Prova della firma elettronica: cosa devi sapere

La prova al centro della firma elettronica

A differenza della carta, la firma elettronica racchiude in sé la propria prova. Un insieme di elementi viene conservato per dimostrare chi ha firmato, quando, da dove e su quale contenuto.

Questa prova può essere utilizzata in caso di controversia davanti a un tribunale — spesso più solida di una firma autografa.

Le componenti della prova

1. La traccia di audit

Registro cronologico di tutte le azioni: invio, apertura (IP, user-agent), OTP inserito, firma effettiva, eventuale rifiuto, scadenza.

2. L'impronta crittografica

Hash SHA-256 del documento al momento della firma. Qualsiasi modifica produce un'impronta diversa — la firma diventa invalida.

3. La marcatura temporale

Data e ora precise, idealmente emesse da un terzo prestatore di marcatura temporale qualificata. Vedi marcatura temporale elettronica.

4. L'identificazione del firmatario

Prova che il firmatario è effettivamente chi dichiara di essere: email ricevuta, OTP inserito, certificato qualificato eventuale.

Come verificare la prova

Apri il PDF in Adobe Reader → Proprietà firma. Per un'analisi più approfondita, esporta la traccia di audit dalla tua piattaforma. Vedi come verificare un documento firmato.

Quando la prova è utile

• Controversia contrattuale (il cliente contesta di aver firmato)
• Audit interno o esterno
• Controllo normativo (URSSAF, CNIL)
• Contenzioso di lavoro
• Richiesta giudiziaria

La traccia di audit è la prova principale, opponibile a condizione che sia prodotta da una piattaforma conforme a eIDAS.

Durata di conservazione

• 10 anni per i contratti commerciali
• 5 anni dopo la cessazione per i contratti di lavoro
• 30 anni per gli atti notarili

Vedi conservazione dei documenti firmati.

Errori da evitare

• Conservare solo il PDF, non la traccia di audit
• Utilizzare una piattaforma senza marcatura temporale qualificata
• Non verificare regolarmente l'integrità degli archivi
• Perdere le credenziali di accesso alla piattaforma

Caso d'uso: contenzioso di lavoro

Un dipendente licenziato contesta di aver firmato la sua clausola di non concorrenza. Il datore di lavoro produce: il PDF in formato PAdES, la traccia di audit (IP coerente con il domicilio, OTP inserito sul telefono personale), la marcatura temporale qualificata. Il tribunale del lavoro convalida la prova.

Come Certyneo ti aiuta

Ogni busta firmata tramite Certyneo genera automaticamente una traccia di audit completa, integrata nel PDF e conservata per 10 anni. Con un clic esporti il PDF firmato, la traccia di audit dettagliata e il certificato di marcatura temporale.

Scopri la soluzione di firma elettronica Certyneo

FAQ

La traccia di audit è ammissibile in giudizio?

Sì, riconosciuta dai tribunali francesi a condizione che sia prodotta da una piattaforma conforme a eIDAS.

Posso creare la mia propria traccia di audit?

Tecnicamente sì, ma avrà meno valore di una traccia prodotta da un terzo di fiducia.

Se la piattaforma scompare?

I PDF PAdES restano verificabili offline. La traccia di audit deve essere esportata regolarmente.

Posso esportare la prova in massa?

Sì, la maggior parte delle piattaforme offre un'esportazione CSV o JSON.

La prova è diversa per SES/AES/QES?

La struttura è la stessa. La QES incorpora elementi crittografici più forti.

Conclusione

La prova fa la differenza tra una firma "alla buona" e una firma giuridicamente opponibile. Prestate attenzione alla sua costituzione e conservazione.

Prova Certyneo per inviare, firmare e monitorare i tuoi documenti online in modo semplice, rapido e sicuro.