{"id":5206,"date":"2016-03-02T00:00:00","date_gmt":"2016-03-01T23:00:00","guid":{"rendered":"http:\/\/192.168.2.57\/index.php\/2016\/03\/02\/home_n1_2016-4\/"},"modified":"2024-07-02T11:24:01","modified_gmt":"2024-07-02T09:24:01","slug":"home_n1_2016-4","status":"publish","type":"post","link":"https:\/\/infonews.notartel.it\/index.php\/2016\/03\/02\/home_n1_2016-4\/","title":{"rendered":"Firma grafometrica"},"content":{"rendered":"

Da sempre la firma autografa \u00e8 un elemento distintivo dell’individuo, tanto che nel tempo si \u00e8 sviluppata una vera e propria scienza che, partendo da alcune caratteristiche inimitabili della firma di ciascuno, permette di stabilirne la genuinit\u00e0: inclinazione del tratto, posizione e pressione sulla carta unitamente al vero e proprio tratto grafico, costituiscono un complesso di dati peculiari che permettono l’identificazione del firmatario come potrebbero farlo alcune caratteristiche biometriche quali l’impronta di un polpastrello o l’iride; pi\u00f9 precisamente la firma olografa viene ricompresa  nella c.d. biometria comportamentale <\/i>visto che le informazioni raccolte attengono a comportamenti pi\u00f9 che a vere e proprie caratteristiche fisiche.<\/p>\n

Quando sentiamo parlare di "firma grafometrica" dobbiamo riferirci e pensare ad un tipo di normale firma “olografa” vale a dire vergata a mano dal sottoscrittore, che per\u00f2 si distingue per essere apposta non su carta ma su una apposita tavoletta elettronica a mezzo di una speciale penna anch’essa elettronica. <\/div>\n
\nAttraverso tali specifici dispositivi nonch\u00e9 grazie ad un apposito software a corredo, il sistema all’atto della sottoscrizione cattura tutta quella serie di parametri biometrici relativi alla nostra sottoscrizione che la rendono di fatto unica ed irriproducibile.<\/div>\n
\nI pi\u00f9 comuni tra tali parametri oltre al semplice disegno grafico della sottoscrizione, sono la posizione della penna sui due assi cartesiani orizzontale e verticale, convenzionalmente indicati come "x" e "y" in ogni dato istante di tempo “t”. A tali dati viene generalmente aggiunta nei sistemi pi\u00f9 evoluti la pressione e quindi un ulteriore valore relativo al terzo asse "z" perpendicolare al foglio. Da detti quattro semplicissimi valori “x", “y", “z", e “t", vengono derivate la velocit\u00e0 (prima derivata) e l’accelerazione (seconda derivata) e vengono desunte una serie di altre caratteristiche quali ad esempio il ritmo. Tutti tali parametri vengono rilevati e campionati pi\u00f9 volte al secondo, con sensibilit\u00e0 e frequenze che variano da soluzione a soluzione, consentendo una rappresentazione assolutamente completa e complessa del tratto dell’utente. Alcuni sistemi di firma consentono anche di acquisire un ulteriore parametro “invisibile”, vale a dire i cosiddetti “tratti in volo” che la penna esegue, spostandosi da una lettera ad un’altra o da una parola ad un’altra, pur senza toccare il foglio, o meglio la superficie della tavoletta, e senza apparire disegnati in alcun modo.<\/div>\n
\nNella sostanza quindi dobbiamo pensare alla firma grafometrica come ad un sistema estremamente preciso e completo che acquisisce e registra tutti i parametri che rendono unica ed inconfondibile ogni firma umana esattamente come avverrebbe sulla carta.<\/div>\n
Essa per contro non deve essere confusa con sistemi di firma purtroppo esteriormente quasi identici e destinati ad applicazioni dalla valenza giuridica minore quale l’approvazione di una transazione della carta di credito o la consegna di un pacco che invece si limitano ad acquisire il semplice disegno grafico della firma, a volte effettuata addirittura con un dito o su piccolissimi supporti, senza invece acquisire altri parametri.<\/div>\n

\nLa firma grafometrica e il documento digitale
\n<\/b><\/div>\n
Una volta raccolti i dati, si pone il problema di legarli in qualche modo al documento, al fine di associare la volont\u00e0 approvativa del sottoscrittore – tradizionalmente ricollegata all’apposizione della sua firma – a quel particolare documento.<\/div>\n
Sulla carta questo processo \u00e8 intrinsecamente connesso all’atto della firma, la quale non pu\u00f2 che avvenire se non su un determinato supporto fisico il quale a sua volta non pu\u00f2 non contenere al suo interno quel documento di cui si vuole assumere la paternit\u00e0.<\/div>\n
Nel mondo digitale invece questo processo \u00e8 pi\u00f9 indiretto e meno istintivo, e necessariamente mediato da meccanismi tecnici sia fisici che logici, ed avviene attraverso una elaborata operazione di cifratura, che prevede l’utilizzo e la fusione delle rispettive impronte del documento e della sottoscrizione, sia in chiaro che a seguito dell’apposizione di una chiave di cifratura.<\/div>\n
Le necessarie specifiche da tenere in conto in un sistema di firma grafometrica infatti – per nulla scontate di per s\u00e9 – sono la necessaria impossibilit\u00e0 di riutilizzo di quel determinato tratto grafometrico su un documento differente da quello sottoscritto dall’ utente, la protezione del trasferimento dei dati biometrici dalla tavoletta al componente software di costruzione dell’atto, evitando la possibilit\u00e0 di catturare dati attraverso i cavi di collegamento, la segnalazione di eventuali manipolazioni dell’atto informatico durante le fasi di verifica della sottoscrizione, e la codifica e cifra dei dati biometrici in una struttura dati che non permetta ad una terza parte di accedervi in chiaro ed eventualmente riutilizzarli in contesti differenti da quello in cui quella determinata firma \u00e8 stata apposta.<\/div>\n
\nPi\u00f9 nel dettaglio il dato biometrico una volta raccolto viene subito cifrato utilizzando una tecnica crittografica “asimmetrica”, di cui pi\u00f9 infra. Sistemi di impronte a catena sia sul dato biometrico in chiaro che sul dato cifrato e sul documento vengono poi utilizzati al fine di rendere indissolubili tutti questi oggetti. Eseguite queste operazioni, tutti i dati relativi al dato biometrico in chiaro vengono resi irrecuperabili. <\/div>\n
Il dato biometrico sopravvive solo in forma cifrata e quindi non accessibile, custodito all’interno del documento, e potr\u00e0 essere esaminato solo in caso di contenziosi secondo la procedura pi\u00f9 infra descritta.<\/div>\n
Utilizzando i meccanismi di impronte a catena sopra accennati \u00e8 possibile operare sia una verifica “leggera” o normale destinata all’uso quotidiano ed utile a valutare semplicemente se il documento sottoscritto \u00e8 ancora integro ed immutato e quindi validamente utilizzabile o se sia stato viceversa alterato dopo la sottoscrizione, sia invece una verifica pi\u00f9 approfondita, da operarsi esclusivamente in caso di espresso disconoscimento della firma, accedendo ai dati biometrici in chiaro ed esaminando gli stessi con l’aiuto di un grafologo.<\/div>\n

\nIl software iStrumentum per l’atto notarile digitale
\n

\n<\/b><\/div>\n
Il progetto di firma grafometrica per la sottoscrizione di documenti informatici nel contesto dell’attivit\u00e0 notarile curato dalla Notartel, societ\u00e0 di informatica del notariato, per Il Consiglio Nazionale del Notariato nasce per consentire  a tutti i soggetti coinvolti a vario titolo nel perfezionamento di un atto (parti, fidefacenti, interpreti e testimoni) di sottoscriverlo, ove lo desiderino, su supporto informatico abbandonando il tradizionale supporto cartaceo.<\/div>\n
Siamo di fronte ad un vero e proprio sistema<\/i> di “firma grafometrica” – completo della relativa strumentazione hardware e software – che i notai possano  mettere a disposizione dei cittadini per la sottoscrizione degli atti notarili e che si affianca ai normali mezzi di sottoscrizione gi\u00e0 a disposizione (firma olografa su  carta e firma digitale\/qualificata su documenti informatici).<\/div>\n
L’utilizzo iStrumentum \u00e8 volto, quindi, a facilitare i processi di generazione, firma, conservazione e condivisione dei documenti notarili originali, considerato che l’elevato livello di informatizzazione raggiunto dalla categoria tutt’ora riguarda la maggioranza degli adempimenti antecedenti o successivi alla stipula, mentre la fase di creazione del documento originale e, di conseguenza, la sua conservazione \u00e8 ancora preminentemente  cartacea.<\/div>\n
\nAttualmente la redazione del documento notarile in forma totalmente digitale, infatti, seppur gi\u00e0 pienamente possibile, risulta di fatto limitata a soggetti “professionali” (imprenditori, dirigenti pubblici o privati, professionisti) i quali gi\u00e0 posseggono un certificato di firma digitale e sanno come utilizzarlo. L’onere di dotarsi di tali dispositivi di firma, tutt’oggi a pagamento per l’utente, unito alla relativa difficolt\u00e0 di utilizzo di tali sistemi, sia tecnica che culturale, scoraggia la diffusione del documento notarile digitale al di fuori dei contesti  sopra descritti.<\/div>\n
L’adozione di un sistema di “firma grafometrica”, invece, che ricalca dal punto di vista culturale e sociale l’abituale gesto della sottoscrizione olografa, dar\u00e0  un deciso impulso alla definitiva e totale digitalizzazione del processo di firma del documento notarile, consentendo a qualsiasi soggetto, pubblico o privato, di usufruire della possibilit\u00e0 della stipula digitale, senza doversi dotare autonomamente di alcun dispositivo di firma, senza sostenere costi, e senza minimamente occuparsi della manutenzione del dispositivo e tanto meno della manutenzione del documento notarile.<\/div>\n

\nLa firma grafometrica e la protezione dei dati personali <\/p>\n

<\/b>I dati raccolti nell’ambito di una firma grafometrica (posizione e pressione dello stilo sulla superficie, inclinazione, accelerazione, ecc.), pur non appartenendo alla categoria dei dati sensibili e  normalmente   inidonei a rivelare informazioni relative alla salute delle persone, sono pur sempre dati biometrici (ricompresi nella c.d.  biometria comportamentale), ovvero strettamente connessi a ciascun interessato,  ed in quanto tali rientrano tra i dati che presentano rischi specifici per i diritti e le libert\u00e0 fondamentali, nonch\u00e9 per la dignit\u00e0 dell’interessato .<\/div>\n

In considerazione di tale ultima caratteristica e del fatto che il sistema di firma grafometrica del Notariato   non \u00e8 sembrato rientrare nell’ipotesi di esonero indicata dal Garante nel provvedimento generale prescrittivo in tema di biometria adottato il 12.11.14 (od in altri precedenti provvedimenti in materia) in quanto non configura un’ipotesi di Firma Elettronica Avanzata (FEA),  \u00e8 stata proposta un’apposita istanza di verifica preliminare ex art. 17 Codice Privacy all’Autorit\u00e0 che ha risposto positivamente confermando la correttezza della soluzione proposta con il provvedimento n. 619 del 25 novembre 2015.<\/div>\n
\nDal punto di vista della protezione dei dati personali, il notaio che utilizza il sistema \u00e8 da considerare quale titolare<\/i> del trattamento dei dati biometrici relativi alla firma grafometrica degli atti notarili dallo stesso formati e conservati, e provveder\u00e0 a porre in essere gli adempimenti previsti dal Codice Privacy, nella specie consistenti:<\/div>\n
1.       nell’informativa da rendere agli interessati (il cui testo specifico per tale tipologia di trattamento \u00e8 gi\u00e0 stato predisposto ed approvato dal Garante),<\/div>\n
2.       nella raccolta del relativo consenso (adempimento che \u00e8 stato gi\u00e0 integrato nella procedura di acquisizione della firma grafometrica di iStrumentum e che quindi non dar\u00e0 luogo a creazione di ulteriori documenti),<\/div>\n
3.       nell’adozione delle misure di sicurezza, ecc.<\/div>\n
\nOltre ai notai, \u00e8 da considerare poi il ruolo svolto da Notartel S.p.A., societ\u00e0 informatica del notariato, soggetto che ha sviluppato la soluzione di firma e che gestisce il Sistema di Conservazione a norma del Notariato, garantendo la conservazione degli atti, in qualit\u00e0 di Responsabile del trattamento dei dati (art. 29 del Codice Privacy) in forza di un apposito incarico contenuto con contratto di servizio.<\/div>\n
Le persone fisiche (dipendenti e collaboratori) che operano presso gli studi notarili e presso Notartel agiscono, infine, in qualit\u00e0 di incaricati del trattamento (sulla base delle designazioni agli stessi conferite con le relative istruzioni).<\/div>\n
Pi\u00f9 volte \u00e8 stato sottolineato come il sistema di firma grafometrica alla base di iStrumentum non rientri nella definizione di Firma Elettronica Avanzata (FEA), ci\u00f2 nonostante tale sistema presenta sostanzialmente le stesse modalit\u00e0 di funzionamento, caratteristiche, e misure di sicurezza richieste nel menzionato Provvedimento generale prescrittivo in tema di biometria e nelle annesse Linee guida, come il medesimo Garante ha confermato nel suo provvedimento.<\/div>\n
 <\/div>\n
iStrumentum fornisce, dunque, idonee garanzie con riferimento a:<\/div>\n
1.        impossibilit\u00e0 di riutilizzo del dato biometrico<\/i> su un documento differente da quello sottoscritto dall’interessato (cd. binding del dato biometrico all’interno del singolo documento sottoscritto);<\/div>\n
2.        segnalazione della manipolazione dell’atto informatico<\/i> durante le fasi di verifica della costruzione dell’atto;<\/div>\n
3.        codifica e cifratura dei dati biometrici<\/i> in una struttura che non permette ad una terza parte di accedervi in chiaro ed eventualmente riutilizzarli in contesti differenti.<\/div>\n
\nRiguardo infine alla notificazione del trattamento dei dati biometrici a norma dell’art. 37, comma 1, lett. a) del Codice privacy, il Garante non ha aderito alla richiesta di adottare un provvedimento di esonero ex  comma 2 del medesimo articolo 37, nonostante la ridotta portata lesiva del trattamento e del numero e la ripetitivit\u00e0 di notificazioni effettuate, da parte di tutti i notai per la medesima fattispecie, pertanto prima di porre in uso presso il proprio studio iStrumentum sar\u00e0 necessario provvedere alla predetta notifica preliminare.<\/div>\n
 <\/div>\n
La procedura di verifica forense
\n

\n<\/b><\/div>\n
Considerato il  valore probatorio riconosciuto dal codice civile all’atto pubblico ed alla scrittura privata autenticata (“fino a querela di falso”: v. gli artt. 2700 e 2702), la suddetta tecnologia consente eventualmente di svolgere una perizia calligrafica\/grafologica nell’ambito di un contenzioso legato al disconoscimento della firma apposta sui documenti firmati “grafometricamente” con le medesime garanzie attuali, poich\u00e9 raccoglie le stesse informazioni connesse ad una la firma apposta su documento cartaceo, inoltre per questa sua caratteristica essa \u00e8 anche idonea a contrastare  fenomeni quali eventuali tentativi di frode e furti di identit\u00e0 basati sulla falsificazione della sottoscrizione autografa.<\/div>\n
I dati biometrici raccolti come si accennava sono protetti attraverso la loro cifratura ed unione logica al documento sottoscritto.<\/div>\n
\nIl Garante per la Protezione dei Dati personali, richiede che le chiavi di cifratura preposte alla protezione del dato biometrico siano generate in forma di Certificato emesso da una Autorit\u00e0 di Certificazione accreditata presso l’Agenzia per l’Italia Digitale a’ sensi dell’art.29 Codice dell’Amministrazione Digitale.<\/div>\n
Per quanto riguarda il software iStrumentum tali certificati sono emessi dall’Autorit\u00e0 di Certificazione di Servizio CAs del Notariato Italiano. Pi\u00f9 nel dettaglio viene emesso un singolo e distinto certificato per ogni notaio, e tale certificato ha durata di un anno. Dal punto di vista giuridico, \u00e8 doveroso tuttavia precisare che trattandosi di un certificato di cifra e non di firma, nessuna conseguenza immediata avviene laddove si protragga l’uso di un determinato certificato oltre la sua "scadenza" ma appare necessario dal punto di vista deontologico e probabilmente anche assicurativo e pi\u00f9 in generale della responsabilit\u00e0 civile in caso di eventuali sinistri attenersi strettamente a tale procedura.<\/div>\n
\nLa parte privata del certificato, unitamente alle password di accesso allo stesso sono a loro volta detenute in forma cifrata da quattro Notai, identificati secondo la loro funzione pro tempore di Presidente del Consiglio Nazionale del Notariato, Presidente del Consiglio di Amministrazione di Notartel S.P.A., e di due Consiglieri Nazionali.<\/div>\n
Ai fini della apertura del dato biometrico \u00e8 necessaria una particolare procedura che richiede la presenza di almeno due soggetti attraverso una procedura qualificata e controllata. Pi\u00f9 nel dettaglio il CNN, avendo ricevuto direttamente o per tramite del notaio interessato formale comunicazione circa l’instaurazione di un procedimento contenzioso procede ad avvisare la struttura operativa di Notartel che avvia le seguenti operazioni:<\/div>\n
– identificazione di un particolare atto pubblico o scrittura privata sottoposta a contenzioso, custodito nel sistema di Conservazione a norma del CNN ed<\/div>\n
– avvio di una apposita applicazione in grado di visualizzare l’atto ed estrarre le grandezze biometriche cifrate mediante apposita procedura qualificata utilizzando una apposita postazione sicura situata presso la sede di Notartel. <\/div>\n
 <\/div>\n
Il tutto pu\u00f2 avvenire solo alla presenza dei soggetti sopra descritti, possessore delle credenziali di sblocco del dato biometrico.<\/div>\n
E’ bene in ogni caso sottolineare che in tutte queste operazioni il vettore grafometrico in chiaro dei sottoscrittori, nelle condizioni di esercizio, non \u00e8 mai disponibile a nessuno e quindi non viene esposto ad alcun pericolo, cos\u00ec come la parte privata del certificato di cifra che rimane protetta durante tutta l’operazione.<\/div>\n
A seguito di tale procedura, replicando quanto accade normalmente in caso di esame forense di sottoscrizioni olografe contenute in atti pubblici, si pensi ad esempio alle verifiche sui testamenti olografi, s\u00ec replica in ambiente digitale quanto gi\u00e0 normalmente avviene in ambito tradizionale, mantenendo inalterate ed anzi per alcuni versi accentuando tutte le garanzie di sicurezza che il documento notarile deve avere, e tutte le garanzie per il notaio davanti ad eventuali pretestuose querele di falso.<\/div>\n

\nRiferimenti normativi
\n

\n<\/b><\/div>\n
I documenti sottoscrivibili con firma grafometrica sono l’atto pubblico (art. 2699 c.c.), la scrittura privata autenticata (art. 2730 c.c.) e tutta la documentazione preparatoria o successiva ad essi.<\/div>\n
Con riferimento a tali documenti la possibilit\u00e0 di sottoscrizione con firma elettronica consistente nell’acquisizione digitale della sottoscrizione autografa \u00e8 gi\u00e0 espressamente e direttamente prevista dall’art. 52-bis della Legge n. 89\/13 (Legge notarile) e dall’art 25, comma 2, del d.lgs. n. 82\/2005.<\/div>\n
Per la sottoscrizione degli atti e documenti informatici sopra indicati non \u00e8 invece utilizzabile una soluzione di Firma Elettronica Avanzata (FEA) ai sensi dell’art. 21, comma 2, del d.lgs. 7 marzo 2005 n. 82 Codice dell’Amministrazione Digitale (CAD) e delle Regole Tecniche di cui al D.P.C.M. del 22.02.2013, a causa della sua “limitazione d’uso” prevista dalle predette regole tecniche: essa \u00e8 utilizzabile limitatamente ai rapporti giuridici intercorrenti tra il sottoscrittore e il soggetto erogatore della soluzione. Tale limitazione non \u00e8 compatibile con la natura propria degli atti notarili, che nascono per disciplinare i rapporti tra i sottoscrittori e non tra le parti ed il notaio.<\/div>\n
Il sistema di firma grafometrica sviluppato da Notartel, pur presentando le stesse modalit\u00e0 di funzionamento, caratteristiche di fondo e misure di sicurezza di una soluzione di FEA, deve essere quindi considerato dal punto di vista normativo alla stregua di una firma elettronica semplice disciplinata dall’art. 21, comma 1, del CAD.<\/div>\n<\/div>","protected":false},"excerpt":{"rendered":"

Da sempre la firma autografa \u00e8 un elemento distintivo dell’individuo, tanto che nel tempo si \u00e8 sviluppata una vera e propria scienza che, partendo da alcune caratteristiche inimitabili della firma di ciascuno, permette di stabilirne la genuinit\u00e0. <\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_editorskit_title_hidden":false,"_editorskit_reading_time":0,"_editorskit_is_block_options_detached":false,"_editorskit_block_options_position":"{}","footnotes":""},"categories":[203],"tags":[419],"class_list":["post-5206","post","type-post","status-publish","format-standard","hentry","category-di-cosa-parliamo-quando-parliamo-di","tag-newsletter-infonews-del-02-03-2016-n-1"],"acf":[],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/infonews.notartel.it\/index.php\/wp-json\/wp\/v2\/posts\/5206"}],"collection":[{"href":"https:\/\/infonews.notartel.it\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/infonews.notartel.it\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/infonews.notartel.it\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/infonews.notartel.it\/index.php\/wp-json\/wp\/v2\/comments?post=5206"}],"version-history":[{"count":3,"href":"https:\/\/infonews.notartel.it\/index.php\/wp-json\/wp\/v2\/posts\/5206\/revisions"}],"predecessor-version":[{"id":5713,"href":"https:\/\/infonews.notartel.it\/index.php\/wp-json\/wp\/v2\/posts\/5206\/revisions\/5713"}],"wp:attachment":[{"href":"https:\/\/infonews.notartel.it\/index.php\/wp-json\/wp\/v2\/media?parent=5206"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/infonews.notartel.it\/index.php\/wp-json\/wp\/v2\/categories?post=5206"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/infonews.notartel.it\/index.php\/wp-json\/wp\/v2\/tags?post=5206"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}