Secondo il Regolamento eIDAS dell'UE (Regolamento UE n. 910/2014), le firme elettroniche sono classificate in tre livelli:
Firma Elettronica Semplice
Firma Elettronica Avanzata
Firma Elettronica Qualificata
Ogni tipo offre un livello diverso di fiducia, sicurezza e garanzia giuridica. Capire le differenze aiuta le organizzazioni a scegliere la firma giusta per ogni situazione.
Che cos'è una firma elettronica?
Una firma elettronica è un insieme di dati elettronici allegati a un documento che indica l'intenzione di una persona di firmare o approvare quel documento.
Le firme elettroniche possono assumere molte forme, dal clic su un pulsante "Accetto" online all'uso di certificati digitali crittografici emessi da autorità di fiducia.
I tre tipi di firma elettronica
Firma Elettronica Semplice (SES)
La firma elettronica semplice è il tipo più elementare di firma elettronica.
Esempi:
- Digitare il proprio nome in un modulo online
- Cliccare su un pulsante "Accetto"
- Inserire un'immagine della propria firma
- Confermare l'accettazione via email
La SES è molto diffusa perché è rapida e semplice, ma offre una sicurezza limitata. Di norma non include la verifica dell'identità né una protezione crittografica forte.
Usata comunemente per:
Firma Elettronica Avanzata (AES)
La firma elettronica avanzata offre una sicurezza e una verifica più solide.
Secondo eIDAS, la AES deve soddisfare questi requisiti:
- Deve essere collegata in modo univoco al firmatario
- Il firmatario deve essere identificabile
- Deve essere creata con dati sotto il controllo esclusivo del firmatario
- Qualsiasi modifica al documento deve essere rilevabile
La AES utilizza tecnologia crittografica e certificati digitali per garantire l'integrità del documento e l'autenticità del firmatario. Se un documento firmato viene modificato dopo la firma, la firma diventa non valida e la manomissione è facile da rilevare.
Usata tipicamente per:
Firma Elettronica Qualificata (QES)
La firma elettronica qualificata è il livello più alto di firma elettronica previsto da eIDAS. Include tutte le caratteristiche della firma elettronica avanzata e aggiunge due elementi fondamentali:
Certificato digitale qualificato
Emesso da un prestatore di servizi fiduciari qualificato (QTSP)
Dispositivo qualificato (QSCD)
Qualified Signature Creation Device
La QES è l'equivalente legale di una firma autografa in tutta l'Unione Europea.
Casi d'uso tipici:
SES vs AES vs QES – Differenze chiave
| Caratteristica | SES | AES | QES |
|---|---|---|---|
| Verifica dell'identità | Non richiesta | Possibile ma non garantita | Verifica forte obbligatoria |
| Protezione crittografica | No | Sì | Sì |
| Autenticazione | Non garantita | Spesso include MFA | Autenticazione a più fattori obbligatoria |
| Rilevamento modifiche | Limitato | Sì | Sì |
| Valore giuridico | Dipende dal contesto | Forte valore probatorio | Equivalente alla firma autografa |
Come funzionano le firme digitali
Le firme elettroniche avanzate e qualificate si basano sulla tecnologia Public Key Infrastructure (PKI), che utilizza due chiavi crittografiche:
Chiave privata
Usata dal firmatario per creare la firma
Chiave pubblica
Usata per verificare la firma
Quando un documento viene firmato digitalmente:
Viene generata un'impronta digitale univoca del documento (hash)
L'hash viene cifrato con la chiave privata del firmatario
La firma cifrata viene allegata al documento
Anche una piccola modifica al documento invaliderà la firma.
Certificati digitali e prestatori di servizi fiduciari
Le firme digitali si basano su certificati digitali per verificare l'identità del firmatario. Un certificato digitale collega l'identità di una persona alle sue chiavi crittografiche ed è emesso da un'organizzazione di fiducia chiamata prestatore di servizi fiduciari (Trust Service Provider).
Per le firme elettroniche qualificate, i certificati devono essere emessi da prestatori di servizi fiduciari qualificati (QTSP) conformi al Regolamento eIDAS. Questi prestatori sono inclusi nella lista di fiducia ufficiale dell'UE (EU Trusted List).
Marche temporali elettroniche per una sicurezza aggiuntiva
Una marca temporale dimostra che un documento esisteva in un momento preciso e che da allora non è stato modificato. La marca temporale è legata crittograficamente al documento e fornisce una prova aggiuntiva di integrità e cronologia.
Le marche temporali qualificate sono riconosciute in tutti gli Stati membri dell'UE.
Quale firma elettronica dovresti usare?
Il tipo di firma più adatto dipende dal livello di rischio e dai requisiti giuridici del documento.
Adatta ad approvazioni semplici o accordi a basso rischio
Autenticazione più forte e protezione del documento
Il massimo livello di garanzia giuridica e verifica dell'identità
Firma digitale con Simplifi
Simplifi combina servizi fiduciari qualificati con flussi documentali moderni, permettendo alle organizzazioni di firmare documenti in modo sicuro ed efficiente.
Concludi documenti giuridicamente vincolanti più velocemente, in modo più sicuro e pienamente conforme a eIDAS.