La firma digitale permette di sottoscrivere un documento informatico verificando identità del firmatario e integrità del contenuto. Non va confusa con un’immagine della propria firma incollata su un PDF: le diverse firme elettroniche hanno caratteristiche tecniche e conseguenze giuridiche differenti. Prima di acquistare un servizio conviene capire quale livello di firma richiede il documento da sottoscrivere.
Firma elettronica, avanzata e qualificata
Il regolamento europeo eIDAS distingue varie tipologie di firma elettronica. Quella semplice comprende un insieme molto ampio di modalità di sottoscrizione digitale. La firma elettronica avanzata soddisfa requisiti ulteriori di identificazione e controllo del firmatario. La firma elettronica qualificata utilizza certificati e dispositivi conformi ai requisiti previsti.
In Italia la firma digitale è una particolare forma di firma elettronica qualificata. AgID ricorda che la firma qualificata gode di un effetto giuridico equivalente a quello della firma autografa, secondo il quadro eIDAS; la valutazione concreta deve tenere conto dell’atto e delle norme applicabili.
Quando può essere necessaria
Una firma digitale è comunemente utilizzata per atti societari, depositi telematici, pratiche verso pubbliche amministrazioni e documenti informatici per i quali è richiesta una specifica modalità di sottoscrizione. Non tutti i documenti elettronici richiedono la stessa tecnologia: leggi le istruzioni del destinatario prima di firmare.
Prima di acquistare un servizio di firma digitale
Non basta che il sito proponga una «firma online» per garantire che tu stia ottenendo la firma richiesta da un procedimento. Individua il livello di firma necessario per il documento e verifica chi rilascia il certificato, come viene effettuato il riconoscimento e quali requisiti tecnici servono per firmare.
- Fornitore: controlla che il servizio e i certificati siano appropriati ai requisiti del procedimento, consultando le risorse Commissione europea sui certificati e le firme.
- Modalità: verifica se firmi tramite dispositivo fisico, app o servizio remoto e come proteggere credenziali e codici di autorizzazione.
- Durata: comprendi scadenza, rinnovo e possibile revoca del certificato; una firma apposta in un certo momento non è identica al possesso attuale di un certificato valido.
- Formato: chiedi se l’ente accetta file PAdES, CAdES o altri formati, senza presumere che basti una firma grafica.
Come controllare un documento che hai ricevuto già firmato
Un file PDF che mostra un’immagine della firma non prova di per sé la presenza di una firma digitale valida. Un software di verifica appropriato può controllare integrità, dati del certificato e informazioni sulla sottoscrizione: il risultato dipende anche da formato, catena di certificazione e situazione del certificato.
Conserva il documento originale firmato, non soltanto uno screenshot o una stampa, e verifica eventuali indicazioni dell’ente destinatario. PEC e firma digitale svolgono funzioni differenti: la prima riguarda l’invio certificato di messaggi, la seconda la sottoscrizione e integrità del documento.
Come ottenerla
In generale occorre scegliere un prestatore abilitato, completare l’identificazione prevista e ricevere le credenziali o gli strumenti necessari. Possono esistere soluzioni con dispositivo fisico o modalità remote; vanno considerate compatibilità con i sistemi usati, modalità di rinnovo, assistenza, costi e sicurezza delle credenziali.
Per una verifica indipendente controlla gli elenchi ufficiali dei prestatori di servizi fiduciari e le informazioni pubblicate da AgID. Evita di consegnare codici temporanei o password a terzi per farti «aiutare» a firmare.
Firma digitale e PEC: quale differenza?
La firma digitale riguarda la sottoscrizione del documento. La PEC serve invece a certificare invio e consegna di un messaggio nelle condizioni previste. Sono strumenti che possono essere utilizzati insieme ma svolgono funzioni diverse: inviare un file firmato tramite email ordinaria non trasforma il messaggio in PEC.
Formati e verifiche del documento
La forma finale può variare in base al sistema impiegato e alla tipologia del file. Prima dell’invio verifica che il destinatario accetti il formato richiesto, che la firma risulti valida e che il documento rimanga leggibile. Conserva una copia dell’originale e delle ricevute eventualmente prodotte dal sistema.
Domande frequenti
La firma scansionata è una firma digitale?
No. Un’immagine grafica della firma non offre automaticamente le garanzie di una firma elettronica qualificata.
La firma digitale scade?
Certificati e servizi hanno condizioni di validità e rinnovo: controllale con il prestatore e non aspettare l’ultimo giorno prima di una scadenza amministrativa.
La firma digitale sostituisce la PEC?
No. Sottoscrizione e comunicazione certificata sono operazioni distinte.
Firma PAdES su PDF e firma CAdES con file .p7m
Prima di firmare, verifica il formato richiesto dal destinatario. Con una firma PAdES la sottoscrizione è incorporata nel documento PDF; un documento firmato in formato CAdES viene normalmente racchiuso in una busta con estensione .p7m, da aprire e verificare con un software adatto. Rinominare un file da .p7m a .pdf non converte la firma né ne dimostra la validità.
Il controllo va effettuato sul file elettronico originale mediante un validatore affidabile: occorre verificare integrità, identità del firmatario, certificato e informazioni temporali pertinenti. AgID pubblica una pagina dedicata ai software di verifica. Una stampa, uno screenshot o un simbolo grafico della firma non sostituiscono la verifica crittografica del documento quando questa è richiesta.