Cos’è la PEC? Si­gni­fi­ca­to, obblighi e vantaggi

La Posta Elet­tro­ni­ca Cer­ti­fi­ca­ta, co­no­sciu­ta come PEC, è ormai uno strumento im­pre­scin­di­bi­le per aziende, pro­fes­sio­ni­sti e cittadini che de­si­de­ra­no co­mu­ni­ca­re in modo ufficiale e sicuro. Ma qual è il vero si­gni­fi­ca­to della PEC e quali obblighi comporta? Qui ana­liz­zia­mo cos’è la PEC, come funziona dal punto di vista legale e tecnico, e quali vantaggi offre rispetto ai metodi di co­mu­ni­ca­zio­ne tra­di­zio­na­li.

Che cos’è la PEC: si­gni­fi­ca­to e de­fi­ni­zio­ne

La PEC, acronimo di Posta Elet­tro­ni­ca Cer­ti­fi­ca­ta, è un sistema di co­mu­ni­ca­zio­ne digitale che ga­ran­ti­sce la stessa validità legale di una rac­co­man­da­ta con ricevuta di ritorno. In pratica, consente di inviare messaggi PEC con la certezza che il de­sti­na­ta­rio o la de­sti­na­ta­ria li riceverà e che l’invio sarà trac­cia­bi­le e op­po­ni­bi­le in caso di con­tro­ver­sia.

Il si­gni­fi­ca­to della PEC risiede proprio nella parola “cer­ti­fi­ca­ta”: i messaggi inviati tramite questo canale vengono firmati di­gi­tal­men­te e re­gi­stra­ti dai gestori au­to­riz­za­ti, che fungono da in­ter­me­dia­ri terzi di fiducia.

Come funziona la PEC

Capire come funziona la PEC è fon­da­men­ta­le per uti­liz­zar­la in modo corretto. La Posta Elet­tro­ni­ca Cer­ti­fi­ca­ta opera at­tra­ver­so un sistema di server gestiti da provider ac­cre­di­ta­ti presso l’Agenzia per l’Italia Digitale (AgID). Quando invii un messaggio PEC, questo non viaggia di­ret­ta­men­te al de­sti­na­ta­rio o alla de­sti­na­ta­ria come accade con una normale e-mail, ma passa at­tra­ver­so una serie di controlli e cer­ti­fi­ca­zio­ni.

Fasi del fun­zio­na­men­to della PEC

1. Invio del messaggio: l’utente scrive e invia un’e-mail tramite il proprio indirizzo PEC.
2. Ricevuta di ac­cet­ta­zio­ne: il gestore PEC del mittente controlla il messaggio e genera una ricevuta di ac­cet­ta­zio­ne che certifica l’orario, l’indirizzo del mittente e l’avvenuta presa in carico del messaggio.
3. Creazione della busta di trasporto: nel momento in cui il messaggio viene accettato, il gestore PEC del mittente lo racchiude insieme agli eventuali allegati in una busta di trasporto, un file firmato di­gi­tal­men­te che contiene tutte le in­for­ma­zio­ni ne­ces­sa­rie a ga­ran­tir­ne l’integrità e la trac­cia­bi­li­tà (mittente, de­sti­na­ta­rio, data e ora di invio, oggetto, hash dei contenuti, ecc.). Questa busta funge da con­te­ni­to­re cer­ti­fi­ca­to che ac­com­pa­gna il messaggio durante l’intero percorso.
4. Consegna al de­sti­na­ta­rio o alla de­sti­na­ta­ria: la busta di trasporto viene trasmessa al gestore PEC del de­sti­na­ta­rio o della de­sti­na­ta­ria, che effettua ulteriori controlli di sicurezza, ne verifica la firma e consegna l’e-mail all’interno della casella PEC di de­sti­na­zio­ne.
5. Ricevuta di avvenuta consegna: una seconda ricevuta viene inviata al mittente per con­fer­ma­re che il messaggio è stato con­se­gna­to con successo. Tale ricevuta contiene gli estremi tecnici della busta di trasporto e rap­pre­sen­ta la prova che la co­mu­ni­ca­zio­ne è arrivata intatta al de­sti­na­ta­rio.

Queste due ricevute di ac­cet­ta­zio­ne e di consegna, insieme alla busta di trasporto, co­sti­tui­sco­no la prova legale completa dell’invio, rendendo i messaggi PEC op­po­ni­bi­li in giudizio come una rac­co­man­da­ta con ricevuta di ritorno. Da notare che, per avere valore legale, entrambi i messaggi devono essere inviati e ricevuti tramite PEC.

Sicurezza e con­ser­va­zio­ne

Ogni messaggio PEC viene firmato di­gi­tal­men­te dal gestore del mittente tramite la busta di trasporto, ga­ran­ten­do l’integrità e l’au­ten­ti­ci­tà del contenuto. La tra­smis­sio­ne tra i server PEC avviene at­tra­ver­so con­nes­sio­ni cifrate con pro­to­col­lo TLS (Transport Layer Security), che im­pe­di­sco­no in­ter­cet­ta­zio­ni e accessi non au­to­riz­za­ti durante il tra­sfe­ri­men­to dei dati.

I gestori PEC sono obbligati a con­ser­va­re i log delle ope­ra­zio­ni per almeno 30 mesi, così da poter ri­co­strui­re in qualsiasi momento il percorso e lo stato della tra­smis­sio­ne. Le ricevute PEC possono invece essere con­ser­va­te per un periodo più lungo, fino a dieci anni, se l’utente o il provider adotta un sistema di con­ser­va­zio­ne digitale conforme alle regole tecniche AgID.

L’utente può accedere alla propria casella PEC tramite un normale client di posta elet­tro­ni­ca (come Outlook, Thun­der­bird o Apple Mail) o at­tra­ver­so un’in­ter­fac­cia web fornita dal provider. In entrambi i casi, l’espe­rien­za d’uso è simile a quella di una comune e-mail, ma con un livello di sicurezza e cer­ti­fi­ca­zio­ne net­ta­men­te superiore.

Chi è obbligato a usare la PEC

In Italia, vige l’obbligo della PEC per diverse categorie:

• Imprese in­di­vi­dua­li e società, che devono indicare l’indirizzo PEC nel Registro delle Imprese, gestito dalle Camere di Commercio. L’indirizzo deve essere sempre attivo e ag­gior­na­to, poiché co­sti­tui­sce il punto di contatto ufficiale per notifiche, co­mu­ni­ca­zio­ni legali e atti am­mi­ni­stra­ti­vi.
• Liberi pro­fes­sio­ni­sti iscritti a ordini o albi pro­fes­sio­na­li (avvocati, medici, ingegneri, com­mer­cia­li­sti, ecc.). L’indirizzo PEC deve essere re­gi­stra­to nel registro INI-PEC (Indice Nazionale degli Indirizzi di Posta Elet­tro­ni­ca Cer­ti­fi­ca­ta). Questo archivio pubblico, ac­ces­si­bi­le a chiunque, consente di ve­ri­fi­ca­re e con­tat­ta­re pro­fes­sio­ni­sti e imprese tramite canali cer­ti­fi­ca­ti e ri­co­no­sciu­ti le­gal­men­te.
• Pubbliche am­mi­ni­stra­zio­ni, che devono uti­liz­zar­la per le co­mu­ni­ca­zio­ni ufficiali.

Per i privati cittadini, invece, la PEC non è ob­bli­ga­to­ria, ma può essere utile per co­mu­ni­ca­re con enti pubblici, banche, as­si­cu­ra­zio­ni o fornitori di servizi in modo rapido e trac­cia­bi­le. Fa­col­ta­ti­va­men­te possono scegliere di iscri­ver­si all’INAD (Indice Nazionale dei Domicili Digitali), gestito da AgID, che raccoglie gli indirizzi digitali dei cittadini, dei pro­fes­sio­ni­sti e delle imprese. In questo modo è possibile ricevere co­mu­ni­ca­zio­ni ufficiali di­ret­ta­men­te nella propria casella PEC, con pieno valore legale.

Obblighi legali della PEC

L’uso della PEC comporta alcuni obblighi specifici. Gli indirizzi PEC delle aziende e dei pro­fes­sio­ni­sti vengono pub­bli­ca­ti in registri pubblici (come l’INI-PEC), ac­ces­si­bi­li a chiunque. Questo ga­ran­ti­sce tra­spa­ren­za e facilita le co­mu­ni­ca­zio­ni ufficiali, ma comporta anche la re­spon­sa­bi­li­tà di mantenere attivo e fun­zio­nan­te il proprio indirizzo PEC.

Dal punto di vista normativo, la Posta Elet­tro­ni­ca Cer­ti­fi­ca­ta è di­sci­pli­na­ta dal D.P.R. n. 68/2005 e suc­ces­si­va­men­te integrata dal Codice dell’Am­mi­ni­stra­zio­ne Digitale (CAD). Queste norme sta­bi­li­sco­no che la PEC è lo strumento ufficiale per le co­mu­ni­ca­zio­ni aventi valore legale tra cittadini, aziende e pubbliche am­mi­ni­stra­zio­ni.

La mancata at­ti­va­zio­ne o co­mu­ni­ca­zio­ne della PEC al Registro delle Imprese o all’ordine pro­fes­sio­na­le può com­por­ta­re sanzioni am­mi­ni­stra­ti­ve, oltre a dif­fi­col­tà operative nel ricevere documenti ufficiali, bandi o co­mu­ni­ca­zio­ni giu­di­zia­rie.

Per questo motivo, è fon­da­men­ta­le as­si­cu­rar­si che l’indirizzo sia cor­ret­ta­men­te con­fi­gu­ra­to e che la casella disponga di spazio suf­fi­cien­te per ricevere nuovi messaggi.

Un altro obbligo riguarda la con­ser­va­zio­ne delle ricevute PEC. I provider sono tenuti a con­ser­var­le per un periodo di dieci anni, ma è buona pratica che anche l’utente effettui una copia di backup delle proprie co­mu­ni­ca­zio­ni, so­prat­tut­to se con­te­nen­ti documenti rilevanti. Queste ricevute, infatti, rap­pre­sen­ta­no una prova legale op­po­ni­bi­le in giudizio, at­te­stan­do con pre­ci­sio­ne data, ora, mittente e de­sti­na­ta­rio del messaggio.

Dif­fe­ren­ze tra PEC ed e-mail tra­di­zio­na­le

Anche se può sembrare simile a una normale e-mail, la PEC si distingue per tre ca­rat­te­ri­sti­che prin­ci­pa­li:

1. Valore legale: un messaggio inviato tra due indirizzi PEC validi ha lo stesso valore legale di una rac­co­man­da­ta con ricevuta di ritorno, poiché la tra­smis­sio­ne, l’invio e la consegna sono cer­ti­fi­ca­ti dai gestori PEC. Una normale e-mail, invece, non fornisce alcuna garanzia legale di invio o ricezione.
2. Sicurezza: la PEC cifra i messaggi e li firma di­gi­tal­men­te, pro­teg­gen­do­li da modifiche o in­ter­cet­ta­zio­ni.
3. Trac­cia­bi­li­tà: ogni invio e consegna è cer­ti­fi­ca­to dai gestori PEC con ricevute ufficiali.

Al contrario, una normale e-mail non fornisce alcuna prova di invio o consegna, né garanzie sull’identità del mittente.

I vantaggi della PEC

L’utilizzo della PEC offre numerosi benefici sia per le aziende che per i privati:

• Validità legale delle co­mu­ni­ca­zio­ni e delle notifiche.
• Risparmio di tempo e costi, eli­mi­nan­do rac­co­man­da­te cartacee e spo­sta­men­ti.
• Sem­pli­ci­tà d’uso, poiché può essere gestita come una normale casella e-mail.
• Trac­cia­bi­li­tà completa e ar­chi­via­zio­ne au­to­ma­ti­ca dei messaggi PEC.
• So­ste­ni­bi­li­tà, grazie alla riduzione dell’uso di carta e trasporti.

A seconda delle esigenze puoi poi scegliere la PEC migliore in base a specifici criteri di va­lu­ta­zio­ne. Se sei un privato e vorresti prima provare il servizio, puoi affidarti alla PEC gratuita o optare ini­zial­men­te per una PEC più economica.

I limiti e gli svantaggi della PEC

No­no­stan­te i numerosi vantaggi, la PEC presenta anche alcune li­mi­ta­zio­ni:

• Può essere uti­liz­za­ta solo tra indirizzi PEC.
• Non è adatta a co­mu­ni­ca­zio­ni informali o di marketing.
• Richiede un canone annuale, anche se spesso modesto.
• La capacità della casella può essere limitata, con costi ag­giun­ti­vi per l’am­plia­men­to dello spazio.

L’evo­lu­zio­ne della PEC: la REM europea

La PEC sta at­tra­ver­san­do una fase di evo­lu­zio­ne per al­li­near­si agli standard europei di co­mu­ni­ca­zio­ne digitale sicura. Con l’entrata in vigore del Re­go­la­men­to (UE) n. 910/2014 eIDAS e la suc­ces­si­va revisione (eIDAS 2), è stato in­tro­dot­to il concetto di REM (Re­gi­ste­red Elec­tro­nic Mail), ovvero la posta elet­tro­ni­ca cer­ti­fi­ca­ta ri­co­no­sciu­ta a livello europeo.

La REM rap­pre­sen­ta l’evo­lu­zio­ne naturale della PEC italiana: mantiene le stesse ca­rat­te­ri­sti­che di sicurezza, trac­cia­bi­li­tà e valore legale, ma le estende a tutti i paesi membri dell’Unione Europea. In pratica, una REM per­met­te­rà di inviare messaggi cer­ti­fi­ca­ti tran­sfron­ta­lie­ri, validi e op­po­ni­bi­li in tutti gli Stati UE, superando i limiti ter­ri­to­ria­li della PEC attuale.

I gestori italiani di PEC stanno pro­gres­si­va­men­te adeguando i propri sistemi ai nuovi requisiti tecnici eIDAS, così che le caselle PEC potranno essere ri­co­no­sciu­te come REM. Questo passaggio segna un passo decisivo verso un’unica in­fra­strut­tu­ra europea di identità e co­mu­ni­ca­zio­ne digitale sicura, favorendo l’in­te­ro­pe­ra­bi­li­tà tra cittadini, imprese e pubbliche am­mi­ni­stra­zio­ni dell’UE.