Aspetti pratici della firma elettronica
Funzionamento tecnico, valore giuridico, verifica: tutto quello che è necessario sapere per utilizzare la firma elettronica con fiducia.
Quale problema risolve davvero la firma elettronica?
La firma elettronica garantisce che un documento non sia stato modificato dopo la firma e che l'identità del firmatario sia tracciabile. A differenza della carta, qualsiasi alterazione — anche di uno spazio o di una cifra — è rilevabile automaticamente.
Con un contratto cartaceo, più persone detengono ciascuna una copia presumibilmente identica. Nulla prova però che un esemplare non sia stato ritoccato in seguito. Neanche la data scritta a mano prova nulla: si può scrivere quello che si vuole. La firma elettronica elimina questo dubbio in modo strutturale. Se anche un solo elemento del documento cambia, la firma diventa invalida.
Come funziona una firma elettronica?
Si basa su due meccanismi complementari: un calcolo di impronta che rileva qualsiasi modifica, e una firma crittografica che autentica l'operazione.
Il calcolo dell'impronta (o hash) produce un valore univoco a partire dal contenuto esatto del documento. Immaginate di sommare il valore di ciascun carattere del testo: il risultato cambia non appena viene modificata anche una sola lettera. In pratica, l'algoritmo utilizzato (SHA-256) è molto più sofisticato, ma il principio è lo stesso. Questo calcolo è inoltre unidirezionale: è impossibile ricostruire il documento a partire dalla sua impronta.
La firma crittografica viene apposta dal prestatore di fiducia tramite una chiave privata sicura. Sigilla l'impronta del documento e garantisce che l'operazione sia stata supervisionata da una terza parte identificata. L'identità del firmatario viene invece stabilita dal fascicolo di prova costituito al momento dell'atto: indirizzo email, consenso esplicito, indirizzo IP, marca temporale.
La firma elettronica ha lo stesso valore di una firma autografa?
Sì. Il diritto europeo (regolamento eIDAS) e il diritto statunitense (eSign Act) garantiscono che un giudice non possa respingere una firma elettronica per il solo fatto che è digitale. La sua ammissibilità è acquisita.
La firma elettronica semplice (SES) è in realtà più probante di una firma scansionata. Una firma scansionata prova soltanto che qualcuno ha firmato qualcosa, in un dato momento. La firma elettronica prova chi ha firmato, quando esattamente, e che il documento non è stato alterato da allora. Qualsiasi modifica è rilevabile, il che non è possibile con la carta.
Questo valore probatorio è ulteriormente rafforzato da due elementi. Il fascicolo di prova raccoglie tutte le tracce dell'operazione: identità del firmatario, marca temporale di ciascuna azione, indirizzo IP, consenso esplicito. La marcatura temporale qualificata (in formato PAdES B-LTA) certifica la data tramite un prestatore esterno sottoposto ad audit e qualificato — non è una semplice dicitura riportata sul documento, ma una garanzia opponibile ai terzi.
In quali casi la firma elettronica semplice non è sufficiente?
La firma semplice copre la grande maggioranza delle esigenze professionali, ma alcuni atti richiedono una firma qualificata o l'intervento di un pubblico ufficiale.
Rientrano in questa categoria, in particolare:
- Gli atti notarili
- Le transazioni immobiliari
- Gli atti di diritto di famiglia
- Alcuni appalti pubblici
- Alcune procedure amministrative che richiedono esplicitamente una firma qualificata (esempio in Francia: deposito all'INPI)
Per questi casi è richiesta una firma qualificata, che implica una verifica dell'identità di persona e l'utilizzo di un dispositivo fisico (chiave USB crittografica), rendendola più complessa e costosa. Per il restante 95% — contratti commerciali, preventivi, ordini di acquisto, accordi di riservatezza — la firma semplice è giuridicamente valida e ampiamente sufficiente.
La firma elettronica è riconosciuta a livello internazionale?
Sì. Il regolamento eIDAS copre l'intera Unione Europea, e l'eSign Act si applica negli Stati Uniti. Entrambi i quadri normativi garantiscono il riconoscimento giuridico dei documenti firmati elettronicamente.
Altri Paesi dispongono di framework compatibili: il Regno Unito ha mantenuto un regime simile a eIDAS dopo la Brexit, e la Svizzera ha una propria legislazione in materia. In pratica, la firma elettronica è accettata nella maggior parte dei contesti commerciali internazionali.
Quali sono i vantaggi concreti nel quotidiano?
L'intero ciclo — invio, firma, recupero del documento firmato — si misura in minuti, non in giorni. Il firmatario non deve installare nulla: riceve un link e firma dal proprio browser.
La firma elettronica elimina anche i vincoli della carta. Non è più necessario stampare, siglare ogni pagina, scansionare o spedire per posta. La sigla pagina per pagina non ha più ragion d'essere: l'impronta crittografica copre l'intero documento, ogni pagina è implicitamente protetta. Il PDF firmato è l'originale — e un originale più affidabile della carta, poiché qualsiasi alterazione è rilevabile.
Infine, la dematerializzazione riduce meccanicamente i costi di stampa, di affrancatura e di spedizione, nonché la relativa impronta di carbonio.
La crittografia utilizzata è davvero affidabile?
Sì. Le funzioni crittografiche alla base della firma elettronica non sono mai state compromesse. Si fondano su decenni di ricerca matematica e sono collaudate su larghissima scala.
Lo scetticismo è comprensibile: le notizie riportano regolarmente attacchi informatici. Ma ciò che viene compromesso sono sistemi mal configurati, password deboli o comportamenti umani. Gli algoritmi crittografici in sé resistono. Gli stessi principi vengono utilizzati quotidianamente in contesti in cui la questione non si pone nemmeno: ogni pagamento con carta bancaria, ogni accesso all'home banking, ogni dichiarazione fiscale online si basa sugli stessi mattoni matematici. Non perché si speri che reggano, ma perché decenni di utilizzo intensivo lo hanno dimostrato.
Come verificare che un documento sia stato correttamente firmato?
Il modo più semplice è aprire il PDF in Adobe Acrobat Reader. Un banner nella parte superiore del documento indica lo stato delle firme e ne conferma la validità.
Per un'analisi più approfondita, il pannello delle firme in Acrobat consente di verificare che la firma sia nel formato LTV (Long Term Validation) o LTA. Questo garantisce che la firma resti verificabile nel tempo, anche dopo la scadenza del certificato utilizzato.
Il fascicolo di prova è consultabile anche nelle proprietà della firma: vi è indicato come è stato identificato il firmatario (email, consenso, indirizzo IP, marca temporale).
Per i professionisti o in caso di controversie, la Commissione Europea mette a disposizione un validatore ufficiale (DSS Validation Tool) che consente una verifica approfondita e indipendente della conformità tecnica della firma.
Cosa è importante ricordare
- La firma elettronica garantisce l'integrità del documento e la tracciabilità del firmatario, qualcosa che la carta non può offrire
- Il suo valore giuridico è riconosciuto in Europa (eIDAS) e negli Stati Uniti (eSign Act)
- La firma semplice copre la grande maggioranza delle esigenze professionali correnti
- La crittografia utilizzata è la stessa dei pagamenti bancari e dei servizi pubblici online
- Verificare una firma è semplice come aprire il PDF in Adobe Acrobat Reader
- L'intero ciclo si completa in pochi minuti, senza alcuna installazione da parte del firmatario