Il contratto arriva per email, si apre un collegamento, si inserisce un codice e sul PDF compare una firma. Per chi deve concludere una pratica è un percorso comodo. Ma il documento che si vede alla fine non racconta, da solo, come sia stata verificata l’identità, a quale versione sia stato dato il consenso e quali prove restino disponibili.
La domanda utile non è quindi soltanto se una firma elettronica abbia valore. È quale processo sia stato usato, quali requisiti debba rispettare quel documento e che cosa si possa dimostrare se la sottoscrizione viene contestata.
La legge distingue il formato dagli effetti
Il regolamento eIDAS, agli articoli 25 e 26, stabilisce due punti da tenere insieme: una firma non può essere privata di effetti giuridici e ammissibilità come prova soltanto perché elettronica o non qualificata; alla firma elettronica qualificata è riconosciuto l’effetto equivalente alla firma autografa.
Questo non significa che qualunque clic concluda validamente qualunque atto. Requisiti di forma, poteri di chi firma e regole applicabili al contratto restano questioni distinte. Una procedura ben documentata non risolve, per esempio, il problema di una persona che non aveva il potere di impegnare un’organizzazione.
Per scegliere uno strumento, quindi, si parte dal documento e dal rapporto fra le parti. Solo dopo si confrontano le modalità di firma. Fare il percorso inverso porta facilmente a usare una funzione disponibile come se fosse la risposta a ogni esigenza.
Tre livelli, senza scorciatoie commerciali
La firma detta semplice è la categoria più ampia: dati elettronici usati per sottoscrivere altri dati. La firma avanzata richiede invece un legame con il firmatario, la possibilità di identificarlo, il controllo sui dati di creazione e il rilevamento delle modifiche successive. Quella qualificata aggiunge un certificato qualificato e un dispositivo qualificato di creazione della firma. Le indicazioni di AgID sui servizi fiduciari qualificati aiutano a orientarsi nel quadro italiano ed europeo.
Le etichette nell’interfaccia non bastano a stabilire il livello. Un codice inviato via SMS o email può essere una componente del percorso, ma la sua presenza non dimostra da sola che l’intero processo soddisfi i requisiti di una firma avanzata o qualificata.
Anche il disegno sullo schermo può essere fuorviante. Due PDF visivamente simili possono essere stati prodotti con procedure differenti. Occorre chiedere la documentazione del servizio, il tipo di firma erogato e le modalità con cui il risultato viene verificato, senza dedurli dall’aspetto del documento.
La prova comincia prima del pulsante finale
Immaginiamo una piccola impresa che invii un accordo a un collaboratore. Prima della firma serve una versione definitiva, con allegati riconoscibili e condizioni leggibili. Se nel frattempo cambiano compenso o scadenza, non basta ritrovare una schermata con una data: bisogna poter ricostruire quale testo sia stato effettivamente sottoscritto.
Il percorso dovrebbe consentire di comprendere il documento, esprimere il consenso e ottenere una copia. Per chi amministra la pratica, sono importanti anche la gestione degli inviti, gli accessi e la documentazione del processo. Un elenco di eventi tecnici può essere utile, ma non rende automaticamente valida qualsiasi procedura.
Nel valutare SignumFree, come un altro servizio di firma, queste sono le domande da portare nella verifica: quale firma viene offerta, come si identifica il firmatario, quali file si possono scaricare e che cosa resta accessibile dopo la chiusura dell’account. La scelta va basata sulle condizioni effettive e sul documento da sottoscrivere.
Conservare un documento che si possa ancora verificare
La copia importante è il file originale restituito dal processo di firma, insieme agli allegati e alle evidenze disponibili. Una stampa o una nuova esportazione del PDF può non preservare tutte le informazioni utili alla verifica. Per questo è bene distinguere la copia destinata alla consultazione dall’originale da conservare.
Quando è richiesta una firma qualificata, si verifica anche il prestatore e il servizio interessato. La Commissione europea spiega il ruolo delle liste di fiducia: la qualifica riguarda servizi specifici, non un generico marchio commerciale.
La soluzione adatta è quella che tiene insieme requisiti del documento, comprensibilità per chi firma e possibilità di ricostruire l’operazione. Per atti con forme particolari o dubbi giuridici concreti, la valutazione va fatta con un professionista prima dell’invio. Questa è una guida generale al processo, non un parere sulla validità di un singolo contratto.