Identità del firmatario e prova digitale

Il cuore del problema

Una firma elettronica ha valore solo se si può dimostrare chi l'ha apposta. Un semplice clic su "Accetto" non fornisce alcuna informazione affidabile sull'identità.

Tecniche di identificazione

Email di fiducia

Link univoco inviato. Solo il titolare della casella di posta può cliccarlo. Base della firma elettronica semplice (SES).

OTP via SMS

Codice a uso unico inviato al numero. Combinato con l'email, è lo standard della firma elettronica avanzata (AES).

Video KYC

Verifica tramite videoconferenza: documento d'identità, test di vivacità, OCR. Utilizzato per le QES e i settori regolamentati.

Certificato qualificato

Certificato crittografico personale emesso da un QTSP. Livello più elevato, richiesto per la QES.

Identità digitale nazionale

FranceConnect+, itsme (Belgio), SPID (Italia). I wallet EUDIW estenderanno questa opzione.

Livelli di garanzia (LoA)

eIDAS definisce tre livelli:

• Basso: semplice email → SES
• Significativo: doppio fattore → AES
• Elevato: verifica rigorosa → QES

Implicazioni GDPR

L'identificazione comporta la raccolta di dati personali. Il GDPR impone:

• Minimizzazione (raccogliere solo il necessario)
• Durata di conservazione documentata
• Diritto di accesso e cancellazione
• Base giuridica (esecuzione del contratto, articolo 6.1.b)

I dati biometrici (video KYC) sono sensibili — è richiesto un consenso esplicito.

KYC e settori regolamentati

Banche, assicurazioni, crypto, mediatori immobiliari sono soggetti alla normativa antiriciclaggio (LCB-FT). Il KYC richiede:

• Verifica del documento d'identità con OCR
• Test di vivacità (selfie dinamico)
• Confronto con le liste di sanzioni (PEP, OFAC)
• A volte operatore umano tramite video

Errori da evitare

• Affidarsi alla sola email per contratti sensibili
• Conservare i documenti d'identità indefinitamente
• Non documentare la base giuridica
• Raccogliere più dati del necessario

Caso d'uso: apertura di conto in una neo-banca

1. Inserimento dati (nome, indirizzo, professione)
2. Caricamento del documento d'identità + prova di domicilio
3. Test di vivacità: selfie dinamico
4. Firma del contratto in AES con OTP via SMS

In 10 minuti, conto aperto con identificazione di livello "significativo", accettabile dall'ACPR.

Come Certyneo può aiutarti

Certyneo offre nativamente l'identificazione via email + OTP SMS (AES). Per i casi che richiedono un KYC rafforzato, è disponibile un'integrazione video KYC: verifica del documento, test di vivacità, confronto con le liste di sanzioni.

I dati KYC sono ospitati nell'UE, cifrati, con periodi di conservazione documentati in conformità al GDPR.

Scopri la soluzione di firma elettronica Certyneo

FAQ

Basta l'email per una firma valida?

Tecnicamente sì per la SES. Per un documento importante, è preferibile l'AES con OTP SMS.

Il GDPR vieta la conservazione dei documenti d'identità?

No, la disciplina. Base giuridica, durata limitata, sicurezza rafforzata per i dati sensibili.

FranceConnect+ può essere utilizzato?

Sì, riconosciuto a livello "significativo" per AES e anche per QES.

Il video KYC è obbligatorio per un'assicurazione?

Non in quanto tale, ma l'ACPR si aspetta un'identificazione rafforzata.

Si può firmare con un'identità di un altro paese UE?

Sì, grazie al riconoscimento reciproco previsto da eIDAS (itsme, SPID, nPA).

Conclusione

L'identificazione è l'anello più fragile della catena probatoria. Curala in base alla posta in gioco, e la tua firma sarà solida.

Prova Certyneo per inviare, firmare e monitorare i tuoi documenti online in modo semplice, rapido e sicuro.