Certificato qualificato
Rilasciato da un prestatore di servizi fiduciari qualificato (QTSP).
Livello 3 · Firma elettronica qualificata
Per le operazioni in cui non possono esserci dubbi. Il firmatario usa il proprio certificato qualificato, rilasciato da un prestatore di servizi fiduciari che ne ha verificato l’identità, e il documento riceve una validazione temporale qualificata. Per legge equivale alla firma autografa in tutta l’Unione europea.
La firma elettronica qualificata è una firma avanzata creata con un dispositivo qualificato e basata su un certificato qualificato rilasciato da un prestatore di servizi fiduciari che ha verificato l’identità del titolare; è l’unico livello che il Regolamento eIDAS equipara di per sé alla firma autografa e quello riconosciuto come tale in tutti gli Stati membri, per cui si riserva alle operazioni di alto valore e alle pratiche che richiedono la firma qualificata.
Rilasciato da un prestatore di servizi fiduciari qualificato (QTSP).
Smart card o DNIe (carta d’identità elettronica spagnola), token USB o certificato custodito in cloud.
Compatibile con certificati come quelli della FNMT, la zecca spagnola, tramite AutoFirma.
Presunzione legale di accuratezza di data e ora e di integrità.
Quando usarla
Come funziona
KimoSign organizza il circuito e conserva le evidenze; la firma la crea il certificato qualificato del firmatario stesso.
Nel contesto
| Caratteristica | Livello 1 Semplice | Livello 2 Avanzata | Livello 3 Qualificata |
|---|---|---|---|
| Livello di sicurezza | Base | Alto | Massimo |
| Identificazione del firmatario | Non richiesta: basta un clic, una casella o una conferma via e-mail | Obbligatoria: codice PIN via SMS o e-mail, tratto autografo sullo schermo | Certificato qualificato rilasciato da un prestatore di servizi fiduciari che ha verificato l’identità |
| Integrità del documento | Da sola non garantisce che il documento resti invariato | Qualsiasi modifica successiva invalida la firma | Qualsiasi modifica la invalida, con dispositivo e certificato qualificati |
| Evidenze registrate | Data, ora, indirizzo IP ed e-mail | In più, metodo di autenticazione, marca temporale e impronta del documento | In più, dati del certificato e validazione temporale qualificata |
| Valore legale (eIDAS) | Valida; il suo peso probatorio dipende dalle evidenze | Valida, con forza considerevole in caso di contestazione | Stesso effetto giuridico della firma autografa in tutta l’UE |
| Usi abituali | Condizioni di servizio, moduli, policy interne | Contratti commerciali e di lavoro, accordi di riservatezza, autorizzazioni | Operazioni di alto valore, contratti finanziari, pratiche che richiedono la firma qualificata |
Casi tipici
Impresa familiare · operazione societaria
Prima Riunire tutte le parti per firmare su carta costrinse a rinviare l’operazione due volte.
Dopo Ogni parte firma con il proprio certificato qualificato dal proprio ufficio. Il documento viene sigillato con validazione temporale qualificata e validità immediata.
Finanziamenti · contratto di importo elevato
Prima Il procuratore doveva recarsi in filiale per firmare davanti a un impiegato.
Dopo Firma con il certificato di rappresentante tramite AutoFirma all’interno del circuito KimoSign. L’istituto riceve subito il documento firmato.
Gruppo industriale · controllata in un altro Stato membro
Prima Si dubitava che una firma elettronica spagnola sarebbe stata accettata dalla controparte estera.
Dopo Con la firma qualificata, il riconoscimento nell’altro Stato membro è garantito dal Regolamento eIDAS stesso.
Lessico
Domande frequenti
Sì. L’articolo 25.2 del Regolamento eIDAS stabilisce che la firma elettronica qualificata ha effetti giuridici equivalenti a quelli di una firma autografa. È l’unico livello a cui la legge riconosce di per sé questa equivalenza.
Un certificato qualificato di firma rilasciato da un prestatore incluso negli elenchi di fiducia dell’UE. In Spagna sono diffusi quello della FNMT o quello del DNI elettronico; esistono anche prestatori che lo custodiscono in cloud.
La verifica il prestatore al momento del rilascio del certificato, con la presenza fisica o con metodi di identificazione a distanza che offrono una sicurezza equivalente (art. 24 eIDAS). Per questo la firma qualificata non dipende da ciò che si controlla al momento della firma.
Sì. L’articolo 25.3 impone a tutti gli Stati membri di riconoscere come qualificata la firma qualificata basata su un certificato qualificato rilasciato in uno qualsiasi di essi.
Quando si usa un servizio fiduciario qualificato, la Ley de Enjuiciamiento Civil (il codice di procedura civile spagnolo) presume che il documento possieda la caratteristica contestata, e l’onere di provare il contrario ricade su chi lo impugna (art. 326.4 LEC).
No. Equivale alla firma autografa, non alla pubblica fede notarile. Gli atti che la legge spagnola richiede in forma pubblica —per esempio la cessione di quote di una sociedad limitada o la compravendita di un immobile da iscrivere nel Registro— continuano a passare dal notaio.
No, e non conviene: aggiunge un passaggio per il firmatario. Meglio riservarla ai documenti per cui la richiedono la legge, la controparte o il valore di ciò che si firma.
In mezz’ora vi mostriamo come firmare un documento reale con il livello di cui avete bisogno.
Continua a esplorare
Firma elettronica avanzata conforme all’art. 26 eIDAS: PIN via SMS o e-mail, firma autografa su schermo…
Differenze tra firma elettronica semplice, avanzata e qualificata secondo il Regolamento eIDAS, con…
Cosa registra KimoSign in ogni firma: autenticazione, marca temporale, impronta SHA-256, IP e dispositivo…
Documenti firmati ed evidenze su server nell’UE, cifrati, con backup giornalieri, registro di audit e…
La firma elettronica qualificata è una firma avanzata creata con un dispositivo qualificato e basata su un certificato qualificato rilasciato da un prestatore di servizi fiduciari qualificato. Secondo l’articolo 25.2 del Regolamento eIDAS, ha lo stesso effetto giuridico della firma autografa.
KimoSign consente di firmare con certificati qualificati su smart card, DNIe, token USB o cloud tramite AutoFirma, con autenticazione preliminare tramite PIN, validazione temporale qualificata e riconoscimento in tutti gli Stati membri.