Art. 30 — Responsabilità dei prestatori di servizi fiduciari qualificati, dei gestori di posta elettronica certificata, dei gestori dell'identità digitale e dei conservatori
I prestatori di servizi fiduciari qualificati e i gestori di posta elettronica certificata, iscritti nell'elenco di cui all'articolo 29, comma 6, nonché i gestori dell'identità digitale e i conservatori di documenti informatici, che cagionano danno ad altri nello svolgimento della loro attività, sono tenuti al risarcimento, se non provano di avere adottato tutte le misure idonee a evitare il danno.
COMMA ABROGATO DAL D.LGS. 26 AGOSTO 2016, N. 179.
PERIODO SOPPRESSO DAL D.LGS. 13 DICEMBRE 2017, N. 217. Il prestatore di servizi di firma digitale o di altra firma elettronica qualificata non è responsabile dei danni derivanti dall'uso di un certificato qualificato che ecceda i limiti eventualmente posti dallo stesso ai sensi dell'articolo 28, comma 3, a condizione che limiti d'uso e di valore siano chiaramente riconoscibili secondo quanto previsto dall'articolo 28, comma 3-bis.
Spiegazione
Se uno dei soggetti indicati provoca un danno mentre svolge la propria attività, deve risarcirlo, salvo che dimostri di aver adottato tutte le misure idonee a prevenirlo. La regola riguarda i prestatori qualificati, i gestori di posta elettronica certificata iscritti nell’elenco previsto e, inoltre, i gestori dell’identità digitale e i conservatori di documenti informatici. Per i certificati qualificati di firma, il prestatore può non rispondere dei danni causati da un uso oltre i limiti indicati, ma solo se tali limiti sono chiaramente riconoscibili.
Perché esiste questa norma
La norma tutela chi subisce danni nell’uso di servizi digitali, affidando ai soggetti che li gestiscono l’onere di dimostrare di aver adottato precauzioni adeguate. L’esclusione relativa ai certificati evita che il prestatore risponda di usi eccedenti limiti comunicati in modo chiaro.
Domande frequenti
Se un gestore di posta elettronica certificata causa un danno, chi deve dimostrare di aver agito correttamente?
Il gestore deve provare di aver adottato tutte le misure idonee a evitare il danno. Se non ci riesce, è tenuto al risarcimento.
La norma vale anche se il danno deriva dalla conservazione di un documento informatico?
Sì. I conservatori di documenti informatici sono espressamente compresi, se il danno è causato nello svolgimento della loro attività.
Qualsiasi fornitore di servizi digitali è soggetto a questa responsabilità?
No. L’articolo riguarda le categorie elencate: prestatori di servizi fiduciari qualificati, gestori di posta elettronica certificata iscritti nell’elenco previsto, gestori dell’identità digitale e conservatori.
Il prestatore risponde se qualcuno usa una firma oltre il valore massimo indicato nel certificato?
Può non rispondere dei danni se il limite di valore era chiaramente riconoscibile. La stessa regola riguarda i limiti relativi agli usi consentiti.
E se i limiti del certificato erano difficili da individuare?
Il prestatore non può invocare l’esclusione prevista per l’uso oltre i limiti, che richiede che questi siano chiaramente riconoscibili. Resta da valutare la responsabilità secondo le altre condizioni previste dall’articolo.