Condizioni generali utilizzo firma elettronica

Descrizione delle Caratteristiche Tecniche e della Conformità della soluzione

Il presente documento è redatto dal RED Insurance S.r.l. (di seguito denominata RED) al fine di adempiere alle prescrizioni imposte dal Decreto del Presidente del Consiglio dei Ministri (di seguito denominato “DPCM”) del 22 febbraio 2013 “Regole tecniche in materia di generazione, apposizione e verifica delle firme elettroniche avanzate, qualificate e digitali, ai sensi degli articoli 20, comma 3, 24, comma 4, 28, comma 3, 32, comma 3, lettera b), 35, comma 2, 36, comma 2 e 71 (di seguito denominato “DPCM”). In particolare, il Documento ha l'obiettivo di descrivere le caratteristiche della soluzione di Firma Elettronica (in seguito denominata “Firma Elettronica”) realizzata in conformità agli artt. 55 e successivi del DPCM e le soluzioni tecnologiche adottate, adempiendo dunque, agli obblighi imposti dall'articolo 57 comma 1 lett. e) ed f) del DPCM. Le motivazioni che hanno portato RED a scegliere la strada della digitalizzazione sono:

• diminuzione del numero delle stampe con conseguente riduzione del consumo di carta;
• snellimento, nel rispetto delle regole di trasparenza e correttezza, delle operazioni Sottoscrizione dei documenti;
• semplificazione della gestione dei documenti.

1. SOGGETTI DELLA SOLUZIONE DI FIRMA ELETTRONICA FEA E FS

Fractalgarden Srl è la società che attraverso il proprio marchio OTP SERVICE eroga la Soluzione di Firma Elettronica Avanzata (FEA) e di Firma Elettronica Semplice (FS). RED ha scelto Fractalgarden Srl come fornitore per il servizio di Firma Elettronica FEA o FS.
Ai sensi dell'art. 60 del DPCM, i documenti firmati con la Soluzione di Fractalgarden S.r.l possono essere utilizzati limitatamente ai rapporti giuridici intercorrenti tra il soggetto sottoscrittore e RED Insurance S.r.l. RED Insurance S.r.l. è dotata di adeguata copertura assicurativa per la responsabilità civile secondo quanto previsto dall'art. 57 comma 2 del DPCM. In particolare, RED Insurance Srl ha sottoscritto con la Società WE BIND - Accredited Insurance (Europe) Limited una polizza assicurativa con massimale pari a € 2.500.000,00 (€ 2.500.000,00 ad evento).

2. FIRMA ELETTRONICA AVANZATA FEA

La firma elettronica avanzata è stata introdotta nel nostro ordinamento dal Decreto Legislativo (di seguito denominato “DL”) 30 dicembre 2010, n. 235 di modifica del DL n. 82/2005, “Codice dell'Amministrazione Digitale” (in seguito denominato “CAD”), che ha inserito una nuova definizione alla lettera q-bis) dell'articolo 1 del CAD: “insieme di dati in forma elettronica allegati oppure connessi a un documento informatico che consentono l'identificazione del firmatario del documento e garantiscono la connessione univoca al firmatario, creati con mezzi sui quali il firmatario può conservare un controllo esclusivo, collegati ai dati ai quali detta Firma si riferisce in modo da consentire di rilevare se i dati stessi siano stati successivamente modificati”.
L'articolo 21 comma 2 del CAD stabilisce che “il documento informatico sottoscritto con Firma Elettronica Avanzata, qualificata o digitale, formato nel rispetto delle Regole Tecniche di cui all'articolo 20, comma 3, che garantiscano l'identificabilità dell'autore, l'integrità e l'immodificabilità del documento ha l'efficacia prevista dall'articolo 2702 del Codice civile.” In base all'articolo 21 comma 2-bis del CAD, “le scritture private di cui all'articolo 1350, primo comma, numeri da 1 a 12 del Codice civile, se fatte con documento informatico sono sottoscritte a pena di nullità, con firma elettronica qualificata o con firma digitale. Gli atti di cui all'articolo 1350, numero 13, del Codice civile soddisfano comunque il requisito della forma scritta se sottoscritti con Firma Elettronica Avanzata, Qualificata o Digitale”.

3. FIRMA ELETTRONICA SEMPLICE FS

La firma elettronica semplice (FS), nonostante non soddisfi i requisiti delle firme elettroniche qualificate, è comunque riconosciuta dell'eIDAS come una firma pienamente ammissibile in procedimenti giudiziali. L'art. 20 comma 1-bis del CAD (Codice dell'amministrazione digitale) stabilisce che l'idoneità del documento informatico a soddisfare il requisito della forma scritta e il suo valore probatorio sono liberamente valutabili in giudizio, in relazione alle caratteristiche di sicurezza, integrità e immodificabilità della soluzione di firma elettronica adottata.

4. INFRASTRUTTURA TECNOLOGICA DELLA FEA E FS

Al fine di adempiere ai requisiti imposti dal CAD e dal DPCM con riferimento alla firma elettronica avanzata e, in particolare ai requisiti imposti dall'articolo 56 del DPCM, la Soluzione di FEA adottata da RED Insurance S.r.l. si avvale dell'infrastruttura tecnologica ad alta sicurezza del Servizio di Firma Elettronica OTP SERVICE realizzato da Fractalgarden S.r.l Via Giuseppe Mazzini 33 - 20099 Sesto San Giovanni (MI) - Italy - P.IVA: 05006700966 - REA: MI-1789001

5. CARATTERISTICHE DEL SISTEMA

Ai sensi dell'articolo 56 comma 1 del DPCM, le soluzioni di OTP SERVICE realizzato da Fractalgarden S.r.l garantiscono:
(a) l'identificazione del firmatario del documento;
(b) connessione univoca della firma al firmatario;
(c) il controllo esclusivo del firmatario del sistema di generazione della firma;
(d) la possibilità di verificare che il documento informatico sottoscritto non abbia subito modifiche dopo l'apposizione della firma;
(e) la possibilità per il firmatario di ottenere evidenza di quanto sottoscritto;
(f) l'individuazione del soggetto di cui all'articolo 55 comma 2 lett. a) del DPCM;
(g) l'assenza di qualunque elemento nell'oggetto della sottoscrizione atto a modificarne gli atti, fatti o dati nello stesso rappresentati;
(h) la connessione univoca della firma al documento sottoscritto. (i) impone al firmatario l'accettazione dei termini d'uso della FEA in modo che sia consapevole della validità legale della firma che si appresta ad apporre;
(l) chiede al firmatario di fornire una foto di sé stesso con a fianco il proprio documento di identità oltre alla foto fronte/retro del proprio documento di identità in corso di validità;
(m) chiede al firmatario di spuntare tutti i punti firma obbligatori richiesti dal proponente;
(n) trasmette al firmatario, per e-mail o SMS, un codice OTP (one time password) per associare il numero di cellulare o l'indirizzo e-mail alla firma, nel momento in cui essa viene apposta;
(o) e-mail conclusiva inviata al firmatario con descrizione della procedura per verificare in autonomia l'intero processo di firma.

Il documento oltre ad essere in possesso del Firmatario è Conservato Digitalmente da RED Insurance S.r.l tramite Servizio di Archiviazione;
vii. in conformità a quanto previsto dall'articolo 56 comma 1 lettera d) del DPCM e al fine di garantire l'integrità dei documenti informatici, in termini di non modificabilità ed inalterabilità del loro contenuto i documenti in chiusura sono Firmati in formato PAdES (PDF). Nel caso un documento sia modificato, anche solo minimamente, all'apertura dello stesso sarà visualizzato un messaggio che indica che il documento è stato modificato in data posteriore all'apposizione della firma stessa.

Tutti i documenti emessi sono verificabili tramite lo strumento di verifica messo a disposizione da Fractalgarden S.r.l al seguente indirizzo: https://app.otpservice.io/signature inserendo il codice di verifica firma che viene inviato via e-mail da Fractalgarden S.r.l.

Al termine delle operazioni di firma il Firmatario potrà avere evidenza del documento sottoscritto che gli verrà inviato in formato PDF via e-mail all'indirizzo indicato dal Firmatario stesso. Il Firmatario inoltre potrà richiedere di ottenere copia cartacea del documento sottoscritto che ha validità legale in quanto contiene un Contrassegno Elettronico come previsto dal CAD Articolo 23 punto 2-bis.

6. CONSERVAZIONE E ACCESSO AI DOCUMENTI

Secondo quanto disposto dall'art. 57 comma 1 lettere b) e c), RED Insurance S.r.l Archivia tutta la documentazione relativa alla Soluzione di FEA e FS per il tempo previsto dalla legge e comunque per almeno 10 anni, garantendone la disponibilità, integrità, leggibilità e autenticità riguardo l'accettazione all'utilizzo ed al documento di identità. Su richiesta scritta del Firmatario, da inviare all'indirizzo e-mail info@redinsurance.it, RED Insurance S.r.l fornisce al Firmatario:

• la copia della dichiarazione di accettazione delle condizioni generali di utilizzo della Soluzione di FEA sottoscritta da quest'ultimo;
• ulteriori informazioni in merito alla polizza assicurativa sottoscritta da RED Insurance S.r.l;
• una copia del Documento sottoscritto dal Firmatario in caso di smarrimento che ha validità legale in quanto contiene un Contrassegno Elettronico come previsto dal CAD Articolo 23 punto 2-bis.;
• ogni altra informazione in possesso di RED Insurance S.r.l atta a dimostrare l'ottemperanza a quanto previsto dall'articolo 56 comma 1 del DPCM.

7. GARANZIA PER L'UTENTE

Tutte le informazioni ed i documenti relativi alla procedura di FEA e FS qui descritte sono tenute sempre aggiornate e disponibili sul sito di RED Insurance S.r.l all'indirizzo internet: www.redinsurance.it. L'utente ha diritto di revocare in qualsiasi momento l'adesione al Servizio di FEA e FS semplicemente inviando il relativo modulo compilato, scaricabile insieme alle istruzioni per la compilazione e l'inoltro all'indirizzo www.redinsurance.it