PEC ed email cifrata: che differenza c'è?
In Italia, quando si parla di "email sicura", molti pensano subito alla PEC. Ma la Posta Elettronica Certificata e la posta cifrata servono a cose diverse. Capire la differenza aiuta a scegliere lo strumento giusto.
Cos'è la PEC
La Posta Elettronica Certificata è un sistema previsto dalla legge italiana che dà a un messaggio email lo stesso valore legale di una raccomandata con ricevuta di ritorno.
Quando invii una PEC ricevi:
- una ricevuta di accettazione, che prova che il messaggio è partito;
- una ricevuta di consegna, che prova che è arrivato nella casella del destinatario.
È obbligatoria per aziende e professionisti iscritti agli albi ed è lo strumento standard per comunicare con la pubblica amministrazione, notificare atti, inviare diffide e così via.
Cosa la PEC non fa
La PEC certifica che un messaggio è stato inviato e consegnato, ma non è pensata per renderne segreto il contenuto.
- Il messaggio viaggia su un canale protetto, ma non è cifrato end-to-end: i gestori del servizio trattano il messaggio per poterlo certificare.
- Il suo scopo è dare prova legale, non riservatezza.
Cos'è l'email cifrata
Una casella cifrata come CifraMail ha l'obiettivo opposto: proteggere il contenuto dei messaggi in modo che possa leggerlo solo chi ne ha diritto.
- I messaggi archiviati sono cifrati con una chiave che solo tu possiedi (zero-access).
- Tra utenti CifraMail i messaggi sono cifrati end-to-end.
- Puoi inviare messaggi protetti da password anche a chi non usa CifraMail.
Non ha però valore legale di raccomandata e non sostituisce la PEC dove la legge la richiede.
Le differenze in una tabella
| PEC | Email cifrata (CifraMail) | |
|---|---|---|
| Scopo | prova legale di invio e consegna | riservatezza dei contenuti |
| Valore legale di raccomandata A/R | ✓ | ✗ |
| Ricevute di accettazione e consegna | ✓ | ✗ |
| Contenuto archiviato cifrato con la tua chiave | ✗ | ✓ |
| Cifratura end-to-end tra utenti | ✗ | ✓ |
| Obbligatoria per professionisti e imprese | ✓ | ✗ |
| Scrivere a chiunque | solo verso PEC per il valore legale | a qualsiasi indirizzo email |
Quale usare, e quando
Le due caselle non sono in concorrenza: chi lavora con dati riservati spesso le usa entrambe.
Usa la PEC quando ti serve una prova:
- comunicazioni con la pubblica amministrazione;
- diffide, disdette, contestazioni;
- invio di documenti con scadenze legali.
Usa l'email cifrata quando ti serve riservatezza:
- scambio di documenti personali con clienti e pazienti;
- referti, contratti in bozza, dati finanziari;
- comunicazioni interne di studio o di azienda;
- tutta la corrispondenza quotidiana che non vuoi lasciare leggibile su un server.
Un esempio pratico
Un commercialista usa la PEC per inviare comunicazioni ufficiali all'Agenzia delle Entrate e ai clienti quando serve una prova di consegna. Usa invece CifraMail per scambiare con i clienti buste paga, estratti conto e documenti d'identità, che non devono restare leggibili su un server.
In sintesi
- PEC = prova legale. Dice che il messaggio è partito ed è arrivato.
- Email cifrata = riservatezza. Garantisce che il contenuto lo legga solo chi deve.
Per la corrispondenza riservata di tutti i giorni, prova CifraMail gratis per 7 giorni.