Una firma senza token è altrettanto sicura?

Sì. La chiave è generata e conservata in un HSM certificato, non lascia mai il dispositivo e ogni firma richiede la tua autenticazione a due fattori. Un token USB può essere perso o rubato insieme al PIN; una chiave in cloud no.

Funziona con ANAF e REGES senza token?

Sì, tramite Simplifi Sign, l'app per Windows e macOS che espone il certificato in cloud come token virtuale. L'autenticazione nello SPV e in REGES con il certificato fa parte dei piani a pagamento, da 1 €/mese.

Posso firmare dal telefono?

Sì, dal browser, qualsiasi PDF. Simplifi Sign (token virtuale) è per Windows e macOS, per i portali che richiedono un certificato locale.

Cosa succede se cambio telefono o computer?

Niente da reinstallare o trasferire: il certificato è in cloud. Accedi al tuo account dal nuovo dispositivo e, se serve, installa di nuovo Simplifi Sign.

Senza token

Firma elettronica senza token: come funziona la firma qualificata in cloud

Una firma elettronica qualificata senza token conserva la chiave privata su un dispositivo qualificato (QSCD) presso il prestatore, invece che su una chiavetta USB. Firmi dal browser, da qualsiasi dispositivo, autorizzando con il telefono; dove un portale richiede un certificato “locale” (SPV ANAF, REGES, Adobe Reader), l'app Simplifi Sign espone il certificato in cloud come token virtuale su Windows e macOS. Ha lo stesso valore legale (eIDAS, art. 25, par. 2) e con Simplifi il certificato è gratuito.

Stesso valore legale: una firma qualificata, sia che la chiave sia su token sia in cloud
Firmi dal browser su telefono, tablet o computer, senza driver e senza installare nulla
Simplifi Sign (Windows, macOS): il certificato compare nel sistema come un token, per SPV, REGES, Adobe
Niente da perdere, rompere o spedire con il corriere
Simplifi: certificato 0 € e 5 firme all'anno gratis; autenticazione nei portali nei piani a pagamento (da 1 €/mese)

Inizia ora, gratis

Come funziona senza token

eIDAS richiede che la firma qualificata sia creata con un dispositivo qualificato per la creazione di firma (QSCD). Un token USB è uno di questi dispositivi, ma lo è anche un modulo hardware di sicurezza (HSM) certificato gestito dal prestatore. Il Regolamento consente esplicitamente che il dispositivo sia gestito da un prestatore qualificato per conto del firmatario, a condizione che il firmatario mantenga il controllo esclusivo della chiave (eIDAS, art. 29 e Allegato II, punti 3-4).

Il controllo esclusivo è garantito dall'autenticazione a due fattori a ogni firma: la password dell'account più la conferma sul telefono. Nessuno, nemmeno il prestatore, può firmare al posto tuo.

eIDAS, art. 29, Allegato II punti 3-4; Legge 214/2024

Dove funziona la firma dal browser

Ovunque tu debba presentare un PDF firmato: ONRC, MySMIS2021, Start-Up Nation, PNRR, tribunali, contratti con partner, documenti HR. Carichi il PDF, firmi, scarichi, invii o carichi nel portale. La firma risulta valida (spunta verde) in Adobe Reader e nei validatori eIDAS.

Dove ti serve Simplifi Sign

Alcuni portali non accettano PDF firmati; richiedono che il certificato sia visibile nel browser o in un'applicazione, per l'autenticazione o per firmare un modulo intelligente: SPV ANAF, REGES-ONLINE, CNAS, moduli intelligenti AFIR/PNRR in Adobe Reader, SEAP/SICAP. Per questi installi Simplifi Sign su Windows o macOS: l'app registra il tuo certificato nell'archivio certificati del sistema, e il browser e Adobe lo vedono come un certificato locale, su token. Confermi ogni utilizzo sul telefono. La firma locale (Adobe Reader, PDF intelligenti, .p7s) è inclusa nel piano gratuito; l'autenticazione con certificato nei portali (SPV, REGES, AFM) è disponibile nei piani a pagamento, da Personal (1 €/mese con fatturazione annuale).

È esattamente la configurazione che alcune tabelle comparative descrivono come “cloud non accettato su REGES/SEAP”. L'affermazione vale solo per la firma esclusivamente dal browser; con un token virtuale, il certificato in cloud funziona lì come qualsiasi altro.

Cloud vs. token USB, in breve

Valore legale: identico (entrambe sono QES)
Dispositivi: cloud su qualsiasi dispositivo con un browser; token solo sul computer con il driver installato
Smarrimento/guasto: in cloud non c'è nulla da perdere; un token va sostituito (16-18 € più un nuovo certificato)
Portali che richiedono un certificato locale: cloud tramite Simplifi Sign (Windows, macOS); token in modo nativo
Prezzo: Simplifi 0 € (firma) o 12 €/anno (con autenticazione nei portali); token presso altri fornitori 29,90-47 €/anno

Domande frequenti

Una firma senza token è altrettanto sicura?: Sì. La chiave è generata e conservata in un HSM certificato, non lascia mai il dispositivo e ogni firma richiede la tua autenticazione a due fattori. Un token USB può essere perso o rubato insieme al PIN; una chiave in cloud no.
Funziona con ANAF e REGES senza token?: Sì, tramite Simplifi Sign, l'app per Windows e macOS che espone il certificato in cloud come token virtuale. L'autenticazione nello SPV e in REGES con il certificato fa parte dei piani a pagamento, da 1 €/mese.
Posso firmare dal telefono?: Sì, dal browser, qualsiasi PDF. Simplifi Sign (token virtuale) è per Windows e macOS, per i portali che richiedono un certificato locale.
Cosa succede se cambio telefono o computer?: Niente da reinstallare o trasferire: il certificato è in cloud. Accedi al tuo account dal nuovo dispositivo e, se serve, installa di nuovo Simplifi Sign.

Domande correlate

Firma qualificata, senza token

Certificato in cloud gratuito, firma dal browser, Simplifi Sign per Adobe e portali. Autenticazione SPV/REGES da 1 €/mese.

Inizia ora, gratis