Firma grafometrica o firma con OTP? Guida alla scelta

La firma grafometrica è quella che fai col pennino sul tablet in banca o dal corriere. La firma con OTP è quella che completi con il codice ricevuto via SMS. Entrambe possono costituire una firma elettronica avanzata, ma nascono per contesti opposti, e sceglierle al contrario si paga.

Come funziona la grafometrica

Il firmatario firma a mano su un tablet che registra non solo il tratto, ma i dati biometrici comportamentali: pressione, velocità, accelerazione, ritmo. Questi dati vengono cifrati e legati al documento: in caso di disconoscimento, un perito calligrafo li confronta con la firma autentica della persona, come farebbe con la carta.

Come funziona la firma con OTP

Il firmatario riceve un link, legge il documento e conferma inserendo un codice monouso ricevuto sul proprio telefono. L'identificazione passa dal possesso del dispositivo e dai recapiti, e tutto viene registrato nell' audit trail .

Il confronto che conta

• Presenza fisica: la grafometrica la richiede (serve il tablet); l'OTP no, perché il firmatario può essere ovunque.
• Hardware: la grafometrica richiede tablet dedicati, software e manutenzione per ogni punto firma. L'OTP richiede il telefono che il firmatario ha già in tasca.
• Costi: la grafometrica ha costi fissi per postazione; l'OTP costa centesimi per firma, senza investimento iniziale.
• Dati trattati: la grafometrica raccoglie dati biometrici, una categoria particolare ex art. 9 GDPR, con obblighi rafforzati (valutazione d'impatto, cifratura, consenso). L'OTP tratta recapiti ordinari.
• Esperienza del firmatario: la grafometrica replica un gesto familiare, ottima allo sportello. L'OTP è nativa per il remoto: due minuti dal telefono.

La scelta, in pratica

Scegli la grafometrica se…

…hai sportelli o punti vendita fisici con volumi alti nello stesso luogo: banche, assicurazioni, utility con filiali. L'investimento in hardware si ammortizza sul flusso di persone che comunque entrano dalla porta.

Scegli l'OTP se…

…i tuoi firmatari non sono davanti a te: clienti, fornitori, collaboratori, candidati. Per una PMI, uno studio professionale o chiunque chiuda contratti a distanza, montare un'infrastruttura grafometrica non ha senso economico né operativo.

Il falso dilemma

Vale la pena dirlo: non è una gara di validità. Entrambe, implementate correttamente, soddisfano i requisiti FEA dell'art. 26 eIDAS e la forma scritta ex art. 20 CAD. La differenza è operativa e di contesto, non giuridica. Il criterio è uno: dove sono i tuoi firmatari?

Cosa offre DOCUJET

DOCUJET è costruito per la firma a distanza: link personale, OTP via SMS o email, audit trail con hash concatenati, sigillo qualificato e marca temporale su ogni documento. Nessun hardware e nessuna installazione, né per te né per chi firma.

Pronto a provare?Apri un account gratuito: 3 documenti al mese per sempre, con audit trail completo.Inizia gratis →