{\rtf1\ansi\ansicpg1252\uc1 \deff0\deflang1040\deflangfe1040{\fonttbl{\f0\froman\fcharset0\fprq2{\*\panose 02020603050405020304}Times New Roman;}{\f2\fmodern\fcharset0\fprq1{\*\panose 02070309020205020404}Courier New;}
{\f23\froman\fcharset128\fprq1{\*\panose 00000000000000000000}MS Mincho{\*\falt MS ??};}{\f82\froman\fcharset128\fprq1{\*\panose 00000000000000000000}@MS Mincho;}{\f87\froman\fcharset238\fprq2 Times New Roman CE;}
{\f88\froman\fcharset204\fprq2 Times New Roman Cyr;}{\f90\froman\fcharset161\fprq2 Times New Roman Greek;}{\f91\froman\fcharset162\fprq2 Times New Roman Tur;}{\f92\froman\fcharset177\fprq2 Times New Roman (Hebrew);}
{\f93\froman\fcharset178\fprq2 Times New Roman (Arabic);}{\f94\froman\fcharset186\fprq2 Times New Roman Baltic;}{\f103\fmodern\fcharset238\fprq1 Courier New CE;}{\f104\fmodern\fcharset204\fprq1 Courier New Cyr;}
{\f106\fmodern\fcharset161\fprq1 Courier New Greek;}{\f107\fmodern\fcharset162\fprq1 Courier New Tur;}{\f108\fmodern\fcharset177\fprq1 Courier New (Hebrew);}{\f109\fmodern\fcharset178\fprq1 Courier New (Arabic);}
{\f110\fmodern\fcharset186\fprq1 Courier New Baltic;}}{\colortbl;\red0\green0\blue0;\red0\green0\blue255;\red0\green255\blue255;\red0\green255\blue0;\red255\green0\blue255;\red255\green0\blue0;\red255\green255\blue0;\red255\green255\blue255;
\red0\green0\blue128;\red0\green128\blue128;\red0\green128\blue0;\red128\green0\blue128;\red128\green0\blue0;\red128\green128\blue0;\red128\green128\blue128;\red192\green192\blue192;}{\stylesheet{
\ql \li0\ri0\widctlpar\aspalpha\aspnum\faauto\adjustright\rin0\lin0\itap0 \fs24\lang1040\langfe1040\cgrid\langnp1040\langfenp1040 \snext0 Normal;}{\*\cs10 \additive Default Paragraph Font;}{
\s15\ql \li0\ri0\widctlpar\aspalpha\aspnum\faauto\adjustright\rin0\lin0\itap0 \f2\fs20\lang1040\langfe1040\cgrid\langnp1040\langfenp1040 \sbasedon0 \snext15 Plain Text;}}{\info{\title CIRCOLARE 26 luglio 1999, n}{\author mario.farina}
{\operator mario.farina}{\creatim\yr2004\mo8\dy6\hr12}{\revtim\yr2004\mo8\dy6\hr12}{\version2}{\edmins0}{\nofpages6}{\nofwords2378}{\nofchars13560}{\*\company Unicity}{\nofcharsws16652}{\vern8269}}
\paperw11906\paperh16838\margl1152\margr1152\margt1417\margb1134 \deftab708\widowctrl\ftnbj\aenddoc\hyphhotz283\noxlattoyen\expshrtn\noultrlspc\dntblnsbdb\nospaceforul\formshade\horzdoc\dgmargin\dghspace180\dgvspace180\dghorigin1152\dgvorigin1417\dghshow1
\dgvshow1\jexpand\viewkind1\viewscale117\viewzk2\pgbrdrhead\pgbrdrfoot\splytwnine\ftnlytwnine\htmautsp\nolnhtadjtbl\useltbaln\alntblind\lytcalctblwd\lyttblrtgr\lnbrkrule \fet0\sectd 
\linex0\headery708\footery708\colsx708\endnhere\sectlinegrid360\sectdefaultcl {\*\pnseclvl1\pnucrm\pnstart1\pnindent720\pnhang{\pntxta .}}{\*\pnseclvl2\pnucltr\pnstart1\pnindent720\pnhang{\pntxta .}}{\*\pnseclvl3\pndec\pnstart1\pnindent720\pnhang
{\pntxta .}}{\*\pnseclvl4\pnlcltr\pnstart1\pnindent720\pnhang{\pntxta )}}{\*\pnseclvl5\pndec\pnstart1\pnindent720\pnhang{\pntxtb (}{\pntxta )}}{\*\pnseclvl6\pnlcltr\pnstart1\pnindent720\pnhang{\pntxtb (}{\pntxta )}}{\*\pnseclvl7
\pnlcrm\pnstart1\pnindent720\pnhang{\pntxtb (}{\pntxta )}}{\*\pnseclvl8\pnlcltr\pnstart1\pnindent720\pnhang{\pntxtb (}{\pntxta )}}{\*\pnseclvl9\pnlcrm\pnstart1\pnindent720\pnhang{\pntxtb (}{\pntxta )}}\pard\plain 
\s15\ql \li0\ri0\widctlpar\aspalpha\aspnum\faauto\adjustright\rin0\lin0\itap0 \f2\fs20\lang1040\langfe1040\cgrid\langnp1040\langfenp1040 {\b\fs28\dbch\af23 \hich\af2\dbch\af23\loch\f2 CIRCOLARE 26 luglio 1999, n. 22
\par }{\dbch\af23 
\par \hich\af2\dbch\af23\loch\f2   Art. 16, comma  1, dell'allegato tecnico al  decreto del Presidente
\par \hich\af2\dbch\af23\loch\f2 del Consiglio dei Ministri 8  febbraio 1999. Modalita' per presentare
\par \hich\af2\dbch\af23\loch\f2 domanda di  iscrizione nell'elenco pubblico dei  certificatori di cui
\par \hich\af2\dbch\af23\loch\f2 all'art.\hich\af2\dbch\af23\loch\f2  8, comma  3, del decreto del Presidente  della Repubblica 10
\par \hich\af2\dbch\af23\loch\f2 novembre 1997, n. 513.
\par 
\par \hich\af2\dbch\af23\loch\f2           
\par 
\par \hich\af2\dbch\af23\loch\f2                             Premessa.
\par 
\par \hich\af2\dbch\af23\loch\f2   Il decreto del Presidente della Repubblica 10 novembre 1997, n. 513
\par \hich\af2\dbch\af23\loch\f2 "Regolamento  recante   criteri  e   moda\hich\af2\dbch\af23\loch\f2 lita'  per   la  formazione,
\par \hich\af2\dbch\af23\loch\f2 l'archiviazione  e   la  trasmissione  di  documenti   con  strumenti
\par \hich\af2\dbch\af23\loch\f2 informatici e telematici, a norma  dell'art. 15, comma 2, della legge
\par \hich\af2\dbch\af23\loch\f2 15  marzo 1997,  n.  59",  all'art. 8,  comma  3,  stabilisce che  le
\par \hich\af2\dbch\af23\loch\f2 attivita' di \hich\af2\dbch\af23\loch\f2 certificazione sono effettuate da certificatori inclusi,
\par \hich\af2\dbch\af23\loch\f2 sulla base di una dichiarazione anteriore all'inizio delle attivita',
\par \hich\af2\dbch\af23\loch\f2 in  apposito   elenco  pubblico,  consultabile  in   via  telematica,
\par \hich\af2\dbch\af23\loch\f2 predisposto   e  tenuto   aggiornato   a   cura  dell'Au\hich\af2\dbch\af23\loch\f2 torita'   per
\par \hich\af2\dbch\af23\loch\f2 l'informatica  nella  pubblica  amministrazione.  Tali  certificatori
\par \hich\af2\dbch\af23\loch\f2 devono  essere dotati  dei requisiti  elencati nello  stesso art.  8,
\par \hich\af2\dbch\af23\loch\f2 comma 3, del decreto del  Presidente della Repubblica n. 513/1997, e,
\par \hich\af2\dbch\af23\loch\f2 per  quanto  riguarda  le  s\hich\af2\dbch\af23\loch\f2 pecifiche,  devono  osservare  le  regole
\par \hich\af2\dbch\af23\loch\f2 tecniche da emanarsi ai sensi dell'art. 3 dello stesso decreto.
\par \hich\af2\dbch\af23\loch\f2   Dette regole  tecniche, emanate con  il decreto del  Presidente del
\par \hich\af2\dbch\af23\loch\f2 Consiglio  dei Ministri  8 febbraio  1999, pubblicato  nella Gazzetta
\par \hich\af2\dbch\af23\loch\f2 Uffici\hich\af2\dbch\af23\loch\f2 ale n. 87  del 15 aprile 1999, all'art. 16,  comma 1, prevedono
\par \hich\af2\dbch\af23\loch\f2 che: "Chiunque  intenda esercitare l'attivita' di  certificatore deve
\par \hich\af2\dbch\af23\loch\f2 inoltrare    all'Autorita'   per    l'informatica   nella    pubblica
\par \hich\af2\dbch\af23\loch\f2 amministrazione, secondo le modalita' da questa d\hich\af2\dbch\af23\loch\f2 efinite con apposita
\par \hich\af2\dbch\af23\loch\f2 circolare, domanda di iscrizione nell'elenco pubblico di cui all'art.
\par \hich\af2\dbch\af23\loch\f2 8, comma 3,  del decreto del Presidente della  Repubblica 10 novembre
\par \hich\af2\dbch\af23\loch\f2 1997, n. 513".
\par \hich\af2\dbch\af23\loch\f2   Con la presente circolare, resa disponibile anche sul sito Internet
\par \hich\af2\dbch\af23\loch\f2 dell'\hich\af2\dbch\af23\loch\f2 AIPA: www.aipa.it, vengono illustrate  le modalita' con le quali
\par \hich\af2\dbch\af23\loch\f2 le societa'  interessate ad  esercitare l'attivita'  di certificatore
\par \hich\af2\dbch\af23\loch\f2 dovranno inoltrare domanda all'AIPA.
\par \hich\af2\dbch\af23\loch\f2   1. Formalita'  con le  quali deve essere  predisposta la  domanda e
\par \hich\af2\dbch\af23\loch\f2 documentaz\hich\af2\dbch\af23\loch\f2 ione richiesta.
\par \hich\af2\dbch\af23\loch\f2   La domanda, sottoscritta dal  legale rappresentante della societa',
\par \hich\af2\dbch\af23\loch\f2 in  plico  chiuso  con  evidenza del  mittente  e  con  l'indicazione
\par \hich\af2\dbch\af23\loch\f2 "Domanda   per  l'iscrizione   nell'elenco  dei   certificatori",  va
\par \hich\af2\dbch\af23\loch\f2 indirizzata e fatta perven\hich\af2\dbch\af23\loch\f2 ire a:
\par \hich\af2\dbch\af23\loch\f2   Autorita'  per l'informatica  nella  pubblica amministrazione,  via
\par \hich\af2\dbch\af23\loch\f2 Solferino n. 15 - 00185 Roma.
\par \hich\af2\dbch\af23\loch\f2   La  consegna  puo' avvenire  tramite  servizio  pubblico o  privato
\par \hich\af2\dbch\af23\loch\f2 oppure  a mano  nelle ore  d'ufficio (9-13  e 15-17)  dei giorni  dal
\par \hich\af2\dbch\af23\loch\f2 lune\hich\af2\dbch\af23\loch\f2 di' al venerdi'.
\par \hich\af2\dbch\af23\loch\f2   In quest'ultimo caso, verra' data  formale ricevuta di consegna del
\par \hich\af2\dbch\af23\loch\f2 plico.
\par \hich\af2\dbch\af23\loch\f2   Il testo  della domanda e  di tutti i documenti  allegati originati
\par \hich\af2\dbch\af23\loch\f2 dal   richiedente,  va   predisposto   utilizzando   un  sistema   di
\par \hich\af2\dbch\af23\loch\f2 elaborazione  tes\hich\af2\dbch\af23\loch\f2 ti  di  larga diffusione.  Un  supporto  informatico
\par \hich\af2\dbch\af23\loch\f2 contenente tale testo, con l'eccezione del piano per la sicurezza, va
\par \hich\af2\dbch\af23\loch\f2 allegato alla  domanda, insieme  alla stampa,  in duplice  copia, del
\par \hich\af2\dbch\af23\loch\f2 contenuto del supporto stesso.
\par \hich\af2\dbch\af23\loch\f2   La domanda deve indicare:
\par \hich\af2\dbch\af23\loch\f2    la denominazione della societa';
\par \hich\af2\dbch\af23\loch\f2    la sede legale;
\par \hich\af2\dbch\af23\loch\f2    il o i rappresentanti legali;
\par \hich\af2\dbch\af23\loch\f2    elenco dei documenti allegati.
\par \hich\af2\dbch\af23\loch\f2   E' opportuno che vengano indicati  il nominativo di una persona cui
\par \hich\af2\dbch\af23\loch\f2 far  riferimento,  anche  per  le   vie  brevi,  e  le  mo\hich\af2\dbch\af23\loch\f2 dalita'  di
\par \hich\af2\dbch\af23\loch\f2 contattarla  (numeri telefonici,  telefax,  telex), in  vista di  una
\par \hich\af2\dbch\af23\loch\f2 sollecita definizione delle eventuali problematiche che richiedessero
\par \hich\af2\dbch\af23\loch\f2 chiarimenti di minore importanza.
\par \hich\af2\dbch\af23\loch\f2   Fatta  salva  la  facolta'   di  avvalersi,  nei  casi  consenti\hich\af2\dbch\af23\loch\f2 ti,
\par \hich\af2\dbch\af23\loch\f2 dell'autocertificazione  di  cui  al  decreto  del  Presidente  della
\par \hich\af2\dbch\af23\loch\f2 Repubblica 20 ottobre 1998, n. 403, alla domanda vanno allegati:
\par \hich\af2\dbch\af23\loch\f2   a) copia autentica dell'atto costitutivo della societa';
\par \hich\af2\dbch\af23\loch\f2   b) statuto sociale vigente,  certificato dalla compe\hich\af2\dbch\af23\loch\f2 tente CCIA (non
\par \hich\af2\dbch\af23\loch\f2 anteriore a novanta giorni);
\par \hich\af2\dbch\af23\loch\f2   c)  certificato  di  iscrizione  nel registro  delle  imprese  (non
\par \hich\af2\dbch\af23\loch\f2 anteriore a novanta giorni);
\par \hich\af2\dbch\af23\loch\f2   d) dichiarazione del presidente  del collegio sindacale, attestante
\par \hich\af2\dbch\af23\loch\f2 l'entita'  del  capitale sociale  ver\hich\af2\dbch\af23\loch\f2 sato  nonche'  l'ammontare e  la
\par \hich\af2\dbch\af23\loch\f2 composizione  del patrimonio  netto  al  momento della  presentazione
\par \hich\af2\dbch\af23\loch\f2 della domanda;
\par \hich\af2\dbch\af23\loch\f2   e)  situazione patrimoniale,  predisposta  e approvata  dall'organo
\par \hich\af2\dbch\af23\loch\f2 amministrativo  (non  anteriore a  novanta  giorni)  - (solo  pe\hich\af2\dbch\af23\loch\f2 r  le
\par \hich\af2\dbch\af23\loch\f2 societa' gia' operative);
\par \hich\af2\dbch\af23\loch\f2   f) relazione  del collegio sindacale sulla  situazione patrimoniale
\par \hich\af2\dbch\af23\loch\f2 di cui alla lettera e);
\par \hich\af2\dbch\af23\loch\f2   g) per le imprese registrate all'estero, documentazione equivalente
\par \hich\af2\dbch\af23\loch\f2 a quella dei  punti precedenti, a norma della  legge n.\hich\af2\dbch\af23\loch\f2  1253/1966(*),
\par \hich\af2\dbch\af23\loch\f2 legalizzata e tradotta  in lingua italiana nelle forme e  nei modi di
\par \hich\af2\dbch\af23\loch\f2 cui alla legge  n. 15/1968, salvo le eccezioni  espressamente in essa
\par \hich\af2\dbch\af23\loch\f2 previste;
\par \hich\af2\dbch\af23\loch\f2   h) elenco nominativo dei componenti del consiglio d'amministrazione
\par \hich\af2\dbch\af23\loch\f2 e del collegio s\hich\af2\dbch\af23\loch\f2 indacale, di  eventuali amministratori delegati e del
\par \hich\af2\dbch\af23\loch\f2 o dei direttori,  dei soggetti con funzioni equivalenti  a quelle del
\par \hich\af2\dbch\af23\loch\f2 direttore  generale, con  l'indicazione dei  relativi poteri.  Ognuna
\par \hich\af2\dbch\af23\loch\f2 delle suddette persone, dovra'  risultare in possesso, all'\hich\af2\dbch\af23\loch\f2 atto della
\par \hich\af2\dbch\af23\loch\f2 domanda,  dei requisiti  di  onorabilita' stabiliti  dal decreto  del
\par \hich\af2\dbch\af23\loch\f2 Ministro del tesoro, del bilancio e della programmazione economica 18
\par \hich\af2\dbch\af23\loch\f2 marzo 1998, n. 161, comprovato da:
\par \hich\af2\dbch\af23\loch\f2     per i cittadini italiani residenti in Italia:
\par \hich\af2\dbch\af23\loch\f2   dichiarazione\hich\af2\dbch\af23\loch\f2 , resa  davanti a  pubblico ufficiale, di  possedere i
\par \hich\af2\dbch\af23\loch\f2 requisiti di cui al decreto citato;
\par \hich\af2\dbch\af23\loch\f2      certificato casellario giudiziale;
\par \hich\af2\dbch\af23\loch\f2   certificato  carichi  pendenti  presso   la  pretura  e  presso  il
\par \hich\af2\dbch\af23\loch\f2 tribunale;
\par \hich\af2\dbch\af23\loch\f2   dichiarazione,  resa davanti  a  pubb\hich\af2\dbch\af23\loch\f2 lico ufficiale,  di non  esser
\par \hich\af2\dbch\af23\loch\f2 stato   destinatario,   in   altri  Stati,   di   provvedimenti   che
\par \hich\af2\dbch\af23\loch\f2 importerebbero,  secondo  l'ordinamento   italiano,  la  perdita  dei
\par \hich\af2\dbch\af23\loch\f2 requisiti di onorabilita' di cui al decreto suddetto;
\par \hich\af2\dbch\af23\loch\f2   per  le  persone  che  no\hich\af2\dbch\af23\loch\f2 n  rientrano nella  categoria  di  cui  al
\par \hich\af2\dbch\af23\loch\f2 precedente alinea:
\par \hich\af2\dbch\af23\loch\f2   dichiarazione, resa  davanti a  pubblico ufficiale, di  possedere i
\par \hich\af2\dbch\af23\loch\f2 requisiti di cui al decreto citato;
\par \hich\af2\dbch\af23\loch\f2   certificati attestanti che la persona non e' fallita o sottoposta a
\par \hich\af2\dbch\af23\loch\f2 procedura equ\hich\af2\dbch\af23\loch\f2 ivalente,  con parere  legale che  suffraghi l'idoneita'
\par \hich\af2\dbch\af23\loch\f2 dei certificati in questione; nel caso  che il Paese di residenza non
\par \hich\af2\dbch\af23\loch\f2 rilasci   certificati,  puo'   essere  accettata   una  dichiarazione
\par \hich\af2\dbch\af23\loch\f2 sostitutiva resa davanti a pubblico ufficiale;
\par \hich\af2\dbch\af23\loch\f2   le fir\hich\af2\dbch\af23\loch\f2 me sulla documentazione vanno  apposte a norma della legge n.
\par \hich\af2\dbch\af23\loch\f2 1253/1966(*).
\par \hich\af2\dbch\af23\loch\f2   Per entrambe  le categorie, la prescritta  certificazione antimafia
\par \hich\af2\dbch\af23\loch\f2 sara' acquisita a cura dell'Autorita';
\par \hich\af2\dbch\af23\loch\f2   i)  copia della  polizza  assicurativa  (o certificato  provvisor\hich\af2\dbch\af23\loch\f2 io
\par \hich\af2\dbch\af23\loch\f2 impegnativo)  a  copertura  dei  rischi dell'attivita'  e  dei  danni
\par \hich\af2\dbch\af23\loch\f2 causati  a  terzi,  rilasciata   da  una  societa'  di  assicurazioni
\par \hich\af2\dbch\af23\loch\f2 abilitata ad  esercitare nel  campo dei  rischi industriali,  a norma
\par \hich\af2\dbch\af23\loch\f2 delle vigenti disposizioni;
\par \hich\af2\dbch\af23\loch\f2   j) copia\hich\af2\dbch\af23\loch\f2   dell'ultimo bilancio  con relativa certificazione,  se la
\par \hich\af2\dbch\af23\loch\f2 societa' e' stata  costituita da piu' di un anno.  Se il bilancio non
\par \hich\af2\dbch\af23\loch\f2 e' stato  certificato, la societa' dovra'  allegare una dichiarazione
\par \hich\af2\dbch\af23\loch\f2 di  impegno a  certificare il  bilancio a  partire da\hich\af2\dbch\af23\loch\f2 ll'esercizio  in
\par \hich\af2\dbch\af23\loch\f2 corso al momento della presentazione della domanda;
\par \hich\af2\dbch\af23\loch\f2   k)  dichiarazione  del  presidente  della  societa'  attestante  la
\par \hich\af2\dbch\af23\loch\f2 composizione  dell'azionariato,  per  quanto nota,  con  indicazione,
\par \hich\af2\dbch\af23\loch\f2 comunque, dei soggetti partecipanti, in for\hich\af2\dbch\af23\loch\f2 ma diretta o indiretta, al
\par \hich\af2\dbch\af23\loch\f2 capitale sociale, in misura superiore al 5%;
\par \hich\af2\dbch\af23\loch\f2   l)  dichiarazione  di  piena disponibilita'  a  consentire  accessi
\par \hich\af2\dbch\af23\loch\f2 presso  le strutture  dedicate alle  operazioni di  certificazione da
\par \hich\af2\dbch\af23\loch\f2 parte  di   incaricati  dell'AIPA,  fina\hich\af2\dbch\af23\loch\f2 lizzati  alla   verifica  del
\par \hich\af2\dbch\af23\loch\f2 mantenimento della  rispondenza ai requisiti  tecnicoorganizzativi di
\par \hich\af2\dbch\af23\loch\f2 cui alla documentazione allegata alla domanda.
\par \hich\af2\dbch\af23\loch\f2   Alla  domanda   vanno  altresi'  allegati,  secondo   le  modalita'
\par \hich\af2\dbch\af23\loch\f2 specificate nel seguito:
\par \hich\af2\dbch\af23\loch\f2     m) co\hich\af2\dbch\af23\loch\f2 pia del manuale operativo;
\par \hich\af2\dbch\af23\loch\f2     n) copia del piano per la sicurezza;
\par \hich\af2\dbch\af23\loch\f2     o) una relazione sulla struttura organizzativa;
\par \hich\af2\dbch\af23\loch\f2   p) fermo  restando quanto prescritto  dall'art. 18 del  decreto del
\par \hich\af2\dbch\af23\loch\f2 Presidente del Consiglio  dei Ministri 8 febbraio  1999 sopra \hich\af2\dbch\af23\loch\f2 citato,
\par \hich\af2\dbch\af23\loch\f2 dichiarazione di  impegno a comunicare tempestivamente  all'AIPA ogni
\par \hich\af2\dbch\af23\loch\f2 variazione   significativa   delle   soluzioni   tecnicoorganizzative
\par \hich\af2\dbch\af23\loch\f2 adottate.
\par \hich\af2\dbch\af23\loch\f2  2. Requisiti tecnicoorganizzativi da documentare.
\par \hich\af2\dbch\af23\loch\f2 2.1. Manuale operativo.
\par \hich\af2\dbch\af23\loch\f2   Il  manuale  op\hich\af2\dbch\af23\loch\f2 erativo  va  strutturato  in  modo  tale  da  essere
\par \hich\af2\dbch\af23\loch\f2 integralmente  consultabile  per   via  telematica,  come  prescritto
\par \hich\af2\dbch\af23\loch\f2 dall'art. 45, comma  2, del decreto del Presidente  del Consiglio dei
\par \hich\af2\dbch\af23\loch\f2 Ministri sopra citato.
\par \hich\af2\dbch\af23\loch\f2   Il manuale deve contenere almeno l\hich\af2\dbch\af23\loch\f2 e seguenti informazioni:
\par \hich\af2\dbch\af23\loch\f2     a) dati identificativi del certificatore;
\par \hich\af2\dbch\af23\loch\f2   b) dati identificativi della versione del manuale operativo;
\par \hich\af2\dbch\af23\loch\f2     c) responsabile del manuale operativo;
\par \hich\af2\dbch\af23\loch\f2   d) definizione degli obblighi del  certificatore, del titolare e di
\par \hich\af2\dbch\af23\loch\f2 quan\hich\af2\dbch\af23\loch\f2 ti accedono per la verifica delle firme;
\par \hich\af2\dbch\af23\loch\f2   e) definizione delle responsabilita'  e delle eventuali limitazioni
\par \hich\af2\dbch\af23\loch\f2 agli indennizzi;
\par \hich\af2\dbch\af23\loch\f2     f) tariffe;
\par \hich\af2\dbch\af23\loch\f2   g) modalita' di identificazione e registrazione degli utenti;
\par \hich\af2\dbch\af23\loch\f2     h) modalita' di generazione delle chiav\hich\af2\dbch\af23\loch\f2 i;
\par \hich\af2\dbch\af23\loch\f2     i) modalita' di emissione dei certificati;
\par \hich\af2\dbch\af23\loch\f2     j) modalita' di sospensione e revoca dei certificati;
\par \hich\af2\dbch\af23\loch\f2     k) modalita' di sostituzione delle chiavi;
\par \hich\af2\dbch\af23\loch\f2     l) modalita' di gestione del registro dei certificati;
\par \hich\af2\dbch\af23\loch\f2     m) modalita' di accesso al regist\hich\af2\dbch\af23\loch\f2 ro dei certificati;
\par \hich\af2\dbch\af23\loch\f2     n) modalita' di protezione della riservatezza.
\par \hich\af2\dbch\af23\loch\f2 2.2. Piano per la sicurezza.
\par \hich\af2\dbch\af23\loch\f2   Il  documento  contenente il  piano  per  la sicurezza,  in  quanto
\par \hich\af2\dbch\af23\loch\f2 coperto  da   riservatezza,  deve  essere  racchiuso   in  una  busta
\par \hich\af2\dbch\af23\loch\f2 sigillata, \hich\af2\dbch\af23\loch\f2 all'interno del plico  contenente la domanda, con evidenza
\par \hich\af2\dbch\af23\loch\f2 della societa' e l'indicazione "Piano per la sicurezza - versione del
\par \hich\af2\dbch\af23\loch\f2  .. (data)".
\par \hich\af2\dbch\af23\loch\f2   Il piano deve contenere almeno i seguenti elementi:
\par \hich\af2\dbch\af23\loch\f2   a) struttura  generale, modalita'  operativa e  strutt\hich\af2\dbch\af23\loch\f2 ura logistica
\par \hich\af2\dbch\af23\loch\f2 dell'organizzazione;
\par \hich\af2\dbch\af23\loch\f2   b)  descrizione  sommaria   dell'infrastruttura  di  sicurezza  per
\par \hich\af2\dbch\af23\loch\f2 ciascun immobile;
\par \hich\af2\dbch\af23\loch\f2   c) breve  descrizione dell'allocazione degli  impianti informatici,
\par \hich\af2\dbch\af23\loch\f2 dei servizi e degli uffici negli immobili dell'organizzazi\hich\af2\dbch\af23\loch\f2 one;
\par \hich\af2\dbch\af23\loch\f2     d) elenco del personale addetto;
\par \hich\af2\dbch\af23\loch\f2     e) attribuzioni dettagliate delle responsabilita';
\par \hich\af2\dbch\af23\loch\f2     f) algoritmi crittografici utilizzati;
\par \hich\af2\dbch\af23\loch\f2   g)  descrizione   delle  procedure  utilizzate   nell'attivita'  di
\par \hich\af2\dbch\af23\loch\f2 certificazione, con particolare riferimen\hich\af2\dbch\af23\loch\f2 to ai problemi di sicurezza,
\par \hich\af2\dbch\af23\loch\f2 alla gestione del logfile e alla garanzia della sua integrita';
\par \hich\af2\dbch\af23\loch\f2     h) descrizione dei dispositivi di sicurezza installati;
\par \hich\af2\dbch\af23\loch\f2     i) descrizione dei flussi di dati;
\par \hich\af2\dbch\af23\loch\f2   j)  procedura  di  gestione  delle  copie  di  sicurezza  \hich\af2\dbch\af23\loch\f2 dei  dati
\par \hich\af2\dbch\af23\loch\f2 (modalita'  e  frequenze  dei  salvataggi, tipo  e  ubicazione  delle
\par \hich\af2\dbch\af23\loch\f2 sicurezze fisiche);
\par \hich\af2\dbch\af23\loch\f2   k) procedura di gestione dei disastri (precisare i tipi di disastri
\par \hich\af2\dbch\af23\loch\f2 per  i  quali sono  state  previste  delle soluzioni:  per  calamita'
\par \hich\af2\dbch\af23\loch\f2 naturali, p\hich\af2\dbch\af23\loch\f2 er dolo, per  indisponibilita' prolungata del sistema, per
\par \hich\af2\dbch\af23\loch\f2 altre ragioni;  descrivere le soluzioni  con dettagli sui tempi  e le
\par \hich\af2\dbch\af23\loch\f2 modalita' previste per il ripristino del servizio);
\par \hich\af2\dbch\af23\loch\f2   l) analisi  dei rischi (precisare i  tipi di rischi: per  dolo, per
\par \hich\af2\dbch\af23\loch\f2 i\hich\af2\dbch\af23\loch\f2 nfedelta'   del   personale,   per   inefficienza   operativa,   per
\par \hich\af2\dbch\af23\loch\f2 inadeguatezza tecnologica, per altre ragioni);
\par \hich\af2\dbch\af23\loch\f2   m) descrizione  delle contromisure  (precisare i tempi  di reazioni
\par \hich\af2\dbch\af23\loch\f2 previsti e i nomi dei responsabili);
\par \hich\af2\dbch\af23\loch\f2   n)  specificazione  dei  co\hich\af2\dbch\af23\loch\f2 ntrolli  (precisare se  e'  previsto  il
\par \hich\af2\dbch\af23\loch\f2 ricorso periodico a ispezioni esterne).
\par \hich\af2\dbch\af23\loch\f2 2.3. Organizzazione del personale.
\par \hich\af2\dbch\af23\loch\f2   Va  predisposto un  apposito  documento  contenente la  descrizione
\par \hich\af2\dbch\af23\loch\f2 dell'organizzazione  del   personale,  limitatamente   alle  funzi\hich\af2\dbch\af23\loch\f2 oni
\par \hich\af2\dbch\af23\loch\f2 elencate nell'art. 49,  del decreto del Presidente  del Consiglio dei
\par \hich\af2\dbch\af23\loch\f2 Ministri  8  febbraio  1999;  tale  atto  deve  essere  corredato  da
\par \hich\af2\dbch\af23\loch\f2 un'adeguata  documentazione,  a norma  del  successivo  art. 51,  del
\par \hich\af2\dbch\af23\loch\f2 medesimo  decreto   del  Presidente   \hich\af2\dbch\af23\loch\f2 del  Consiglio   dei  Ministri,
\par \hich\af2\dbch\af23\loch\f2 dell'esperienza maturata dal personale stesso.
\par \hich\af2\dbch\af23\loch\f2   Va precisato,  in particolare, a  norma dell'art. 16, comma  2, del
\par \hich\af2\dbch\af23\loch\f2 decreto del Presidente del Consiglio dei Ministri 8 febbraio 1999, il
\par \hich\af2\dbch\af23\loch\f2 profilo del  personale responsabi\hich\af2\dbch\af23\loch\f2 le  della generazione  delle chiavi,
\par \hich\af2\dbch\af23\loch\f2 della emissione dei  certificati e della gestione  del registro delle
\par \hich\af2\dbch\af23\loch\f2 chiavi. Tale  profilo dovra' essere  idoneo ad attestare  il possesso
\par \hich\af2\dbch\af23\loch\f2 della competenza  e dell'esperienza  richiesti dall'art. 8,  comma 3,
\par \hich\af2\dbch\af23\loch\f2 lette\hich\af2\dbch\af23\loch\f2 ra c), del decreto del Presidente della Repubblica n. 513/1997.
\par \hich\af2\dbch\af23\loch\f2  3. Requisiti tecnicoorganizzativi da autocertificare.
\par \hich\af2\dbch\af23\loch\f2   La societa' e' tenuta a  specificare, con apposita dichiarazione, i
\par \hich\af2\dbch\af23\loch\f2 punti che seguono:
\par \hich\af2\dbch\af23\loch\f2   a)  algoritmi   di  generazione  e  verifi\hich\af2\dbch\af23\loch\f2 ca   firme  utilizzati  e
\par \hich\af2\dbch\af23\loch\f2 supportati;
\par \hich\af2\dbch\af23\loch\f2     b) algoritmi di hash utilizzati e supportati;
\par \hich\af2\dbch\af23\loch\f2     c) lunghezza delle chiavi;
\par \hich\af2\dbch\af23\loch\f2   d) assicurazioni relative al sistema di generazione delle chiavi;
\par \hich\af2\dbch\af23\loch\f2     e) caratteristiche del sistema di generazione;
\par \hich\af2\dbch\af23\loch\f2     f) infor\hich\af2\dbch\af23\loch\f2 mazioni contenute nei certificati;
\par \hich\af2\dbch\af23\loch\f2     g) formato dei certificati;
\par \hich\af2\dbch\af23\loch\f2     h) modalita' di accesso al registro dei certificati;
\par \hich\af2\dbch\af23\loch\f2   i)   modalita'  con   la  quale   viene  soddisfatta   la  verifica
\par \hich\af2\dbch\af23\loch\f2 dell'unicita'  della chiave  pubblica, in  rapporto allo  \hich\af2\dbch\af23\loch\f2 stato delle
\par \hich\af2\dbch\af23\loch\f2 conoscenze scientifiche e tecnologiche;
\par \hich\af2\dbch\af23\loch\f2   j) caratteristiche del sistema di generazione dei certificati;
\par \hich\af2\dbch\af23\loch\f2   k)   modalita'  di   attuazione  della   copia  del   registro  dei
\par \hich\af2\dbch\af23\loch\f2 certificati;
\par \hich\af2\dbch\af23\loch\f2     l) modalita' di tenuta del giornale di controll\hich\af2\dbch\af23\loch\f2 o;
\par \hich\af2\dbch\af23\loch\f2   m) descrizione del sistema di validazione temporale adottato;
\par \hich\af2\dbch\af23\loch\f2   n) impegno  ad adottare ogni opportuna  misura tecnicoorganizzativa
\par \hich\af2\dbch\af23\loch\f2 volta  a garantire  il  rispetto delle  disposizioni  della legge  31
\par \hich\af2\dbch\af23\loch\f2 dicembre 1996, n. 675.
\par \hich\af2\dbch\af23\loch\f2   E'  data   facolta'\hich\af2\dbch\af23\loch\f2   di   limitare  la  documentazione   alle  sole
\par \hich\af2\dbch\af23\loch\f2 informazioni  non soggette  a  particolari  ragioni di  riservatezza.
\par \hich\af2\dbch\af23\loch\f2 L'AIPA, dal canto suo, si riserva, a norma dell'art. 16, comma 3, del
\par \hich\af2\dbch\af23\loch\f2 decreto del Presidente del Consiglio dei Ministri 8 febbraio 199\hich\af2\dbch\af23\loch\f2 9, di
\par \hich\af2\dbch\af23\loch\f2 richiedere   integrazioni  alla   documentazione   presentata  e   di
\par \hich\af2\dbch\af23\loch\f2 effettuare le opportune verifiche su quanto dichiarato.
\par \hich\af2\dbch\af23\loch\f2  4. Modalita' di esame delle domande.
\par \hich\af2\dbch\af23\loch\f2   L'istruttoria delle  domande e della relativa  documentazione sara'
\par \hich\af2\dbch\af23\loch\f2 svolta,  so\hich\af2\dbch\af23\loch\f2 tto  il controllo  di  un  membro dell'Autorita'  all'uopo
\par \hich\af2\dbch\af23\loch\f2 designato, a  cura degli  uffici, con  il supporto  specialistico del
\par \hich\af2\dbch\af23\loch\f2 centro tecnico  di cui all'art. 17,  comma 19, della legge  15 maggio
\par \hich\af2\dbch\af23\loch\f2 1997,  n.  127.  Al  termine  dell'istruttoria,  sulla\hich\af2\dbch\af23\loch\f2   richiesta  di
\par \hich\af2\dbch\af23\loch\f2 iscrizione    nell'elenco    dei   certificatori    sara'    adottata
\par \hich\af2\dbch\af23\loch\f2 dall'Autorita', su proposta formulata  dal Membro designato, motivata
\par \hich\af2\dbch\af23\loch\f2 deliberazione  di accoglimento  o  di reiezione  ovvero, se  ritenuta
\par \hich\af2\dbch\af23\loch\f2 necessaria, di integrazion\hich\af2\dbch\af23\loch\f2 e dell'istruttoria.
\par \hich\af2\dbch\af23\loch\f2   La societa',  le cui domande  di inserzione siano state  oggetto di
\par \hich\af2\dbch\af23\loch\f2 provvedimento di reiezione, non possono presentare una nuova istanza,
\par \hich\af2\dbch\af23\loch\f2 se non  siano trascorsi almeno  sei mesi dalla data  di comunicazione
\par \hich\af2\dbch\af23\loch\f2 del  provvedimento ste\hich\af2\dbch\af23\loch\f2 sso  e, comunque,  prima che  siano cessate  le
\par \hich\af2\dbch\af23\loch\f2 cause  che hanno  determinato  il non  accoglimento della  precedente
\par \hich\af2\dbch\af23\loch\f2 domanda.
\par \hich\af2\dbch\af23\loch\f2   Eventuali  richieste  di  delucidazioni  e/o  chiarimenti  potranno
\par \hich\af2\dbch\af23\loch\f2 essere   inoltrate   al   direttore   generale   dell'A\hich\af2\dbch\af23\loch\f2 utorita'   per
\par \hich\af2\dbch\af23\loch\f2 l'informatica nella pubblica amministrazione.
\par \hich\af2\dbch\af23\loch\f2                                                    Il Presidente: Rey
\par 
\par 
\par 
\par 
\par \hich\af2\dbch\af23\loch\f2             (*)    La legge   20 dicembre   1966,  n. 1253,  recante:
\par \hich\af2\dbch\af23\loch\f2           "Ratifica    ed  esecuzione      \hich\af2\dbch\af23\loch\f2   della        Convenzione
\par \hich\af2\dbch\af23\loch\f2           riguardante    l'abolizione   della legalizzazione  di atti
\par \hich\af2\dbch\af23\loch\f2           pubblici stranieri,  adottata a  l'Aja il  5 ottobre 1961",
\par \hich\af2\dbch\af23\loch\f2           prevede    che gli atti pubblici  redatti sul territorio di
\par \hich\af2\dbch\af23\loch\f2           un   \hich\af2\dbch\af23\loch\f2  altro  Stato  aderente    devono  essere  dotati   di
\par \hich\af2\dbch\af23\loch\f2           attestazione  di  autenticita'  a    firma di   un pubblico
\par \hich\af2\dbch\af23\loch\f2           ufficiale.   Questa attestazione viene  rilasciata    dalle
\par \hich\af2\dbch\af23\loch\f2           autorita'  diplomatiche,  o    consolari, second\hich\af2\dbch\af23\loch\f2 o lo schema
\par \hich\af2\dbch\af23\loch\f2           allegato alla Convenzione stessa.
\par 
\par 
\par }}