Introduzione
Nel contesto della pubblica amministrazione e delle imprese, il documento digitale è diventato l’elemento cardine per la trasmissione, l’archiviazione e la prova di fatti giuridici. Tuttavia, la sua autenticità non è una caratteristica monolitica: nasce da un equilibrio dinamico tra la genuinità tecnica del file, la sua integrità nel tempo e il riconoscimento da parte del diritto. Questa triplice dimensione è la base su cui si costruisce la fiducia documentale.
Definizione di autenticità digitale
L’autenticità di un documento digitale può essere intesa come la corrispondenza tra l’oggetto originale e la sua rappresentazione elettronica, verificabile attraverso meccanismi crittografici e marcature temporali. Non basta che il file sia integro; occorre dimostrare che il contenuto non è stato alterato e che proviene da una fonte riconosciuta e legittima.
Genuinità tecnica
La genuinità si riferisce alla conformità del file rispetto alle specifiche di formato, struttura e firma elettronica. Tecnologie come la firma digitale basata su certificati qualificati (QES) o la firma avanzata (AdES) garantiscono che il documento sia stato creato o approvato da chi dichiara di essere l’autore.
Integrità
L’integrità è assicurata mediante hash crittografici (SHA‑256, SHA‑3) che, associati a una marcatura temporale certificata, consentono di rilevare qualsiasi modifica anche minima. In ambito archivistico, il concetto di “integrità a lungo termine” prevede l’adozione di formati di conservazione (PDF/A, XML) e di sistemi di controllo periodico.
Quadro normativo italiano
Il Codice dell’Amministrazione Digitale (CAD) (D.lgs. 82/2005) definisce i principi di validità giuridica dei documenti elettronici, includendo la necessità di firme qualificate per gli atti di rilevanza amministrativa. Le Linee guida AgID, aggiornate nel 2022, specificano le modalità operative per la gestione della firma, della marcatura temporale e della conservazione sostitutiva.
In particolare, le linee guida richiedono:
- l’adozione di sistemi di firma elettronica certificata da enti accreditati;
- l’uso di repository certificati per la conservazione a norma di legge;
- la verifica periodica dell’integrità mediante audit trail e checksum.
Radici storiche: la diplomatica
La diplomatica, disciplina nata nel medioevo per analizzare l’autenticità dei documenti cartacei, offre un modello concettuale utile anche per i file digitali. I diplomatici medievali valutavano la forma, la lingua, la formula e la continuità di trasmissione; oggi questi criteri si traducono in metadati strutturati, firme elettroniche e catene di fiducia (chain of trust).
Ad esempio, la “formula” di un atto notarile tradizionale corrisponde oggi al metadata di firma, che include data, ora, identità del firmatario e l’autorità di certificazione.
Il ruolo dell’archivista informatico
L’archivista informatico, come quello della Direzione dei sistemi informativi e dell’innovazione del Ministero dell’Economia e delle Finanze, svolge funzioni strategiche:
- progettazione di architetture di conservazione digitale conformi al CAD;
- gestione delle policy di firma e marcatura temporale;
- monitoraggio dell’integrità dei repository mediante controlli periodici;
- formazione del personale sull’uso corretto di strumenti di firma elettronica.
Queste attività garantiscono che i documenti non siano solo “integri” ma anche “autentici” dal punto di vista giuridico.
Azioni concrete per garantire l’autenticità
Di seguito una serie di best practice operative per le amministrazioni e le imprese:
- Standardizzare i formati: adottare PDF/A per i documenti testuali e XML per i dati strutturati, evitando formati proprietari.
- Implementare firme qualificate: utilizzare certificati rilasciati da provider accreditati e integrare sistemi di firma digitale nei flussi di lavoro.
- Attivare marcature temporali: affidarsi a Time Stamping Authority (TSA) riconosciute per certificare data e ora di creazione.
- Automatizzare i controlli di integrità: programmare script di verifica checksum giornalieri e archiviare i risultati in log certificati.
- Documentare le procedure: redigere manuali operativi conformi alle linee guida AgID e sottoporli a revisione periodica.
- Formare il personale: organizzare workshop sulla gestione delle firme elettroniche e sulla normativa di riferimento.
Conclusioni
L’autenticità di un documento digitale è il risultato di un complesso intreccio tra tecnologia, normativa e pratica archivistica. Solo attraverso la combinazione di firme qualificate, marcature temporali, controlli di integrità e una solida governance documentale è possibile costruire la fiducia necessaria per l’uso dei documenti elettronici nella società moderna. L’esperienza dell’archivista informatico, supportata da norme come il CAD e le linee guida AgID, dimostra che la sfida è realizzabile, purché si mantenga un approccio sistematico e orientato al lungo termine.