Firma digitale e firma elettronica non sono sinonimi: la differenza che conta

Nel linguaggio comune "firma digitale" e "firma elettronica" si usano come sinonimi. Nel diritto italiano no: la firma digitale è una cosa precisa, con smart card o certificato, mentre la firma elettronica è una famiglia intera. Chi li confonde spesso compra lo strumento sbagliato o pretende dai clienti un requisito che non serve.

La gerarchia, in trenta secondi

Firma elettronica è il termine ombrello del Regolamento eIDAS: qualunque dato in forma elettronica usato dal firmatario per firmare. Dentro l'ombrello ci sono tre livelli:

• SES (semplice): click, spunta, firma disegnata sullo schermo.
• FEA (avanzata): identifica il firmatario in modo univoco e rende evidente ogni modifica successiva. Il flusso tipico è OTP + audit trail.
• FEQ (qualificata): FEA più un certificato qualificato emesso da un prestatore accreditato, su dispositivo sicuro. Equivale alla firma autografa in tutta l'UE.

La firma digitale è una specie italiana della FEQ: la definisce l'art. 24 del CAD come firma qualificata basata su crittografia a chiavi asimmetriche. È quella del kit con smart card o token USB che usi per i bilanci, le pratiche camerali, i contratti pubblici.

Perché la confusione costa cara

Errore 1: pretendere la firma digitale da tutti

Se chiedi a ogni cliente di firmare con smart card, hai appena escluso chiunque non ne possieda una, cioè la maggior parte dei privati. Per un preventivo o un incarico professionale la FEA con OTP è giuridicamente adeguata e non richiede nulla al firmatario oltre a telefono ed email.

Errore 2: credere che "elettronica" valga sempre meno

La FEA soddisfa la forma scritta e ha l'efficacia della scrittura privata (art. 20 comma 1-bis CAD, art. 2702 cc). Per la stragrande maggioranza dei contratti d'impresa non serve altro. Abbiamo approfondito la questione in "La firma elettronica ha valore legale?" .

Errore 3: usare la SES dove serviva di più

Il caso opposto: far firmare un contratto importante con un semplice click, senza OTP né evidenze. Ammissibile sì, ma "liberamente valutabile" dal giudice e senza un audit trail solido la valutazione può andare male.

La tabella mentale da tenere

• Serve per legge la firma digitale/FEQ? Atti immobiliari (art. 1350 nn. 1-12 cc), pratiche verso PA che la richiedono espressamente. Qui niente alternative.
• Contratti B2B e B2C ordinari? FEA con OTP: identificazione univoca, documento blindato, esperienza di firma di due minuti.
• Consensi e documenti a basso rischio? SES, purché con audit trail.

Dove si colloca DOCUJET

DOCUJET copre SES e FEA: il firmatario riceve un link, verifica la propria identità con OTP via email o SMS e firma dal browser, senza installare nulla. Ogni documento esce con sigillo elettronico qualificato, marca temporale qualificata e audit trail completo. Se un atto richiede la firma digitale con certificato personale, te lo diciamo chiaramente: è l'unico caso in cui serve il kit.

Pronto a provare?Apri un account gratuito: 3 documenti al mese per sempre, con audit trail completo.Inizia gratis →