automaticamente dalla pressoché totalità dei programmi che gestiscono la trasmissione degli atti telematici degli avvocati, tanto che è, nei fatti, impossibile la trasmissione di un atto telematico che non rispetti la normativa regolamentare.

Si comprende, allora, che lo scrupolo della sesta sezione appare del tutto ingiustificato, in quanto la validità di entrambi gli standard (PAdES e CAdES) emerge piuttosto chiaramente dalle specifiche tecniche e un file con estensione “.pdf” (e non “.p7m”) può ben contenere una o più (validissime) firme digitali (PAdES).

L’esistenza di una valida firma digitale deve essere verificata mediante apposito software (che coincide, di solito, con il programma che serve ad aprire e leggere il file), non potendo certo essere dedotta dall’estensione del file (“.pdf” o “.p7m”).

Ed è proprio per questo motivo – cioè per consentire alle altre parti e al giudice di verificare l’effettiva integrità del file e della firma digitale – che l’art. 19-bis, comma 5 delle specifiche tecniche prescrive che, nel sistema PCT, la trasmissione in via telematica all’ufficio giudiziario delle ricevute delle notifiche a mezzo PEC (art. 3-bis, comma 3, legge 21 gennaio 1994, n. 53), nonché della copia dell’atto notificato a mezzo PEC, è effettuata inserendo l’atto notificato all’interno della busta telematica (costituita da un file di estensione “.eml” o “.msg”) e, come allegati, la ricevuta di accettazione e la ricevuta di avvenuta consegna relativa ad ogni destinatario della notificazione.

Di ben altra importanza e rilevanza, invece, potrebbe essere la questione – non approfondita dall’ordinanza in commento – che attiene alle conseguenze della violazione delle regole tecniche (l’esempio più classico è il deposito di un atto introduttivo in formato “.pdf” immagine e non nativo informatico), ovvero delle norme che sanciscono l’obbligatorietà del deposito telematico degli atti endoprocessuali, ma che, nel caso all’esame della Cassazione, è superata dall’assorbente considerazione della validità della notificazione.

Le violazioni attinenti alla forma dell’atto processuale informatico rendono nullo l’atto? E in caso positivo, tale nullità è suscettibile di sanatoria? In che limiti? O non si deve addirittura parlare di inesistenza (l’ordinanza adombra la possibilità che tali violazioni attengano «all’intrinseca esistenza dell’atto»)?

L’argomento, come ben si comprende, richiederebbe un approfondimento che esula dal tema trattato dal Supremo Collegio e pertanto mi limito a rinviare ad alcune precedenti considerazioni svolte su questa rivista[1], auspicando nuovamente che il legislatore riprenda gli spunti positivi in parte contenuti nell’ultimo progetto di riforma del codice di rito e finalmente riesca ad armonizzare la legge processuale con la normativa in tema di PCT.



19 ottobre 2017
Se ti piace questo articolo e trovi interessante la nostra rivista, iscriviti alla newsletter per ricevere gli aggiornamenti sulle nuove pubblicazioni.
Un interessante caso di nullità del decreto penale di condanna al centro di un contrasto giurisprudenziale
Un interessante caso di nullità del decreto penale di condanna al centro di un contrasto giurisprudenziale
di Federico Piccichè
Nota a Cass. Pen., Sez. 3, Sent. 21 marzo 2018 (dep. 7 maggio 2018), n. 19689, Pres. Di Nicola, Rel. Di Stasi
19 ottobre 2018
Le Sezioni unite intervengono sul tema della configurabilità della continuazione tra reati puniti con pene eterogenee e sul calcolo della pena
Le Sezioni unite intervengono sul tema della configurabilità della continuazione tra reati puniti con pene eterogenee e sul calcolo della pena
di Elena Nadile
Commento a Cass., Sez. unite, sentenza 21 giugno 2018, n. 40983: un vero vademecum per il calcolo della pena
16 ottobre 2018
Il dialogo fra le Corti e le sorti (sembra non magnifiche, né progressive) dell’integrazione europea
Il dialogo fra le Corti e le sorti (sembra non magnifiche, né progressive) dell’integrazione europea
di Antonello Cosentino
Il giudice comune nazionale ha sempre avuto con la Cgue relazioni più fluide rispetto a quelle intrattenute con la Cedu. A partire dalla sentenza 14 dicembre 2017 n. 269 della Corte costituzionale, però, lo schema dell’applicazione diretta del diritto euro-unitario da parte del giudice nazionale sembra essere stato rimesso in discussione. La Corte costituzionale ha rivendicato la propria centralità nella dialettica tra giudice comune, giudice costituzionale e Cgue. Dagli equilibri che si raggiungeranno in tale dialettica dipenderà grande parte del ruolo che il giudice nazionale giocherà nel futuro dell’integrazione europea
1 ottobre 2018
Il diritto a conoscere le proprie origini può essere esercitato anche nei confronti delle sorelle e dei fratelli biologici dell’adottato?
Il diritto a conoscere le proprie origini può essere esercitato anche nei confronti delle sorelle e dei fratelli biologici dell’adottato?
di Alice Giurlanda
La Corte di cassazione, con la sentenza n. 6963 del 20 marzo 2018 enuncia il seguente principio di diritto: «L’adottato ha diritto, nei casi di cui all’art. 28 c. 5 L. 184 del 1983, di conoscere le proprie origini accedendo alle informazioni concernenti, non solo l’identità dei propri genitori biologici, ma anche quella delle sorelle e fratelli biologici adulti, previo interpello di questi mediante procedimento giurisdizionale idoneo ad assicurare la massima riservatezza ed il massimo rispetto della dignità dei soggetti da interpellare, al fine di acquisirne il consenso all’accesso alle informazioni richieste o di costatene il diniego, da intendersi impeditivo dell'esercizio del diritto»
26 settembre 2018
Mancanza di videoregistrazione del colloquio dinanzi alla Commissione territoriale e obbligatorietà dell’udienza di comparizione delle parti nel giudizio di protezione internazionale: la posizione della Corte di cassazione
Mancanza di videoregistrazione del colloquio dinanzi alla Commissione territoriale e obbligatorietà dell’udienza di comparizione delle parti nel giudizio di protezione internazionale: la posizione della Corte di cassazione
di Gabriele Serra
La sentenza n. 17717 del 5 luglio 2018 della Cassazione qui annotata, risolve la questione interpretativa in ordine alla obbligatorietà o meno della udienza di comparizione delle parti nel giudizio di protezione internazionale, nell’ipotesi in cui non sia possibile acquisire la videoregistrazione dell’audizione del ricorrente svoltasi presso la Commissione territoriale. La Corte, nel sostenere la tesi dell’obbligatorietà dell’udienza, in contrasto con la tesi sostenuta da parte della giurisprudenza di merito, utilizza i diversi criteri ermeneutici letterale, sistematico e della ratio legis, fornendo peraltro argomentazioni che possono essere lette in chiave generale quanto ai giudizi in materia di protezione internazionale
13 settembre 2018
Sequestro diretto e sequestro di valore: il caso della Lega Nord
Sequestro diretto e sequestro di valore: il caso della Lega Nord
di Federico Piccichè
Nota a Cass. Pen., Sez. 2, Sent. 12 aprile 2018 (dep. 21 giugno 2018), n. 28855, Pres. Cammino, Rel. Beltrani
23 luglio 2018
Sull’addebito delle spese all’amministrazione soccombente nel giudizio di protezione internazionale promosso dal richiedente ammesso al patrocinio a spese dello Stato
Sull’addebito delle spese all’amministrazione soccombente nel giudizio di protezione internazionale promosso dal richiedente ammesso al patrocinio a spese dello Stato
di Elisa Bertillo
Con la pronuncia n. 164 del 2018, la Cassazione individua i presupposti per l’ammissione al patrocinio a spese dello Stato dello straniero richiedente protezione internazionale, fornendo un’interpretazione estensiva del concetto di «straniero regolarmente soggiornante sul territorio nazionale». La sentenza offre l’occasione per affrontare il tema del rapporto tra gratuito patrocinio e regolamento delle spese di lite, analizzando in particolare le differenti posizioni espresse, da una parte, da Cass. 29 ottobre 2012, n. 18583, dall’altra, dal Tribunale di Firenze, con ordinanza del 6 dicembre 2017, e da Cass. 9 marzo 2018, n. 5819
25 giugno 2018
Condannati inadempienti ed estinzione del reato. Nota a Cassazione, sez. I penale, n. 10235/2018
Condannati inadempienti ed estinzione del reato. Nota a Cassazione, sez. I penale, n. 10235/2018
di Federico Bardelle
Il condannato con decreto penale, il quale non paghi la sanzione pecuniaria, può beneficiare comunque dell'effetto estintivo di cui all’art. 460, comma cinque, cpp, se l'organo esecutivo competente non ha attivato l'esecuzione della pena inflitta
5 giugno 2018
Quale sanzione per il licenziamento tardivo?
Commento alla sentenza della Cassazione n. 30985/2017 (Sez. Unite)
Quale sanzione per il licenziamento tardivo? Commento alla sentenza della Cassazione n. 30985/2017 (Sez. Unite)
di Anna Terzi
Attraverso l’esercizio del potere disciplinare il datore di lavoro può imporre l’esatto adempimento della prestazione, colpendo con la sanzione la condotta non conforme. Il trascorrere del tempo senza contestazioni è invece significativo di una valutazione datoriale di fiducia sull’esatto adempimento della prestazione per il futuro, senza necessità di un intervento sanzionatorio. Il licenziamento per giusta causa o giustificato motivo soggettivo, massima sanzione disciplinare, presuppone un inadempimento talmente grave da far venire meno l’elemento fiduciario. Non vi può essere compatibilità tra l’assenza di contestazioni protratta per lungo tempo in ordine alla condotta pienamente conosciuta che si assume inadempiente e l’interesse del datore di lavoro a sanzionarla, e tanto meno tra l’assenza di contestazioni e l’elisione dell’elemento fiduciario del rapporto.
21 maggio 2018
La protezione umanitaria per motivi di integrazione sociale. Prime riflessioni a margine della sentenza della Corte di cassazione n. 4455/2018
La protezione umanitaria per motivi di integrazione sociale. Prime riflessioni a margine della sentenza della Corte di cassazione n. 4455/2018
di Chiara Favilli
La Cassazione eleva l’integrazione sociale a motivo rilevante per la determinazione della vulnerabilità individuale e di riconoscimento della protezione umanitaria. Motivo autonomo, ma non indipendente dalla condizione di origine del richiedente, che implica l’accertamento del fatto che egli nel suo Paese corra il rischio di veder sacrificati i propri diritti fondamentali anche per ragioni diverse da quelle per cui opera la protezione internazionale con lo status di rifugiato e con la protezione sussidiaria. Ma al giudice del merito spetta il compito di verificare se tale rischio di pregiudizio sia attuale. E tale gravosa funzione si può e si deve giovare dell’obbligo di cooperazione istruttoria e del beneficio del dubbio.
14 marzo 2018
Newsletter


Fascicolo 2/2018
L’ospite straniero.
La protezione internazionale
nel sistema multilivello di tutela
dei diritti fondamentali
Prassi e orientamenti
Quando il giudice deve “fare da sé” *
di Marco Ruotolo
Dove si colloca il confine tra interpretazione conforme alla Costituzione e disapplicazione della disposizione del testo normativo? Fino a che punto deve giungere lo sforzo interpretativo adeguatore del giudice remittente? Il saggio offre risposte a queste domande, unisce riflessioni teoriche e incursioni giurisprudenziali, attraversa il punto di vista della Corte costituzionale e quello dei giudici ordinari e, non da ultimo, mette in guardia da atteggiamenti supini e deresponsabilizzanti: interpretare, nel segno della Costituzione, non è, infatti, compito esclusivo della Corte costituzionale. In coda al brano, uno strumento prezioso: un breve manuale pratico per il giudice remittente
22 ottobre 2018
Il Consiglio giudiziario nelle riflessioni di un componente non togato*
di Alberto Roccella
Il saggio espone il ruolo e le funzioni dei Consigli giudiziari in composizione ordinaria dal punto di vista di un professore universitario di materie giuridiche e illustra l’esperienza del funzionamento del Consiglio giudiziario presso la Corte d’appello di Milano
17 ottobre 2018
Alla ricerca di buone prassi nel contenzioso famiglia: l'esperienza del Tribunale di Livorno
Alla ricerca di buone prassi nel contenzioso famiglia: l'esperienza del Tribunale di Livorno
di Azzurra Fodra
Un progetto tabellare e un protocollo di ampio respiro: così il Tribunale di Livorno attua qualità e efficacia nella gestione del contenzioso per la famiglia e i minori
2 ottobre 2018
Il dialogo fra le Corti e le sorti (sembra non magnifiche, né progressive) dell’integrazione europea
Il dialogo fra le Corti e le sorti (sembra non magnifiche, né progressive) dell’integrazione europea
di Antonello Cosentino
Il giudice comune nazionale ha sempre avuto con la Cgue relazioni più fluide rispetto a quelle intrattenute con la Cedu. A partire dalla sentenza 14 dicembre 2017 n. 269 della Corte costituzionale, però, lo schema dell’applicazione diretta del diritto euro-unitario da parte del giudice nazionale sembra essere stato rimesso in discussione. La Corte costituzionale ha rivendicato la propria centralità nella dialettica tra giudice comune, giudice costituzionale e Cgue. Dagli equilibri che si raggiungeranno in tale dialettica dipenderà grande parte del ruolo che il giudice nazionale giocherà nel futuro dell’integrazione europea
1 ottobre 2018
L’abuso del processo penale
L’abuso del processo penale
di Luigi Pacifici
L’abuso del processo costituisce una valvola di autotutela per l’ordinamento, elaborata, in ambito dottrinale e giurisprudenziale, al fine di evitare che i diritti da esso garantiti siano esercitati o realizzati, pur a mezzo di un intervento giurisdizionale, in maniera abusiva, ovvero eccessiva e distorta
19 settembre 2018
Le ong in acque agitate tra Sicilia orientale e Sicilia occidentale
Le ong in acque agitate tra Sicilia orientale e Sicilia occidentale
di Stefano Greco
Questo scritto non ha la pretesa e l’intenzione di risolvere un dibattito interessantissimo attualmente in corso tra i vari uffici giudiziari sul soccorso in mare e i possibili risvolti del favoreggiamento dell’immigrazione, ma vuole solo porre alcune questioni che sono rimaste in ombra ma necessitano di un maggiore approfondimento anche alla luce di quanto accade di ora in ora tra chiusure dei porti, navi che aspettano un luogo sicuro dove sbarcare i sopravvissuti, navi che vengono impedite alla partenza pur non essendo sotto sequestro
18 luglio 2018