Regolamento eIDAS · Confronto
Il Regolamento eIDAS riconosce tre tipi di firma elettronica. Tutti e tre producono effetti giuridici; cambiano il modo in cui si identifica il firmatario e quanto costa difendere la firma se viene contestata. Ecco come scegliere senza eccedere e senza restare scoperti.
Il Regolamento eIDAS definisce tre tipi di firma elettronica —semplice, avanzata e qualificata— che si distinguono per il modo in cui si identifica il firmatario e si protegge il documento: la semplice basta per consensi a basso rischio, l’avanzata è lo standard per contratti e documenti del personale, e la qualificata è l’unica che per legge ha lo stesso effetto della firma autografa in tutta l’Unione europea.
Un clic, una casella o una conferma via e-mail. Per consensi a basso rischio.
Scopri di più →Firmatario identificato con PIN via SMS o e-mail e documento protetto da modifiche.
Scopri di più →Certificato qualificato di un prestatore di servizi fiduciari. Equivale alla firma autografa.
Scopri di più →Ciò che si registra a ogni firma, qualunque sia il livello, per poterla provare.
Scopri di più →Come decidere
Faccia a faccia
Una lettura rapida delle differenze che contano al momento di decidere. I tre livelli si usano dalla stessa piattaforma e con lo stesso circuito di invio.
| Caratteristica | Livello 1 Semplice | Livello 2 Avanzata | Livello 3 Qualificata |
|---|---|---|---|
| Livello di sicurezza | Base | Alto | Massimo |
| Identificazione del firmatario | Non richiesta: basta un clic, una casella o una conferma via e-mail | Obbligatoria: codice PIN via SMS o e-mail, tratto autografo sullo schermo | Certificato qualificato rilasciato da un prestatore di servizi fiduciari che ha verificato l’identità |
| Integrità del documento | Da sola non garantisce che il documento resti invariato | Qualsiasi modifica successiva invalida la firma | Qualsiasi modifica la invalida, con dispositivo e certificato qualificati |
| Evidenze registrate | Data, ora, indirizzo IP ed e-mail | In più, metodo di autenticazione, marca temporale e impronta del documento | In più, dati del certificato e validazione temporale qualificata |
| Valore legale (eIDAS) | Valida; il suo peso probatorio dipende dalle evidenze | Valida, con forza considerevole in caso di contestazione | Stesso effetto giuridico della firma autografa in tutta l’UE |
| Usi abituali | Condizioni di servizio, moduli, policy interne | Contratti commerciali e di lavoro, accordi di riservatezza, autorizzazioni | Operazioni di alto valore, contratti finanziari, pratiche che richiedono la firma qualificata |
Quadro normativo
Casi tipici
Commercio · registrazione dei clienti
Prima L’azienda chiedeva un certificato digitale per accettare le condizioni generali, e molti clienti abbandonavano la registrazione a metà strada.
Dopo Accettazione con firma semplice e registrazione delle evidenze per le condizioni; firma avanzata solo per i contratti con un importo. La registrazione si completa in un paio di minuti.
Servizi · contratti di manutenzione
Prima I contratti si accettavano con un semplice clic su un link nell’e-mail. Di fronte a un mancato pagamento, il cliente sostenne di non aver mai accettato il rinnovo.
Dopo I contratti passano alla firma avanzata con PIN via SMS al telefono del cliente. L’identificazione e la versione esatta del documento restano attestate nel dossier.
Gruppo con controllate nell’UE
Prima Il documento veniva firmato a mano, scansionato e spedito per corriere all’altra sede per la firma. Due settimane di andirivieni.
Dopo Ogni procuratore firma con il proprio certificato qualificato. La firma qualificata è riconosciuta come tale in tutti gli Stati membri senza ulteriori adempimenti.
Lessico
Domande frequenti
Sì. L’articolo 25.1 del Regolamento eIDAS vieta di negarle effetti giuridici o ammissibilità come prova per il solo fatto di essere in forma elettronica. Il suo punto debole è probatorio: se viene contestata, chi la produce dovrà dimostrare che l’ha apposta chi dichiara di averlo fatto.
L’articolo 26 pone quattro requisiti all’avanzata: essere connessa unicamente al firmatario, consentirne l’identificazione, essere creata con mezzi sotto il suo controllo esclusivo ed essere collegata ai dati firmati in modo da rendere rilevabile qualsiasi modifica successiva.
La qualificata è una firma avanzata creata con un dispositivo per la creazione di una firma elettronica qualificata e basata su un certificato qualificato. È questa combinazione a conferirle, in base all’articolo 25.2, lo stesso effetto giuridico della firma autografa.
È la scelta consigliata. Ogni documento ha il livello che gli serve: semplice per le policy interne, avanzata per i contratti e qualificata per gli atti che la richiedono. In KimoSign il livello si sceglie a ogni invio.
Sì. In un contratto il cliente può firmare con firma avanzata e il procuratore dell’azienda con il proprio certificato qualificato. Ogni firma conserva le proprie evidenze.
Il Regolamento (UE) 2024/1183 mantiene i tre livelli di firma e introduce il portafoglio europeo di identità digitale, che con il tempo renderà più semplice identificare il firmatario nelle operazioni tra Paesi.
In mezz’ora vi mostriamo come firmare un documento reale con il livello di cui avete bisogno.
Continua a esplorare
Firma elettronica semplice con un clic, una casella o una conferma via e-mail, con traccia di data, ora, IP…
Firma elettronica avanzata conforme all’art. 26 eIDAS: PIN via SMS o e-mail, firma autografa su schermo…
Firma elettronica qualificata con certificato di un prestatore di servizi fiduciari e validazione temporale…
Cosa registra KimoSign in ogni firma: autenticazione, marca temporale, impronta SHA-256, IP e dispositivo…
Il Regolamento eIDAS distingue tre tipi di firma elettronica: la firma elettronica semplice, la firma elettronica avanzata e la firma elettronica qualificata. Tutte e tre producono effetti giuridici, ma differiscono per identificazione del firmatario, tutela dell’integrità del documento e onere della prova.
KimoSign consente di usare i tre livelli dalla stessa piattaforma, scegliendo a ogni invio quello adatto al documento, con marca temporale e dossier di evidenze in tutti i casi.
