In sintesi
L'art. 23-bis CAD disciplina i duplicati e le copie informatiche di documenti informatici, completando il sistema di equivalenze tra supporti delineato dagli articoli 22 e 23. Il duplicato informatico — ovvero una riproduzione bit per bit del documento originale sullo stesso o su diverso supporto — ha il medesimo valore giuridico dell'originale ad ogni effetto di legge, se prodotto in conformità alle Linee guida AgID. Non occorre alcuna attestazione di conformità: l'identità bit a livello tecnico garantisce l'equivalenza giuridica. Le copie e gli estratti informatici (diversi dai duplicati, poiché non necessariamente identici a livello binario) hanno invece la stessa efficacia probatoria dell'originale se attestati da pubblico ufficiale oppure se la loro conformità non è espressamente disconosciuta. La distinzione tra duplicato e copia è di fondamentale importanza pratica: il duplicato non richiede attestazione, la copia sì (o almeno il silenzio-assenso sulla conformità). Le Linee guida AgID sulla formazione e conservazione dei documenti informatici specificano i requisiti tecnici per produrre duplicati conformi, in raccordo con gli standard europei ETSI e con le specifiche tecniche del formato PDF/A per la conservazione a lungo termine.
Testo dell'articoloVigente
Art. 23 bis D.Lgs. 82/2005 CAD — (Duplicati e copie informatiche di documenti informatici)
In vigore dal 01/01/2006
1. I duplicati informatici hanno il medesimo valore giuridico, ad ogni effetto di legge, del documento informatico da cui sono tratti, se prodotti in conformità alle ((Linee guida)) .
2. Le copie e gli estratti informatici del documento informatico, se prodotti in conformità alle vigenti ((Linee guida)) , hanno la stessa efficacia probatoria dell'originale da cui sono tratte se la loro conformità all'originale, in tutti le sue componenti, è attestata da un pubblico ufficiale a ciò autorizzato o se la conformità non è espressamente disconosciuta. Resta fermo, ove previsto, l'obbligo di conservazione dell'originale informatico.
Informazione giuridica di carattere generale — Il presente contenuto costituisce informazione giuridica di carattere generale e non sostituisce in alcun modo il parere di un avvocato iscritto all'Albo. La norma riportata è tratta da fonti ufficiali (Normattiva, Gazzetta Ufficiale) e il commento ha finalità divulgativa. Per la valutazione del caso specifico è necessario consultare un professionista abilitato.
Commento
L'art. 23-bis risolve un nodo concettuale di rilievo: nell'ambiente digitale, la distinzione tra «originale» e «copia» è meno netta che nel mondo analogico. Un file copiato bit per bit è tecnicamente indistinguibile dall'originale. Il legislatore ha codificato questa realtà tecnica nella disciplina giuridica: il duplicato informatico conforme alle Linee guida ha il «medesimo valore giuridico» dell'originale, non solo la stessa efficacia probatoria. La differenza non è solo terminologica: il medesimo valore giuridico implica che il duplicato può sostituire l'originale in tutti i casi previsti dalla legge, inclusa la conservazione sostitutiva ai sensi del D.Lgs. 82/2005 e delle Linee guida AgID.
La distinzione tra duplicato e copia informatica è tecnica e rilevante: il duplicato è la riproduzione identica a livello binario (hash identico), verificabile con funzioni crittografiche di hashing (SHA-256, MD5). La copia informatica, invece, può differire dall'originale in metadati, formato o struttura, pur mantenendo il medesimo contenuto informativo. Questa differenza impatta direttamente sui sistemi di conservazione digitale a norma: i sistemi conformi allo standard ISO 14721 (OAIS) producono pacchetti di conservazione che includono hash degli originali per garantire l'integrità nel tempo.
In coordinamento con il Regolamento eIDAS (Reg. UE 910/2014) e il successivo eIDAS 2 (Reg. UE 2024/1183), la norma si inserisce nel quadro della fiducia nei documenti elettronici a livello europeo. I servizi fiduciari qualificati per la conservazione di documenti elettronici (art. 34 eIDAS 2) dovranno garantire che i duplicati mantenuti nei sistemi di conservazione conservino il valore giuridico dell'originale anche in contesti transfrontalieri.
Casi pratici
Caso 1: Migrazione dell'archivio documentale su nuovo sistema di conservazione
Un'azienda ospedaliera migra il proprio sistema di conservazione digitale da una piattaforma obsoleta a una nuova conforme alle Linee guida AgID. Per garantire che i 500.000 documenti clinici conservati mantengano il loro valore giuridico dopo la migrazione, la società affidataria della conservazione produce duplicati informatici certificati con calcolo degli hash SHA-256 su ogni file. Il verbale di migrazione attesta la corrispondenza degli hash originali con quelli dei duplicati nel nuovo sistema. I duplicati hanno il medesimo valore giuridico degli originali ai sensi dell'art. 23-bis CAD, senza necessità di nuova attestazione di conformità.
Caso 2: Backup distribuito di contratti firmati digitalmente
Una società di gestione immobiliare conserva i contratti di locazione firmati con firma digitale qualificata su un server primario. Per garantire la continuità operativa, il responsabile IT predispone un sistema di backup automatico su due server secondari in datacenter distinti, producendo duplicati informatici conformi alle Linee guida AgID. In caso di guasto del server primario, i duplicati nei backup hanno il medesimo valore giuridico degli originali, consentendo di produrli in giudizio o in sede amministrativa senza alcuna procedura aggiuntiva di attestazione.
Domande frequenti
Qual è la differenza tra duplicato informatico e copia informatica?
Il duplicato informatico è una riproduzione bit per bit dell'originale: i file sono tecnicamente identici, verificabili tramite funzioni di hashing crittografico. Ha il medesimo valore giuridico dell'originale senza necessità di attestazione. La copia informatica può differire dall'originale in formato o metadati pur mantenendo lo stesso contenuto: ha la stessa efficacia probatoria salvo disconoscimento, oppure se attestata da pubblico ufficiale.
Un duplicato di un documento informatico firmato digitalmente mantiene la validità della firma?
Sì, se prodotto in conformità alle Linee guida AgID. Il duplicato mantiene intatta la struttura del documento informatico originale, compresa la firma digitale e tutti i metadati associati. La verifica della firma può essere effettuata sul duplicato con gli stessi strumenti usati per l'originale, ottenendo gli stessi risultati.
Le Linee guida AgID specificano i requisiti tecnici per produrre duplicati informatici conformi?
Sì. Le Linee guida AgID sulla formazione, gestione e conservazione dei documenti informatici (adottate ai sensi dell'art. 71 CAD) definiscono i requisiti tecnici per la produzione di duplicati conformi, incluse le specifiche sui formati ammessi per la conservazione a lungo termine (PDF/A, XML, TIFF) e sui metadati obbligatori da associare ai documenti duplicati.
Vedi anche