El correo electrónico certificado (conocido como Posta elettronica certificata en Italia, o PEC para abreviar) es un tipo especial de correo electrónico que se utiliza en Italia , [1] Suiza , [2] Hong Kong [3] y Alemania . [4] El correo electrónico certificado está destinado a proporcionar un equivalente legal del correo certificado tradicional : mediante el pago de una pequeña tarifa, los usuarios pueden demostrar legalmente que se ha enviado y recibido un determinado correo electrónico.
El correo certificado se utiliza principalmente en Italia , [5] pero existen esfuerzos actuales para extender su validez legal de acuerdo con el marco de la Unión Europea . [6]
Descripción
Un correo electrónico certificado solo se puede enviar utilizando una cuenta de correo electrónico certificada especial proporcionada por un proveedor registrado . Cuando se envía un correo electrónico certificado, el proveedor del remitente emitirá un recibo de la transacción exitosa (o fallida). Este recibo tiene valor legal e incluye información precisa sobre la hora en que se envió el correo electrónico certificado. De manera similar, el proveedor del destinatario entregará el mensaje en la cuenta de correo electrónico certificada correspondiente y luego entregará al remitente un recibo de entrega exitosa (o fallida), indicando en este recibo la hora exacta de entrega. Si el remitente pierde cualquiera de estos dos recibos, los proveedores deben emitir un comprobante de transacción con igual validez legal, si este comprobante se solicita dentro de los 30 meses posteriores a la entrega.
En términos de experiencia de usuario, una cuenta de correo electrónico certificada es muy similar a una cuenta de correo electrónico normal. Las únicas características adicionales son los recibos, recibidos como archivos adjuntos, que proporcionan detalles y marcas de tiempo para todas las transacciones. Una cuenta de correo electrónico certificada solo puede manejar correo electrónico certificado y no se puede usar para enviar correos electrónicos normales.
Proceso técnico
El desarrollo de este servicio de correo electrónico tiene variaciones conceptuales que están dominadas por escenarios de dos partes con un solo remitente y un receptor, así como un tercero de confianza (TTP) que actúa como mediador. Como en el correo certificado tradicional, muchas tecnologías de correo electrónico certificado exigen que las partes involucradas confíen en el TTP, o el "cartero", porque tiene la capacidad de revelar la identidad del remitente al destinatario una vez iniciado el protocolo. [7] Sin embargo, existen algunas aplicaciones basadas en protocolos de correo electrónico de múltiples partes; estos incluyen la tecnología propuesta originalmente por Markowitch y Kremer, que involucra un TTP en línea o fuera de línea además del remitente y el receptor. [8] También existe una versión multipartita, en la que un usuario puede enviar el mismo correo electrónico a varios destinatarios. En este sistema, quienes acusan recibo pueden ver los datos. Algunas aplicaciones también ofrecen funciones complementarias, como la integración del concepto de puntualidad, en el que un participante del proceso puede terminar una sesión en un tiempo finito para evitar esperar una respuesta para siempre. [9]
La mediación de un tercero de confianza (TTP) requiere que ambas partes, el remitente y el destinatario, lleguen a un acuerdo para aprobar quién será el mediador. En escenarios de cumplimiento, donde una regulación puede simplemente requerir que una parte entregue un aviso a un destinatario determinado y pueda demostrar que lo ha hecho (es decir, GDPR ), el papel de un TTP puede confiarse a un servicio de entrega electrónico registrado capaz de asegurar evidencia sellada de tiempo del contenido y entrega del mensaje electrónico, sin la intervención del destinatario. [10]
Correo electrónico certificado en Italia
El correo electrónico certificado italiano ( Posta elettronica certificata , PEC) se estableció en 2005 [11] y utiliza los protocolos descritos en el RFC 6109 ( Solicitud de comentarios 6109), que se redactó para hacer públicos los protocolos a la comunidad de Internet.
Desde el 1 de julio de 2013, todas las comunicaciones entre las empresas y la administración pública italiana deben enviarse a través de PEC y ya no se aceptan documentos en papel. [12]
Todos los asuntos relacionados con PEC en Italia son supervisados y regulados por una agencia gubernamental especial llamada AgID ("Agenzia per l'Italia digitale") que determina los proveedores de correo electrónico certificados autorizados, el marco legal de PEC y las reglas y condiciones de uso.
Cualquiera puede registrar una dirección PEC a través de un proveedor o revendedor certificado.
Ver también
Referencias
- ^ "Posta elettronica certificata - PEC" . Linea Amica (en italiano). Gobierno italiano . Consultado el 13 de agosto de 2015 .
- ^ "IncaMail" . La Posta (en italiano) . Consultado el 24 de diciembre de 2018 .
- ^ "GovHK: autenticación electrónica y certificados digitales" . www.gov.hk . Consultado el 13 de agosto de 2015 .
- ^ "De-Mail - einfach verschlüsselt und nachweisbar" . www.cio.bund.de (en alemán) . Consultado el 22 de septiembre de 2019 .
- ^ http://www.dirittodellinformatica.it/ict/pubblica-amministrazione/futuro-della-pec-armonizzazione-riconoscimento-europa.html
- ^ http://www.progettocrescitadigitale.com/la-posta-elettronica-certificata-verso-le-regole-europee-giovanni-manca/
- ^ Zhou, Jianying; Kang, Meng Chow; Bao, Feng; Pang, Hwee-Hwa (2005). Infraestructura de clave pública aplicada: IV Taller internacional: IWAP 2005 . Ámsterdam: IOS Press. págs. 80 . ISBN 1-58603-550-9.
- ^ López, Javier; Okamoto, Eiji (2004). Seguridad de la información y las comunicaciones: 6ª Conferencia Internacional, ICICS 2004, Málaga, España, 27-29 de octubre de 2004. Actas . Berlín: Springer. pp. 40 . ISBN 3-540-23563-9.
- ^ Qing, Sihan; Mao, Wenbo; López, Javier; Wang, Guilin (2005). Seguridad de la información y las comunicaciones: 7ª Conferencia Internacional, ICICS 2005, Beijing, China, 10 al 13 de diciembre de 2005, Actas . Berlín: Springer Science & Business Media. págs. 1 . ISBN 978-3-540-30934-5.
- ^ Carlos Tico (2012). Método, un sistema y un producto de programa informático para certificar que un servidor de correo electrónico de destino ha recibido un mensaje de correo electrónico enviado por un remitente a al menos una dirección de destino. Patente de EE. UU. 9,742,722 B2 (2017) y EP2805455B1 (2018).
- ^ "Decreto del Presidente della Repubblica 11 de febrero de 2005, n. 68" (PDF) . Agenzia per l'Italia Digitale (en italiano). 2005-02-11.
Regolamento recante disposizioni per l'utilizzo della posta elettronica certificata, a norma dell'articolo 27 della legge 16 gennaio 2003, n. 3.
- ^ "Posta elettronica certificata" . Agenzia per l'Italia digitale . Gobierno italiano . Consultado el 24 de diciembre de 2018 .