Ti è mai capitato di scarabocchiare con il dito sul palmare del corriere per ritirare un pacco, e poi di dover usare una chiavetta USB per firmare un contratto di lavoro?
Sebbene sembrino gesti simili, per la legge italiana sono due mondi opposti. Non tutte le firme digitali hanno lo stesso valore: esiste una gerarchia ben precisa basata sulla sicurezza e sull’efficacia probatoria (cioè quanto “reggono” davanti a un giudice).
Ecco la differenza tra i tre livelli previsti dal regolamento eIDAS, spiegata in modo chiaro.
1. Firma Elettronica Semplice (FES): Il livello base
È la forma più debole e comune.
- Cos’è: Qualsiasi metodo informatico usato per “firmare” senza particolari garanzie di sicurezza.
- Esempi: La scansione della tua firma autografa incollata come immagine su un Word, il “tick” su una casella “Accetto i termini e condizioni”, o la firma sul tablet del corriere.
- Valore Legale: Molto basso. In caso di contestazione, spetta al giudice decidere caso per caso se ritenerla valida o meno. È “liberamente valutabile in giudizio”. Va bene per ricevute pacchi o comunicazioni interne, mai per contratti importanti.
2. Firma Elettronica Avanzata (FEA): Il livello intermedio
Qui si fa sul serio. La FEA deve soddisfare requisiti specifici: deve identificare il firmatario e garantire la connessione univoca con esso. Inoltre, deve permettere di rilevare se il documento è stato modificato dopo la firma.
- Esempi: La Firma Grafometrica che apponi sul tablet in banca o alle Poste. In quel caso, il tablet non registra solo il disegno, ma anche la pressione, la velocità e l’inclinazione della penna (dati biometrici unici).
- Valore Legale: Alto. Ha l’efficacia della scrittura privata (art. 2702 del Codice Civile). Chi vuole contestarla deve fornire prove concrete che non sia autentica.
3. Firma Elettronica Qualificata (FEQ): Il livello massimo
È quella che comunemente chiamiamo Firma Digitale. È l’unica basata su un certificato qualificato rilasciato da un Ente Certificatore accreditato (come Aruba, InfoCert, Namirial).
- Esempi: La firma apposta tramite Smart Card, Token USB o Firma Remota con OTP.
- Valore Legale: Totale. È l’unica che equivale legalmente alla firma autografa in tutto e per tutto. Ha una particolarità fondamentale: l’inversione dell’onere della prova. Se c’è una FEQ su un documento, la legge presume che sia tua; saresti tu a dover dimostrare (con una querela di falso) che ti hanno rubato l’identità digitale per apporla.
Quale usare?
Per documenti ufficiali, contratti, bilanci e atti con la Pubblica Amministrazione, la scelta sicura è sempre la Qualificata (Digitale). Per tutto il resto, spesso basta l’Avanzata. La Semplice? Usala solo se non rischi nulla.