Area CAD — CAD — D.Lgs. 82/2005

✅ C. Art. 45 CAD: il documento è SPEDITO quando il mittente lo consegna al proprio gestore (provider PEC). È CONSEGNATO quando è disponibile nella casella del destinatario. La lettura è irrilevante. ❌ A: la conferma di lettura non è il discrimine giuridico. ❌ B: quella è la definizione di «consegnato», non «spedito». ❌ D: il termine temporale non è previsto dall'art. 45.

✅ C. Art. 49 c.2 CAD: il messaggio è nella disponibilità giuridica del mittente fino alla CONSEGNA al destinatario (disponibilità nella casella). Dopo la consegna passa nella sfera del destinatario. ❌ A: l'eliminazione dalla cartella inviati è irrilevante. ❌ B: la lettura NON è il discrimine (il messaggio è del destinatario già dalla consegna, anche se non letto). ❌ D: nessun termine temporale fisso è previsto.

✅ C. Art. 21 c.2 CAD: il documento con firma digitale qualificata soddisfa il requisito della forma scritta e ha l'efficacia della scrittura privata ex art. 2702 c.c. (il disconoscimento spetta a chi nega l'autenticità). ❌ A: non è prova libera, ha valore legale specifico. ❌ B: la scrittura privata autenticata (art. 2703 c.c.) richiede l'autenticazione di un pubblico ufficiale — è un livello superiore non automatico. ❌ D: la firma digitale ha pieno valore probatorio.

✅ B. La firma elettronica avanzata (AdES) deve essere: univocamente connessa al firmatario, idonea a identificarlo, creata con dati sotto il controllo esclusivo del firmatario, collegata ai dati firmati in modo da rilevare modifiche. ❌ A: l'ente certificatore accreditato è requisito della firma qualificata (QES), non della AdES. ❌ C: l'equivalenza piena con la firma autografa per qualsiasi atto è propria della QES. ❌ D: l'HSM è tipico della QES ma non strettamente richiesto per la AdES.

✅ C. Art. 23 CAD: la copia informatica di documento analogico ha lo stesso valore dell'originale se la conformità è attestata da un pubblico ufficiale o da un soggetto autorizzato con firma digitale. ❌ A: il formato PDF/A è buona pratica ma non sufficiente da solo per il valore legale. ❌ B: il notaio può farlo ma non è l'unica figura autorizzata. ❌ D: la marca temporale garantisce la data, non la conformità.

✅ B. Art. 40 CAD: le PA formano gli atti originali su supporto informatico. La carta è l'eccezione (non la regola). Questo è il principio del «digital first» / «cloud first». ❌ A: è il vecchio paradigma pre-CAD, ora invertito. ❌ C: i formati aperti sono raccomandati ma non «esclusivi» o «certificati AgID» come unica opzione. ❌ D: non c'è un termine di 12 mesi fisso nel testo.

✅ B. Art. 41 CAD: il fascicolo informatico raccoglie i documenti relativi a un singolo procedimento amministrativo, in formato elettronico, con metadati che ne garantiscono l'identificazione e l'accessibilità. ❌ A: l'archivio complessivo è un concetto più ampio (patrimonio documentale). ❌ C: il protocollo è uno strumento separato (DPR 445/2000). ❌ D: le trasmissioni PEC sono tracciate dal provider, non dal fascicolo.

✅ B. La conservazione digitale a norma mira a preservare, nel lungo periodo, le proprietà essenziali dei documenti: autenticità (non alterati), integrità (completi), affidabilità (fonte certa), leggibilità (formati aperti), reperibilità. ❌ A: la riduzione dei costi è un effetto secondario, non lo scopo giuridico. ❌ C: la distruzione degli originali cartacei richiede specifiche condizioni (non è automatica dopo 5 anni). ❌ D: non esiste un obbligo di cloud unico nazionale per tutti gli archivi PA.

✅ C. Il Responsabile della Conservazione definisce e attua le politiche di conservazione, garantisce la sicurezza fisica e logica del sistema, il mantenimento della leggibilità nel tempo e la conformità alle regole tecniche AgID. ❌ A: la conservazione digitale non prevede firme autografe. ❌ B: la presenza fisica notturna non è un requisito del ruolo. ❌ D: non c'è un obbligo di invio semestrale al Ministero.

✅ B. SPID Livello 2: autenticazione a due fattori — qualcosa che si SA (password) + qualcosa che si HA (OTP via SMS/app). È il livello più usato nei servizi PA. Livello 1: solo password. Livello 3: aggiunge un fattore biometrico o un dispositivo hardware sicuro. ❌ A: è il livello 1. ❌ C: l'impronta digitale è il livello 3. ❌ D: la smart card qualificata è livello 3 o usata per la firma, non per il livello 2 SPID.

✅ B. Art. 65 CAD: le istanze telematiche sono valide se sottoscritte con firma digitale, inviate via PEC, trasmesse con identificazione tramite SPID o CIE, oppure accompagnate da copia del documento d'identità (eccezione per alcuni casi). ❌ A: non è richiesto l'uso esclusivo del portale ufficiale per la validità. ❌ C: l'email ordinaria non garantisce autenticazione, senza firma o PEC non ha lo stesso valore. ❌ D: la copia del documento d'identità è solo una delle modalità alternative, non l'unico requisito.

✅ B. Art. 68 CAD: le PA devono effettuare una «valutazione comparativa» che consideri in quest'ordine: 1) riuso di software PA esistente, 2) software open source, 3) software proprietario. La preferenza è per le soluzioni a basso costo e alta riusabilità. ❌ A: l'analisi dei rischi è separata (normativa NIS2/27001). ❌ C: le soglie per gara europea sono definite dal Codice Appalti, non dall'art. 68. ❌ D: AgID non approva preventivamente ogni acquisto software.

✅ B. Art. 69 CAD: la PA deve acquisire la proprietà (o titolarità dei diritti) del software sviluppato su commessa pubblica e renderlo disponibile per il riuso da parte di altre PA, pubblicando il codice sorgente con licenza aperta (es. EUPL, AGPL). ❌ A: i brevetti software non sono il meccanismo previsto dal CAD (e sono problematici nel diritto europeo). ❌ C: il lock-in con il fornitore è esattamente ciò che l'art. 69 vuole evitare. ❌ D: la SIAE non è coinvolta nel regime speciale del software PA.

✅ C. Art. 3-bis CAD: il domicilio digitale è l'indirizzo di posta elettronica certificata (PEC) o un servizio elettronico di recapito certificato qualificato (SERCQ), comunicato alla PA o all'INAD (Indice Nazionale dei Domicili Digitali). ❌ A: SPID è l'identità digitale (autenticazione), non il domicilio per le comunicazioni. ❌ B: l'email ordinaria non ha valore di domicilio digitale. ❌ D: l'SMS non ha valore giuridico equivalente alla PEC.

✅ B. La PEC (DPR 68/2005) fornisce: ricevuta di accettazione (dal proprio gestore) e ricevuta di avvenuta consegna (dal gestore del destinatario), entrambe con data/ora certa e valore legale. ❌ A: la PEC non cifra il contenuto end-to-end (il testo è leggibile dai gestori); per riservatezza occorre S/MIME o PGP. ❌ C: la PEC non appone firma digitale automatica sul contenuto. ❌ D: l'irrilevanza della lettura è un effetto collaterale della consegna, ma il «ripudio» in senso giuridico è diverso.

Il CAD è il D.Lgs. 7 marzo 2005, n. 82, più volte modificato. Il D.Lgs. 196/2003 è il Codice Privacy (ora sostituito). Il D.Lgs. 165/2001 è il TUPI. Il D.Lgs. 33/2013 è il Decreto Trasparenza.

Art. 3-bis CAD: il domicilio digitale è un indirizzo PEC o altro servizio di recapito certificato qualificato, registrato nell'INAD (Indice Nazionale dei Domicili Digitali). SPID è un'identità digitale, non un domicilio.

Art. 21 CAD: il documento informatico sottoscritto con firma digitale o altra firma elettronica qualificata ha l'efficacia prevista dall'art. 2702 c.c. (scrittura privata). La firma elettronica semplice ha valore probatorio libero.

Art. 64-bis CAD: le PA devono rendere disponibili i propri servizi in rete tramite la piattaforma digitale nazionale dati e garantire l'interoperabilità tramite API. Il cittadino ha diritto all'accesso digitale (art. 3 CAD).

Art. 69 CAD: le PA che abbiano svolto sviluppo di software sono tenute a rendere il codice sorgente disponibile su piattaforme pubbliche (Developers Italia) in modalità open source, salvo motivate eccezioni.

Il SPC (artt. 73-87 CAD) è l'infrastruttura di interconnessione telematica delle PA italiane, gestita da AgID, che garantisce sicurezza, qualità e interoperabilità delle comunicazioni tra le PA.

Il Piano Triennale è adottato dalla Presidenza del Consiglio dei Ministri su proposta di AgID (art. 14-bis CAD). Definisce la strategia ICT della PA: cloud, interoperabilità, sicurezza, dati, piattaforme abilitanti.