Scaricare e archiviare i documenti firmati per un appalto pubblico di forniture

Introduzione: perché l'archiviazione dei documenti firmati è cruciale negli appalti pubblici di forniture

Aggiudicarsi un appalto pubblico di forniture rappresenta solo la prima tappa di un processo amministrativo e legale impegnativo. Una volta che i documenti contrattuali sono stati firmati elettronicamente — atto d'impegno, CCAP, CCTP, ordine d'acquisto — è necessario scaricarli, conservarli e archiviarli nel rigoroso rispetto degli obblighi legali vigenti. In Francia, questi obblighi coniugano il diritto della commessa pubblica, il regolamento eIDAS n°910/2014 e le norme di archiviazione elettronica probante. Trascurare questa fase espone l'acquirente pubblico e il titolare a rischi contenziosi considerevoli: contestazione del valore probante del contratto, rigetto di un audit della Corte dei Conti, o perdita di diritti in caso di controversia sull'esecuzione dell'appalto. Questo articolo ti guida passo dopo passo per scaricare e archiviare i tuoi documenti firmati in totale conformità.

---

Comprendere il quadro normativo dell'archiviazione negli appalti pubblici

Le durate di conservazione imposte dal Codice della commessa pubblica

Il Codice della commessa pubblica (CCP) e le istruzioni della Direzione degli archivi di Francia fissano durate minime di conservazione delle pezze contrattuali. Per un appalto pubblico di forniture, la regola generale impone una conservazione di 10 anni a partire dalla fine dell'appalto, in conformità all'istruzione DAF/DPACI/RES/2009/018. Questa durata si allinea al termine di prescrizione dell'azione in responsabilità contrattuale previsto dall'articolo 2224 del Codice civile.

Per gli appalti superiori alle soglie europee (attualmente 143 000 € IVA esclusa per gli acquirenti pubblici centrali e 221 000 € IVA esclusa per le altre entità aggiudicatrici secondo i regolamenti delegati della Commissione europea in vigore nel 2026), è richiesta la tracciabilità completa della procedura, inclusi gli scambi dematerializzati sulle piattaforme di dematerializzazione (profili acquirente).

Il valore probante delle firme elettroniche secondo eIDAS

Il regolamento eIDAS n°910/2014 distingue tre livelli di firma elettronica: semplice, avanzata e qualificata. Nel contesto degli appalti pubblici di forniture, la firma elettronica avanzata o qualificata è consigliata — anzi, imposta da certi acquirenti pubblici — per garantire l'integrità e l'autenticità del documento firmato.

La firma elettronica qualificata secondo eIDAS beneficia di una presunzione legale di affidabilità ai sensi dell'articolo 25 del regolamento: ha un effetto giuridico equivalente a una firma autografa in tutti gli Stati membri dell'UE. Per conservare questo valore probante nel tempo, è indispensabile procedere con una marcatura temporale qualificata e integrare il file firmato in un sistema d'archiviazione elettronica (SAE) conforme.

L'obbligo di conservazione del sigillo e dei metadati

Scaricare un PDF firmato non è sufficiente. Per garantire il valore giuridico dell'archivio, è necessario conservare:

• Il file firmato nel formato PAdES (PDF Advanced Electronic Signatures, norma ETSI EN 319 132) o XAdES per i file XML;
• La catena di certificazione completa del certificato del firmatario;
• Il token di marcatura temporale qualificata (RFC 3161);
• I metadati della transazione: identità del firmatario, data e ora UTC, indirizzo IP, identificativo della sessione di firma.

Un semplice esportazione PDF senza questi elementi non permetterà di provare l'autenticità del documento davanti a un giudice o durante un controllo della Corte dei Conti.

---

Fase 1 — Scaricare i documenti firmati dalla piattaforma di firma

Identificare i formati di esportazione disponibili

Dopo la firma di tutte le parti (acquirente pubblico e titolare), la tua piattaforma di firma elettronica deve consentirti di scaricare diversi elementi:

1. Il documento firmato nel formato PAdES (PDF che integra le firme nei metadati del file);
2. Il rapporto di firma o "certificato di firma" — un file separato che elenca i firmatari, le marcature temporali, le impronte crittografiche (hash SHA-256) e i riferimenti ai certificati utilizzati;
3. L'archivio ZIP completo contenente documento + rapporto + prove di audit.

Certyneo consente ad esempio di esportare con un clic un archivio ZIP normato contenente l'insieme di questi elementi per ciascun atto del tuo appalto. Per comprendere le differenze tra soluzioni sul mercato, consulta il nostro comparativo delle soluzioni di firma elettronica.

Verificare l'integrità del file scaricato

Prima di qualsiasi archiviazione, è imperativo controllare la validità della firma sul file scaricato. Questa verifica può essere effettuata:

• Via Adobe Acrobat Reader (pannello "Firme");
• Via lo strumento online del LTANS o della Commissione europea (lista di fiducia TSL);
• Via l'API di validazione del tuo fornitore di firma.

Un file valido visualizzerà uno stato di firma "Valid" con la catena di fiducia completa fino a un fornitore di servizi di fiducia qualificato (QSTP) iscritto nell'elenco di fiducia europeo.

Organizzare la nomenclatura dei file

Adotta una convenzione di nomenclatura sistematica per ritrovare rapidamente i tuoi documenti:

``` [AAAA-MM-GG]_[N°Appalto]_[Tipo-Doc]_[Firmato].[estensione] Es: 2026-05-26_2026-AP-042_Atto-Impegno_Firmato.pdf ```

Questo rigore facilita gli audit e le ricerche nella tua GED (Gestione Elettronica dei Documenti).

---

Fase 2 — Archiviare i documenti firmati in conformità alle norme

Scegliere tra la conservazione in una GED o in un SAE omologato

Esistono due grandi approcci per l'archiviazione dei documenti firmati nel contesto degli appalti pubblici:

La GED protetta: adatta agli appalti di basso valore e alle strutture dotate di un'infrastruttura IT robusta. Garantisce l'integrità dei file mediante hashing ma non sempre offre la presunzione legale di un SAE certificato.

Il Sistema d'Archiviazione Elettronica (SAE) NF Z 42-013 / ISO 14641: standard di riferimento per l'archiviazione probante in Francia. Un SAE certificato garantisce l'immutabilità degli archivi, la tracciabilità degli accessi e la migrazione dei formati nel lungo termine. È la soluzione consigliata per gli appalti pubblici significativi.

Nel settore pubblico, gli operatori possono appoggiarsi al Programma Vitam (software libero di archiviazione sviluppato dai ministeri francesi) o su prestatari d'archiviazione terzi accreditati.

Garantire la persistenza delle firme nel tempo: la ricertificazione temporale

Uno dei rischi spesso ignorato è la scadenza dei certificati di firma. Un certificato di firma elettronica qualificata ha generalmente una durata di vita limitata a 1-3 anni. Eppure, il tuo appalto deve essere conservato per 10 anni.

La soluzione tecnica è la ricertificazione temporale periodica (anche chiamata "archival time-stamp" nella norma CAdES/PAdES-LTA, definita da ETSI EN 319 122). Questa operazione consiste nell'apporre una nuova marcatura temporale qualificata sull'archivio prima della scadenza della precedente, mantenendo così la catena di fiducia crittografica.

Il tuo SAE o il tuo fornitore di firma deve automatizzare questa operazione. Certyneo integra nativamente questo meccanismo per gli archivi di documenti firmati, in conformità con la norma PAdES livello LTA (Long-Term Archival).

Gestire i diritti di accesso e la tracciabilità delle consultazioni

In conformità al RGPD n°2016/679 (articolo 32) e alle best practice di sicurezza dei sistemi informativi, l'accesso agli archivi di documenti firmati deve essere controllato e tracciato:

• Autenticazione forte (MFA) per gli utenti autorizzati;
• Registro di accesso marcato temporalmente che registra ogni consultazione, download o modifica;
• Crittografia inattiva e in transito (TLS 1.3, AES-256);
• Piano di backup che rispetti la regola 3-2-1 (3 copie, 2 supporti diversi, 1 fuori sede).

Per gli acquirenti pubblici che gestiscono un volume significativo di appalti, è pertinente esplorare le funzionalità di firma elettronica in azienda che integrano questi requisiti in modo nativo.

---

Fase 3 — Organizzare il workflow di gestione post-firma per le forniture

Integrare l'archiviazione nel tuo processo di acquisto-approvvigionamento

La gestione degli appalti pubblici di forniture comporta spesso diversi atti successivi dopo la firma dell'atto d'impegno iniziale: ordini d'acquisto, varianti, verbali di ricezione, fatture accettate. Ciascuno di questi documenti può costituire una pezza contrattuale o probatoria.

È consigliato strutturare la tua arborescenza d'archiviazione per appalto, poi per natura di documento:

``` /Appalti-Pubblici/ └── 2026-AP-042-Forniture-Informatiche/ ├── 01_Procedura/ ├── 02_Contrattuali/ │ ├── Atto-Impegno_Firmato.pdf │ ├── CCAP_Firmato.pdf │ └── CCTP_Firmato.pdf ├── 03_Esecuzione/ │ ├── ODA-001_Firmato.pdf │ └── VR-Ricezione-001_Firmato.pdf └── 04_Fatture/ ```

Automatizzare i promemoria di scadenza e purga

Configura avvisi automatici nella tua GED o SAE per:

• Promemoria di ricertificazione temporale 6 mesi prima della scadenza dell'ultima marcatura temporale qualificata;
• Promemoria di purga al termine della durata legale di conservazione (con convalida umana prima della distruzione);
• Avviso d'integrità in caso di tentativo di modifica di un archivio protetto.

Queste automatizzazioni riducono significativamente il carico amministrativo e il rischio di dimenticanza, in particolare per le strutture che gestiscono diverse decine di appalti simultaneamente. Per valutare il potenziale guadagno di produttività nella tua organizzazione, puoi utilizzare il nostro calcolatore ROI della firma elettronica.

Documentare la politica d'archiviazione in un PAQ o in una procedura interna

Per gli acquirenti sottoposti a audit regolari (enti locali, ospedali, enti pubblici), è fortemente consigliato formalizzare una Politica d'Archiviazione e Conservazione (PAC) che documenti:

• I tipi di documenti soggetti ad archiviazione;
• Le durate di conservazione per categoria;
• I responsabili della gestione degli archivi;
• Gli strumenti e i prestatari utilizzati;
• Le procedure di controllo di integrità periodico.

Questa documentazione costituisce una prova di diligenza in caso di contenzioso e facilita l'onboarding di nuovi collaboratori. Il centro di aiuto Certyneo mette a disposizione modelli di procedure adattati agli appalti pubblici.

Quadro legale applicabile all'archiviazione dei documenti di appalti pubblici firmati elettronicamente

Diritto civile e valore probante

Il Codice civile francese pone i fondamenti del valore probante della scrittura elettronica. L'articolo 1366 dispone che "la scrittura elettronica ha la stessa forza probante della scrittura su supporto cartaceo, a condizione che possa essere debitamente identificata la persona dalla quale emana e che sia stabilita e conservata in condizioni tali da garantirne l'integrità". L'articolo 1367 definisce la firma elettronica come "l'uso di un procedimento affidabile d'identificazione che garantisce il suo collegamento all'atto al quale si attacca".

Questi due articoli stabiliscono che la conservazione in condizioni che garantiscono l'integrità non è un'opzione, ma una condizione sine qua non del valore probante dell'archivio.

Regolamento eIDAS n°910/2014 e suoi atti di esecuzione

Il regolamento eIDAS n°910/2014 (e la sua evoluzione eIDAS 2.0 in corso di trasposizione) costituisce il pilastro normativo europeo. Il suo articolo 25 stabilisce la presunzione di affidabilità della firma elettronica qualificata, mentre gli articoli 41 e 42 definiscono i requisiti applicabili ai servizi di fiducia qualificati, in particolare i fornitori di servizi di marcatura temporale elettronica qualificata.

Le norme ETSI EN 319 132 (XAdES), ETSI EN 319 122 (CAdES) e ETSI EN 319 162 (PAdES) definiscono i formati tecnici di firme elettroniche avanzate e qualificate che preservano il valore probante nel lungo termine. Il livello PAdES-LTA (Long-Term Archival) è quello consigliato per gli archivi di appalti pubblici.

Codice della commessa pubblica e istruzione d'archiviazione

L'ordinanza n°2018-1074 recante Codice della commessa pubblica e il decreto n°2016-360 relativo agli appalti pubblici pongono il quadro della dematerializzazione. L'istruzione DAF/DPACI/RES/2009/018 della Direzione degli archivi di Francia fissa le durate di conservazione applicabili alle pezze di appalti pubblici: 10 anni dopo la fine dell'appalto per i contratti, 5 anni per le pezze contabili associate.

RGPD n°2016/679

Il regolamento generale sulla protezione dei dati (RGPD) si applica non appena i documenti archiviati contengono dati personali (nome del firmatario, coordinate, ecc.). L'articolo 5(1)(e) impone il principio di limitazione della conservazione: i dati non possono essere conservati oltre la durata necessaria per le finalità per le quali sono trattati. Un registro delle attività di trattamento (articolo 30) deve documentare l'archiviazione dei documenti contrattuali. Al termine della durata legale, deve essere implementata una procedura di purga o anonimizzazione.

Rischi legali in caso di non conformità

Il difetto d'archiviazione conforme espone a diversi rischi maggiori: inammissibilità della prova davanti alle giurisdizioni amministrative o civili, rigetto di giustificativi durante i controlli della Corte dei Conti o della camera regionale dei conti, sanzioni CNIL che possono raggiungere il 4% del fatturato annuo mondiale in caso di violazione del RGPD, e impegno della responsabilità personale degli agenti pubblici incaricati della conservazione degli archivi pubblici.

Scenari d'uso concreti per l'archiviazione degli appalti pubblici di forniture

Scenario 1 — Un ente territoriale che gestisce una ventina di appalti di forniture all'anno

Un ente territoriale di dimensioni intermedie (circa 50 000 abitanti) pubblica ogni anno una ventina di appalti pubblici di forniture: consumabili informatici, mobili da ufficio, forniture scolastiche per i suoi istituti, prodotti per la pulizia. Prima della dematerializzazione, le pezze contrattuali cartacee erano conservate in classificatori archiviati fisicamente, con un reale rischio di perdita o deterioramento.

Implementando una soluzione di firma elettronica qualificata accoppiata a un SAE certificato NF Z 42-013, l'ente scarica automaticamente ogni documento firmato nel formato PAdES-LTA e lo integra nella sua arborescenza d'archiviazione dematerializzata. I controlli d'integrità sono automatizzati trimestralmente. Risultato: riduzione di circa il 70% del tempo dedicato alla gestione documentale post-firma (stima coerente con i feedback pubblicati dalla DINUM nel suo barometro della dematerializzazione 2025) e zero documenti inaccessibili negli ultimi due audit della camera regionale dei conti.

Scenario 2 — Un raggruppamento di commesse ospedaliero che passa appalti di forniture mediche

Un raggruppamento ospedaliero che riunisce diversi istituti sanitari (circa 1 200 posti letto in totale) centralizza i suoi acquisti di forniture mediche e dispositivi medici non sterili mediante un raggruppamento di commesse. Ogni appalto comporta diversi firmatari: il coordinatore del raggruppamento, il direttore acquisti e talvolta un rappresentante dell'ARS.

L'importanza dell'archiviazione è qui amplificata dagli obblighi settoriali specifici della sanità (tracciabilità dei dispositivi medici, ispezione dell'ANSM) e dalla molteplicità degli istituti coaggiudicatari. Affidandosi a una piattaforma di firma che integra un modulo d'archiviazione con diritti d'accesso differenziati per istituto, il raggruppamento garantisce che ogni ospedale membro possa accedere ai propri documenti mantenendo al contempo un archivio centrale protetto. Il tempo di trattamento amministrativo post-aggiudicazione si riduce da 3 giorni a meno di 4 ore per la diffusione e l'archiviazione delle pezze contrattuali.

Scenario 3 — Una PMI industriale aggiudicataria di un appalto pubblico di forniture

Un'impresa di dimensioni intermedie del settore industriale (circa 400 dipendenti, 80 M€ di fatturato) si aggiudica regolarmente appalti pubblici di forniture presso diversi acquirenti pubblici differenti. Come titolare, deve conservare gli atti d'impegno, gli ordini d'acquisto emessi e i verbali di consegna firmati, in particolare per giustificare i suoi crediti durante il recupero delle fatture e premunirsi da qualsiasi controversia sull'esecuzione.

Integrando la soluzione di firma nel suo ERP via API, l'impresa automatizza il download e la classificazione dei documenti firmati nella sua GED interna non appena si conclude ogni firma. Gli audit finanziari annuali beneficiano di un accesso immediato all'insieme delle prove contrattuali, riducendo il tempo di preparazione degli audit del 40-50% secondo i benchmark settoriali pubblicati da studi di consulenza in trasformazione digitale.

Conclusione

Scaricare e archiviare i documenti firmati per un appalto pubblico di forniture non è una semplice formalità amministrativa: è un obbligo legale con conseguenze potenzialmente gravi in caso di inosservanza. Dal formato PAdES-LTA alla conservazione decennale passando per la ricertificazione temporale periodica, ogni fase richiede rigore tecnico e vigilanza legale. Il regolamento eIDAS, il Codice civile e le istruzioni di archiviazione pubblica formano un quadro vincolante ma coerente, che i moderni strumenti di firma elettronica permettono di rispettare senza difficoltà.

Certyneo accompagna gli acquirenti pubblici e i titolari di appalti nella messa in conformità dei loro processi di firma e archiviazione, con funzionalità native di conservazione probante ed esportazione normata. Scopri come semplificare la tua gestione documentale oggi stesso creando il tuo account Certyneo o consultando i nostri tariffe.