Aruba e l'AI Act: cosa prevedono i contratti, servizio per servizio

Pubblicata il 10 novembre 2026 · Verificata il 10 novembre 2026

In breve

• Sui contenuti che lo studio mette nei servizi, Aruba PEC S.p.A. è il responsabile del trattamento. Lo studio, invece, resta il titolare. Il contratto lo prevede. (1)
• Aruba dichiara l’AI nell’identificazione a distanza per il certificato di firma. Per la PEC, invece, il punto è in attesa di chiarimento. (2, 3)
• L’addestramento di sistemi di AI con i dati dello studio: per i servizi in cui il contratto richiama la nomina a responsabile, il contratto lo esclude. (4)

Uno studio professionale può usare Aruba per la posta elettronica certificata (PEC), la firma digitale, la marca temporale, la conservazione digitale e la fatturazione elettronica. Nel mio studio usiamo la PEC ogni giorno. Anch’io ho dovuto leggere questi contratti, perché volevo capire cosa succede ai dati dei pazienti.

Questa guida riporta, servizio per servizio, cosa dicono i documenti contrattuali di Aruba su quattro punti che contano per gli obblighi sull’intelligenza artificiale (AI). Sono questi: quali funzioni usano l’AI e quale ruolo ha Aruba sui dati. Poi: se i dati servono ad addestrare modelli di AI e cosa resta a carico dello studio.

Verifichiamo ciò che il fornitore scrive pubblicamente, non il suo comportamento effettivo. Ogni affermazione su Aruba porta un numero fra parentesi, per esempio (1). Ogni numero rimanda alla sezione «Fonti», in fondo alla pagina. Lì trovi il documento, il tipo, l’articolo o la sezione, la versione, la data di lettura e il link pubblico. Le affermazioni usano una di queste formule:

• «il contratto lo prevede»: il contratto dice che Aruba fa quella cosa;
• «un altro documento del fornitore lo mostra, il contratto non lo dice»: lo dice un manuale, un’informativa o un’altra condizione, non il contratto;
• «il contratto lo esclude»: il contratto dice che quella cosa non rientra in ciò che Aruba è autorizzata a fare;
• «il contratto non ne parla»: nei documenti letti non c’è nulla su quel punto. Non vuol dire «no».

L’ultima formula ha bisogno di un esempio. Un telescopio che non vede un pianeta attorno a una stella non dimostra che il pianeta non esista. Dice solo che in quelle osservazioni non compare. «Il contratto non ne parla» funziona allo stesso modo: il punto non compare nei documenti letti, ma questo non vuol dire «no».

I documenti letti sono quattro:

• Condizioni di fornitura dei Servizi PEC e Trust Services, versione 8.2, in vigore dal 20 settembre 2026 (il «contratto»), lette il 10 novembre 2026. La Sezione I vale per tutti i servizi. Poi c’è una sezione per ogni servizio: II firma digitale, III validazione temporale, IV PEC, V conservazione digitale e fatturazione elettronica.
• Condizioni di erogazione Servizi di Posta Elettronica Certificata – Titolare, versione 5.7, in vigore dal 25 agosto 2026, lette il 10 novembre 2026.
• Service Practice Statement – Remote Automatic Identity Proofing – RAIP & S-RAIP (il manuale dell’identificazione a distanza), versione 1.2 dell’8 aprile 2026, letto il 10 novembre 2026.
• Informativa privacy sull’identificazione a distanza con operatore (S-RAIP), versione non indicata dal fornitore, letta il 10 novembre 2026.

Nel contratto i «Fornitori» sono due società del gruppo: Aruba S.p.A. e Aruba PEC S.p.A. (5) In questa guida le chiamiamo insieme «Aruba». Dove un documento nomina una sola delle due, lo diciamo.

Cosa vale per tutti i servizi Aruba?

Prima dei singoli servizi ci sono le regole della Sezione I. Valgono per tutti i servizi, salvo quanto prevede la sezione di ciascun servizio. (6)

Quale ruolo ha Aruba sui dati? Dipende dal tipo di dati. Sono tre ruoli diversi, da tenere separati. Per capire i primi due, pensa a una partita a scacchi in cui un giocatore non vede la scacchiera. Il giocatore sceglie ogni mossa. Un assistente la esegue sulla scacchiera e non può giocarne altre. Il titolare del trattamento è il giocatore: decide perché e come trattare i dati. Il responsabile è l’assistente: esegue ciò che il titolare ha deciso.

• Contenuti che lo studio mette nei servizi (messaggi PEC, documenti dei clienti). Aruba PEC S.p.A. ha il ruolo di responsabile del trattamento per conto dello studio. Il contratto lo prevede. Infatti la Sezione I, art. 22, nomina Aruba PEC S.p.A. responsabile per i servizi che lo richiedono. Poi la richiamano le sezioni dei singoli servizi: PEC, firma digitale remota, conservazione digitale e fatturazione elettronica. (1, 7, 8, 9) Per la marca temporale, invece, la Sezione III non richiama la nomina. (10) Lo studio resta il titolare, cioè chi decide perché e come trattare i dati dei propri clienti. Lo dice l’articolo 4, punto 7, del Regolamento UE 2016/679 (GDPR).
• Dati che lo studio comunica ad Aruba per eseguire il contratto (dati dell’account e dei referenti dello studio). Aruba S.p.A. e Aruba PEC S.p.A. «si pongono quali Contitolari del trattamento». Il contratto lo prevede. (11) Il contratto indica come contitolari le due società di Aruba, non lo studio. Quindi l’accordo fra contitolari previsto dall’articolo 26 del GDPR riguarda le due società.
• Dati raccolti durante l’identificazione a distanza: vedi il paragrafo sull’identificazione.

Per quali attività Aruba può trattare i dati? Come responsabile, Aruba PEC S.p.A. è «autorizzato esclusivamente al trattamento dei dati personali nella misura e nei limiti necessari all’esecuzione delle attività ad esso assegnate». Il contratto lo prevede. (4)

Aruba usa i dati dello studio per fini propri? Il contratto lo esclude per l’addestramento di sistemi di AI, il miglioramento dei servizi, lo sviluppo di nuovi prodotti, il marketing e le statistiche. Infatti il contratto non nomina queste finalità e autorizza il trattamento «esclusivamente» per le attività assegnate. (4, 12) Quindi non si pone la domanda sulla base giuridica di eventuali usi propri. Non si pone nemmeno quella sulla forma in cui Aruba userebbe i dati. Il contratto, infatti, non prevede usi propri dei contenuti. (4)

Aruba può rendere anonimi i dati per usarli? Il contratto lo esclude. L’art. 22 autorizza il trattamento «esclusivamente» per le attività assegnate e nel contratto la parola «anonimi» non compare. Quindi rendere anonimi i dati per usi propri non rientra fra le attività autorizzate. (4, 12)

A chi si rivolgono i clienti dello studio che vogliono opporsi? Il diritto di opposizione dell’articolo 21 del GDPR si esercita verso il titolare del trattamento. Riguarda i trattamenti basati su un interesse pubblico o sul legittimo interesse (articolo 6, paragrafo 1, lettere e) o f), del GDPR). Quindi conta il tipo di dati:

• contenuti: Aruba li tratta per conto dello studio, e il contratto non prevede usi dei dati per finalità proprie di Aruba. (4) Le richieste dei clienti vanno quindi allo studio, che è il titolare;
• dati dell’account, dei referenti e dell’identificazione: Aruba ne è titolare. Per i dati dell’account e dei referenti lo è insieme all’altra società del gruppo. (11, 13) Chi è interessato si rivolge quindi ad Aruba. L’opposizione riguarda i trattamenti basati sull’interesse legittimo o su un interesse pubblico. Ma la base giuridica di questi trattamenti di Aruba è non dichiarata nei documenti letti. (12, 14)

I dati servono ad addestrare modelli di AI? Per i servizi in cui il contratto richiama la nomina a responsabile, il contratto lo esclude, come detto sopra. (4) Su tutto il resto dell’addestramento il contratto non ne parla. Cioè non dice quali dati, quali modelli, se si può spegnere, se i dati già usati si tolgono dal modello. L’uso per addestramento resta escluso a monte. (12)

Chi altro può trattare i contenuti? Lo studio autorizza Aruba PEC S.p.A. ad avvalersi di propri sub-responsabili, «quali anche terzi fornitori e Società del Gruppo Aruba». Il contratto lo prevede. (15) Sui cambi di sub-responsabile il contratto prevede che i Fornitori informino il titolare «qualora richiesto». (15) Su un preavviso e su un diritto di opposizione il contratto non ne parla. (12)

Dove si elaborano i dati? Il contratto non ne parla per i servizi nel loro insieme. (12)

Aruba dichiara come si qualifica secondo l’AI Act? Il contratto non ne parla. Non indica una qualifica di fornitore o di deployer e non indica una classe di rischio. Non passa allo studio nessun obbligo dell’AI Act e non ha regole sulla marcatura dei contenuti generati. (12) Per tutti i servizi tranne l’identificazione a distanza il contratto non dichiara istruzioni d’uso di funzioni di AI. Non dichiara nemmeno azioni che l’AI compie da sola (il contratto non ne parla). (12, 16)

Cosa succede se i dati vengono violati? Aruba PEC S.p.A. avvisa il titolare «senza ingiustificato ritardo dopo essere venuto a conoscenza della violazione». Il contratto lo prevede. (17) Inoltre Aruba dichiara la certificazione ISO 27001. (18) Le verifiche del titolare presso il fornitore si fanno con 20 giorni di preavviso. Si fanno una volta l’anno e, in aggiunta, in caso di violazione dei dati. (19)

Chi del personale Aruba può leggere i dati? Le richieste di intervento che richiedono i codici di utilizzo del servizio o l’accesso ai documenti dello studio si fanno con un ticket. Aprendo il ticket, lo studio autorizza l’intervento. (20) Inoltre le persone autorizzate al trattamento sono impegnate alla riservatezza. (21)

Cosa chiede il contratto allo studio? Tre cose, tutte previste dal contratto:

• lo studio dichiara di aver dato ai propri clienti l’informativa sul trattamento dei dati e di avere una base giuridica per il trattamento; (22)
• lo studio tiene indenne Aruba dalle richieste di terzi per danni causati dall’uso dei servizi; (23)
• Aruba può sospendere ciascun servizio «anche senza alcun preavviso» nei casi elencati. (24)

Il contratto può cambiare? Sì, il contratto lo prevede, in due modi. Aruba può modificare «in meglio» le caratteristiche tecniche ed economiche dei servizi in qualsiasi momento. (25) Le altre modifiche arrivano per email o con la pubblicazione sul sito e hanno effetto dopo 30 giorni dalla comunicazione. Entro quel termine lo studio può recedere; altrimenti le variazioni si intendono accettate. (26) Sull’aggiunta di funzioni di AI il contratto non ne parla in modo specifico. (12)

Legge e giudice. Per il contratto vale la legge italiana. Il foro competente è Arezzo (salvo il caso del consumatore). Inoltre la versione valida è quella in lingua italiana. (27, 28)

La PEC usa l’AI?

Funzioni di AI. In attesa di chiarimento. Nei documenti contrattuali letti per la PEC (contratto, Sezione IV, e Condizioni di erogazione PEC – Titolare) il contratto non ne parla. Le domande ad Aruba sono in invio. (3, 16) Finché non c’è risposta, questa guida non dice se nella PEC ci sono funzioni di AI.

Ruolo di Aruba sui dati. Per i messaggi PEC Aruba PEC S.p.A. è responsabile del trattamento per conto dello studio. Il contratto lo prevede. (1, 7)

Addestramento. Per la PEC il contratto lo esclude. (4, 7)

Chi legge i messaggi. «I Fornitori del servizio PEC non monitorano l’uso della casella PEC da parte del titolare»: il contratto lo prevede. (29) Un’analisi dei messaggi con tecniche di apprendimento automatico, ad esempio per la sicurezza: non dichiarato, verifica aperta. (12, 16)

Conservazione e cancellazione. Trascorsi 90 giorni dalla scadenza, più un termine «indicativamente non superiore a 14» giorni per le attività amministrative, le caselle sono disattivate e i dati «definitivamente cancellati». (30) In caso di recesso Aruba cancella subito la casella. (31)

Responsabilità. Il contratto limita la responsabilità dei Fornitori, per la PEC, al corrispettivo pagato per il singolo servizio interessato, riferito al mese dell’evento. (32, 33)

Recupero dei dati. Lo studio può migrare i dati verso un altro fornitore o verso un proprio sistema. Il contratto lo prevede. La richiesta va fatta con almeno 30 giorni di preavviso, e comunque almeno 30 giorni prima della scadenza del servizio. (34) Il contratto non indica i formati e rinvia alle guide di Aruba. (35)

Cosa resta allo studio. Finché Aruba non chiarisce le funzioni di AI della PEC, lo studio non può dare per scontato né che ci siano né che manchino. Se nei servizi che usa vede funzioni di AI, le tratta come uno strumento di AI usato dallo studio. Vedi sotto, «Cosa deve fare lo studio».

La firma digitale e la marca temporale usano l’AI?

Sono due servizi diversi, regolati da due sezioni del contratto. La firma digitale è nella Sezione II, la validazione temporale (la marca temporale) nella Sezione III. (36, 10) Ciò che vale per l’una non vale automaticamente per l’altra.

Firma digitale: dove c’è l’AI. L’AI compare nell’identificazione a distanza che serve per ottenere il certificato di firma (vedi il paragrafo sull’identificazione). (2) Per la firma in sé, cioè l’apposizione della firma ai documenti, il contratto non ne parla. (36)

Firma digitale remota: recupero dei dati. A fine servizio, su scelta dello studio, Aruba cancella o rende disponibili allo studio i dati personali. Il contratto lo prevede all’art. 22, punto II, lettera e, richiamato per la firma digitale remota dalla Sezione II. (37, 8) Il contratto non indica in quale formato. (12)

Marca temporale. Per la validazione temporale il contratto non ne parla né di funzioni di AI né del recupero dei dati. Infatti la Sezione III non richiama l’art. 22 come fa la Sezione II per la firma remota. (10, 8) Per il resto valgono le regole della Sezione I. (6)

Responsabilità. Per la firma digitale vale lo stesso limite della PEC: il corrispettivo del singolo servizio interessato, riferito al mese dell’evento. (32)

La conservazione digitale e la fatturazione elettronica usano l’AI?

Funzioni di AI. Nella Sezione V del contratto il contratto non ne parla. (38) Anche qui la verifica sulle funzioni di AI resta aperta insieme a quella sulla PEC: non dichiarato.

Ruolo sui dati e addestramento. Per i documenti conservati e le fatture Aruba PEC S.p.A. è responsabile del trattamento per conto dello studio. Il contratto lo prevede. (1, 9) L’art. 22 esclude l’addestramento (il contratto lo esclude). (4)

Conservazione dopo la scadenza. Il contratto dà 90 giorni dalla scadenza e definisce questo termine «improrogabile ed essenziale». Poi aggiunge un termine «indicativamente non superiore a 7» giorni per le attività amministrative. Dopo, Aruba cancella i dati. (39)

Responsabilità. Per conservazione e fatturazione il limite è diverso da quello della PEC. I Fornitori rispondono nei limiti dell’accordo sul livello di servizio. «In ogni caso», la somma massima non può superare «€ 1,00 (euro uno/00) per ogni Gb di documenti conservati». (40)

Recupero dei dati. Come per la PEC: migrazione con almeno 30 giorni di preavviso, formati nelle guide di Aruba e non nel contratto. (34, 35)

Cosa resta allo studio. Per contratto lo studio sa quanto tempo ha per riprendere le fatture e i documenti conservati. Sono 90 giorni dalla scadenza, prima della cancellazione. (39)

L’identificazione a distanza usa l’AI?

Sì. In questo servizio Aruba dichiara l’AI in modo esplicito. (2)

Cosa fa. Il contratto definisce l’applicazione «Remote Automatic Identity Proofing (RAIP)» come «l’applicazione software messa a disposizione da Aruba che utilizza tecniche di verifica della presenza e biometriche basate sull’intelligenza artificiale (IA) allo scopo di identificare a distanza la persona che richiede il certificato eIDAS e il sigillo eIDAS». Il contratto lo prevede. (2) Serve a ottenere il certificato di firma digitale senza un incontro di persona.

Due modalità. Il contratto descrive un processo «completamente automatizzato» (RAIP) e una «variante opzionale e a pagamento con supervisione umana» (S-RAIP). Il contratto lo prevede. (41) Le due modalità hanno regole diverse, quindi vanno lette separatamente.

Una persona conferma l’esito dell’identificazione? In attesa di chiarimento, per tutte e due le modalità. (36, 42, 14)

Cosa serve a chi si identifica. Servono uno smartphone con fotocamera, videocamera e lettura NFC e l’app di Aruba. Serve anche un documento elettronico, come la carta d’identità elettronica o il passaporto elettronico italiano. Inoltre le immagini devono mostrare in modo chiaro il volto e il documento. (43) Il contratto rende vincolanti le condizioni della sezione 5 del manuale. Infatti il cliente accetta che per l’identificazione tramite RAIP «si applicano i termini e le condizioni contrattuali espressamente indicati nel Manuale SPS». Per questo questi passi del manuale valgono come contratto. Il contratto lo prevede. (44)

Si può evitare l’AI? Se l’identificazione con l’AI sia accesa o spenta e chi possa escluderla: il contratto non ne parla. (36) Il manuale dice che Aruba PEC consente agli utenti di identificarsi «in diverse modalità», ma non indica chi le sceglie. (45)

Cosa dice il manuale sulla responsabilità. «Aruba PEC non sarà responsabile di eventuali perdite o danni derivanti dall’utilizzo del sistema di riconoscimento tramite Remote Automatic Identity Proofing, inclusi eventuali problemi legati alla sicurezza del dispositivo, alle informazioni errate e/o ad accessi non autorizzati». Il contratto lo prevede, perché la Sezione II lo rende vincolante. (46, 44)

Chi tratta i dati raccolti per l’identificazione? Per la variante con operatore (S-RAIP) l’informativa indica come titolare del trattamento Aruba PEC S.p.A.: «Aruba PEC S.p.a. (“Aruba PEC” o il “Titolare”)». Un altro documento del fornitore lo mostra, il contratto non lo dice. (13) Chi si identifica è quindi l’interessato di Aruba PEC per questo trattamento. Per la modalità automatica (RAIP) il ruolo è non dichiarato, perché l’informativa riguarda la variante con operatore. (14)

Variante con operatore (S-RAIP): addestramento e luogo dei dati. L’informativa di Aruba sull’identificazione con operatore dichiara che «nessun dato personale degli Interessati viene utilizzato per allenare i modelli di AI». Dichiara anche che i dati «sono conservati in archivi situati in paesi dell’Unione Europea» e «non sono soggetti a trasferimento extra-UE». Un altro documento del fornitore lo mostra, il contratto non lo dice. (47, 48)

Modalità automatica (RAIP): addestramento e luogo dei dati. Non dichiarato: l’informativa citata riguarda la variante con operatore. (14, 42)

Cosa dice la norma. L’AI Act chiama «verifica biometrica» la verifica automatizzata e uno a uno dell’identità di una persona. La verifica confronta i suoi dati biometrici con quelli forniti in precedenza (articolo 3, punto 36, del Regolamento UE 2024/1689, AI Act). Fra i sistemi ad alto rischio della biometria l’AI Act elenca l’identificazione biometrica remota. Ne esclude però i sistemi destinati alla verifica biometrica «la cui unica finalità è confermare che una determinata persona fisica è la persona che dice di essere» (allegato III, punto 1, lettera a, dell’AI Act). Se l’identificazione di Aruba serve solo a confermare che chi chiede la firma è la persona del documento, rientra in questa esclusione. Aruba non dichiara la propria qualifica secondo l’AI Act (il contratto non ne parla). Quindi questa resta una lettura nostra, non una dichiarazione del fornitore. (12)

Cosa resta allo studio. Chi si identifica, il professionista o un collaboratore, è la persona sottoposta al sistema, non chi lo gestisce. Il sistema lo mette a disposizione Aruba per rilasciare il certificato. Per lo studio la conseguenza pratica è sapere due cose. L’identificazione con RAIP si basa sull’AI. Inoltre il manuale, reso vincolante dal contratto, dice che Aruba PEC «non sarà responsabile» di perdite o danni derivanti dall’utilizzo del sistema nei casi indicati. (46, 44)

Cosa deve fare lo studio che usa Aruba?

1. Elencare i servizi Aruba che usa (PEC, firma digitale, marca temporale, conservazione, fatturazione elettronica). Vanno trattati separatamente, perché le regole non sono le stesse per tutti.
2. Tenere agli atti il contratto come atto di nomina. Per i contenuti che lo studio mette nei servizi, il contratto vale come atto con cui lo studio nomina Aruba PEC S.p.A. responsabile del trattamento. (1) Il GDPR chiede che un contratto o un altro atto giuridico vincoli il responsabile al titolare e disciplini il trattamento. Chiede anche che lo studio ricorra unicamente a responsabili con garanzie sufficienti (articolo 28, paragrafi 1 e 3, del GDPR).
3. Sapere chi informa i referenti. Per i dati dei referenti e dell’account dello studio Aruba è titolare, insieme all’altra società del gruppo. L’informativa a quelle persone la dà quindi Aruba (articoli 13 e 14 del GDPR). (11)
4. Aggiornare l’informativa ai clienti, perché il contratto chiede allo studio di dichiarare di averla data. (22) È l’informativa prevista dall’articolo 13 del GDPR.
5. Preparare la procedura per le violazioni dei dati. Per contratto Aruba avvisa lo studio senza ingiustificato ritardo. (17) Per i dati dei propri clienti lo studio deve notificare la violazione al Garante senza ingiustificato ritardo. Se possibile, la notifica arriva entro 72 ore da quando lo studio ne è venuto a conoscenza. Non deve notificare se è improbabile un rischio per le persone (articolo 33, paragrafo 1, del GDPR).
6. Segnare le funzioni di AI. Aruba dichiara l’AI per l’identificazione a distanza; per la PEC il punto è in attesa di chiarimento. Se nello studio qualcuno usa funzioni di AI di un fornitore, come funzioni di scrittura assistita, lo studio è un deployer. Il deployer è chi usa un sistema di AI sotto la propria autorità per un’attività professionale (articolo 3, punto 4, dell’AI Act). Allora lo studio deve adottare misure per sostenere l’alfabetizzazione in materia di AI di chi usa quegli strumenti per suo conto. Deve tenere conto del contesto d’uso (articolo 4 dell’AI Act). Deve anche scriverlo nella propria policy interna sull’uso dell’AI.
7. Controllare le modifiche. Le modifiche al contratto arrivano per email o con la pubblicazione sul sito. Diventano efficaci dopo 30 giorni se lo studio non recede. Chi segue il fornitore deve quindi rileggere le comunicazioni di Aruba. (26)
8. Fare il quiz gratuito. Il quiz gratuito di ai-act.care chiede quali strumenti di AI usa lo studio, compresi quelli dei fornitori come Aruba. Poi dà un primo quadro di cosa guardare.

Cosa resta da chiarire?

• Se una persona conferma l’esito dell’identificazione a distanza: in attesa di chiarimento. (36, 42, 14)
• Le funzioni di AI della PEC, se ci sono, se sono attive e chi le spegne: in attesa della risposta di Aruba. (3, 16)
• Se i messaggi PEC sono analizzati con tecniche di apprendimento automatico. (12, 16)
• Ruolo di Aruba, addestramento e luogo dei dati per l’identificazione automatica (RAIP): non dichiarati. (14, 42)
• La base giuridica dei trattamenti di cui Aruba è titolare (account, referenti, identificazione): non dichiarata. (12, 14)
• La qualifica di Aruba secondo l’AI Act, che i documenti non dichiarano. (12)

Le condizioni dei fornitori cambiano nel tempo, quindi questa guida va riletta a ogni nuova versione del contratto.

Cosa fare questa settimana

1. Elenca i servizi Aruba che usa lo studio e tieni agli atti il contratto come atto di nomina. (1)
2. Aggiorna l’informativa ai clienti, perché il contratto chiede allo studio di dichiarare di averla data. (22)
3. Prepara la procedura per le violazioni dei dati, perché Aruba avvisa lo studio senza ingiustificato ritardo. (17)

Fonti

Ogni numero fra parentesi rimanda a una riga di questa tabella. Le informazioni sul contratto erano state raccolte sulla versione 8.1, in vigore dal 4 settembre 2026, lette il 5 e il 6 novembre 2026. Il 10 novembre 2026 abbiamo riletto le stesse disposizioni nella versione 8.2, in vigore dal 20 settembre 2026, che è quella pubblicata da Aruba a quella data: il contenuto citato è lo stesso, con due articoli rinumerati (Sezione II: art. 9 al posto dell’art. 8; Clausole particolari – Account Aruba e Titolare casella PEC: art. 2 al posto dell’art. 3). Gli altri tre documenti sono stati letti il 6 novembre 2026 e riletti il 10 novembre 2026.