Decreto Legislativo del 2005 numero 82 art. 32

OBBLIGHI DEL TITOLARE DI FIRMA ELETTRONICA QUALIFICATA E DEL PRESTATORE DI SERVIZI DI FIRMA ELETTRONICA QUALIFICATA (Rubrica sostituita dall’art. 27, comma 1, lett. a), D.Lgs. 26 agosto 2016, n. 179, a decorrere dal 14 settembre 2016, ai sensi di quanto disposto dall’art. 66, comma 1, del medesimo D.Lgs. n. 179/2016. Successivamente, la presente rubrica è stata così modificata dall’art. 30, comma 1, lett. a), D.Lgs. 13 dicembre 2017, n. 217)

1. Il titolare del certificato di firma è tenuto ad assicurare la custodia del dispositivo di firma o degli strumenti di autenticazione informatica per l'utilizzo del dispositivo di firma da remoto, e ad adottare tutte le misure organizzative e tecniche idonee ad evitare danno ad altri; è altresì tenuto ad utilizzare personalmente il dispositivo di firma.
(Comma così modificato dall'art. 14, comma 1, D.Lgs. 4 aprile 2006, n. 159 e, successivamente, dall’art. 27, comma 1, lett. b), D.Lgs. 26 agosto 2016, n. 179, a decorrere dal 14 settembre 2016, ai sensi di quanto disposto dall’art. 66, comma 1, del medesimo D.Lgs. n. 179/2016)
2. Il prestatore di servizi di firma elettronica qualificata è tenuto ad adottare tutte le misure organizzative e tecniche idonee ad evitare danno a terzi.
(Comma così modificato dall'art. 14, comma 2, D.Lgs. 4 aprile 2006, n. 159 e, successivamente, dall’art. 27, comma 1, lett. c), D.Lgs. 26 agosto 2016, n. 179, a decorrere dal 14 settembre 2016, ai sensi di quanto disposto dall’art. 66, comma 1, del medesimo D.Lgs. n. 179/2016)
3. Il prestatore di servizi di firma elettronica qualificata che rilascia certificati qualificati deve comunque:
(Alinea modificato dall’art. 27, comma 1, lett. c) e d), D.Lgs. 26 agosto 2016, n. 179, a decorrere dal 14 settembre 2016, ai sensi di quanto disposto dall’art. 66, comma 1, del medesimo D.Lgs. n. 179/2016. Successivamente, il presente alinea è stato così modificato dall’art. 30, comma 1, lett. b), n. 1), D.Lgs. 13 dicembre 2017, n. 217)
a) provvedere con certezza alla identificazione della persona che fa richiesta della certificazione;
b) rilasciare e rendere pubblico il certificato elettronico nei modi o nei casi stabiliti dalle Linee guida, nel rispetto del decreto legislativo 30 giugno 2003, n. 196, e successive modificazioni;
c) specificare, nel certificato qualificato su richiesta dell'istante, e con il consenso del terzo interessato, i poteri di rappresentanza o altri titoli relativi all'attività professionale o a cariche rivestite, previa verifica della documentazione presentata dal richiedente che attesta la sussistenza degli stessi;
d) attenersi alle Linee guida;
e) informare i richiedenti in modo compiuto e chiaro, sulla procedura di certificazione e sui necessari requisiti tecnici per accedervi e sulle caratteristiche e sulle limitazioni d'uso delle firme emesse sulla base del servizio di certificazione;
[f) non rendersi depositario di dati per la creazione della firma del titolare;]
(Lettera soppressa dall'art. 22, comma 1, lett. a), D.Lgs. 30 dicembre 2010, n. 235)
g) procedere alla tempestiva pubblicazione della revoca e della sospensione del certificato elettronico in caso di richiesta da parte del titolare di firma elettronica qualificata o del terzo dal quale derivino i poteri del titolare di firma elettronica qualificata medesimo, di perdita del possesso o della compromissione del dispositivo di firma o degli strumenti di autenticazione informatica per l'utilizzo del dispositivo di firma, di provvedimento dell'autorità, di acquisizione della conoscenza di cause limitative della capacità del titolare di firma elettronica qualificata, di sospetti abusi o falsificazioni, secondo quanto previsto dalle Linee guida;
(Lettera modificata dall’art. 27, comma 1, lett. e), D.Lgs. 26 agosto 2016, n. 179, a decorrere dal 14 settembre 2016, ai sensi di quanto disposto dall’art. 66, comma 1, del medesimo D.Lgs. n. 179/2016. Successivamente, la presente lettera è stata così modificata dall’art. 30, comma 1, lett. b), n. 2), D.Lgs. 13 dicembre 2017, n. 217)
h) garantire un servizio di revoca e sospensione dei certificati elettronici sicuro e tempestivo nonché garantire il funzionamento efficiente, puntuale e sicuro degli elenchi dei certificati di firma emessi, sospesi e revocati;
i) assicurare la precisa determinazione della data e dell'ora di rilascio, di revoca e di sospensione dei certificati elettronici;
j) tenere registrazione, anche elettronica, di tutte le informazioni relative al certificato qualificato dal momento della sua emissione almeno per venti anni anche al fine di fornire prova della certificazione in eventuali procedimenti giudiziari;
(Lettera così modificata dall'art. 14, comma 3, D.Lgs. 4 aprile 2006, n. 159)
k) non copiare, né conservare, le chiavi private di firma del soggetto cui il prestatore di servizi di firma elettronica qualificata ha fornito il servizio di certificazione;
(Lettera così modificata dall’art. 27, comma 1, lett. c), D.Lgs. 26 agosto 2016, n. 179, a decorrere dal 14 settembre 2016, ai sensi di quanto disposto dall’art. 66, comma 1, del medesimo D.Lgs. n. 179/2016)
l) predisporre su mezzi di comunicazione durevoli tutte le informazioni utili ai soggetti che richiedono il servizio di certificazione, tra cui in particolare gli esatti termini e condizioni relative all'uso del certificato, compresa ogni limitazione dell'uso, l'esistenza di un sistema di accreditamento facoltativo e le procedure di reclamo e di risoluzione delle controversie; dette informazioni, che possono essere trasmesse elettronicamente, devono essere scritte in linguaggio chiaro ed essere fornite prima dell'accordo tra il richiedente il servizio ed il prestatore di servizi di firma elettronica qualificata;
(Lettera così modificata dall’art. 27, comma 1, lett. c), D.Lgs. 26 agosto 2016, n. 179, a decorrere dal 14 settembre 2016, ai sensi di quanto disposto dall’art. 66, comma 1, del medesimo D.Lgs. n. 179/2016)
m) utilizzare sistemi affidabili per la gestione del registro dei certificati con modalità tali da garantire che soltanto le persone autorizzate possano effettuare inserimenti e modifiche, che l'autenticità delle informazioni sia verificabile, che i certificati siano accessibili alla consultazione del pubblico soltanto nei casi consentiti dal titolare del certificato e che l'operatore possa rendersi conto di qualsiasi evento che comprometta i requisiti di sicurezza. Su richiesta, elementi pertinenti delle informazioni possono essere resi accessibili a terzi che facciano affidamento sul certificato;
m-bis) garantire il corretto funzionamento e la continuità del sistema e comunicare immediatamente a AgID e agli utenti eventuali malfunzionamenti che determinano disservizio, sospensione o interruzione del servizio stesso.
(Lettera aggiunta dall'art. 22, comma 1, lett. b), D.Lgs. 30 dicembre 2010, n. 235)
4. Il prestatore di servizi di firma elettronica qualificata è responsabile dell'identificazione del soggetto che richiede il certificato qualificato di firma anche se tale attività è delegata a terzi.
(Comma così modificato dall’art. 27, comma 1, lett. c), D.Lgs. 26 agosto 2016, n. 179, a decorrere dal 14 settembre 2016, ai sensi di quanto disposto dall’art. 66, comma 1, del medesimo D.Lgs. n. 179/2016)
5. Il prestatore di servizi di firma elettronica qualificata raccoglie i dati personali direttamente dalla persona cui si riferiscono o, previo suo esplicito consenso, tramite il terzo, e soltanto nella misura necessaria al rilascio e al mantenimento del certificato, fornendo l'informativa prevista dall'articolo 13 del decreto legislativo 30 giugno 2003, n. 196. I dati non possono essere raccolti o elaborati per fini diversi senza l'espresso consenso della persona cui si riferiscono.
(Comma così modificato dall’art. 27, comma 1, lett. c) e f), D.Lgs. 26 agosto 2016, n. 179, a decorrere dal 14 settembre 2016, ai sensi di quanto disposto dall’art. 66, comma 1, del medesimo D.Lgs. n. 179/2016)