Art. 40 
 
 
                          Manuale operativo 
 
  1. Il  manuale  operativo  definisce  le  procedure  applicate  dal
certificatore che rilascia certificati qualificati nello  svolgimento
della sua attivita'. 
  2. Il manuale operativo e' depositato presso l'Agenzia e pubblicato
a cura del certificatore in  modo  da  essere  consultabile  per  via
telematica. 
  3. Il manuale contiene almeno le seguenti informazioni: 
  a) dati identificativi del certificatore; 
  b) dati identificativi della versione del manuale operativo; 
  c) responsabile del manuale operativo; 
  d) definizione degli obblighi del certificatore, del titolare e dei
richiedenti le informazioni per la verifica delle firme; 
  e) definizione delle responsabilita' e delle eventuali  limitazioni
agli indennizzi; 
  f) indirizzo del sito web del certificatore ove sono pubblicate  le
tariffe; 
  g) modalita' di identificazione e registrazione degli utenti; 
  h) modalita' di generazione delle chiavi  per  la  creazione  e  la
verifica della firma; 
  i) modalita' di emissione dei certificati; 
  l) modalita'  di  inoltro  delle  richieste  e  della  gestione  di
sospensione e revoca dei certificati; 
  m) modalita' di sostituzione delle chiavi; 
  n) modalita' di gestione del registro dei certificati; 
  o) modalita' di accesso al registro dei certificati; 
  p) modalita' per l'apposizione e  la  definizione  del  riferimento
temporale; 
  q) modalita' di protezione dei dati personali; 
  r) modalita' operative per l'utilizzo del sistema di verifica delle
firme di cui all'art. 14, comma 1; 
  s) modalita' operative per la generazione della  firma  elettronica
qualificata e della firma digitale.