Il Codice dell’amministrazione digitale (CAD) è il quadro giuridico italiano che disciplina l’amministrazione pubblica digitale, compresi i documenti elettronici, l’identità digitale, le firme, la conservazione e le condizioni in base alle quali un file ha valore legale. Definisce come un documento digitale può essere creato, gestito e accettato come prova all’interno dei processi amministrativi.
In ambito cybersecurity, il CAD è importante perché l’integrità da sola non basta: un file può rimanere invariato e comunque non essere considerato attendibile come atto ufficiale se non soddisfa i requisiti legali e procedurali. I difensori utilizzano il CAD e le relative linee guida AgID per allineare i controlli tecnici con autenticità, tracciabilità e ammissibilità. Gli attaccanti, al contrario, possono sfruttare questo divario presentando file tecnicamente integri la cui origine, autorizzazione o contesto sono deboli o contestati. Il CAD aiuta le organizzazioni a considerare la fiducia come un problema sia di sicurezza sia di governance.