Carta di identità elettronica e Carta Nazionale dei Servizi: innovazione tecnologica nella PA

La Carta di Identità Elettronica (CIE) e la Carta Nazionale dei Servizi (CNS) sono strumenti essenziali per l'innovazione tecnologica, per l'ammodernamento della pubblica amministrazione e per il dialogo tra uffici pubblici e cittadini. In particolare sono individuati nelle politiche di e-government come i mezzi attraverso i quali gli utenti vengono riconosciuti in rete in modo certo al fine di usufruire dei servizi erogati per via telematica dalle amministrazioni pubbliche. Questi appaiono quindi quali innovazioni indispensabili per lo sviluppo dei servizi di e-government a maggior valore aggiunto, che necessitano di condizioni di certezza e sicurezza (si pensi ad esempio agli accorgimenti da adottare in materia di accesso ad archivi personalizzati, transazioni ecc.).
La CIE materialmente è una smart card ibrida in quanto integra nel supporto in policarbonato una banda ottica e un microprocessore. Più specificamente i dati del titolare (compresa la foto) sono impressi in modo visibile sia sul supporto fisico sia sulla banda ottica e memorizzati informaticamente sul microchip e ancora sulla banda ottica. Il motivo della presenza di questa doppia tecnologia è il seguente: da un lato la banda ottica ha una funzione di sicurezza in quanto non permette di modificare i dati in fase di contraffazione dall'altro il microchip viene utilizzato per consentire il riconoscimento in rete del titolare e le "negoziazioni transnazionali" tra chi richiede il servizio e chi lo eroga; sul microchip è inoltre possibile ospitare dei dati immessi dalle P.A. per accedere ai servizi qualificati da queste implementati, nonché certificati di firma digitale. La CIE (prodotta dall'Istituto Poligrafico Zecca dello Stato) è emessa dai Comuni; il processo di emissione è puntualmente descritto dal D.M. 19 luglio 2000 e dai successivi atti normativi.
Al fine di accelerare l'erogazione di servizi in rete da parte delle Autonomie locali, in attesa che il processo di erogazione della CIE venga definitivamente messo a punto, è stata predisposta la sperimentazione della Carta Nazionale dei Servizi (CNS) con la funzione della sola identificazione in rete del cittadino in considerazione del fatto che non essendo tale smart card un documento di riconoscimento vi è la possibilità di utilizzare forme più flessibili nella fase di produzione ed erogazione della Carta, consentendo un coinvolgimento di tutte le pubbliche amministrazioni e degli operatori di mercato. Si è pensato di avviare tale sperimentazione a livello locale all' interno del territorio del Comune di Lecco ("Carta multifunzionale per i servizi al cittadino") e, come previsto dal Protocollo d'Intesa per lo sviluppo della Società dell'Informazione firmato il 12 novembre 2002 dal ministro Stanca e il Presidente della Regione Lombardia, sarà presa come riferimento per la realizzazione e diffusione della Carta dei servizi a livello nazionale(CNS). Con tale Protocollo d'Intesa sono stati anche definiti i criteri generali cui deve attenersi una qualunque pubblica amministrazione o ente pubblico che emette la CNS sul territorio. La CNS è una smart card provvista esclusivamente del microchip (su un supporto fisico che non è necessariamente in policarbonato). Contrariamente alla CIE non si tratta in questo caso di un documento per l’identificazione a vista ma di uno strumento di autenticazione in rete che consente l’accesso ai servizi della P.A. resi disponibili per via telematica. Ciò può avvenire perché la CNS contiene le informazioni necessarie per l’apposizione di firme digitali. L’amministrazione che emette tale carta definisce le procedure di gestione, personalizzazione e rilascio e le descrive in apposito manuale di sicurezza. L’utilizzo della CNS, per l’autenticazione in rete è protetto da un codice personale Pin, consegnato con particolari cautele al legittimo titolare della carta.
Le prospettive di concreto impiego delle due carte sono molteplici. Infatti sia la CIE che la CNS sono state predisposte, a livello tecnologico, anche come carte sanitarie in linea con la sperimentazione già effettuata dal Ministero della Salute. È prevista altresì la loro utilizzazione ai fini dei pagamenti tra soggetti privati e pubbliche amministrazioni (secondo le modalità stabilite con decreto del Presidente del Consiglio dei ministri o, per sua delega, del Ministro per l'innovazione e le tecnologie, di concerto con il Ministro dell'economia e delle finanze, sentita la Banca d'Italia). Il D.Lgs. 10/2002 prevede inoltre che le istanze e le dichiarazioni inviate per via telematica siano valide quando l'autore è identificato dal sistema informatico con l'uso della carta d'identità elettronica o della carta nazionale dei servizi.
In verità non sono mancate le critiche al progetto suddetto, soprattutto dal punto di vista tecnologico. Con specifico riferimento alla CIE, in primo luogo lascia perplessi la singolare assenza di sostanziali misure di protezione dei dati custoditi nell'archivio centrale del Ministero dell'Interno; per non parlare poi dell’adozione di una soluzione tecnologica costosa quanto sostanzialmente inutile quale l'unione nella stessa carta del microprocessore e della banda ottica. Questa servirebbe, secondo le spiegazioni date a suo tempo, in primo luogo per immagazzinare più dati di quanti ne consentisse una normale smart card e anche per presentare una sorta di pseudo-ologramma con la riproduzione della foto del titolare, normalmente visibile sull'altra faccia del tesserino. In questo modo, secondo il Ministero dell'interno, il confronto tra le due immagini renderebbe la carta molto più sicura, perché sarebbe impossibile la sostituzione della foto. Appare evidente a chiunque che la micro-immagine impressa sulla banda ottica è così poco leggibile che il confronto con la fotografia è quanto meno aleatorio: si può al massimo ravvisare una netta incongruenza tra le due immagini, non certo verificare "a occhio" l'abile sostituzione della foto principale con un ritratto somigliante. Tutto questo non giustifica lo spaventoso maggior costo derivante dall'introduzione di uno strumento al di fuori di qualsiasi standard, che richiede apparecchiature complesse e da costruire ad hoc e procedure altrettanto complesse di fabbricazione e predisposizione della carta.
Anche per far fronte a queste critiche si è deciso di introdurre accanto alla CIE la CNS annunciata come una carta più flessibile, del tutto standardizzata, economica e rapida da mettere in circolazione. A ben guardare però anche questa nuova iniziativa non nasceva certo sotto una buona stella: difatti la nuova carta era citata nell'art. 8 decreto legislativo 10/02 (recepimento della direttiva sulle firme elettroniche), ma in assenza di qualsiasi precedente delega legislativa e quindi in forte odore di incostituzionalità.
In ogni caso - e sospendendo ogni valutazione in attesa della compiuta attuazione del progetto - bisogna sottolineare che fin dal loro avvento CIE e CNS sono state individuate come strumenti di semplificazione del rapporto tra P.A. e cittadini, cercando si salvaguardare diversi obiettivi quali maggiore sicurezza nel processo di identificazione ai fini di polizia, utilizzo quale strumento di identificazione in rete per i servizi telematici e completa interoperabilità su tutto il territorio nazionale. Un ulteriore segno della digitalizzazione della pubblica amministrazione.

Dott. Nicolò Ghibellini