Modalità tecniche di emissione della Carta d’identità elettronica

Decreto Del Ministero dell’interno 23 dicembre 2015

(Gazz. Uff., 30 dicembre 2015, n. 302)

Decreto del Ministero dell’Interno 23 dicembre 2015 Modalità tecniche di emissione della Carta d’identità elettronica.

Art. 1
Definizioni
1. Ai sensi del presente decreto si intende per:
a) “ANPR”: l’Anagrafe Nazionale della Popolazione Residente, di cui all’articolo 62 del CAD;
b) “Autenticazione in rete”: l’identificazione informatica tramite la CIE, ai sensi dell’articolo 64 del CAD, finalizzata all’accesso ai servizi erogati in rete dalle pubbliche amministrazioni;
c) “CA Autenticazione”: la struttura di Certification Authority del CNSD che emette i certificati di autenticazione in rete, componente della piattaforma e dell’infrastruttura per l’emissione della CIE;
d) “CAD”: il Codice dell’Amministrazione digitale di cui al decreto legislativo 7 marzo 2005, n. 82, e successive modifiche;
e) “Cartellino elettronico”: la trasposizione in formato digitale del cartellino cartaceo di cui all’articolo 290 del regio decreto 6 maggio 1940, n. 635;
f) “Centro Nazionale Trapianti”: il Centro nazionale per i trapianti istituito dall’articolo 8 della legge 1 aprile 1999, n. 91, e successive modificazioni;
g) “Certificato di Autenticazione”: il certificato digitale rilasciato dalla “CA Autenticazione” necessario per l’autenticazione in rete;
h) “CIE”: il documento d’identità personale rilasciato dal Ministero dell’interno denominato “Carta d’Identità Elettronica”;
i) “CNSD”: il Centro Nazionale dei Servizi Demografici, costituito con il decreto ministeriale 23 aprile 2002, presso il Ministero dell’interno – Dipartimento affari interni e territoriali;
j) “CP-CIE”: il centro di produzione della CIE, componente della piattaforma e dell’infrastruttura per l’emissione della CIE;
k) “Dati di identificazione”: i dati memorizzati sul microprocessore ai fini della verifica dell’identità;
l) “Elementi biometrici primari”: l’immagine del volto del titolare della CIE, secondo quanto indicato nell’allegato B;
m) “Elementi biometrici secondari”: l’immagine delle impronte digitali del titolare della CIE ai sensi dell’art.3 del regio decreto 18 giugno 1931, n.773, secondo quanto indicato nell’allegato B;
n) “PKI-CIE”: l’insieme delle infrastrutture a chiave pubblica (Public Key Infrastructure – PKI), delle infrastrutture di comunicazione e pubblicazione dei certificati, costituite da sistemi, entità e procedure operative preposte a garantire la certificazione dei dati di identificazione contenuti nel microprocessore, la protezione dei dati stessi e la sicurezza del circuito di emissione e controllo della CIE, componente della piattaforma e dell’infrastruttura per l’emissione della CIE;
o) “IPZS”: l’Istituto Poligrafico e Zecca dello Stato S.p.A.;
p) “PIN”: il codice segreto personale necessario alla fruizione dei servizi che richiedono l’autenticazione in rete;
q) “CIEonLine”: l’infrastruttura informatica e di rete che rende disponibili i servizi di supporto al processo di emissione e gestione della CIE, componente della piattaforma e dell’infrastruttura per l’emissione della CIE;
r) “Portale”: il sito web della CIE, componente della piattaforma e dell’infrastruttura per l’emissione della CIE;
s) “Postazione”: l’apparato hardware e software dedicato all’acquisizione dei dati previsti;
t) “PUK”: la chiave personale non modificabile di sblocco necessaria alla riabilitazione del PIN a seguito di relativo blocco;
u) “RIPA”: la Rete Internazionale delle Pubbliche Amministrazioni;
v) “Sistema Informativo dei Trapianti” o “SIT”, il sistema istituito nell’ambito del Sistema Informativo Sanitario Nazionale in base all’articolo 7 della legge 1° aprile 1999, n. 91, che consente la raccolta, in un’unica banca dati, delle manifestazioni di volontà in tema di donazione degli organi e tessuti espresse dai cittadini;
w) “SPC”: il Sistema Pubblico di Connettività di cui al CAD;
x) “SSCE”: il sistema di servizi del CNSD per il circuito di emissione della CIE, componente della piattaforma e dell’infrastruttura per l’emissione della CIE.

Art. 2
Oggetto
1. Il presente decreto definisce le procedure di emissione della CIE determinando le caratteristiche tecniche della piattaforma e dell’architettura logica dell’infrastruttura, disciplinando, altresì, le modalità tecniche di produzione, distribuzione, gestione e supporto all’utilizzo della CIE.

Art. 3
Caratteristiche della CIE
1. La CIE ha le caratteristiche grafiche previste dal modello di cui all’allegato A. Tale modello è aggiornato con decreto direttoriale del Ministero dell’interno, sentiti l’Agenzia per l’Italia digitale e il Garante per la protezione dei dati personali, e pubblicato sul proprio sito istituzionale.
2. Il supporto fisico della CIE è realizzato con le tecniche tipiche della produzione di carte valori, integrato con un microprocessore per la memorizzazione delle informazioni necessarie per la verifica dell’identità del titolare, inclusi gli elementi biometrici primari e secondari, nonché per l’autenticazione in rete, secondo le caratteristiche tecniche di cui all’allegato B che sono aggiornate con decreto direttoriale del Ministero dell’interno, sentiti l’Agenzia per l’Italia digitale e il Garante per la protezione dei dati personali, e pubblicato sul proprio sito istituzionale.
3. Gli elementi biometrici primari e secondari memorizzati nel microprocessore sono utilizzati esclusivamente per verificare l’autenticità della CIE e l’identità del titolare attraverso elementi comparativi direttamente disponibili ed escludendo confronti in modalità “uno a molti” a fini di identificazione.

Art. 4
Presentazione della richiesta della CIE
La richiesta di rilascio della CIE è presentata dal cittadino (o dal padre o
dalla madre, disgiuntamente, o dai tutori, in caso di minore) presso l’ufficio anagrafico del Comune di residenza o di dimora, ai sensi dell’articolo 3 del regio decreto 18 giugno 1931, n. 773, o presso il Consolato se cittadino italiano residente all’estero ed iscritto in ANPR
1. residente all’estero, in caso di:
a) primo rilascio;
b) smarrimento o furto della CIE o della carta d’identità in corso di validità, previa presentazione della relativa denuncia;
c) deterioramento della CIE o della carta d’identità in corso di validità, previa verifica del relativo stato da parte dell’Ufficiale di anagrafe;
d) scadenza della carta d’identità.
2. Il cittadino (o il padre o la madre, disgiuntamente, o i tutori in caso di minore) può prenotare la richiesta di rilascio della CIE collegandosi al CIEOnline secondo le modalità indicate sul Portale.
3. Il Comune o il Consolato, verificata l’identità del richiedente, accerta l’assenza di eventuali motivi ostativi al rilascio della CIE per il tramite del SSCE, secondo quanto indicato nell’allegato B.
3-bis. La richiesta di CIE valida per l’espatrio per il minore è presentata
dal padre e dalla madre congiuntamente.

Art. 5
Acquisizione dei dati del richiedente la CIE
1. Per il rilascio della CIE, il Comune o il Consolato effettua l’acquisizione delle seguenti informazioni del richiedente:
a) elementi biometrici primari;
b) elementi biometrici secondari;
c) firma autografa nei casi previsti;
d) dato relativo all’autorizzazione o meno all’espatrio;
e) dato facoltativo relativo alla volontà di donazione o diniego di organi e/o di tessuti;
f) eventuali indirizzi di recapito della CIE o di contatto del richiedente per ricevere comunicazioni inerenti allo stato di avanzamento della pratica di rilascio della CIE.
2. Al termine dell’operazione di acquisizione dei dati di cui al comma 1, il Comune o il Consolato rilascia al richiedente la ricevuta della richiesta della CIE, comprensiva del numero della pratica e della prima parte dei codici PIN/PUK associati alla CIE.

Art. 6
Consegna della CIE
1. La consegna della CIE e della seconda parte dei codici PIN/PUK associati ad essa avviene, entro sei giorni lavorativi, presso l’indirizzo indicato all’atto dell’acquisizione dei dati del richiedente. Per i cittadini italiani residenti all’estero ed iscritti in ANPR la consegna della CIE avverrà secondo le modalità stabilite dall’art. 17 del presente decreto.

Art. 7
Interdizione dell’operatività della CIE
1. In caso di furto o smarrimento, il cittadino effettua il blocco della propria CIE per inibirne l’utilizzo ai fini dell’accesso ai servizi in rete, contattando il servizio di help desk della CIE e sporge regolare denuncia presso le Forze di Polizia.

Art. 8
Cartellino elettronico
1. Il cartellino elettronico, conservato da SSCE, contiene le informazioni anagrafiche, la fotografia, la scansione della firma autografa, il numero di protocollo della pratica, le informazioni relative al processo di rilascio e il numero univoco nazionale della CIE.
2. Le Questure accedono alle informazioni contenute nel cartellino elettronico esclusivamente tramite il CNSD.

Art. 9
Soggetti coinvolti
1. Le funzioni per lo svolgimento delle attività di produzione, distribuzione, gestione e supporto all’utilizzo della CIE vengono svolte dal Ministero dell’interno, dal Ministero dell’economia e delle finanze, dai Comuni, dai Consolati e da IPZS.
2. È istituita, presso il Ministero dell’interno, Dipartimento per gli Affari interni e territoriali – Direzione centrale per i servizi demografici, la Commissione interministeriale permanente della CIE, preposta agli indirizzi strategici e al monitoraggio delle varie fasi del progetto.

Art. 10
Funzioni del Ministero dell’interno
1. Il Ministero dell’interno, Dipartimento per gli Affari interni e territoriali – Direzione centrale per i servizi demografici, assicura il supporto necessario ai Comuni, ai Consolati e alle Questure per il corretto espletamento delle attività connesse all’attuazione del presente decreto mettendo a disposizione, avendone la responsabilità, l’infrastruttura informatica ubicata nel CNSD che comprende:
a) il circuito di emissione (SSCE) della CIE;
b) il sistema finalizzato a garantire l’integrità e la sicurezza delle comunicazioni telematiche tra il CNSD (“sistema di sicurezza del CNSD”) ed i vari enti coinvolti nel processo di emissione della CIE secondo quanto indicato nell’allegato B, paragrafo 6, in sostituzione del sistema infrastrutturale previsto dal DM 2 agosto del 2005;
c) la Certification Authority (CA Autenticazione e PKI-CIE);
d) il servizio di convalida dei dati anagrafici al CIEonLine tramite il collegamento con l’ANPR;
e) il numero univoco nazionale di inizializzazione della CIE al CP-CIE;
f) il servizio di validazione dei certificati di autenticazione ai sistemi che erogano servizi on line accessibili tramite la CIE;
g) il CIEonline;
h) il Portale;
i) la banca dati della CIE.

Art. 11
Funzioni dei Comuni e dei Consolati
1. I Comuni e i Consolati identificano il soggetto richiedente la CIE e, nel rispetto delle regole tecniche e di sicurezza indicate nell’allegato B, ne acquisiscono i dati di cui all’articolo 5, attraverso le apposite postazioni collegate con il CIEonLine di cui all’art.12, comma 4, e richiedono la produzione della CIE al Ministero dell’interno, tramite il CNSD.
2. Per lo svolgimento delle attività di competenza nell’ambito del processo di emissione della CIE, eventuali dotazioni hardware aggiuntive devono essere conformi alle caratteristiche tecniche definite dalla Commissione di cui all’art.13.

Art. 12
Funzioni di IPZS
1. IPZS mette a disposizione del CNSD la piattaforma e l’infrastruttura, di cui all’articolo 2, descritta nell’allegato B, assicurandone la realizzazione, la manutenzione e la conduzione operativa.
2. Per lo svolgimento delle attività connesse all’attuazione del presente decreto, IPZS fornisce al CNSD ed al personale comunale addetto, adeguata documentazione, formazione del relativo personale e supporto tecnico.
3. IPZS fornisce al CNSD gli strumenti necessari per quanto previsto all’articolo 10.
4. IPZS mette a disposizione dei Comuni, dei Consolati e delle Questure un servizio di help desk per fornire il supporto tecnico necessario al corretto espletamento delle attività connesse al rilascio ed al controllo del ciclo di vita della CIE.
5. IPZS mette a disposizione dei cittadini un servizio di help desk telefonico attraverso il quale attivare la procedura di interdizione in caso di smarrimento o furto della CIE secondo quanto indicato nell’allegato B.
6. Per lo svolgimento delle attività di competenza nell’ambito del processo di emissione della CIE, IPZS fornisce ai Comuni le dotazioni hardware e software delle postazioni, conformi alle caratteristiche tecniche definite dalla Commissione di cui all’art.13, nonché i relativi aggiornamenti e i servizi di installazione, di manutenzione e di supporto tecnico e informativo.
7. Il numero di postazioni e la relativa ubicazione sono definite dal Ministero dell’interno.
8. IPZS provvede alla produzione e alla spedizione della CIE secondo quanto previsto dall’articolo 6 e in conformità a quanto stabilito nel decreto del Ministro dell’economia e delle finanze del 4 agosto 2003.

Art. 13
Commissione interministeriale permanente della CIE
1. La Commissione di cui all’articolo 9, comma 2:
a) supporta il Ministero dell’interno nella definizione del piano di graduale avvio del rilascio della CIE presso Comuni e Consolati;
b) verifica lo stato di avanzamento del progetto nei diversi ambiti e aspetti;
c) definisce le modalità di adozione degli standard tecnologici, delle linee guida e delle specifiche tecniche e delle eventuali funzionalità aggiuntive, sentito il Garante per la protezione dei dati personali, per i soli aspetti concernenti il trattamento dei dati personali;
d) definisce, sentito il Garante per la protezione dei dati personali, per i soli aspetti concernenti la sicurezza dei dati e del sistema e il trattamento dei dati personali, le caratteristiche tecniche delle dotazioni hardware e software delle postazioni dei Comuni e dei Consolati;
e) garantisce, sentito il Garante per la protezione dei dati personali, per i soli aspetti concernenti la sicurezza dei dati e del sistema e il trattamento dei dati personali, l’aggiornamento e l’allineamento del sistema in relazione all’evoluzione tecnologica, alle direttive europee e alle possibili interazioni con altri sistemi di identificazione elettronica ed altre iniziative governative strategiche di interesse nazionale ed internazionale.
2. La Commissione è costituita dal Presidente, designato dal Ministero dell’interno, e dai seguenti componenti:
a) un rappresentante del Ministero dell’interno e un supplente;
b) un rappresentante del Ministero dell’economia e delle finanze e un supplente;
c) un rappresentante del Ministero degli esteri e un supplente;
d) un rappresentante designato dal Ministro per la semplificazione e la pubblica amministrazione e un supplente;
e) un rappresentante designato dall’Agenzia per l’Italia digitale e un supplente;
f) un rappresentante designato dall’IPZS e un supplente;
g) un rappresentante designato dall’Associazione Nazionale dei Comuni Italiani (ANCI) e un supplente.
3. Il Presidente e i componenti della Commissione rimangono in carica per un triennio e svolgono il mandato a titolo gratuito. L’incarico è rinnovabile.
4. Alle sedute della Commissione possono essere invitati a partecipare esperti anche di altre Amministrazioni, Enti e Organismi per gli aspetti tecnologici connessi al progetto.
5. Fino alla costituzione della Commissione di cui al presente articolo i compiti di cui al comma 1 sono svolti dal Gruppo tecnico di lavoro istituito dal Direttore centrale per i servizi demografici del Dipartimento Affari interni e territoriali del Ministero dell’interno.

Art. 14
Piano di graduale rilascio della CIE
1. I Comuni che, alla data di entrata in vigore del presente decreto, emettono la carta d’identità elettronica ai sensi dell’articolo 7-vicies ter del decreto-legge 31 gennaio 2005, n. 7, convertito, con modificazioni, dalla legge 31 marzo 2005, n. 43, avviano il processo di rilascio della CIE secondo le regole tecniche e di sicurezza previste dal presente decreto, nei tempi e nelle modalità stabilite dalla Commissione di cui all’articolo 13.
2. Nei restanti Comuni e nei Consolati, il rilascio della CIE è avviato secondo il piano definito dal Ministero dell’interno sentita la Commissione di cui all’articolo 13.

Art. 15
1. Ai fini della produzione, del rilascio e della gestione della CIE, il trattamento dei dati personali è effettuato nel rispetto delle disposizioni di cui al decreto legislativo 30 giugno 2003, n. 196 e successive modifiche.
1. Il Ministero dell’interno – Dipartimento Affari interni e territoriali, il Ministero dell’economia e delle finanze, i Comuni e il Ministero degli affari esteri sono titolari del trattamento di dati personali di propria competenza.
3. Il Ministero dell’interno, le Amministrazioni e gli Enti coinvolti nel processo di emissione non procedono in alcun caso al tracciamento e/o alla registrazione centralizzata di dati relativi all’utilizzo della CIE per l’accesso ai servizi erogati da altri soggetti.

Art. 16
Donazione di organi e tessuti
1. Il cittadino maggiorenne, in sede di richiesta al Comune di rilascio della CIE, ha facoltà di indicare il proprio consenso, ovvero diniego, alla donazione di organi e tessuti in caso di morte.
2. L’indicazione di cui al comma 1 è trasmessa dal comune al Sistema Informativo Trapianti con le modalità indicate nell’allegato B.
3. Nel caso in cui il cittadino intenda modificare la propria volontà precedentemente registrata nel SIT, si deve recare presso la propria ASL di appartenenza oppure le aziende ospedaliere o gli ambulatori dei medici di medicina generale o i Centri Regionali per i Trapianti (CRT), o – limitatamente al momento di rinnovo della CIE – anche presso il Comune.

Art. 17
Emissione della CIE da parte dei Consolati
1. I Consolati sono autorizzati all’emissione della CIE per i cittadini italiani residenti all’estero che ne fanno richiesta presso gli Uffici consolari stessi.
2. Il Ministro dell’interno e il Ministro degli affari esteri definiscono congiuntamente le modalità organizzative e tecniche di dettaglio per l’emissione della CIE da parte degli Uffici consolari.

Art. 18
Abrogazioni e norme transitorie
1. Il presente decreto sostituisce integralmente il decreto ministeriale 8 novembre 2007.
2. Le carte d’identità in formato cartaceo ed elettronico rilasciate fino all’emissione della CIE di cui al presente decreto mantengono la propria validità fino alla scadenza.

Art. 19
Clausola di invarianza finanziaria
Le attività del presente decreto saranno realizzate con le risorse umane, strumentali e finanziarie disponibili a legislazione vigente, senza nuovi o maggiori oneri a carico della finanza pubblica.