Art. 58 DPR 445/2000 — Funzioni di accesso ai documenti e alle informazioni del sistema

Commento

Il sistema di gestione documentale delle PA: il quadro normativo

L'articolo 58 del DPR 445/2000 si inserisce nel Capo IV del Testo unico, dedicato alla gestione dei documenti nelle pubbliche amministrazioni. La norma disciplina le funzioni di accesso al sistema informatico di protocollazione e archiviazione documentale, fissando i principi che devono governare la visibilità delle informazioni e le capacità di ricerca degli utenti interni.

Va subito precisato che questo articolo riguarda il funzionamento interno del sistema documentale della PA: non disciplina il diritto di accesso agli atti da parte dei cittadini (quello è regolato dalla L. 241/1990 e dal D.Lgs. 33/2013), ma le modalità con cui gli utenti interni — dipendenti e funzionari dell'amministrazione — possono interrogare il sistema di gestione dei flussi documentali e degli archivi.

Oggi molte delle previsioni dell'art. 58 trovano attuazione nell'ambito del Codice dell'Amministrazione Digitale (D.Lgs. 82/2005 — CAD), che costituisce la normativa principale in materia di documento informatico, firma digitale e sistemi di gestione documentale delle PA. Le «Regole tecniche» emanate da AgID ai sensi del CAD integrano e precisano i requisiti tecnici che i sistemi devono soddisfare.

I criteri di abilitazione e il ruolo del responsabile

Il comma 1 stabilisce che l'accesso al sistema — incluse le funzioni di ricerca, visualizzazione e stampa — è governato da «criteri di abilitazione» fissati dal responsabile della tenuta del servizio di cui all'art. 61. Questo responsabile è la figura che il DPR 445 individua come referente della gestione dei flussi documentali e degli archivi in ciascuna amministrazione, oggi spesso denominato «responsabile della gestione documentale» o «responsabile del servizio di protocollo informatico».

Il sistema di abilitazioni differenziate risponde al principio del need to know: ciascun utente vede e può elaborare solo le informazioni necessarie per svolgere le proprie funzioni. Un funzionario che gestisce pratiche urbanistiche non deve potere accedere ai documenti del settore tributario, e viceversa. Questo meccanismo tutela la riservatezza dei dati personali contenuti nei documenti (in linea con il GDPR), limita i rischi di accesso non autorizzato e garantisce la tracciabilità delle operazioni.

Le capacità di ricerca e la combinazione di criteri

Il comma 2 dettaglia le funzionalità di ricerca che il sistema deve assicurare. I criteri di selezione possono essere:

• basati su qualsiasi tipo di informazione registrata: numero di protocollo, data, mittente/destinatario, oggetto, categoria, fascicolo, etc.;
• espressi come espressioni semplici (una sola condizione) o combinazioni tramite operatori logici (AND: tutte le condizioni soddisfatte; OR: almeno una condizione; NOT: esclusione di una condizione);
• per i testi, con la possibilità di ricercare singole parole o parti di parole contenute nei documenti registrati.

Queste previsioni, che oggi appaiono scontate in qualsiasi software documentale, erano innovative al momento dell'emanazione del DPR nel 2000, quando molte PA stavano ancora transitando dai registri cartacei ai sistemi informatici. La norma ha avuto il merito di fissare requisiti funzionali minimi per i sistemi di protocollazione, orientando gli acquisti e le implementazioni informatiche delle amministrazioni.

Le elaborazioni statistiche e il controllo

Il comma 3 prevede che il sistema debba «offrire la possibilità di elaborazioni statistiche sulle informazioni registrate allo scopo di favorire le attività di controllo». Questa disposizione introduce una dimensione di business intelligence ante litteram nella gestione documentale pubblica: l'amministrazione non solo archivia documenti, ma deve potere analizzare i flussi, individuare anomalie, monitorare i tempi di risposta dei procedimenti.

In concreto, elaborazioni statistiche tipiche sono: il numero di documenti protocollati per periodo, i tempi medi di evasione delle pratiche, la distribuzione dei documenti per categoria o ufficio, i procedimenti scaduti senza risposta. Questi dati sono fondamentali per rispettare l'art. 2 della L. 241/1990 (obbligo di concludere il procedimento entro un termine certo) e per la rendicontazione delle performance organizzative.

Il coordinamento con il CAD e la normativa sulla privacy

L'art. 58 del DPR 445 è oggi affiancato — e in parte assorbito — dalle previsioni del CAD. Il D.Lgs. 82/2005 disciplina in modo più organico il documento informatico, i sistemi di conservazione degli atti digitali, la firma digitale, l'interoperabilità tra sistemi. Le Linee guida AgID sulla formazione, gestione e conservazione dei documenti informatici (adottate ai sensi dell'art. 71 CAD) integrano le previsioni dell'art. 58 con specifiche tecniche aggiornate.

Quanto alla protezione dei dati, i sistemi di gestione documentale delle PA trattano una quantità enorme di dati personali: i registri di protocollo, i fascicoli dei procedimenti, le comunicazioni tra uffici. Il GDPR e il D.Lgs. 196/2003 impongono che questi sistemi siano progettati secondo i principi di privacy by design e privacy by default: i criteri di abilitazione previsti dall'art. 58 devono quindi essere calibrati anche per minimizzare il trattamento dei dati personali, limitando l'accesso ai soli utenti che ne abbiano effettiva necessità.