Decreto Presidente del Consiglio dei Ministri 17.06.2021

1. Ai fini del presente decreto si intende per:

a) «Piattaforma nazionale digital green certificate (Piattaforma nazionale-DGC)» per l'emissione e validazione delle certificazioni verdi COVID-19: sistema informativo nazionale per il rilascio, la verifica e l'accettazione di certificazioni COVID-19 interoperabili a livello nazionale ed europeo, di cui all'art. 9 del decreto-legge 22 aprile 2021, n. 52 e all'art. 42 del decreto-legge 31 maggio 2021, n. 77;

b) «certificazioni verdi COVID-19»: le certificazioni comprovanti lo stato di avvenuta vaccinazione contro il SARS-CoV-2, lo stato di avvenuta guarigione dall'infezione da SARS-CoV-2, ovvero l'effettuazione di un test molecolare o antigenico rapido con risultato negativo al virus SARS-CoV-2, di cui all'art. 9 del decreto-legge 22 aprile 2021, n. 52;

c) «vaccinazione»: le vaccinazioni anti-SARS-CoV-2 effettuate nell'ambito del Piano strategico nazionale dei vaccini per la prevenzione delle infezioni da SARS-CoV-2, di cui all'art. 9, decreto-legge 22 aprile 2021, n. 52, o riconosciute come equivalenti;

d) «test molecolare»: test molecolare di amplificazione dell'acido nucleico (NAAT), quali le tecniche di reazione a catena della polimerasi-trascrittasi inversa (RT-PCR), amplificazione isotermica mediata da loop (LAMP) e amplificazione mediata da trascrizione (TMA), utilizzato per rilevare la presenza dell'acido ribonucleico (RNA) del SARS-CoV-2, riconosciuto dall'autorità sanitaria ed effettuato da operatori sanitari o da altri soggetti reputati idonei dal Ministero della salute, di cui all'art. 9, decreto-legge 22 aprile 2021, n. 52;

e) «test antigenico rapido»: test basato sull'individuazione di proteine virali (antigeni) mediante immunodosaggio a flusso laterale, riconosciuto dall'autorità sanitaria ed effettuato da operatori sanitari o da altri soggetti reputati idonei dal Ministero della salute, di cui all'art. 9 del decreto-legge 22 aprile 2021, n. 52;

f) «interoperabilità»: capacità dei sistemi di verifica di uno Stato membro di utilizzare i dati codificati da un altro Stato membro;

g) «codice a barre interoperabile/bidimensionale»: strumento per memorizzare e rappresentare dati in un formato visivo leggibile meccanicamente, che consente di verificare l'autenticità, la validità e l'integrità delle certificazioni verdi COVID-19;

h) «Gateway europeo»: architettura di interoperabilità europea, gestita dalla Commissione europea, mediante la quale possono essere verificate tutte le firme dei certificati europei digitali COVID, emessi dagli Stati membri;

i) «FSE»: il Fascicolo sanitario elettronico, di cui all'art. 12 del decreto-legge 18 ottobre 2012, n. 179, convertito, con modificazioni, dalla legge 17 dicembre 2012, n. 221;

j) «Sistema TS»: il sistema informativo di cui è titolare il Ministero dell'economia e delle finanze in attuazione di quanto disposto dall'art. 50 del decreto-legge 30 settembre 2003, n. 269, convertito, con modificazioni, dalla legge 24 novembre 2003, n. 326;

k) «TS-CNS»: tessera sanitaria su supporto Carta nazionale dei servizi, di cui all'art. 50 del decreto-legge 30 settembre 2003, n. 269, convertito, con modificazioni, dalla legge 24 novembre 2003, n. 326;

l) «INI»: l'Infrastruttura nazionale per l'interoperabilità fra i FSE, istituita ai sensi del comma 15-ter dell'art. 12 del decreto-legge 18 ottobre 2021, n. 179, convertito, con modificazioni, dalla legge 17 dicembre 2021, n. 221, e realizzata a cura del Ministero dell'economia e delle finanze;

m) «AVN»: Anagrafe nazionale vaccini istituita dal decreto del Ministro della salute 17 settembre 2018, e integrata, per le vaccinazioni del piano strategico nazionale dei vaccini per la prevenzione delle infezioni da SARS-CoV-2, secondo le disposizioni di cui al decreto-legge 14 gennaio 2021, n. 2, convertito, con modificazioni, dalla legge 12 marzo 2021, n. 29, per agevolare le attività di distribuzione sul territorio nazionale delle dosi dei vaccini anti-SARS-CoV-2, dei dispositivi e degli altri materiali di supporto alla somministrazione e il relativo tracciamento;

n) «dati di contatto»: numero di telefonia mobile e/o indirizzo di posta elettronica fornito dall'assistito e utilizzato esclusivamente per consentire l'invio di un codice univoco per l'acquisizione della certificazione verde COVID-19, nonché per la notifica all'interessato della revoca delle sue certificazioni verdi COVID-19, già rilasciate e in corso di validità;

o) «autenticazione forte»: metodo di autenticazione che richiede l'utilizzo di almeno due modalità di autenticazione tra le seguenti: «qualcosa di conosciuto», come una password o un PIN; «qualcosa di posseduto», come una smart card oppure un token crittografico; «qualcosa di unico riguardo l'aspetto o la persona» come un'impronta digitale oppure altre caratteristiche uniche della persona misurabili con appositi sensori (sistemi biometrici);

p) «sigillo elettronico», dati in forma elettronica, acclusi oppure connessi tramite associazione logica ad altri dati in forma elettronica per garantire l'origine e l'integrità di questi ultimi;

q) «sigillo elettronico avanzato», un sigillo elettronico che soddisfa i requisiti previsti all'art. 36 del regolamento UE 2014/910;

r) «sigillo elettronico qualificato», un sigillo elettronico avanzato creato da un dispositivo per la creazione di un sigillo elettronico qualificato e basato su un certificato qualificato per sigilli elettronici;

s) «SASN»: i Servizi di assistenza sanitaria al personale navigante (SASN), di cui al decreto del Presidente della Repubblica 31 luglio 1980, n. 620;

t) «USMAF»: gli Uffici di sanità marittima, aerea e di frontiera del Ministero della salute, che svolgono attività di vigilanza transfrontaliera su passeggeri, mezzi di trasporto e alcune tipologie di merci e hanno anche funzioni certificatorie e medico-legali;

u) «assistito»: il soggetto che ha diritto all'assistenza sanitaria;

v) «assistito SASN»: il soggetto che ha diritto all'assistenza sanitaria nell'ambito del Servizio di assistenza sanitaria ai naviganti e aeronaviganti;

w) «MMG/PLS»: i medici di medicina generale e i pediatri di libera scelta, convenzionati con il SSN;

x) «struttura sanitaria»: struttura sanitaria pubblica o privata autorizzata o accreditata con il SSN;

y) «verificatore»: soggetto deputato al controllo delle certificazioni verdi COVID-19;

z) «identificativo univoco»: codice alfanumerico univoco attribuito automaticamente dalla PN-DGC alle certificazioni verdi COVID-19, non identificativo della tipologia di certificazione;

aa) «App Immuni»: applicazione mobile per il contact tracing digitale di cui all'art. 6 del decreto-legge 30 aprile 2020, n. 28, convertito, con modificazioni, dalla legge 25 giugno 2020, n. 70;

bb) «App IO»: applicazione mobile del punto di accesso telematico di cui all'art. 64-bis del decreto legislativo 7 marzo 2005, n. 82.

cc) «pacchetto di sviluppo per applicazioni»: un insieme di strumenti per lo sviluppo e la documentazione di software (Software Development Kit - SDK);

dd) «libreria software»: un insieme di funzioni e strutture dati predefinite e predisposte per essere utilizzate in un programma software.1

1. Il presente decreto disciplina, in coerenza con le disposizioni di cui all'art. 9, comma 10, del decreto-legge 22 aprile 2021, n. 52:

a) la raccolta dei dati che alimentano la Piattaforma nazionale-DGC;

b) le caratteristiche e le modalità di funzionamento della Piattaforma nazionale-DGC;

c) i dati riportati nelle certificazioni verdi COVID-19 emesse dalla Piattaforma nazionale-DGC;

d) la struttura dell'identificativo univoco delle certificazioni verdi COVID-19 e del codice a barre interoperabile che consente di verificare l'autenticità, la validità e l'integrità delle stesse;

e) le specifiche tecniche per assicurare l'interoperabilità delle certificazioni verdi COVID-19 e la Piattaforma nazionale-DGC;

f) le specifiche tecniche per assicurare l'interoperabilità tra la Piattaforma nazionale-DGC e le analoghe piattaforme istituite negli altri Stati membri dell'Unione europea, tramite il Gateway europeo;

g) le modalità di aggiornamento e revoca delle certificazioni verdi COVID-19;

h) i soggetti deputati e le modalità per il controllo delle certificazioni;

i) i tempi di conservazione dei dati trattati ai fini dell'emissione e della verifica delle certificazioni;

j) le misure per assicurare la protezione dei dati personali trattati.

2. Ai fini del presente decreto, le certificazioni verdi COVID-19, rilasciate in conformità al diritto vigente negli Stati membri dell'Unione europea sono riconosciute come equivalenti a quelle rilasciate in ambito nazionale, conformemente alla normativa dell'Unione europea e, per quanto dalla stessa non previsto, ai criteri definiti con circolare del Ministero della salute.

3. Le certificazioni rilasciate in uno Stato terzo a seguito di una vaccinazione riconosciuta nell'Unione europea e validate da uno Stato membro sono riconosciute come equivalenti a quelle rilasciate in ambito nazionale e valide ai fini del presente decreto se conformi ai criteri definiti con circolare del Ministero della salute.

1. Le certificazioni verdi COVID-19, rilasciate dalla Piattaforma nazionale-DGC, riportano i seguenti dati generali comuni a tutte2 le tipologie di certificazioni:

a) cognome e nome;

b) data di nascita;

c) malattia o agente bersaglio;

d) soggetto che ha rilasciato la certificazione verde COVID-19: Ministero della salute;

e) identificativo univoco della certificazione verde COVID-19.

2. La certificazione verde COVID-19 di avvenuta vaccinazione riporta altresì le seguenti indicazioni:

a) tipo di vaccino somministrato;

b) denominazione del vaccino;

c) produttore o titolare dell'autorizzazione all'immissione in commercio del vaccino;

d) numero della dose effettuata e numero totale di dosi previste per l'intestatario della certificazione verde COVID-19;

e) data dell'ultima somministrazione effettuata;

f) Stato in cui è stata effettuata la vaccinazione.

3. La certificazione verde COVID-19 di avvenuta guarigione riporta altresì le seguenti indicazioni:

a) data del primo test molecolare positivo;

b) Stato che ha effettuato il primo test molecolare positivo;

c) data inizio validità della certificazione verde COVID-19;

d) data fine validità della certificazione verde COVID-19.

e) eventuale vaccinazione pregressa.3

4. La certificazione verde COVID-19 di test antigenico rapido o molecolare con esito negativo riporta altresì le seguenti indicazioni:

a) tipo del test;

b) nome del test (facoltativo per test molecolare);

c) produttore del test (facoltativo per test molecolare);

d) data e ora del prelievo del campione per il test;

e) risultato del test;

f) centro o struttura in cui è stato eseguito il test;

g) Stato in cui è stato effettuato il test.

5. I dati trattati dai sistemi informativi, per la corretta gestione e generazione delle certificazioni verdi COVID-19 dalla Piattaforma nazionale-DGC, sono indicati nell'allegato A, che costituisce parte integrante del presente decreto.

1. La piattaforma nazionale-DGC rende disponibili le funzioni e servizi descritti negli allegati B, E, F, G e H4 che costituiscono parte integrante del presente decreto, relativi a:

a) raccolta e gestione delle informazioni necessarie per la generazione e la revoca della validità delle certificazioni verdi COVID-19, attraverso le funzionalità del Sistema TS;

b) generazione e cessazione della validità delle certificazioni verdi COVID-19;

c) messa a disposizione delle certificazioni verdi COVID-19 ai soggetti intestatari delle stesse;

d) verifica delle certificazioni verdi COVID-19;

e) interoperabilità con i sistemi informativi degli altri Stati membri dell'Unione europea ai fini della verifica delle certificazioni verdi COVID-19 emesse;

f) gestione delle codifiche europee e nazionali per assicurare la corretta generazione delle certificazioni verdi COVID-19, ai fini dell'interoperabilità semantica con i sistemi informativi degli altri Stati membri dell'Unione europea, di cui alla lettera e);

g) messa a disposizione, in forma aggregata, dei dati trattati dalla Piattaforma nazionale-DGC per il monitoraggio del raggiungimento delle finalità normativamente previste per il servizio disciplinato dal presente decreto e per la diffusione delle informazioni rilevanti a fini di trasparenza.

h) interazione con il sistema informativo dell'istruzione-Sidi ai fini della verifica del possesso delle certificazioni verdi COVID-19 in corso di validità nell'ambito delle scuole statali del sistema nazionale di istruzione

i) specifiche modalità automatizzate di verifica delle certificazioni verdi COVID-19 in ambito lavorativo.56

1. Le regioni e le province autonome, anche per il tramite della piattaforma nazionale di cui all'art. 3 del decreto-legge 14 gennaio 2021, n. 2, convertito, con modificazioni, dalla legge 12 marzo 2021, n. 29, inviano al Ministero della salute i dati previsti per l'alimentazione dell'AVN, con le integrazioni definite nell'allegato A, assicurando la completezza e la correttezza delle informazioni trasmesse.

2. Il Sistema AVN comunica giornalmente al Sistema TS i soli dati strettamente necessari per la corretta generazione e gestione delle certificazioni verdi COVID-19, elencati nell'allegato A, per ogni singola somministrazione di vaccino effettuata nel territorio nazionale.

3. I dati relativi all'infezione COVID-19 delle persone vaccinate prima della data di efficacia del presente decreto sono acquisiti nell'AVN dalla piattaforma dell'Istituto superiore di sanità, di cui all'ordinanza del Capo del Dipartimento della protezione civile 27 febbraio 2020, n. 640, pubblicata nella Gazzetta Ufficiale della Repubblica italiana del 28 febbraio 2020, n. 50, a cui l'AVN già trasmette le somministrazioni dei vaccini ai sensi dell'art. 3 del menzionato decreto-legge n. 2 del 2021.

4. Le regioni e le province autonome inviano al Sistema TS i dati di contatto forniti dall'interessato all'atto della prenotazione o della somministrazione del vaccino alle persone vaccinate prima della data di efficacia del presente decreto, secondo le modalità di cui all'allegato C, che costituisce parte integrante del presente decreto.

5. Il Sistema TS, secondo le modalità di cui all'Allegato C:

a) verifica i codici fiscali e il numero di dosi ricevuti dal Sistema AVN associati alle somministrazioni di vaccini anti-SARS-CoV-2, notificando alla regione di somministrazione gli eventuali casi di errore che quest'ultima provvederà a rettificare in AVN. In caso di codici fiscali errati o identificativi regionali non rilasciati dal Sistema TS, il Sistema TS acquisisce dalle regioni e province autonome anche i dati anagrafici relativi ai soggetti vaccinati;

b) per i soli dati verificati positivamente, alimenta la Piattaforma nazionale-DGC con i dati di ogni singola somministrazione di cui all'Allegato A, per la generazione della certificazione verde digitale COVID-19 di avvenuta vaccinazione;

c) acquisisce tramite apposito modulo online, reso disponibile sul portale nazionale della Piattaforma-DGC, i dati relativi alle vaccinazioni effettuate all'estero dai cittadini italiani e dai loro familiari conviventi nonché dai soggetti iscritti al Servizio sanitario nazionale che richiedono l'emissione della certificazione verde COVID-19 in Italia per avere accesso ai servizi e alle attività individuati dalle disposizioni vigenti;

d) mette a disposizione la possibilità di validare le richieste di cui alla lettera c) ai fini del rilascio della certificazione verde COVID-19, secondo modalità stabilite con circolare congiunta del Ministero della salute e del Ministero degli affari esteri e della cooperazione internazionale;

e) rende disponibile all'AVN e alle regioni e province autonome l'informazione sulla data di infezione successiva alla vaccinazione, tratta dai certificati di guarigione nonché della pregressa infezione, recuperata dai dati dei certificati di guarigione di cui all'art. 6 del presente decreto;

f) restituisce alle regioni e province autonome l'informazione, resa disponibile dalla PNDGC inerente la generazione o meno del DGC, unitamente ai dati relativi alle somministrazioni, avvenuta guarigione e test, comunicati al Sistema TS ai sensi del presente decreto, al fine di consentire le opportune azioni di correzione dei medesimi dati;

g) rende disponibile al Ministero della salute la funzione di interrogazione dei dati acquisiti dal Sistema TS ai sensi del presente decreto, comprensivi dell'informazione resa disponibile dalla PNDGC inerente la generazione o meno del DGC, per le finalità di cui all'art. 12, comma 2, lettera a). Le operazioni di interrogazione sono effettuate previo inserimento, da parte dell'operatore del numero di pubblica utilità del Ministero della salute, del codice fiscale e delle ultime otto cifre della tessera sanitaria dell'interessato e della tipologia e data dell'evento sanitario che ha generato la Certificazione verde COVID-19.7

1. La piattaforma nazionale-DGC viene alimentata, attraverso l'interconnessione con il Sistema TS, come descritto nell'Allegato C, con i dati relativi alle certificazioni di avvenuta guarigione di cui all'Allegato A, anche con riferimento ai dati dell'eventuale pregressa somministrazione di vaccino disponibili al Sistema TS, al momento dell'emissione degli stessi.8

2. Il Sistema TS è alimentato con le informazioni di cui al comma 1 dai seguenti soggetti:

a) le strutture sanitarie afferenti ai Servizi sanitari regionali;

b) i medici di medicina generale e i pediatri di libera scelta;

c) i medici USMAF e i medici SASN.

1. La piattaforma nazionale-DGC viene alimentata, attraverso l'interconnessione con il Sistema TS, come descritto nell'allegato C, con i dati relativi agli esiti negativi dei test molecolari e antigenici, di cui all'allegato A, al momento della disponibilità dell'esito nel Sistema TS stesso.

2. Il Sistema TS è alimentato con le informazioni di cui al comma 1, per le tipologie di test riconosciute come valide dall'Health Security Committee dell'UE per l'emissione dei Certificati digitali europei COVID (già Digital Green Certificate), dai seguenti soggetti, anche attraverso i Sistemi regionali:

a) le strutture sanitarie pubbliche dei Servizi sanitari regionali, presso le quali vengono effettuati i test molecolari e antigenici rapidi;

b) le strutture sanitarie private accreditate dei Servizi sanitari regionali, presso le quali vengono effettuati i test molecolari e antigenici rapidi;

c) le strutture sanitarie private autorizzate, presso le quali vengono effettuati i test molecolari e antigenici rapidi;

d) le strutture del comparto difesa e sicurezza, presso le quali vengono effettuati i test molecolari e antigenici rapidi;

e) i medici di medicina generale e i pediatri di libera scelta, presso i quali vengono effettuati i test antigenici rapidi;

f) le farmacie convenzionate, presso le quali vengono effettuati i test antigenici rapidi;

g) gli USMAF-SASN, presso i quali vengono effettuati i test nell'ambito delle relative funzioni.

3. Il Sistema TS mette a disposizione dei soggetti di cui al comma 2 le funzionalità, descritte nell'allegato C, per l'invio tempestivo delle informazioni relative all'esecuzione e all'esito dei test, per l'annullamento di informazioni inviate in precedenza, nonché per la ricerca e la visualizzazione dell'elenco dei test effettuati dalla medesima struttura sanitaria o dal medesimo medico.

4. Il Ministero della salute comunica al Sistema TS l'elenco aggiornato delle tipologie di test riconosciute come valide dall'Health Security Committee dell'UE, per le finalità di cui al presente decreto.

1. La piattaforma nazionale-DGC genera le certificazioni verdi COVID-19 secondo le regole e le modalità descritte nell'allegato B.

2. Ai fini dell'interoperabilità nazionale ed europea, l'autenticità, la validità e l'integrità delle certificazioni verdi COVID-19 è garantita mediante sigilli elettronici qualificati, ai sensi dell'art. 14 del presente decreto.

3. La generazione delle certificazioni di cui al comma 1 avviene in corrispondenza dei seguenti eventi:

a) la somministrazione del vaccino contro il virus SARS-CoV-2;

b) l'effettuazione di test antigenico rapido o molecolare al virus SARS-CoV-2 con esito negativo;

c) l'avvenuta guarigione da COVID-19 attestata da una struttura sanitaria afferente ai Servizi sanitari regionali, da un medico di medicina generale, da un pediatra di libera scelta, da un medico USMAF o SASN.

4. Gli effetti della validità di ogni certificazione cessano decorso il periodo di validità della stessa, definito nell'allegato B.

5. Nell'eventualità in cui una struttura sanitaria afferente ai Servizi sanitari regionali, un medico di medicina generale, un pediatra di libera scelta o un medico USMAF o SASN comunichi alla Piattaforma nazionale-DGC, attraverso il Sistema TS, la positività al SARS-Cov-2 di una persona vaccinata o guarita da SARS-CoV-2, la Piattaforma nazionale-DGC genera una revoca delle certificazioni verdi COVID-19 eventualmente già rilasciate alla persona e ancora in corso di validità, inserendo gli identificativi univoci di dette certificazioni nella lista delle certificazioni revocate e comunicandoli al Gateway europeo. Della revoca di cui al primo periodo la Piattaforma nazionale-DGC invia notifica all'interessato, anche per il tramite dei dati di contatto eventualmente disponibili.

1. Le certificazioni verdi COVID-19 sono identificate attraverso un codice univoco alfanumerico munito delle caratteristiche descritte nell'allegato D, che costituisce parte integrante del presente decreto.

2. Ai fini della verifica di autenticità, integrità e validità delle certificazioni verdi COVID-19 di cui all'art. 13, è prevista l'apposizione di un codice a barre bidimensionale (QR code), generato con le caratteristiche e le modalità descritte nell'allegato D.

1. L'INI, attraverso l'interoperabilità con la Piattaforma nazionale-DGC, secondo le modalità descritte nell'allegato E, garantisce la messa a disposizione agli indici dei sistemi FSE dei metadati delle certificazioni verdi COVID-19.

2. La Piattaforma nazionale-DGC attiva il servizio di gestione dei metadati comunicando all'INI, oltre ai dati identificativi dell'assistito, gli estremi dei metadati della certificazione verde COVID-19 da gestire.

1. Le certificazioni verdi COVID-19, generate ai sensi dell'art. 8, sono messe a disposizione degli interessati, ai sensi dell'art. 42, comma 2, del decreto-legge 31 maggio 2021, n. 77, attraverso i seguenti strumenti digitali, con le modalità definite nell'allegato E:

a) portale della Piattaforma nazionale-DGC, cui si accede sia attraverso identità digitale sia con autenticazione a più fattori;

b) Fascicolo sanitario elettronico;

c) App Immuni;

d) App IO;

e) Sistema TS, per il tramite di medici di medicina generale, pediatri di libera scelta, farmacisti e altri medici delle aziende sanitarie, USMAF, SASN autorizzati alle funzionalità del Sistema tessera sanitaria.

2. Le modalità di accesso descritte nell'allegato E prevedono l'uso di meccanismi di sicurezza volti a minimizzare il rischio di accessi non autorizzati ai dati personali.

3. Tutti gli strumenti digitali del presente articolo permettono all'interessato di consultare, visualizzare e scaricare le certificazioni anche in formato stampabile, secondo le modalità descritte nell'allegato E.

4. L'esercente la responsabilità genitoriale sull'assistito minore di età, nel momento in cui la certificazione verde COVID-19 relativa al minore è generata e visibile e scaricabile con le specifiche modalità definite nell'allegato E, riceve ai dati di contatto indicati al momento della prestazione sanitaria un codice univoco.

1. È messo a disposizione il portale della Piattaforma nazionale-DGC, comprensivo di sezione dedicata alle FAQ, per fornire informazioni su emissione, acquisizione, utilizzo, validità e verifica delle certificazioni verdi COVID-19, agli interessati e agli operatori coinvolti.

2. Sono altresì messi a disposizione dell'utenza:

a) il numero di pubblica utilità (1500) del Ministero della salute, che fornisce, tra l'altro, informazioni generali e assistenza tecnica sulle certificazioni verdi COVID-19 e sulla loro acquisizione9;

[b) soppressa];10

c) l'assistenza di primo livello offerta da PagoPA S.p.a. per le segnalazioni pervenute tramite l'app IO, per l'acquisizione delle certificazioni verdi COVID-19 tramite gli strumenti di cui all'art. 11, comma 1, lettera d).

1. La verifica delle certificazioni verdi COVID-19 è effettuata mediante la lettura del codice a barre bidimensionale, utilizzando esclusivamente l'applicazione mobile descritta nell'allegato B, paragrafo 4, che consente unicamente di controllare l'autenticità, la validità e l'integrità della certificazione, e di conoscere le generalità dell'intestatario, senza rendere visibili le informazioni che ne hanno determinato l'emissione nonché mediante le ulteriori modalità automatizzate di cui ai successivi commi de-scritte negli allegati G e H11.

2. Alla verifica di cui al comma 1 sono deputati:

a) i pubblici ufficiali nell'esercizio delle relative funzioni;

b) il personale addetto ai servizi di controllo delle attività di intrattenimento e di spettacolo in luoghi aperti al pubblico o in pubblici esercizi, iscritto nell'elenco di cui all'art. 3, comma 8, della legge 15 luglio 2009, n. 94;

c) i soggetti titolari delle strutture ricettive e dei pubblici esercizi per l'accesso ai quali è prescritto il possesso di certificazione verde COVID-19, nonché i loro delegati;

d) il proprietario o il legittimo detentore di luoghi o locali presso i quali si svolgono eventi e attività per partecipare ai quali è prescritto il possesso di certificazione verde COVID-19, nonché i loro delegati;

e) i vettori aerei, marittimi e terrestri, nonché i loro delegati;

f) i gestori delle strutture che erogano prestazioni sanitarie, socio-sanitarie e socio-assistenziali per l'accesso alle quali, in qualità di visitatori, sia prescritto il possesso di certificazione verde COVID-19, nonché i loro delegati.

g) i dirigenti scolastici e i responsabili dei servizi educativi dell'infanzia nonché delle scuole paritarie, delle università e delle Istituzioni di alta formazione artistica musicale e coreutica, e loro delegati;

h) i datori di lavoro pubblici o privati, e loro delegati, relativamente alla verifica del possesso delle certificazioni verdi COVID-19 in ambito lavorativo con riferimento al personale e ai soggetti terzi che accedono al luogo di lavoro per ragioni diverse dalla semplice fruizione dei servizi all'utenza e i responsabili della sicurezza delle strutture in cui si svolge l'attività giudiziaria o i loro delegati rela-tivamente ai magistrati.12

3. I soggetti delegati di cui alle lettere c), d), e), f), g) e h) del comma 2 sono incaricati con atto formale recante le necessarie istruzioni sull'esercizio dell'attività di verifica13.

4. L'intestatario della certificazione verde COVID-19 all'atto della verifica di cui al comma 1 dimostra, a richiesta dei verificatori di cui al comma 2, la propria identità personale mediante l'esibizione di un documento di identità.

5. L'attività di verifica delle certificazioni non comporta, in alcun caso, la raccolta dei dati dell'intestatario in qualunque forma, salvo quelli strettamente necessari all'applicazione delle misure previste dagli articoli 9-ter ai commi 2 e 5, 9-quinquies, commi 6 e ss., e 9-septies, commi 6 e ss14.15

6. Il controllo relativo alla corretta esecuzione delle verifiche di cui al presente articolo è svolto dai soggetti di cui all'art. 4, comma 9, del decreto-legge 25 marzo 2020, n. 19, convertito, con modificazioni, dalla legge 22 maggio 2020, n. 35.

7. Al fine di assicurare il più efficace ed efficiente processo di verifica del possesso delle certificazioni verdi COVID-19 nell'ambito scolastico statale di cui all'art. 9-ter, comma 1, del decreto-legge 22 aprile 2021, n. 52, convertito, con modificazioni, dalla legge 17 giugno 2021, n. 87, il Ministero della salute rende disponibile agli uffici scolastici regionali e alle scuole statali del sistema nazionale di istruzione un'apposita funzionalità che consente una verifica quotidiana e automatizzata del possesso delle certificazioni verdi COVID-19 del solo personale in servizio presso la singola istituzione scolastica mediante un'interazione, descritta nell'allegato G, tra il sistema informativo dell'istruzione-Sidi e la piattaforma nazionale-DGC. Tale funzionalità consente esclusivamente di verificare il possesso di una certificazione verde COVID-19 in corso di validità del personale effettivamente presente in servizio, senza rivelare le ulteriori informazioni conservate, o comunque trattate, nell'ambito della piattaforma nazionale-DGC.16

8. Nel rispetto dei principi generali in materia di protezione dei dati personali, i soggetti preposti alla verifica di cui all'art. 9-ter, comma 4, del decreto-legge 22 aprile 2021, n. 52, convertito, con modificazioni, dalla legge 17 giugno 2021, n. 87, effettuano la verifica del possesso della certificazione verde COVID-19 prima dell'accesso del personale interessato nella sede ove presta servizio e possono raccogliere i dati strettamente necessari all'applicazione delle misure previste dal citato art. 9-ter ai commi 2 e 5. L'attività di verifica del rispetto dell'obbligo di cui al comma 1 del citato art. 9-ter da parte dei dirigenti scolastici è svolta dall'ufficio scolastico regionale competente.17

9. Resta fermo quanto previsto dall'art. 3 del decreto-legge 8 ottobre 2021, n. 139.18

10. Al fine di assicurare il più efficace ed efficiente processo di verifica del pos-sesso delle certificazioni verdi COVID-19 nell'ambito lavorativo pubblico e privato ai sensi degli articoli 9-quinquies e 9-septies del decreto-legge 22 aprile 2021, n. 52, convertito, con modificazioni, dalla legge 17 giugno 2021, n. 87, il Ministero della salute rende disponibili ai datori di lavoro specifiche funzionalità, descritte nell'allegato H, che consentono una verifica quotidiana e automatizzata del possesso delle certificazioni verdi in corso di validità del personale effettivamente in servizio, di cui è previsto l'accesso ai luoghi di lavoro, senza rivelare le ulteriori informazioni conservate, o comunque trattate, nell'ambito della Piattaforma nazionale-DGC , attraverso:

a) l'utilizzo di un pacchetto di sviluppo per applicazioni (Software Development Kit-SDK), rilasciato dal Ministero della salute con licenza open source, che consente di integrare nei sistemi di controllo degli accessi, inclusi quelli di rilevazione delle presenze, le funzionalità di verifica della Certificazione verde COVID-19, mediante la lettura del QR code;

b) una interazione, in modalità asincrona, tra la Piattaforma NoiPA, realizzata dal Ministero dell'economia e delle finanze per la gestione del personale delle pubbliche amministrazioni, e la PN-DGC per la verifica del possesso delle Certificazioni verdi COVID-19 in corso di validità da parte dei dipendenti pubblici degli enti aderenti a NoiPA;

c) una interazione, in modalità asincrona, tra il Portale istituzionale INPS, e la PN-DGC , per la verifica del possesso delle Certificazioni verdi COVID-19 in corso di validità da parte dei dipendenti dei datori di lavoro, con più di cinquanta dipendenti, sia privati che pubblici non aderenti a NoiPA;

d) una interoperabilità applicativa, in modalità asincrona, tra i sistemi informativi di gestione del personale delle amministrazioni pubbliche con almeno mille dipendenti, anche con uffici di servizio dislocati in più sedi fisiche, e la PN-DGC, per la verifica del possesso delle Certificazioni verdi COVID-19 in corso di validità da parte dei propri dipendenti.19

11. Le funzionalità di verifica del possesso delle Certificazioni verdi COVID-19 di cui alle lettere b) e c) del comma 10, attivate previa richiesta del datore di lavoro, sono rese disponibili al solo personale autorizzato alla verifica per conto del datore di lavoro. La funzionalità di verifica del possesso delle Certificazioni verdi COVID 19 di cui alla lettera d) del comma 10 è attivata previa autorizzazione e accreditamento, sulla base di apposita convenzione con il Ministero della salute.20

12. Il pacchetto di sviluppo per applicazioni di cui alla lettera a) del comma 10 può essere utilizzato per la verifica della Certificazione verde COVID-19 anche in ambiti diversi da quello lavorativo e può altresì essere utilizzato come riferimento per la realizzazione di ulteriori librerie software, a condizione che:

a) le suddette librerie e le soluzioni da esse derivate rispondano alle medesime specifiche tecniche e ai requisiti del pacchetto di sviluppo per applicazioni di cui alla lettera a) del comma 10, e successivi aggiornamenti, come indicato sulla piattaforma utilizzata dal Ministero della salute per la pubblicazione del codice sorgente;

b) sia preventivamente rilasciato il codice sorgente con licenza open source di det-te librerie sulla piattaforma utilizzata dal Ministero della salute di cui al precedente punto a).21

13. Con riguardo all'uso del pacchetto di sviluppo per applicazioni, di cui al com-ma 10, lettera a), e delle librerie software e delle soluzioni da esse derivate, di cui al comma 12, il trattamento dei dati personali deve essere effettuato limitatamente alle informazioni pertinenti e alle operazioni strettamente necessarie alla verifica della validità delle Certificazioni verdi COVID-19. Èfatto esplicito divieto di conservare il codice a barre bidimensionale (QR code) delle Certificazioni verdi COVID-19 sottoposte a verifica, nonché di estrarre, consultare, registrare o comunque trattare per finalità ulteriori rispetto a quelle previste dal presente articolo le informazioni rilevate dalla lettura dei QR code e le informazioni fornite in esito ai controlli. In caso di utilizzo di tale modalità di verifica da parte del datore di lavoro, resta salvo quanto pre-visto dagli articoli 88 del regolamento (UE) 2016/679 e 113 del decreto legislativo 30 giugno 2003, n. 196.22

14. Nelle more del rilascio e dell'eventuale aggiornamento delle certificazioni verdi COVID-19 da parte della piattaforma nazionale DGC, i soggetti interessati possono comunque avvalersi dei documenti rilasciati, in formato cartaceo o digitale, dalle strutture sanitarie pubbliche e private, dalle farmacie, dai laboratori di analisi, dai medici di medicina generale e dai pediatri di libera scelta che attestano o refertano una delle condizioni di cui al comma 2, lettere a), b) e c), dell'art. 9 del decreto-legge n. 52 del 2021, in coerenza con il disposto dell'ultimo periodo del comma 10 del medesimo articolo.23

15. Nel caso in cui, all'esito delle verifiche effettuate con le modalità di cui al comma 10, lettere b), c) e d), l'interessato non risulti in possesso di una certificazione verde COVID-19 in corso di validità, lo stesso ha diritto di richiedere che la verifica della propria certificazione verde COVID-19 sia nuovamente effettuata al momento dell'accesso al luogo di lavoro mediante l'applicazione mobile descritta nell'Allegato B, paragrafo 4.24

1. Ai fini della interoperabilità nazionale ed europea delle certificazioni verdi COVID-19, emesse dalla Piattaforma nazionale-DGC, la stessa dispone di un'infrastruttura a chiave pubblica per l'apposizione del sigillo elettronico qualificato sulle certificazioni.

2. Le chiavi pubbliche dell'infrastruttura sono esposte, secondo le modalità descritte nell'allegato B, a livello nazionale e sul Gateway europeo, secondo le linee guida approvate dall'eHealth Network, al fine di abilitare gli altri Stati membri alla verifica delle certificazioni generate dalla Piattaforma nazionale-DGC.

3. Al fine di garantire l'integrità e l'autenticità dei dati delle certificazioni verdi COVID-19 è istituita dal Ministero della salute l'Infrastruttura a chiave pubblica Sigillo dei documenti (Document Seal - DS), la cui realizzazione, manutenzione e conduzione operativa è a cura dell'Istituto Poligrafico e Zecca dello Stato. L'Infrastruttura è autorizzata dall'Autorità nazionale di certificazione (Country Signing Certification Authority - CSCA) del Ministero dell'interno istituita ai sensi del regolamento CE n. 2252/2004. del Consiglio del 13 dicembre 2004, relativo alle norme sulle caratteristiche di sicurezza e sugli elementi biometrici dei passaporti e dei documenti di viaggio rilasciati dagli Stati membri.

1. Il Ministero della salute è titolare del trattamento dei dati della Piattaforma nazionale-DGC realizzata, attraverso l'infrastruttura del Sistema tessera sanitaria, dalla società Sogei S.p.a. nell'ambito della vigente convenzione fra il Ministero dell'economia e delle finanze e la predetta società Sogei S.p.a. per la medesima infrastruttura.

2. Il Ministero della salute fornisce direttamente alla Sogei S.p.a. indicazioni per la progettazione, l'implementazione, la gestione e l'evoluzione della Piattaforma nazionale-DGC.

3. Il Ministero della salute designa il Ministero dell'economia e delle finanze e la società Sogei S.p.a. quali responsabili del trattamento dei dati di cui al comma 1.

4. Il Ministero della salute designa la società PagoPA S.p.a. quale responsabile del trattamento dei dati effettuati tramite l'App IO per la messa a disposizione degli interessati delle certificazioni verdi COVID-19.

5. I soggetti preposti alla verifica di cui all'art. 9-ter, comma 4, del decreto-legge 22 aprile 2021, n. 52, convertito, con modificazioni, dalla legge 17 giugno 2021, n. 87, sono titolari del trattamento dei dati raccolti tramite la funzionalita' descritta nell'allegato G.25

6. Il Ministero della salute designa il Ministero dell'istruzione quale responsabile del trattamento dei dati effettuato tramite il sistema informativo dell'istruzione-Sidi per la messa a disposizione delle informazioni relative alle certificazioni verdi COVID-19 del personale scolastico (dirigenti scolastici, docenti, personale ATA) a tempo indeterminato e determinato, in servizio presso le scuole statali del sistema nazionale di istruzione.26

7. I soggetti preposti alla verifica di cui agli articoli 9-quinquies e 9-septies del decreto-legge 22 aprile 2021, n. 52, convertito, con modificazioni, dalla legge 17 giugno 2021, n. 87, sono titolari del trattamento dei dati effettuato con le modalità di cui all'art. 13, comma 10, lettere b), c) e d), descritte nell'allegato H. Il personale interessato dal processo di verifica è opportunamente informato dal proprio datore di lavoro sul trattamento dei dati attraverso una specifica informativa, anche mediante comunicazione resa alla generalità del personale, ai sensi degli articoli 13 e 14 del regolamen-to (UE) 2016/679.27

8. Il Ministero della salute designa il Ministero dell'economia e delle finanze quale responsabile del trattamento dei dati effettuato, ai sensi dell'art. 13, comma 9, lettera b), tramite la Piattaforma NoiPA per la messa a disposizione delle informazioni relative alle certificazioni verdi COVID-19 del personale dipendente delle amministrazioni aderenti a NoiPA.28

9. Il Ministero della salute designa l'Istituto nazionale di previdenza sociale quale responsabile del trattamento dei dati effettuato, ai sensi dell'art. 13, comma 9, lettera c), tramite il Portale istituzionale INPS per la messa a disposizione delle informazioni relative alle certificazioni verdi COVID-19 del personale dipendente di datori di lavoro pubblici e privati.29

1. Le certificazioni verdi COVID-19 e i dati di contatto forniti dagli intestatari sono conservati fino al termine di validità delle certificazioni medesime. I dati che hanno generato la certificazione, provenienti dal Sistema TS, vengono cancellati, alla scadenza della stessa, dal Sistema TS, salvo che gli stessi siano utilizzati per altri trattamenti, disciplinati da apposite disposizioni normative, che prevedono un tempo di conservazione più ampio.

2. L'interessato può esercitare i diritti previsti dagli articoli 15, 16 e 18 del regolamento (UE) 2016/679, secondo le modalità indicate nell'ambito delle informazioni rese all'interessato, ai sensi degli articoli 13 e 14 del regolamento (UE) 2016/679, mediante pubblicazione sul sito istituzionale del Ministero della salute e attraverso gli strumenti digitali di cui all'art. 11 del presente decreto.

3. In ragione della necessità di assicurare l'esattezza e l'aggiornamento dei dati trattati ai sensi del presente decreto, l'interessato può esercitare il diritto di rettifica di cui all'art. 16 del regolamento (UE) 2016/679 attraverso il servizio di cui all'art. 12, comma 2, lettera a), del presente decreto, con garanzia di riscontro entro un termine congruo rispetto alla validità della certificazione rilasciata all'interessato.

1. Il trattamento dei dati è esercitato secondo le modalità e con le misure di sicurezza, tecniche ed organizzative, per la protezione dei dati stessi e contro la falsificazione delle certificazioni verdi COVID-19, descritte nell'allegato F.

1. Gli aggiornamenti alle specifiche tecniche relative alle funzioni e ai servizi di cui al presente decreto, che non incidano sui tipi di dati trattati e sulle operazioni eseguibili, sono pubblicati in apposite sezioni dei siti web del Ministero della salute, del Dipartimento per la trasformazione digitale della Presidenza del Consiglio dei ministri e sul sito del Sistema TS30 del Ministero dell'economia e delle finanze.

2. Ove necessario e fuori dei casi previsti dal comma 1, le specifiche tecniche e gli allegati al presente decreto sono aggiornati con decreto del Ministro della salute, di concerto con il Ministro per l'innovazione tecnologica e la transizione digitale e il Ministro dell'economia e delle finanze, previo parere del Garante per la protezione dei dati personali.

1. Dall'attuazione del presente decreto non devono derivare nuovi o maggiori oneri a carico della finanza pubblica. Le amministrazioni interessate provvedono agli adempimenti previsti dal presente decreto con le risorse umane, finanziarie e strumentali disponibili a legislazione vigente.

2. Tutte le attività relative agli sviluppi tecnologici del Sistema TS e della Piattaforma nazionale-DGC sono sostenute nell'ambito della convenzione fra il Dipartimento della ragioneria generale dello Stato, l'Agenzia delle entrate e Sogei S.p.a., del 23 dicembre 2009, prorogata fino al 31 dicembre 2021, e dei relativi accordi convenzionali attuativi.

3. Il servizio di supporto tecnico e informativo all'utenza è compreso nell'ambito delle risorse finanziarie già stanziate per il call center del Ministero della salute (1500)31.

4. Il presente decreto è trasmesso agli organi di controllo, è pubblicato nella Gazzetta Ufficiale della Repubblica italiana e ha efficacia dalla data della predetta pubblicazione.

Gli allegati tecnici sono consultabili sul sito istituzionale del Ministero della salute (www.salute.gov.it).