Come scegliere un servizio di firma elettronica: 10 domande da fare al fornitore

Le pagine dei servizi di firma elettronica si somigliano tutte: "veloce", "sicuro", "valore legale". Per capire le differenze vere bisogna fare le domande giuste e pretendere risposte precise, possibilmente per iscritto. Eccone dieci. Valgono per qualunque fornitore, compreso il nostro.

Valore legale e prova

• 1. Quale livello di firma offri, e per quali documenti basta? Esistono la firma elettronica semplice, quella avanzata (FEA) e quella qualificata, di cui la firma digitale è la forma più nota. Per la maggior parte dei contratti commerciali la forma è libera e conta la prova; alcuni atti però la legge li vuole con firma qualificata o digitale (per esempio i trasferimenti di immobili), altri con almeno la FEA. Un buon fornitore te lo dice chiaro, anche quando la risposta è "per questo documento non basta". Diffida di chi risponde "vale per tutto".
• 2. Chi appone sigillo e marca temporale, e sono qualificati? Il sigillo elettronico dice chi ha emesso il documento e che non è stato modificato dopo; la marca temporale gli dà una data certa. "Qualificato" significa rilasciato da un prestatore di servizi fiduciari qualificato , soggetto a vigilanza. Non devi crederci sulla parola: chiedi il nome del prestatore e cercalo nella lista di fiducia europea .
• 3. Cosa contiene il registro delle operazioni, e posso scaricarlo? L'audit trail racconta chi ha firmato, quando, da dove e con quale verifica. Chiedi di vederne uno vero, e se si scarica come documento a sé o vive solo dentro la piattaforma: il giorno di una contestazione ti serve un file, non un login.

Dati e futuro dei documenti

• 4. Dove stanno i dati? Documenti e dati dei firmatari sono dati personali, spesso riservati. Chiedi in quale paese sono ospitati, quali sub-fornitori intervengono e se escono dall'Unione europea. Perché conta lo spieghiamo in data residency .
• 5. Se chiudete, cosa succede ai miei documenti? Domanda scomoda ma legittima. Un documento firmato bene resta verificabile anche senza il fornitore: un PDF in formato standard, firma e sigillo leggibili con strumenti indipendenti, un modo per esportare tutto. Ne parliamo in continuità operativa e portabilità .
• 6. Chi si occupa della conservazione a norma? Tenere i PDF firmati in una cartella non è conservazione a norma, che è un processo regolato e affidato a un conservatore. Chiedi se il servizio la offre, se è compresa o a parte e con chi, oppure se devi provvedere tu.

Firmatari, costi e strumenti

• 7. Il firmatario deve registrarsi? Ogni passaggio in più (account, password, app da installare) è un motivo per rimandare. Chiedi di provare il flusso dal lato di chi firma, dal telefono, prima di decidere.
• 8. Quanto costa davvero? Il prezzo in vetrina spesso non comprende SMS, verifica dell'identità, marca temporale o utenti aggiuntivi. Fai il conto sul tuo volume reale e su quante persone in azienda devono inviare, come spieghiamo in quanto costa la firma elettronica .
• 9. Si integra con i miei strumenti? Gestionale, CRM, sito: API e webhook evitano di ricopiare dati a mano. Anche se oggi non ti servono, chiedi se esistono e se sono documentati: cambiare fornitore fra due anni costa più che chiederlo adesso.
• 10. Supporto, contratto e accordo sui dati sono in italiano? Quando qualcosa si blocca vuoi parlare con qualcuno nella tua lingua. E il fornitore che tratta dati per tuo conto va nominato responsabile del trattamento con un accordo scritto (art. 28 GDPR): chiedilo prima di firmare, come spieghiamo in nomina a responsabile del trattamento .

Come leggere le risposte

Una risposta vaga su una domanda legale ("siamo conformi a tutto") vale meno di un "no" chiaro. Se una risposta ti serve per decidere, fattela scrivere: in un'email, nelle condizioni del servizio o nel contratto. E prova il servizio con un documento vero, firmandolo tu e facendolo firmare a un collega dal telefono: dieci minuti di prova dicono più di molte pagine.

Le nostre risposte

Le stesse domande valgono per DOCUJET. Ecco cosa possiamo dire:

• Livello: firma elettronica con valore legale, ammissibile come prova, conforme al regolamento europeo eIDAS. Quando un atto richiede per legge un livello superiore (firma qualificata o digitale, o almeno la FEA per alcune scritture), verifica prima quale strumento serve: è la domanda 1, e vale anche per noi.
• Sigillo e marca: sigillo elettronico qualificato e marca temporale inclusi, per un documento integro e con data certa, verificabile in autonomia, anche sul DSS europeo.
• Registro: registro completo di chi ha firmato, quando e da dove, in un dossier di audit scaricabile. In aggiunta alla marca temporale, una prova d'integrità pubblica e indipendente, ancorata su blockchain.
• Firmatario: nessun account, un link e un codice usa e getta. Integrazioni: API e webhook.
• Costi: si parte gratis, con prezzo fisso e non per utente. Cosa comprende ogni piano è nella pagina prezzi .

Fai a noi le altre domande. Dati, accordo sul trattamento, conservazione: scrivici e ti rispondiamo sul tuo caso. Parla con il team →