PIN via SMS o e-mail
Codice monouso inviato al telefono o alla casella del firmatario prima della firma.
Livello 2 · Firma elettronica avanzata
Firma elettronica avanzata per contratti che reggono
Il firmatario si identifica con un codice monouso via SMS o e-mail, può tracciare la propria firma sullo schermo e il documento viene sigillato in modo che qualsiasi modifica successiva la invalidi. È il livello richiesto dalla maggior parte dei contratti.
Che cos’è e perché è lo standard nei contratti
La firma elettronica avanzata è quella connessa unicamente al firmatario, idonea a identificarlo, creata con mezzi sotto il suo controllo esclusivo e in grado di rilevare qualsiasi modifica successiva del documento; in KimoSign il firmatario si identifica con un codice monouso via SMS o e-mail, può aggiungere il tratto autografo e il documento viene sigillato con marca temporale e impronta crittografica, il che la rende adatta alla grande maggioranza dei contratti.
- Requisiti legali
- Art. 26 del Regolamento eIDAS Connessione univoca, identificazione, controllo esclusivo e rilevazione delle modifiche
- Identificazione in KimoSign
- PIN monouso via SMS o e-mail Al recapito verificato del firmatario
- Integrità
- Impronta SHA-256 del documento Qualsiasi modifica successiva invalida la firma
- Marca temporale
- Inclusa in ogni firma Quella qualificata gode della presunzione di accuratezza (art. 41.2 eIDAS)
- Effetti giuridici
- Pieni Art. 25.1: non possono essere negati perché si tratta di una firma elettronica
Firma autografa digitale
Il firmatario traccia la firma sullo schermo touch e il tratto resta legato al documento.
Marca temporale
Data e ora affidabili di ogni firma, emesse da un prestatore di servizi fiduciari.
Integrità garantita
Impronta crittografica del documento: se cambia, la firma non risulta più valida.
Più firmatari
Nell’ordine stabilito, con promemoria automatici a chi è in ritardo.
Blockchain opzionale
Ancoraggio dell’impronta a una blockchain pubblica per una verifica indipendente.
Quando usarla
Documenti con valore legale o economico
- Contratti di prestazione di servizi e contratti quadro
- Contratti di lavoro, integrazioni e accordi con i dipendenti
- Accordi di riservatezza (NDA)
- Ordini, preventivi accettati e condizioni particolari
- Autorizzazioni e consensi con impatto rilevante
- Documentazione bancaria e di finanziamento che la ammetta
Come funziona
Firma avanzata con PIN via SMS, passo per passo
Il firmatario non deve installare nulla né avere un certificato. Ciò che lo identifica è qualcosa che ha solo lui: il suo telefono o la sua casella di posta.
- 1 Si prepara il documentoSi carica il PDF o lo genera il vostro sistema, con firmatari, telefoni e ordine di firma.
- 2 Arriva il link sicuroVia e-mail o SMS al recapito verificato in precedenza.
- 3 Il firmatario si autenticaInserisce il codice monouso ricevuto sul telefono o nella casella e-mail.
- 4 FirmaConferma la firma e, se previsto, traccia il proprio tratto sullo schermo.
- 5 Si sigillaImpronta crittografica, marca temporale e, su richiesta, ancoraggio in blockchain.
- 6 Copia per tuttiOgni parte riceve il documento firmato e il dossier viene archiviato.
Nel contesto
Dove si colloca l’avanzata rispetto agli altri livelli
| Caratteristica | Livello 1 Semplice | Livello 2 Avanzata | Livello 3 Qualificata |
|---|---|---|---|
| Livello di sicurezza | Base | Alto | Massimo |
| Identificazione del firmatario | Non richiesta: basta un clic, una casella o una conferma via e-mail | Obbligatoria: codice PIN via SMS o e-mail, tratto autografo sullo schermo | Certificato qualificato rilasciato da un prestatore di servizi fiduciari che ha verificato l’identità |
| Integrità del documento | Da sola non garantisce che il documento resti invariato | Qualsiasi modifica successiva invalida la firma | Qualsiasi modifica la invalida, con dispositivo e certificato qualificati |
| Evidenze registrate | Data, ora, indirizzo IP ed e-mail | In più, metodo di autenticazione, marca temporale e impronta del documento | In più, dati del certificato e validazione temporale qualificata |
| Valore legale (eIDAS) | Valida; il suo peso probatorio dipende dalle evidenze | Valida, con forza considerevole in caso di contestazione | Stesso effetto giuridico della firma autografa in tutta l’UE |
| Usi abituali | Condizioni di servizio, moduli, policy interne | Contratti commerciali e di lavoro, accordi di riservatezza, autorizzazioni | Operazioni di alto valore, contratti finanziari, pratiche che richiedono la firma qualificata |
Casi tipici
Contratti che prima viaggiavano in busta
Studio legale
Lettera d’incarico firmata a distanza
Prima Il contratto di servizi veniva inviato per e-mail, il cliente lo stampava, lo firmava, lo scansionava e lo rimandava. Spesso mancava una pagina.
Dopo Il cliente riceve il link sullo smartphone, inserisce il PIN arrivato via SMS e firma. Lo studio ha il contratto sigillato e il dossier in pochi minuti.
Distribuzione · fornitori
Accordi di riservatezza prima di una gara
Prima Ogni fornitore restituiva l’NDA firmato a mano nel proprio formato. Verificare che tutti l’avessero firmato richiedeva giorni.
Dopo Un invio con un firmatario per fornitore e promemoria automatici. Il pannello mostra chi ha firmato e chi manca.
Impianti · assistenza tecnica
Benestare del cliente a fine intervento
Prima Il cliente firmava con il dito in un’app che salvava solo l’immagine del tratto. In caso di reclamo, quell’immagine provava ben poco.
Dopo Firma sul tablet del tecnico con il tratto legato al documento, marca temporale, posizione e impronta. Il benestare resta attestato.
Lessico
Termini della firma avanzata
- Codice monouso (OTP)
- Codice numerico inviato al telefono o all’e-mail del firmatario, che scade in pochi minuti e vale per una sola operazione. Attesta che chi firma controlla quel canale.
- Firma autografa digitale
- Tratto che il firmatario disegna con il dito o con uno stilo su uno schermo touch, acquisito e legato al documento firmato come elemento di prova aggiuntivo.
- Controllo esclusivo
- Requisito dell’art. 26 eIDAS: i dati per la creazione della firma devono essere sotto il controllo del firmatario con un elevato livello di sicurezza, come il suo telefono o la sua casella personale.
- Impronta crittografica (hash)
- Sintesi di lunghezza fissa calcolata sul documento. Cambiare un solo carattere produce un’impronta completamente diversa, il che consente di rilevare qualsiasi alterazione.
Domande frequenti
Cosa ci chiedono prima di iniziare
Quali requisiti legali soddisfa?
I quattro dell’articolo 26 del Regolamento eIDAS: è connessa unicamente al firmatario, ne consente l’identificazione, è creata con mezzi sotto il suo controllo esclusivo —il telefono o la casella e-mail— ed è collegata al documento in modo che qualsiasi modifica successiva sia rilevabile.
È valida davanti a un giudice?
Sì. Produce pieni effetti giuridici e, in caso di contestazione, il dossier di evidenze attesta identificazione, momento e integrità del documento. È il livello abituale nei contratti commerciali e di lavoro.
Cosa succede se il documento viene modificato dopo la firma?
La verifica della firma fallisce. L’impronta crittografica del documento firmato non corrisponde più, e l’alterazione viene alla luce.
È obbligatorio tracciare la firma?
No. Il tratto autografo è un elemento di prova aggiuntivo che molti firmatari apprezzano; l’identificazione la fornisce il codice monouso.
Possono firmare più persone?
Sì, nell’ordine stabilito. Ogni firmatario riceve il documento quando è il suo turno e il sistema invia promemoria a chi non ha ancora firmato.
E se il firmatario non ha un cellulare?
Il codice può essere inviato via e-mail. Si può anche firmare di persona su un tablet, con il tratto acquisito sullo schermo.
Firmate un contratto reale con PIN via SMS durante la demo
In mezz’ora vi mostriamo come firmare un documento reale con il livello di cui avete bisogno.
Continua a esplorare
Pagine correlate
Il dossier che sostiene ogni firma
Cosa registra KimoSign in ogni firma: autenticazione, marca temporale, impronta SHA-256, IP e dispositivo…
Contratti chiusi lo stesso giorno in cui partono
Preventivi, contratti con clienti e fornitori e NDA firmati a distanza, con più firmatari in sequenza…
Firma qualificata: lo stesso effetto della firma a mano
Firma elettronica qualificata con certificato di un prestatore di servizi fiduciari e validazione temporale…
Firma elettronica semplice: un clic che lascia traccia
Firma elettronica semplice con un clic, una casella o una conferma via e-mail, con traccia di data, ora, IP…
Firma elettronica avanzata con PIN via SMS e marca temporale
La firma elettronica avanzata di KimoSign soddisfa i requisiti dell’articolo 26 del Regolamento eIDAS: identificazione del firmatario con PIN via SMS o e-mail, firma autografa digitale su schermo touch, marca temporale e tutela dell’integrità del documento.
È il livello consigliato per contratti commerciali e di lavoro, accordi di riservatezza e autorizzazioni, con più firmatari in sequenza, promemoria automatici e un dossier di evidenze con IP, posizione, metodo di autenticazione e impronta del documento.