Problemi con Invia Deposito su Windows 7

Negli ultimi giorni sono stati segnalati dei problemi con il pulsante Invia deposito su PC con installato Windows 7 (tutte le versioni) e Thunderbird.

Il problema non riguarda in realtà solo SLpct ma anche l’opzione “Invia a destinatario di posta” disponibile dal menù a tendina richiamabile col testo del mouse. Anche se non è chiara la causa, sta avvenendo a macchia di leopardo e riguarda parecchi utenti.

Il problema si risolve installando questo Update dal sito Microsoft. Sarà necessario selezionare la corretta versione per il proprio sistema operativo a 32 o 64 bit. Non è necessario il riavvio.

Se la patch non si dovesse riuscire ad installare, sarà necessario eseguire preventivamente gli aggiornamenti da Windows Update.

Si ringrazia per la soluzione lo staff di ThunderPec , Lorenzo Pescatore e naturalmente Evoluzioni Software.

L’open source è in primo luogo collaborazione.

SLpct 1.5.1

Disponibile per il download la nuova versione 1.5.1 di SLpct con le seguenti modifiche:

– Aggiunto supporto per i nuovi schemi xsd di novembre 2016.

– Aggiunti, nelle procedure concorsuali, i seguenti riti: Concordato preventivo, Amministrazione controllata, Liquidazione coatta amministrativa, Amministrazione straordinaria delle Grandi Imprese, Amministrazione straordinaria Legge Marzano e Accordi di ristrutturazione.

– Imposto il filtro per accettare soltanto file di tipo .eml o .msg per gli allegati ricevuta di accettazione e consegna.

– Migliorata la descrizione del tipo di indirizzo pec nell’allegazione di ricevute di accettazione e consegna.

– Imposto il formato pdf per l’allegato procura alle liti.

– Rielaborati i tipi di conformità per l’attestazione di conformità automatica. Per il tipo scansione sono stati separati, ognuno con la rispettiva formula di attestazione, la scansione di originale e la scansione di copia.

– Messagio di avvertimento in “Invio deposito”, quando si utilizza il client di posta, di invio dalla propria casella PEC.

COME OTTENERE SUPPORTO SU SLpct

Trattandosi di un software gratuito non esiste un’assistenza telefonica, ma sono disponibili diversi canali a cui rivolgersi e anche molto efficaci:

1. Sito ufficiale del redattore, a cui previa registrazione gratuita è possibile rivolgersi tramite email. Di solito le risposte sono piuttosto veloci in orario di ufficio, ma non è attivo nei giorni festivi. Si raccomanda di consultare il manuale e le FAQ per evitare domande ripetitive. Segnaliamo in particolare la guida riguardo la firma digitale che rappresenta una delle questioni più problematiche.
2. Gruppo Facebook si tratta di un canale semi ufficiale, quindi meno “strutturato” rispetto all’assistenza ufficiale, ma offre la possibilità di un confronto diretto e la possibilità di ricevere risposte anche in orari non lavorativi. E’ solo necessario iscriversi al gruppo.
3. Altri luoghi in cui è possibile trovare interessanti informazioni, ma non prettamente dedicati all’asssistenza vera e propria sono la Pagina Facebook   ed il Blog dedicato       

Si ricorda che tutto ciò viene fatto a titolo gratuito, e una piccola donazione aiuterebbe a proseguire questa attività che vede molte persone dedicate.

Problemi con Vodafone Station

Per gli utilizzatori di questo tipo di connessione internet, ovvero Vodafone Rete Sicura si può presentare un problema all’avvio di SLpct che si manifesta con questa dicitura:  java.io.IOException proseguendo si riceverà un secondo errore Java.lang.Exception Impossibile leggere il file degli uffici.

E’ stato rilevato che Vodafone Station blocca l’accesso al sito www.evoluzionisoftware.it dove SLpct scarica i certificati e l’elenco degli atti.

La soluzione fortunatamente è molto semplice, è sufficente andare con il browser all’indirizzo www.evoluzionisoftware.it e consentire l’accesso con il pulsante Procedi comunque come riportato nell’imagine che segue

Al termine dell’operazione sarà necessario aggiornare manualmente i Certificati e l’elenco Atti

CONFIGURAZIONE FIREFOX PER DISPOSITIVO DI AUTENTICAZIONE

Mozilla Firefox necessita di una particolare configurazione per utilizzare il dispositivo di autenticazione (business key o smart card che sia). Senza di ciò il tentativo di accedere a qualsiasi PdA darà immancabilmente esito negativo. Le versioni “portable” presenti nelle chiavette stesse sono infatti preventivamente configurate all’uopo. Tali versioni però hanno degli inconvenienti, primo tra tutti doversi avviare dalla chiavetta stessa USB, con prestazioni e tempi di attesa spesso logoranti. Inoltre si tratta spesso di versioni non aggiornate con tutti i problemi di sicurezza che ne seguono.

Innanzitutto per i possessori delle business key (chi utilizza la smart card ha necessariamente già installato tale software) sarà indispensabile installare il middleware presente nei relativi dispositivi: per quanto riguarda la Business Key più diffusa a Roma, ovvero quella di Lextel (Infocert), il file da eseguire è denominato “bit4id_ipki-k4-ccid-ext.exe” e si trova nella cartella “IstallDriver”. Sulle pen drive Aruba la corretta installazione avviene eseguendo il file Akutilityinstall.exe che solitamente è posizionato nella cartella “Utility”.
Fatto ciò apriremo Firefox e selezioneremo “Opzioni” (prima immagine)

dopodichè andremo su “Avanzate” – “Certificati” – “Dispositivi di Sicurezza” . A questo punto con il pulsante “Carica” creeremo un nuovo Dispositivo PKCS che andremo a denominare CNS

Premeremo quindi il tasto “Carica”

Tramite il pulsante sfoglia dovremo selezionare la corretta .dll che si trova in C:\WINDOWS\system32 .Nel caso di specie è stata selezionata bit4ipki.dll, ma per le nuove Aruba, Namirial e nuove Legalmail (quelle nere per intenderci) selzioneremo bit4xpki.dll In caso di dubbi è sempre consigliabile verificare con il fornitore del dispositivo stesso.

A questo punto basta procedere dando conferma (OK) e il dispositivo di autenticazione sarà perfettamente funzionante anche con Firefox, avendo l’accortezza di avere il dispositivo di firma inserito PRIMA dell’avvio del browser stesso.

Vedrete che in questo modo l’utilizzo dei vari PDA sarà molto più agevole rispetto a prima.

La presente guida è intesa per Windows, ma la procedura è esattamente la stessa per Mac e Linux, con l’unica differenza che cambieranno i percorsi e i nomi delle librerie. Per Mac indicativamente sono queste le principali:

/Volumes/ARUBAKEY/ArubaKey.app/Contents/Resources/libbit4xpki.dylib 

/Volumes/BUSINNESKEY/Mac/DikexLite.app/Contents/Resources/libbit4hipki.dylib

Errore java.net.ConnectException:Connection timed out: connect

Questo errore è generato dall’impossibilità per il redattore di connettersi ad internet ed è causato solitamente da uno dei seguenti motivi:

1) è stato aggiunto un firewall o un antivirus;
2) sono stati inseriti dei proxy per la connessione ad internet. In tal caso controllarne i parametri  in SLpct cliccando sul menu alla voce File e poi alla voce Impostazioni. Si aprirà una finestrina all’interno della quale in alto dovrà spuntare la voce “Usa connessione proxy” e inserire poi Indirizzo e Porta, eventualmente con l’aiuto di un tecnico;
3) sono stati modificati i DNS. Talvolta questa modifica può esser stata effettuata in automatico da un antivirus (ad es. Norton).  In tal caso la disattivazione temporanena dell’antivirus stesso NON risolverà il problema, ma sarà necessario modificare manualmente i server DNS stessi.

Provate anche a procedere come segue:
– chiudere SLpct;
– disabilitare temporaneamente l’antivirus (veriricando prima di aver chiuso eventuali pagine internet aperte);
– riaprire SLpct;
Ricordarsi di riabilitare l’antivirus alla fine della procedura.

Configurazione Firma digitale Windows

Per il corretto funzionamento della firma digitale con SLpct in ambiente Windows è necessario installare i driver della chiavetta USB (semplice o all-in-one) o del lettore da tavolo per la firma digitale. Anche i dispositivi cosidetti “autoinstallanti” necessitano di tale preventiva configurazione.

Per vostra comodità, per i supporti più diffusi, forniamo le istruzioni per l’installazione. Ci raccomandiamo comunque di verificare l’esattezza sul sito del produttore.

ARUBAKEY “All-in-one (con memoria di massa)”

Sulle pen-drive Aruba la corretta installazione avviene come segue: aprite le risorse del computer, la memoria Aruba (con un click destro “Esplora“), entrate nella cartella “Utility” ed eseguite il file “Akutilityinstall.exe“ seguendo le istruzioni di installazione. Al momento le stesse istruzioni valgono anche per le pen drive Carta Nazionale Servizi fornite dalle Camere di Commercio.

BUSINESS KEY di Lextel (o Infocert) “All-in-one (con memoria di massa)”

Per quanto riguarda la Business Key di Lextel (o Infocert), la corretta installazione avviene come segue: aprite le risorse del computer, la memoria della Bussiness Key (con un click destro “Esplora“), entrate nella cartella “InstallDriver” ed eseguite il file “bit4id_ipki-k4-ccid-ext.exe“.

NAMIRIAL (nuove Lextel nere): aprite le risorse del computer, la memoria della Bussiness Key (con un click destro “Esplora“), entrate nella cartella “Certificati CA Namirial” ed eseguite il file “bit4id_xpki_1.3.4.1.exe“, successivamente dallo stesso percorso eseguite “SwitchService.exe“

Seguite le istruzioni di questa fase soltanto se SLpct vi restituisce errore al momento della firma ed in tal caso procedete come segue:

a) andate su menu di SLpct, scegliete la voce File e poi la voce Impostazioni

Si aprirà la finestrina (come da Fig. 2). Qui dovrete spuntare la voce “Keystore PKCS11” in basso a sinistra, come mostrato nella figura:

b) create poi una busta in SLpct e, al momento della firma, dopo aver cliccato sul pulsante “Firma tutto” o sul pulsante “Firma”, vi si aprirà la seguente schermata:

Modificate il percorso alla voce “Selezionare il file di libreria PKCS#11 (.dll, .so, .dylib)” scegliendo la corretta libreria di firma che per comodità abbiamo preimpostato nel menu a tendina per le librerie più conosciute.

Il percorso delle librerie relative alle chiavi con chip di tipo Incard si chiamano generalmente:

“C:\Windows\System32\bit4ipki.dll” (da notare dopo la dicitura bit4 la i di Incard)

Il percorso delle librerie relative alle chiavi con chip di tipo Obenthur si chiamano:

“C:\Windows\System32\bit4opki.dll” (da notare dopo la dicitura bit4 la o di Oberthur)

NOTA PER ARUBAKEY E NUOVE LEXTEL : si segnalano i recenti aggiornamenti che installano un file dll denominato bit4xpki.dll (da notare la x dopo la dicitura bit4) che deve essere utilizzato sia da coloro che posseggono chip di tipo Incard (al posto del bit4ipki.dll) sia da coloro che possiedono chip di tipo Oberthur (al posto del bit4opki.dll). Il nuovo percorso sarà quindi il seguente “C:\Windows\System32\bit4xpki.dll”

Se avete una USB all-in-one, per risalire al percorso alla libreria necessaria, è anche possbile controllare su Firefox Portable (cioè su Firefox presente sulla chiavetta stessa) come segue:

1. avviare Firefox Portable (dalla chiavetta) e cliccare sulla voce di Menu “Strumenti“;
2. all’interno della voce “Strumenti” scegliere “Opzioni”;
3. cliccare sulla voce “Avanzate” e selezionare poi la linguetta “Certificati”. Cliccare sul pulsante “Dispositivi di sicurezza”. Si aprirà una finestrina all’interno della quale troverete, nel riquadro a sinistra “Moduli e dispositivi di sicurezza”, una riga contenente la dicitura “PKCS#11”. Cliccandoci sopra, verrà visualizzato, nel riquadro a destra, nel campo “Valore” accanto alla voce “Percorso” il giusto percorso del file di libreria .dll che ci interessa. In SLpct dovrete pertanto, tramite il pulsante “Sfoglia” della Fig. 3, selezionare il file indicato in questo percorso.

La PEC e l’arte della manutenzione della casella

Lo spazio a disposizione della casella PEC rappresenta ad oggi il vero collo di bottiglia per gli Avvocati che utilizzano il PCT. La dimensione standard di tali caselle è di solo 1 Gb, e anche le offerte più costose non offrono generalmente più di 2 Gb (non confondetevi con lo spazio di archiviazione che è altra cosa). Se 15 anni fa 1 Gb di spazio poteva sembrare una dimensione pressochè infinita, oggigiorno è praticamente irrisorio. Basti pensare che i depositi possono facilmente raggiungere e superare i 30 Mb, soprattutto per quanto riguarda le iscrizioni o le memorie 183 secondo termine.  Facendo due rapidi calcoli un atto.enc di 30 Mb diverrà un corrispondente messaggio pec di circa 42, una volta inviato esso occuperà nella nostra casella  84 Mb. Il che significa che con 10 depositi del genere lo spazio occupato nella casella sarà l’85 % circa. Già questo basta a far capire che anche un upgrade della dimensione della casella serve solo a rimandare, di poco tra l’altro, l’inevitabile. Tendenzialmente non si dovrebbe mai superare il 50-60% dello spazio a disposizione, dato che in caso di allegati molto voluminosi si corre il rischio che essi vengano rimossi all’atto dell’invio del messaggio stesso. Le conseguenze le lascio immaginare a Voi.

La soluzione dunque va cercata altrove, ovvero come ripetutamente detto, utilizzando un client di posta che permetta di gestire lo spazio nella casella in maniera efficiente ed efficace e di liberare spazio  cum grano salis. L’installazione e la configurazione di per sè non è particolarmente complicata e sul web si trovano molte guide in proposito. Resta però sempre valido l’avviso che in caso di dubbi e di non particolare familiarità con l’informatica, l’aiuto di un tecnico esperto può essere un valido investimento che potrebbe evitare spiacevoli inconvenienti. Le opzioni e le variabili in gioco sono molteplici, ed un errore potrebbe avere cause non piacevoli. Di seguito  daremo dunque delle indicazioni di carattere generale:

1. Installare e configurare ThunderBird con protocollo IMAP. Il consiglio è di configurare di default il salvataggio della posta inviata in una cartella locale. Approfondiremo tra poco la questione.
2. Installare il plugin ImportExportTools: si tratta dello strumento principale per il backup ed il salvataggio delle email. Offre moltissime opzioni, ma proprio per questo va utilizzato da chi è un minimo esperto. Come detto nel web si trovano moltissime guide per l’utilizzo a cui si rimanda.
3. Installare il plugin ThunderPec. Pur non essendo specifico per il backup delle PEC è uno strumento utilissimo e dalla versione 1.7.5 offre anche la possibilità di salvare automaticante in locale gli zip delle email ricevute, come descritto qui. La cosa mette al riparo da cancellazioni accidentali che col protocollo IMAP avrebbero effetto anche nella webmail. Se poi la cartella di destinazione si trovasse su un NAS già potrebbe  trattarsi di un sistema utile per un sistema di  disaster recovery, seppur casereccio.
4.  La posta inviata della PEC non serve praticamente a nulla, questo perché tutte le caselle sono configurate con ricevuta completa. Ciò significa che nella seconda, ovvero la consegna (RDAC), avremo anche l’email originale inviata. Riflettendoci quando devono prodursi le prove di notifica nessuno vi chiede infatti il messaggio inviato. Dunque è la prima cosa che si puà svuotare e anche il client è bene sia configurato in modo da salvarla in locale. In POP3 ciò avviene in automatico, in IMAP va invece specificato.
5. Forse banale ma a volte dimenticato: ricordarsi di svuotare il cestino e la cartella delle bozze se non più utili. Anche quei messaggi occupano spazio, spesso inutilmente. Pure per la cartella bozze, così come la posta inviata, sarebbe preferibile il salvataggio in locale nel caso (consigliato) di  configurazione IMAP.

Gestione PEC: Thunderbird vs MS Outlook

Dovrebbe ormai essere assodato che l’utilizzo di un client di posta per la gestione della casella pec è da considerarsi indispensabile, questo soprattutto viste le dimensioni ridotte di tale caselle associato all’utilizzo di allegati di grandi dimensioni tipico del PCT, che porta a riempire in pochissimo tempo lo spazio a disposizione con il rischio reale di rendere inutilizzabile le caselle stesse. Inoltre come sanno bene i numerosi utilizzatori di SLpct,  un client è indispensabile per inviare i depositi in maniera automatica.

I due client più diffusi sono come da titolo MS Outlook di casa Microsoft e Thunderbird programma Opensource, il primo con una quota di mercato ed una diffusione, almeno storica, molto più ampia.

La realtà è però che si tratta di una scelta, almeno per quanto riguarda la pec, tutt’altro che ottimale. Ms Outlook dalla versione 2010 in poi ha innanzitutto un limite inaccettabile per il lavoro dell’avvocato. La dimensione degli allegati è infatti limitata a soli 20 Mb, ben 10 Mb inferiore al già risicato limite ministeriale. Tale limite è superabile solo tramite modifiche del registro del sistema operativo, un’operazione rischiosa e non alla portata dell’utente medio.

Un altro grosso limite è il formato proprietario in cui vengono salvate le email. Tutta la nostra posta configurata in Outlook viene salvata in file con l’estensione .pst che sono leggibili solo da Outlook stesso. Inoltre con l’andare del tempo assumono dimensioni spesso enormi e se non manutenuti tendono facilmente a degradarsi e nei casi peggiori a divenire illeggibili. Tra l’altro l’utilità per il controllo e la riparazione è tutt’altro che alla portata dell’utente medio (ci si chiede il perché).

Infine risulta sempre più evidente la necessità di salvare le singole email, in particolare le ricevute di accettazione e consegna, per motivi legati al PCT. Il salvataggio con Ms Outloook nel formato proprietario .msg è tutt’altro che intuitivo, risultando scomodo quasi quanto quello da webmail. E’ inoltre fuorviante, in quanto il formato predefinito è .html, che come sapete non è compatibile con il PCT. A tal proposito ci segnala l’avv. Roberto Arcella che per il salvataggio è consigliabile utilizzare il formato “Outlook” e non “Outlook Unicode”, quest’ultimo pare possa creare dei problemi con l’integrità del certificato (problematica riscontrata in casi sporadici, ma comunque significativi, con la versione 2013 di Office).

Per una guida dettagliata sul salvataggio delle ricevute si guardi qui

Tutti questi problemi sono facilmente superabili utilizzando come client per la PEC il prodotto opensource Thundebird in associazione a due plugin fondamentali, ovvero ThunderPec  e ImportExportTools. I vantaggi sono numerosissimi e se ne è parlato diffusamente su questa pagina. Già solo la gestione intelligente delle ricevute dei depositi e la possibilità di salvataggio delle pec in formato aperto fa sì che il dubbio nella scelta non si ponga neppure.

 

L’hash dopo le specifiche tecniche

In seguito alla pubblicazione del provvedimento DGSIA del 28.12.205 pubblicato nella Gazzetta Ufficiale del 7 gennaio 2016 e sul portale dei servizi telematici ai sensi dell’art. 34 del DM 44/2011 il successivo 8 gennaio 2016, è venuta meno, a parte casi “residuali”, la necessità di utilizzo dell”impronta informatica (cosidetto “hash”) nelle attestazioni di conformità su documento separato.

Semplificando al massimo le copie informatiche, ovvero quelle recanti la “coccardina”, necessitano di attestazione di conformità, mentre i cosidetti “duplicati” essendo  prodotti mediante processi e strumenti che assicurino che il documento informatico ottenuto sullo stesso sistema di memorizzazione o su un sistema diverso contenga la stessa sequenza di bit del documento informatico di origine rappresentano degli originali, ed in quanto tali non sono oggetto di alcuna attestazione.

La domanda sorge spontanea: se ci viene notificato a mezzo pec un duplicato informatico, come facciamo a verificare che si tratti effettivamente di un duplicato e non invece di una copia? La presenza o meno della coccardina, pur essendo un’indicazione sommaria, di certo non certifica alcunchè. La risposta è che l’unico sistema  per effettuare tale verifica è il confronto dell’impronta informatica riportato nel PdA con quella del documento notificatoci. Nel Polisweb infatti, per chi non se ne fosse accorto, è riportata anche la voce “Visualizza l’impronta informatica del file”.

L’operazione per fortuna non è particolarmente complicata, almeno in teoria. Una volta salvato il documento notificatoci sul disco rigido, procederemo a calcolarne l’hash tramite uno dei numerosi siti gratuiti come ad esempio questo . Attenzione perché in questo caso si tratta di un hash MD5 e non SH256 quale quello utilizzato prima del DL 83/2015 (misteri ministeriali)

La voce in questo caso in inglese “Fle checksum” è appunto l’impronta informatica. Notare che è selezionata la voce MD5. Prenderemo dunque nota del risultato ottenuto e lo confronteremo con quello presente nel Polisweb.

Se le due stringhe sono identiche (riquadri rossi) avremo la certezza che il documento notificatoci è realmente un duplicato informatico. In qualsiasi altro caso, presenza o meno di firme digitali e/o coccardine, si tratterà invece di una mera copia e l’eventuale mancanza di attestazione di conformità renderebbe nulla la notifica stessa. Il vero problema si pone nel caso in cui il destinatario della notifica non abbia accesso a quel determinato procedimento. L’unica soluzione sarebbe quella di effettuare preventivamente un’istanza di visibilità  su quel determinato fascicolo, non essendo tali informazioni disponibili altrimenti.

Un ultimo importante accorgimento: da quanto detto discende che il duplicato informatico non dovrà MAI essere firmato digitalmente dal notificante, tale operazione modificherebbe irrimediabilmente il valore dell’impronta informatica, trasformando il documento in mera copia come mostrato nell’immagine seguente.