Conservazione a norma dei documenti firmati: cosa serve davvero

Firmare un contratto online è il minuto facile. La parte difficile arriva dopo: quel documento deve restare valido e verificabile per dieci anni o più, quando i certificati usati per firmarlo saranno scaduti da tempo e la piattaforma che hai usato magari non esisterà nemmeno.

Il problema che nessuno ti spiega alla vendita

Le firme elettroniche si basano su certificati, e i certificati scadono tipicamente dopo uno-tre anni. Un PDF firmato oggi e verificato tra otto anni con gli strumenti standard può risultare "non verificabile: certificato scaduto o revocato". Il documento non diventa nullo, ma dimostrare la sua validità diventa un lavoro da consulente tecnico invece che da doppio click.

Prima difesa: PAdES-LTV

LTV sta per Long-Term Validation: il PDF incorpora, già al momento della firma, tutte le informazioni necessarie a verificarla in futuro: catena dei certificati, prove di validità (CRL/OCSP), marca temporale. Un lettore PDF potrà verificare la firma anche quando il certificato sarà scaduto, perché la prova che era valido al momento della firma viaggia dentro il file. È il motivo per cui il formato di uscita conta: ne parliamo in PAdES, CAdES, XAdES .

Seconda difesa: la conservazione a norma

La conservazione a norma (o conservazione digitale) è il sistema disciplinato dalle Linee Guida AgID che garantisce autenticità, integrità, leggibilità e reperibilità dei documenti informatici nel tempo, attraverso pacchetti di archiviazione firmati e marcati temporalmente da un responsabile della conservazione.

Quando è obbligatoria? Per i documenti fiscalmente rilevanti nativi digitali (fatture elettroniche in primis) e per molti documenti della PA. Per un contratto commerciale non c'è un obbligo generalizzato ma l'art. 2220 del codice civile impone di conservare le scritture per dieci anni, e un contratto firmato elettronicamente si conserva correttamente solo come documento informatico, non stampandolo.

L'errore classico: la stampa

Stampare un PDF firmato elettronicamente e archiviare la carta distrugge il valore probatorio: la firma elettronica è un dato crittografico del file, non l'immagine grafica della sigla. Sulla carta resta il disegno, sparisce la prova. La copia analogica di un documento informatico firmato non è l'originale.

Checklist di sopravvivenza decennale

• Esigi PAdES-LTV in uscita, non un PDF con firma "semplice" senza informazioni di validazione.
• Pretendi la marca temporale qualificata: è ciò che congela il momento della firma anche a certificati scaduti.
• Scarica e archivia il dossier completo (PDF + audit trail), non lasciare l'unica copia dentro la piattaforma.
• Per i documenti fiscalmente rilevanti, attiva un servizio di conservazione a norma con un conservatore qualificato.
• Verifica periodicamente a campione che i documenti in archivio si aprano e la firma risulti valida.

Come ti mette in sicurezza DOCUJET

Ogni documento firmato su DOCUJET esce in formato PAdES-LTV, con sigillo elettronico qualificato, marca temporale qualificata e audit trail scaricabile: tutto ciò che serve alla verifica futura è incorporato nel fascicolo, pronto per essere versato in conservazione a norma. In più, l'impronta del documento viene ancorata alla blockchain Bitcoin ed è una prova d'esistenza indipendente che non scade mai, verificabile da chiunque su /verifica .

Pronto a provare?Apri un account gratuito: 3 documenti al mese per sempre, con audit trail completo.Inizia gratis →