Re: PEC e conservazione dei messaggi

On 26/07/25 15:06, [email protected] wrote:
> Il 25/07/2025 22:38, Leonardo Boselli ha scritto:
>> On Fri, 25 Jul 2025, Piviul wrote:
>>> Quindi un utente che ha una casella PEC presso un provider 
>>> configurata in pop togliendo il flag "lascia i messaggi sul server" 
>>> si ritrova con una pec senza valore legale (o almeno non legale dopo 
>>> che sono passati i 30 mesi di obbligo del provider di tenere i logs 
>>> dei messaggi inviati)?
>>
>> Il problema è di tipo diverso: la firma del provider come tutte le 
>> firme digitali non è valida all'infinito ma ha una scadenza, 
>> tipicamante questa
>> scadenza è di 3 anni. e questa scade comunque, dovunque sia il 
>> documento.
>
> Hmmm... per questo non saprei. I tre anni dal rilascio dovrebbero 
> essere il periodo in cui certificati sono idonei a firmare, poi 
> scadono e se non ne ottieni di nuovi non puoi firmare più niente. Ma i 
> documenti, firmati con quei certificati, contengono comunque una firma 
> che, al momento in cui cui è stata apposta, era perfettamente valida e 
> quindi non credo possano essere disconosciuti.
>
> Infatti, se vado a verificare alcuni documenti firmati nel 2021, 
> ottengo le seguenti informazioni:
>
> 1) Fima di "Nome Firmatario". Certificato del firmatario scaduto. 
> Verifica firma alla data di apposizione 22/12/2021 22:12:20
>
> 2) Firmato da "Nome Firmatario" La firma è stata verificata 
> corretamente. Verifica della firma effettuata in data 22/12/2021 22:12:20
>
> E. ovviamente, contengono anche la data della firma in quanto la firma 
> apposta senza una data certa, o comunque accertabile, non crerdo sia 
> valida, secondo il Codice civile.
>
>>
>> Quello che vogliono venderti, a pagamento è la marca temporale, che è 
>> un tipo di controfirma che da una parte valida anche il momento in 
>> cui vien apposta  e dall'altro usa un certificato di livello 
>> superiore,. conservato da più oraganizzazioni, di durata di 20 anni.
>> Una volta che il file è marcato temporalmente (e nella marca sono 
>> indicate anche le verifiche di validità delle firme) acquista la 
>> validità maggiore, dovunque si trovi.
>
> La Pec è stata introdotta nel 2005 e quindi sarebbero a 20 anni. Le 
> vecchie Pec, in qualsiasi modo siano marcate, dovrebbero iniziare, 
> progressivamente, a perdere di validità. Possibile?
A questo punto sono ancora più confuso. Quindi dov'è l'inghippo, perché 
una copia POP della mia casella PEC dovrebbe invalidarsi legalmente nel 
tempo? Forse perché la marca temporale in realtà noi non l'abbiamo e la 
possiede solo colui che ce la conserva?

Piviul