Validità della firma elettronica nell'Unione Europea

La firma elettronica è un insieme di dati elettronici associati logicamente ad altri dati elettronici e utilizzati dal firmatario per esprimere il proprio consenso. Per essere legalmente solida, deve soddisfare tre condizioni cumulative:

• Autenticazione del firmatario, per sapere con certezza chi ha firmato.
• Prova del consenso espresso in modo libero e informato.
• Integrità del documento firmato, per garantire che non sia stato modificato dopo la firma.

Adottato dal Parlamento europeo e dal Consiglio il 23 luglio 2014 e applicabile in tutti gli Stati membri dal 1° luglio 2016, il regolamento eIDAS (Electronic IDentification And trust Services) fissa le regole comuni per l'identificazione elettronica e i servizi fiduciari (trust services) nel mercato unico digitale.

Il testo persegue tre obiettivi principali:

• Dare piena validità legale alla firma elettronica in tutta l'Unione Europea.
• Definire tre livelli di firma, con requisiti tecnici e valore probatorio differenti.
• Organizzare un mercato dei prestatori di servizi fiduciari qualificati, controllati da autorità nazionali.

Il regolamento eIDAS non è più un testo del 2014 soltanto. Il regolamento (UE) 2024/1183, in vigore dal 20 maggio 2024, lo ha modificato in profondità introducendo il portafoglio europeo di identità digitale (EUDI Wallet): un'applicazione certificata che permetterà a cittadini e imprese di conservare documenti d'identità, attestati e credenziali, e di firmare elettronicamente da un unico strumento.

Non si tratta di una prospettiva lontana. Secondo la Commissione europea, ogni Stato membro deve mettere a disposizione almeno un portafoglio entro la fine del 2026. Le imprese hanno quindi tutto l'interesse ad anticipare l'integrazione di questo nuovo strumento nei propri processi di firma.

Il regolamento eIDAS distingue tre livelli di firma elettronica — semplice, avanzata e qualificata — che non offrono lo stesso grado di protezione giuridica.

Raggruppa tutti i meccanismi che non raggiungono i requisiti tecnici della firma avanzata, come un clic su « Accetto » o l'inserimento di un codice OTP ricevuto via SMS. È valida legalmente ma ha un valore probatorio limitato: in caso di contestazione, spetta a chi se ne avvale dimostrarne l'affidabilità.

È legata in modo univoco al firmatario, permette di identificarlo con certezza e garantisce che qualsiasi modifica successiva al documento sia rilevabile. È la soluzione più diffusa tra le imprese per i contratti commerciali e le risorse umane.

È l'unico livello equivalente per legge a una firma autografa. Richiede un certificato qualificato rilasciato da un prestatore di servizi fiduciari accreditato e un dispositivo di creazione di firma qualificato (QSCD).

Sì, grazie al principio del riconoscimento reciproco automatico. Una firma elettronica qualificata rilasciata in uno Stato membro ha pieno valore legale in tutti gli altri 26 Paesi dell'UE, senza bisogno di apostille o procedure di legalizzazione aggiuntive. Dopo la riforma del 2024 questo principio è sancito dall'articolo 24 bis del regolamento eIDAS, che ha sostituito il precedente articolo 25, paragrafo 3.

L'armonizzazione garantita da eIDAS non impedisce però agli Stati membri di affiancarvi dispositivi nazionali complementari. In Francia, il decreto n. 2017-1416 del 28 settembre 2017 riserva la presunzione di affidabilità, prevista dall'articolo 1367 del codice civile francese, alla sola firma elettronica qualificata: le firme di livello inferiore restano valide, ma chi se ne avvale deve dimostrarne l'affidabilità. In Danimarca, l'identità digitale nazionale MitID — notificata ai sensi di eIDAS ai livelli « significativo » ed « elevato » — è richiesta per accedere a gran parte dei servizi pubblici, mentre la firma vera e propria passa tramite NemLog-in o un broker certificato.

Attenzione a non confondere i due piani: MitID è uno schema di identificazione elettronica, non un servizio fiduciario qualificato. Il regolamento eIDAS disciplina infatti entrambe le materie, ma con capitoli e requisiti distinti.

Per le imprese che lavorano regolarmente con partner stranieri, la nostra guida alla firma elettronica transfrontaliera per le PMI approfondisce gli aspetti pratici del riconoscimento reciproco e le precauzioni da prendere con firme semplici e avanzate.

In caso di contenzioso, il giudice valuta la forza probatoria della firma in base al livello utilizzato. Secondo l'articolo 25, paragrafo 2 del regolamento eIDAS, "una firma elettronica qualificata ha effetti giuridici equivalenti a quelli di una firma autografa". Per la FES e la FEA, invece, la valutazione resta rimessa al giudice, caso per caso.

La nostra analisi sulla validità legale della firma elettronica in caso di controversia spiega nel dettaglio quali elementi di prova sono richiesti davanti a un giudice.

In Italia, il regolamento eIDAS si affianca al Codice dell'Amministrazione Digitale (CAD), che disciplina l'uso dei documenti informatici e della firma digitale nei rapporti con la pubblica amministrazione. In base all'articolo 29 del CAD, i prestatori che intendono offrire servizi fiduciari qualificati devono presentare istanza ad AgID, allegando un rapporto di valutazione di conformità rilasciato da un organismo autorizzato da ACCREDIA. AgID pubblica poi l'elenco dei prestatori stabiliti in Italia.

Sul piano sostanziale, è il codice civile a indicare quali atti richiedono la forma scritta più rigorosa: per gli atti elencati all'articolo 1350 — come le compravendite immobiliari o i contratti di locazione di durata superiore a nove anni — occorre una firma digitale o qualificata. Negli atti notarili informatici interviene inoltre la firma digitale del notaio, che resta parte integrante dell'atto.

Molti Paesi extra UE riconoscono da tempo la firma elettronica, con quadri normativi distinti ma spesso comparabili nel principio di fondo.

Negli Stati Uniti convivono due livelli: l'ESIGN Act federale del 2000 e lo Uniform Electronic Transactions Act (UETA), testo modello del 1999 recepito dalla quasi totalità degli Stati. A livello statale, New York applica una legge specifica, l'Electronic Signatures and Records Act (ESRA), secondo cui l'uso di una firma elettronica "shall have the same validity and effect as the use of a signature affixed by hand", pur rivolgendosi in primo luogo agli enti pubblici dello Stato.

In Cina, la legge sulla firma elettronica del 2004, modificata nel 2015 e nel 2019, riconosce alla « firma elettronica affidabile » lo stesso valore giuridico di una firma autografa o di un sigillo, a condizione che siano rispettati precisi requisiti di controllo esclusivo e di integrità. A Hong Kong, l'Electronic Transactions Ordinance (Cap. 553) ammette la firma elettronica tra privati quando il destinatario vi acconsente e il metodo è affidabile, ma impone una firma digitale basata su un certificato riconosciuto nei rapporti con le autorità pubbliche.

Quadri analoghi esistono nel Regno Unito, che dopo la Brexit applica una propria versione nazionale di eIDAS, e in Australia, dove la materia è regolata dall'Electronic Transactions Act 1999.

Scegliere un prestatore di servizi fiduciari qualificato permette di firmare in piena conformità con il regolamento eIDAS, senza dover gestire da soli la complessità giuridica e tecnica.

Con Youtrust, ogni documento firmato beneficia di:

• Tre livelli di firma disponibili (semplice, avanzata, qualificata), selezionabili in base al contesto.
• Un certificato di firma e un audit trail completi, utilizzabili come prova in caso di contenzioso.
• Una conformità nativa al regolamento eIDAS e agli standard europei più recenti.
• Un'interfaccia semplice, accessibile da computer o smartphone.

La firma elettronica si è ormai diffusa in quasi tutti i settori regolamentati. Nelle risorse umane, è utilizzata per i contratti di lavoro, le informative e i documenti di onboarding. Nel settore immobiliare, consente di firmare mandati e contratti di locazione di durata inferiore a nove anni, per i quali non è richiesta la forma rafforzata. Le banche e le assicurazioni la impiegano per l'apertura di conti e la sottoscrizione di polizze. Nella pubblica amministrazione, infine, molte pratiche richiedono una firma digitale, proprio per il suo valore equivalente a quello della firma autografa.

In sintesi, la firma elettronica è pienamente valida in tutta l'Unione Europea quando rispetta i requisiti del regolamento eIDAS. Il livello di protezione giuridica dipende dal tipo di firma scelto: solo la firma qualificata equivale per legge a una firma autografa. Con l'entrata in vigore di eIDAS 2 e l'arrivo del portafoglio europeo di identità digitale, affidarsi a un prestatore di servizi fiduciari certificato resta la scelta più sicura per restare conformi.