Non tutte le firme elettroniche hanno lo stesso valore. Una firma inserita come immagine in un PDF non è una firma digitale: la validità piena richiede un certificato qualificato rilasciato da un ente autorizzato, con un dispositivo o un servizio che ne garantisca il controllo esclusivo.
Al documento firmato va abbinato di norma un riferimento temporale, che attesta il momento della firma e ne mantiene la validità anche dopo la scadenza del certificato. Senza, la verifica a distanza di anni può risultare problematica.
I tre livelli, e perché la differenza conta
Sotto la stessa espressione convivono strumenti con valore legale molto diverso, e sceglierne uno inadatto significa firmare qualcosa che non regge.
Firma elettronica semplice
Il livello base: una spunta, un nome digitato, un’immagine di firma. Ha un valore che va valutato caso per caso e non garantisce da sola l’identità di chi ha firmato.
Firma elettronica avanzata
Collegata in modo univoco al firmatario e capace di rilevare modifiche successive al documento. È il livello usato di norma nei contratti sottoscritti a distanza.
Firma elettronica qualificata
Basata su un certificato qualificato e su un dispositivo sicuro. È quella con il valore probatorio più forte, equiparata alla firma autografa, ed è la sola ammessa dove la legge richiede la forma scritta a pena di nullità.
Le due scadenze che bloccano l’azienda nel momento peggiore
La prima è quella del **certificato di firma**, che ha una durata e va rinnovato. Nessuno se ne ricorda finché non serve firmare qualcosa con urgenza, e allora il rinnovo richiede tempo che non c’è.
La seconda riguarda la **validità nel tempo dei documenti firmati**: alla scadenza del certificato, un documento firmato in precedenza può risultare non più verificabile, a meno che non porti un riferimento temporale che ne attesti la firma quando il certificato era valido.
Sono due voci che vanno messe nel calendario delle scadenze insieme ai domini e ai certificati dei siti, ed è esattamente il tipo di controllo che rientra in un contratto di assistenza gestito bene.
Perché conta per un’azienda
Per gli studi professionali e per chi lavora con la pubblica amministrazione è uno strumento quotidiano, ed è anche il punto in cui si commettono errori che emergono solo al momento di far valere un documento.
L’errore che vediamo più spesso
I dispositivi di firma sono personali e non cedibili. La pratica diffusa di lasciare il dispositivo e il codice a una segreteria «per comodità» annulla il valore giuridico della firma e comporta responsabilità.