Il 23/07/25 19:55, Leonardo Boselli ha scritto:
La archiviazione PEC è una archiviazione fatta allegando al messggio una marca temporale gestita da una parte terza che certifica che al momento della apposizione la firma era valida.
Per il resto che lo archivi sul tuo server (purché compelto) o sul sewrver pec null'altro cambia.
il certificato che scade è il certificato di firma.
Grazie Leonardo, scusa se insisto ma non ho ancora ben capito. Quindi i messaggi su una casella di un mailserver che scarica la posta in pop di una casella PEC è un metodo di archiviazione/conservazione giuridicamente valido?
Te lo chiedo perché ad esempio qua[¹] dicono:
La conservazione delle Pec a norma di legge deve avvenire a cura di appositi soggetti qualificati, muniti della qualifica di «Conservatore» attribuita dall’AGID dopo aver accertato il possesso dei necessari requisiti e standard tecnici.
Di regola, i provider autorizzati ad operare in Italia per la trasmissione, ricezione e gestione delle Pec sono Conservatori autorizzati dall’AGID e sono, pertanto, in grado di “sigillare” i messaggi Pec attribuendo loro anche la certezza sull’epoca dell’invio o di ricezione inserendovi un’apposita marca temporale.
Ma la marca temporale la trovo come allegato in tutti i messaggi PEC ricevuti? Forse è inclusa nell'allegato daticert.xml che vedo sempre aggiunto ad ogni messaggio PEC? E invece per la posta inviata? Certamente ricevo le ricevute di accettazione e consegna ma come si fa ad essere certi che la ricevuta sia proprio del messaggio che ho nella posta inviata?
Poi andando avanti sempre in [¹] leggo:
In tutti i casi, come ricorda l’AGID, «al fine di garantire l’autenticità, l’integrità, l’affidabilità, la leggibilità e la reperibilità dei documenti, i fornitori di servizi di conservazione devono possedere requisiti di elevato livello in termini di qualità e sicurezza in aderenza allo standard ISO/IEC 27001 (Information security management systems -Requirements) del sistema di gestione della sicurezza delle informazioni nel dominio logico, fisico e organizzativo nel quale viene realizzato il processo di conservazione e ISO 14721 OAIS (Open Archival Information System – Sistema informativo aperto per l’archiviazione), e alle raccomandazioni ETSI TS 101 533-1 v. 1.2.1, Requisiti per realizzare e gestire sistemi sicuri e affidabili per la conservazione elettronica delleQuindi quand'anche la mia casella POP sia conforme ai requisiti AGID di conservazione poi però per essere valida giuridicamente dobbiamo essere certificarti ISO 27001?
informazioni».Grazie mille
Piviul