Quando un'azienda inizia a firmare documenti a distanza, scopre in fretta che «firma elettronica» non vuol dire una cosa sola. Il regolamento europeo eIDAS (Reg. UE 910/2014) distingue tre livelli, e la differenza non è tecnica: è il valore legale del documento che firmi.
I tre livelli di firma
Firma elettronica semplice (FES). Qualsiasi dato elettronico usato per firmare: la casella «accetto», la firma disegnata col dito, la scansione dell'autografo. È valida, ma in giudizio il suo peso è liberamente valutabile dal giudice: chi la contesta ha buon gioco.
Firma elettronica avanzata (FEA). Collegata in modo univoco al firmatario e ai dati firmati, tale da rilevare ogni modifica successiva del documento. Copre bene molti rapporti ricorrenti (ad esempio moduli bancari e assicurativi), ma richiede che chi la propone dimostri le caratteristiche tecniche.
Firma elettronica qualificata (FEQ). Il livello più alto: creata con un dispositivo qualificato e basata su un certificato rilasciato da un prestatore di servizi fiduciari accreditato. Per il diritto italiano ha l'efficacia della scrittura privata ai sensi dell'art. 2702 del Codice civile: è l'equivalente pieno della firma autografa, riconosciuto in tutta l'Unione europea.
Marca temporale e sigillo: i complementi che contano
Due strumenti eIDAS completano il quadro. La marca temporale qualificata àncora il documento a una data certa opponibile a terzi — decisiva per scadenze, gare e contenziosi. Il sigillo elettronico qualificato è la "firma dell'organizzazione": garantisce origine e integrità di un documento emesso dall'azienda in quanto tale (fatture, attestazioni, certificati), senza legarlo a una persona fisica.
Come scegliere in pratica
- Contratti importanti, HR, procure, immobiliare: FEQ, senza eccezioni. Il costo marginale è nulla rispetto al rischio di un contratto contestabile.
- Flussi ricorrenti a basso rischio: FEA può bastare, se il fornitore documenta bene il processo.
- Documenti emessi dall'azienda in serie: sigillo qualificato più marca temporale.
La domanda giusta da fare a qualunque fornitore è una sola: «questa firma, davanti a un giudice, che valore ha?» Se la risposta è vaga, il livello è quello sbagliato.
Grem sviluppa Docujet, la piattaforma di firma con sigillo qualificato e marca temporale eIDAS che rende questo processo semplice: carichi, firmi e concludi in pochi minuti.