La PEC europea sta arrivando: obblighi e opportunità per le aziende

La PEC europea è alle porte ed è obbligatoria. C’è tempo fino al 2024 per adeguare la PEC agli standard europei: altrimenti, non si potranno più inviare e ricevere messaggi certificati e con pieno valore legale.
Ma come farsi trovare pronti? Quali sono i benefici? Quando è meglio attuare questa conversione? In questo articolo abbiamo raccolto tutto quello che c’è da sapere sulla PEC europea, evidenziando obblighi e opportunità di questa importante trasformazione.

La PEC (Posta Elettronica Certificata) è un sistema di comunicazione digitale che garantisce la sicurezza e la tracciabilità dei messaggi inviati e ricevuti in quanto assicura la certezza dell’integrità dei contenuti trasmessi tra due caselle (il “cosa”) e del momento di avvenuta ricezione (il “quando”). Per tali caratteristiche la normativa nazionale, al momento, con l’art.48 del D.lgsl 82/2005 (il cosiddetto CAD “Codice dell’amministrazione digitale”) equipara la PEC alla raccomandata cartacea con ricevuta di ritorno.

La storia della PEC inizia nel 2005, quando viene introdotta in Italia come risposta alla necessità di semplificare e velocizzare le comunicazioni tra pubbliche amministrazioni, imprese, cittadine e cittadini. È di fatto dal 2012 che la PEC diventa obbligatoria per imprese (anche individuali), liberi professionisti e professioniste, imprese artigiane e PA.

Dal 2016, ha piena efficacia il Regolamento UE n.910/2014, cosiddetto “eIDAS”, che stabilisce le regole comuni per l’identificazione elettronica, per i servizi fiduciari nell’ambito del mercato unico digitale europeo. Tra questi servizi, c’è anche il recapito elettronico certificato (SERC) ed in particolare recapito elettronico certificato e qualificato (SERCQ) che all’integrità del contenuto ed alla prova di trasmissione integra l’identificazione certa del mittente e del destinatario (il “chi” che manca all’attuale PEC). L’Italia, che ha fatto da apripista con la sua PEC, ha deciso di adeguarsi al nuovo standard europeo, promuovendo nel 2019 l’attivazione di un gruppo di lavoro che è stato allargato nel 2020 agli altri stati membri; il gruppo di lavoro ha preso a modello il protocollo REM (Registered Electronic Mail) nello specifico secondo il recente ETSI EN 319 532-4 pubblicato nel giugno 2022.

La PEC europea è quindi il risultato di un processo di innovazione e integrazione a livello europeo, che offre nuove opportunità di comunicazione certificata tra cittadine e cittadini, imprese e pubbliche amministrazioni di tutti gli Stati Membri. Con la PEC europea è possibile:

• facilitare le relazioni commerciali e contrattuali con aziende clienti e fornitrici estere;
• partecipare a bandi e concorsi pubblici a livello europeo;
• risparmiare tempo e costi rispetto ai tradizionali mezzi di comunicazione;
• disporre di uno strumento elettronico sicuro e affidabile, certificato e garantito;
• semplificare le procedure amministrative e burocratiche con le pubbliche amministrazioni di altri Paesi.

Dai primi mesi del 2024, (la data esatta verrà individuata da un DPCM di prossima emanazione) la PEC nella forma europea sarà obbligatoria.

Il 2023 è dunque l’anno della transizione: aziende ed enti pubblici dovranno adeguare la PEC agli standard europei. Scopriamoli insieme nel dettaglio.

Per adeguare la PEC agli standard europei, è necessario rispettare i seguenti requisiti:

• riconoscimento certo dell’identità del titolare o della titolare della PEC: occorre verificare l’identità del proprietario o della proprietaria, oppure del Legale Rappresentante o della Legale Rappresentante (nel caso di PEC aziendali) utilizzando uno dei seguenti strumenti, come SPID, firma digitale, CIE 3.0, Tessera Sanitaria – Carta Nazionale dei Servizi o webcam;
• attivazione della verifica in due passaggi (2FA) sulle caselle: è obbligatorio accedere a ciascuna casella PEC con un secondo livello di protezione. Infatti, oltre ad username e password, verrà richiesta una ulteriore autorizzazione sul dispositivo associato, come SMS, email, app o token;
• aggiornamento del client di posta o del software gestionale: è necessario assicurarsi che il programma o il software di posta siano compatibili con il nuovo standard europeo.

La PEC europea offre una serie di vantaggi già conosciuti e apprezzati con la PEC tradizionale, come:

• la certezza legale di quando sono state inviate o ricevute (o non ricevute) le email;
• la data e l’ora precise di ogni messaggio scambiato;
• la sicurezza che nessuno possa alterare il contenuto delle comunicazioni;
• la garanzia di affidarsi a gestori qualificati e autorizzati.

Ma la PEC europea aggiunge nuovi importanti benefici, come:

• la garanzia di conoscere sempre mittente e destinatari dei messaggi, grazie a un meccanismo di verifica dell’identità dei mittenti;
• maggiore sicurezza, grazie ad ulteriori controlli e autorizzazioni per accedere e gestire le caselle PEC;
• possibilità di estendere i benefici delle comunicazioni via PEC all’intera l’Unione Europea.

Il mancato adeguamento della PEC agli standard europei obbligatori comporta le seguenti conseguenze:

• non poter più usare la posta elettronica per comunicazioni con valore legale in Italia, senza dover usare altri strumenti o portali;
• poter solo consultare la vecchia PEC, senza facoltà di usarla per inviare o ricevere messaggi certificati;

Noi di Siav accompagniamo aziende ed enti nel passaggio dalla PEC tradizionale alla PEC europea con la nostra soluzione Enterprise PEC Manager, che si aggiorna per rendere questa transizione facile e sicura e garantire la continuità di utilizzo in questo fondamentale canale di comunicazione.

PEC Manager è una soluzione perfettamente integrata nei processi di gestione documentale, e quindi assicura un utilizzo efficiente di questo strumento all’interno delle Organizzazioni gestendo al meglio il flusso di informazioni che viaggiano via PEC. PEC Manager consente di tracciare lo smistamento dei messaggi, la loro presa in carico e le scadenze, di assegnare i compiti e le responsabilità in base ai ruoli e alle competenze, di condividere i documenti solo con chi deve vederli, fino ad arrivare a meccanismi di smistamento automatico e classificazione automatica delle email, anche grazie ad algoritmi di AI (Artificial Intelligence) e ML (Machine Learning), e alla conservazione a norma delle ricevute per garantire documenti opponibili a terzi nel tempo.