Guida alla firma elettronica eIDAS: quale serve davvero al tuo business

Tre acronimi, una sigla aggiuntiva, e un campo minato giuridico. Se hai mai chiuso un contratto con un cliente e ti sei chiesto "ma se mi nega di averlo firmato, in tribunale che succede?", questa è la guida che ti serve.

Le tre firme che esistono per legge

Il Regolamento eIDAS (UE) 910/2014 riconosce tre livelli di firma elettronica, con valore probatorio crescente:

• SES: Firma Elettronica Semplice. La classica "spunta + click". Vale come prova ma può essere contestata.
• FEA: Firma Elettronica Avanzata. Identifica il firmatario in modo univoco, il documento non può essere alterato senza che si veda. Tipicamente: SES + OTP + audit trail.
• FEQ: Firma Elettronica Qualificata. La FEA, ma il certificato del firmatario è stato emesso da un Trust Service Provider qualificato. Equivalente legale della firma autografa, ovunque in UE.

Cos'è il sigillo qualificato (e perché non è la firma)

Il sigillo elettronico qualificato (eIDAS art. 36) non è la firma del firmatario: è il "timbro" del provider, applicato al documento finale. Serve a dimostrare che il PDF non è stato modificato dopo la firma e che il responsabile dell'integrità è un'azienda regolamentata.

Su DOCUJET, ogni documento esce con sigillo qualificato Namirial incluso, nessun upsell, nessun add-on a pagamento separato.

La marca temporale qualificata

La marca temporale qualificata (eIDAS art. 42) certifica il momento esatto in cui il documento è stato firmato. È fondamentale per le scadenze contrattuali: senza, un giudice potrebbe contestare quando la firma è stata apposta.

Quale ti serve, in pratica

Privato che firma il proprio contratto di affitto

SES con audit trail è sufficiente nel 99% dei casi. Se l'inquilino contesta, il log e l'IP forniscono la prova.

Studio legale, mandato del cliente

FEA con sigillo qualificato. La FEA garantisce l'identificazione, il sigillo l'integrità. Se la pratica finisce davanti al giudice, hai una prova solida.

Contratto B2B di alto valore

FEQ se la controparte ha già un certificato qualificato (es. tramite InfoCert, Aruba, Namirial). Altrimenti, FEA + sigillo qualificato + marca temporale è uno standard accettato dalla giurisprudenza.

Errori comuni

• Pensare che "firma digitale" e "firma elettronica" siano sinonimi. "Digitale" in italiano = FEQ (Codice CAD art. 24). "Elettronica" è l'ombrello più ampio.
• Salvare solo il PDF senza il log. L'audit trail è la prova. Senza, hai un PDF firmato ma nessun modo di dimostrare quando, da chi, da quale device.
• Non aggiungere marca temporale a documenti con scadenza. Senza, la controparte può sostenere che la firma è arrivata tardi.
• Usare provider extra-UE per dati sensibili. Il GDPR ti chiede di sapere dove sono i dati. Hosting in UE non è opzionale per molti settori.

Cosa fa DOCUJET

DOCUJET è una piattaforma di firma elettronica conforme eIDAS, sviluppata e ospitata in Italia. Ogni documento firmato sul piano Pro o Business esce con:

• Firma SES o FEA (a seconda del flusso, con OTP via email/SMS)
• Sigillo elettronico qualificato Namirial (eIDAS art. 36)
• Marca temporale qualificata RFC 3161 (eIDAS art. 42)
• Audit trail con hash chain SHA-256 verificabile indipendentemente
• Output PAdES-LTV pronto per la conservazione a norma

Pronto a provare?Apri un account gratuito: 3 documenti al mese per sempre, con audit trail completo.Inizia gratis →