Firma elettronica per i comuni e gli enti territoriali in...

Perché la firma elettronica è diventata indispensabile per gli enti territoriali

La dematerializzazione delle procedure amministrative è oggi una priorità per i comuni, le province, le regioni e gli enti pubblici locali. Sin dall'entrata in vigore dell'ordinanza n°2014-1329 del 6 novembre 2014 relativa alle deliberazioni a distanza degli organi deliberanti degli enti territoriali, e ancora di più con il programma Action Publique 2022 promosso dal governo, la firma elettronica per gli enti territoriali si è affermata come una leva strategica di modernizzazione. Nel 2026, circa l'87% delle regioni francesi ha implementato almeno un dispositivo di firma digitale secondo i dati dell'SGMAP, e il movimento si estende ormai anche ai comuni con meno di 3.500 abitanti.

La generalizzazione della dematerializzazione dei contratti all'interno degli enti territoriali — appalti pubblici, convenzioni di partenariato, deliberazioni, decreti — risponde a una tripla logica: efficienza operativa, certezza giuridica e esigenza di trasparenza dei cittadini. Questo articolo ti guida attraverso i fondamenti normativi, i livelli di firma applicabili, i casi d'uso concreti e le best practice da adottare per realizzare con successo la tua transizione digitale.

Un contesto normativo in piena consolidazione

La direttiva europea sulla trasparenza degli appalti pubblici (2014/24/UE), recepita nel diritto francese dal decreto n°2016-360, impone la dematerializzazione completa delle procedure di acquisto pubblico oltre i 40.000 € IVA esclusa a partire dal 1° ottobre 2018. Parallelamente, il regolamento eIDAS n°910/2014 ha stabilito un quadro armonizzato per il riconoscimento reciproco delle firme elettroniche in tutti gli Stati membri, una base che la revisione eIDAS 2.0 (Regolamento UE 2024/1183, entrato in vigore nel maggio 2024) rafforza ulteriormente con l'introduzione del portafoglio di identità digitale europea (EUDIW).

Per gli enti territoriali, questo significa concretamente che ogni atto che impegna la persona giuridica — decreto municipale, appalto pubblico, convenzione di delega di servizio pubblico — può e deve poter essere firmato elettronicamente, a condizione di scegliere il livello di firma appropriato in base alla natura e al rischio dell'atto.

I tre livelli di firma elettronica applicabili agli enti territoriali

Il regolamento eIDAS distingue tre livelli di firma, la cui pertinenza varia a seconda dell'atto amministrativo interessato.

La firma elettronica semplice (FES)

La firma elettronica semplice rappresenta il livello minimo. Si basa su dati elettronici allegati ad altri dati (un clic di accettazione, un indirizzo e-mail verificato) senza obbligo di certificazione da parte di terzi. È adatta agli atti a basso rischio giuridico: ricevute di ricezione, convocazioni interne, moduli amministrativi comuni. Per un comune, può essere utilizzata per la gestione delle iscrizioni online o la conferma di appuntamenti amministrativi.

Attenzione: la firma semplice offre solo una presunzione limitata di affidabilità e la sua efficacia in una controversia può essere contestata. È quindi inadatta ai contratti che impegnano spese significative o agli atti soggetti al controllo di legalità.

La firma elettronica avanzata (FEA)

La firma avanzata è collegata in modo univoco al firmatario, consente di identificarlo, è creata a partire da dati che il firmatario può mantenere sotto il suo controllo esclusivo, ed è collegata ai dati firmati in modo da rilevare qualsiasi modifica successiva. Si basa generalmente su un certificato digitale rilasciato da un fornitore di servizi di fiducia qualificato (FSQC) registrato nell'elenco di fiducia francese (Trust Service Status List – TSL).

Per gli appalti pubblici sotto soglia e le convenzioni di partenariato tra enti, la firma avanzata rappresenta un buon equilibrio tra sicurezza e fluidità operativa. Molte moderne soluzioni SaaS, tra cui Certyneo, consentono di implementare questo livello con un'autenticazione forte (OTP SMS + verifica documentale), senza necessità di una chiave hardware.

La firma elettronica qualificata (FEQ)

La firma qualificata è il livello più elevato previsto da eIDAS. Si basa obbligatoriamente su un certificato qualificato rilasciato da un FSQC accreditato ed è generalmente creata utilizzando un dispositivo per la creazione di firma qualificata (QSCD) — smart card, token USB o, a partire da eIDAS 2.0, servizio di creazione firma a distanza qualificato. Gode di una presunzione legale di equivalenza alla firma autografa in tutti gli Stati membri (articolo 25§2 del regolamento eIDAS).

Questa firma è consigliata — se non obbligatoria — per gli atti più sensibili: deleghe di firma del sindaco o del presidente del consiglio provinciale, appalti pubblici di grande portata, atti soggetti al controllo di legalità prefettizio. Il costo e la complessità di implementazione sono più elevati, ma la certezza giuridica assoluta che confere la rendono lo standard imprescindibile per gli enti che gestiscono un volume significativo di contratti ad alto valore.

Per una visione comparativa delle soluzioni disponibili sul mercato, il comparativo delle soluzioni di firma elettronica di Certyneo ti permetterà di valutare rapidamente le offerte in base alle tue limitazioni di bilancio e tecniche.

Dematerializzazione dei contratti: quali atti sono interessati nella pratica?

La dematerializzazione dei contratti nei comuni interessa un ampio spettro di atti amministrativi. Comprendere quali siano prioritari consente di organizzare un'implementazione progressiva e controllata.

Gli appalti pubblici e gli accordi quadro

Dall'arrêté del 22 marzo 2019 che fissa le modalità di messa a disposizione dei documenti della consultazione e della comunicazione tra acquirenti e operatori economici, la firma elettronica è obbligatoria per gli appalti formali (soglie > 215.000 € IVA esclusa per forniture e servizi). L'AAPC (Avviso di Appello Pubblico a Concorrenza), il CCAP, il CCTP e gli atti di impegno devono essere firmati dal rappresentante legale dell'ente e dal titolare dell'appalto.

Il profilo di acquirente (piattaforma di dematerializzazione degli appalti pubblici) deve essere interoperabile con i sistemi di firma. Un'integrazione API con una soluzione come Certyneo consente di automatizzare l'invio dei documenti, la raccolta delle firme e l'archiviazione a valore probante in un deposito digitale conforme a NF Z 42-013.

Le convenzioni e le deliberazioni

Le convenzioni di delega di servizio pubblico (DSP), le convenzioni di occupazione del dominio pubblico, le convenzioni di partenariato con associazioni o altre persone giuridiche, nonché le deliberazioni del consiglio comunale o dell'organo deliberante possono tutte essere dematerializzate. Per queste ultime, il decreto n°2020-1407 del 18 novembre 2020 ha semplificato le condizioni di ricorso a riunioni a distanza, aprendo la strada alla firma elettronica dei verbali.

Gli atti di stato civile e i decreti amministrativi

I decreti di pericolo, i decreti di polizia amministrativa, gli atti urbanistici (permessi di costruire, denunce di inizio lavori) possono ugualmente essere firmati elettronicamente. La Direzione dell'Informazione Legale e Amministrativa (DILA) ha sviluppato il portale @ctes per la trasmissione dematerializzata degli atti soggetti al controllo di legalità alla prefettura, con integrazione della firma elettronica del sindaco o del presidente.

Se il tuo ente implementa anche la firma elettronica nei suoi processi HR — reclutamento, modifiche al contratto, formazioni —, la guida dedicata alla firma elettronica per le risorse umane ti fornirà un quadro di riferimento preciso.

Scegliere e implementare una soluzione di firma digitale adatta ai vincoli pubblici

Gli enti territoriali affrontano vincoli specifici che le soluzioni generaliste del mercato non sempre integrano: hosting dei dati sul territorio nazionale o europeo, compatibilità con i sistemi informativi esistenti (Berger-Levrault, Sedit Marianne, Civil Net...), gestione delle abilitazioni per delega, e esigenze di tracciabilità per l'archiviazione legale.

Criteri di selezione di una soluzione conforme

Diversi criteri devono guidare la scelta:

• Qualificazione del fornitore: il fornitore deve figurare nell'elenco di fiducia nazionale (TSL francese pubblicato dall'ANSSI) o nell'elenco consolidato europeo (EU Trusted Lists). La qualificazione eIDAS è una garanzia minima non negoziabile.
• Hosting sovrano: i dati elaborati dagli enti rientrano spesso nel segreto amministrativo o nei dati personali ai sensi del RGPD. Un hosting certificato HDS (Hosting di Dati Sanitari) o qualificato SecNumCloud è fortemente consigliato per i trattamenti più sensibili.
• Interoperabilità: la soluzione deve integrarsi via API REST con i sistemi di gestione della relazione utente (GRU), i software applicativi e le piattaforme di appalti pubblici (AWS, Klekoon, e-Appalti pubblici...).
• Archiviazione a valore probante: il documento firmato, accompagnato dai suoi metadati (marcatura temporale qualificata, catena di certificati, rapporto di verifica), deve essere archiviato in un sistema conforme a NF Z 42-013 o ISO 14721 (OAIS).
• Gestione delle deleghe e delle abilitazioni: un comune deve poter configurare i flussi di firma che riflettono le sue deleghe interne (delega del sindaco al DGA, firma congiunta di due eletti, ecc.).

Implementazione progressiva: il metodo consigliato

La DGFIP e l'AMF (Associazione dei Sindaci di Francia) consigliano un approccio in tre fasi: (1) audit dell'esistente e mappatura degli atti da dematerializzare, (2) progetto pilota su un perimetro limitato (es.: appalti di forniture correnti), (3) generalizzazione con formazione degli agenti e comunicazione con i partner esterni.

Lo strumento calcolatore ROI di Certyneo può aiutarti a quantificare il ritorno sull'investimento atteso in base al volume di contratti gestiti annualmente dal tuo ente, tenendo conto dei costi di stampa, affrancatura, archiviazione fisica e gestione amministrativa.

Infine, per gli enti già equipaggiati con una soluzione esistente e che desiderano migrare verso una piattaforma più performante, l'offerta di migrazione verso Certyneo propone un accompagnamento chiavi in mano che include il recupero dei dati e la continuità dei flussi in corso.

Quadro legale applicabile alla firma elettronica negli enti territoriali

La firma elettronica utilizzata dagli enti territoriali si inscrive in un insieme normativo coerente che conviene padroneggiare per proteggere ogni atto dematerializzato.

Codice civile, articoli 1366 e 1367: L'articolo 1366 stabilisce che «lo scritto elettronico ha la stessa forza probante dello scritto su supporto cartaceo, a condizione che possa essere debitamente identificata la persona da cui emana e che sia redatto e conservato in condizioni tali da garantirne l'integrità.» L'articolo 1367, a sua volta, riconosce la validità della firma elettronica quando «consiste nell'uso di un procedimento affidabile di identificazione che garantisce il suo collegamento con l'atto al quale si attacca», con una presunzione di affidabilità rafforzata quando viene utilizzata la firma qualificata eIDAS.

Regolamento eIDAS n°910/2014 del Parlamento europeo e del Consiglio: Questo regolamento, direttamente applicabile in tutti gli Stati membri, definisce i tre livelli di firma elettronica (semplice, avanzata, qualificata), stabilisce i requisiti applicabili ai fornitori di servizi di fiducia qualificati e garantisce il riconoscimento transfrontaliero delle firme qualificate (articolo 25). La revisione eIDAS 2.0 (Regolamento UE 2024/1183) rafforza queste disposizioni e introduce il portafoglio di identità digitale europea (EUDIW).

Regolamento RGPD n°2016/679: Il trattamento dei dati personali dei firmatari (identità, coordinate, dati biometrici eventuali) è soggetto ai principi di minimizzazione, finalità e sicurezza del RGPD. Gli enti devono mantenere un registro dei trattamenti e assicurarsi che il loro fornitore agisca in qualità di responsabile del trattamento con un DPA (Data Processing Agreement) conforme all'articolo 28.

Direttiva NIS2 (UE 2022/2555): Recepita nel diritto francese dalla legge n°2023-703 del 1° agosto 2023 e dai suoi decreti di attuazione, la direttiva NIS2 impone alle amministrazioni pubbliche — inclusi gli enti di dimensioni significative — requisiti rafforzati in materia di cybersicurezza, in particolare la gestione dei rischi legati alla catena di approvvigionamento digitale. Il fornitore di firma deve essere in grado di documentare le sue misure di sicurezza.

Norme ETSI EN 319 132 e EN 319 122: Queste norme definiscono i formati di firma elettronica avanzata (XAdES, CAdES, PAdES) accettati negli appalti pubblici. Il formato PAdES-B-LTA (PDF Advanced Electronic Signature con Long Term Archival) è particolarmente consigliato per i documenti contrattuali che devono essere conservati per lunghi periodi.

Ordinanza n°2014-1329 e decreto n°2020-1407: Questi testi regolamentano le deliberazioni a distanza e la firma elettronica degli atti degli organi deliberanti degli enti territoriali.

Rischi giuridici in caso di non conformità: Un atto firmato con un livello di firma inadatto o da un fornitore non qualificato può essere annullato dal giudice amministrativo in caso di contenzioso. Il controllo di legalità prefettizio può inoltre rifiutare atti trasmessi attraverso canali non conformi. È quindi imperativo che il Delegato alla Protezione dei Dati (DPO) e l'ufficio legale dell'ente convalidino il quadro di implementazione prima di qualsiasi passaggio in produzione.

Scenari di utilizzo concreti negli enti territoriali

Scenario 1 — Un comune di medie dimensioni dematerializza i suoi appalti pubblici di viabilità

Un comune di circa 25.000 abitanti gestisce ogni anno tra i 40 e i 60 appalti pubblici, di cui una ventina al di sopra della soglia di messa in concorrenza formalizzata. Prima della dematerializzazione, ogni appalto richiedeva la stampa di 3-5 copie del fascicolo contrattuale, un circuito di firma fisica che coinvolgeva il sindaco, il DGA e il ragioniere capo (rappresentante della DGFIP), poi un invio raccomandato al titolare e alla prefettura per il controllo di legalità. Il tempo medio tra l'aggiudicazione e la notifica dell'appalto era di 18 giorni lavorativi.

Dopo l'implementazione di una soluzione di firma elettronica qualificata integrata nel profilo di acquirente, il comune ha ridotto questo tempo a 4 giorni lavorativi, ossia una riduzione del 78%. I risparmi diretti sui costi di stampa, affrancatura e gestione archivistica sono stati stimati a circa 12.000 € all'anno. Il controllo di legalità, ora effettuato tramite il portale @ctes con firma elettronica, viene completato in 48 ore rispetto ai 7 giorni in media precedenti.

Scenario 2 — Una provincia dematerializza le sue convenzioni di sovvenzione alle associazioni

Un consiglio provinciale assegna ogni anno oltre 1.200 sovvenzioni ad associazioni locali, ognuna dando luogo a una convenzione bilaterale. La gestione cartacea richiedeva una squadra di 4 agenti a tempo parziale per 3 mesi all'anno, con un tasso di restituzione delle convenzioni firmate entro i termini appena superiore al 60% — le associazioni spesso tardavano a restituire i documenti firmati.

Dopo l'implementazione di una soluzione di firma elettronica avanzata in white label, la provincia ha automatizzato l'invio delle convenzioni per via elettronica con solleciti automatici. Il tasso di firma entro i termini è salito al 94% già nel primo anno. Il guadagno in equivalenti a tempo pieno rappresenta circa 1,2 ETP/anno. L'archiviazione automatica in un deposito digitale conforme ha inoltre consentito di ridurre i costi di stoccaggio fisico del 35%.

Scenario 3 — Un'intercomunale protegge le sue deliberazioni di consiglio intercomunale

Un'agglomerazione intercomunale che riunisce 18 comuni tiene in media 12 consigli intercomunali all'anno, ognuno producendo tra 20 e 50 deliberazioni. La firma fisica di ogni deliberazione da parte del presidente e dei vicepresidenti delegati comportava una logistica pesante, con spostamenti a volte difficili per gli eletti residenti nei comuni periferici.

Implementando un flusso di firma qualificata a distanza, consentendo a ogni eletto di apporre la propria firma dal proprio smartphone o computer con il suo certificato personale, l'intercomunale ha eliminato i vincoli geografici e ridotto il tempo di finalizzazione delle deliberazioni da 12 giorni a una media di 2 giorni. L'economia di spostamenti (costi chilometrici, tempo agente) è stata valutata a circa 8.500 € all'anno. La tracciabilità completa delle firme e degli orari ha inoltre semplificato le risposte ai ricorsi contenziosi.

Conclusione

La firma elettronica si è affermata come uno strumento strutturante della modernizzazione degli enti territoriali. Che si tratti di appalti pubblici, convenzioni di partenariato, deliberazioni o decreti amministrativi, la dematerializzazione dei contratti nei comuni offre vantaggi misurabili: riduzione dei tempi di trattamento, risparmi diretti sui costi amministrativi, rafforzamento della certezza giuridica degli atti e miglioramento della relazione con i partner e i prestatori. Il quadro normativo — eIDAS, Codice civile, RGPD, NIS2 — fornisce una base solida per proteggere questa transizione, a condizione di scegliere un fornitore qualificato e di calibrare il livello di firma al rischio di ogni atto.

Certyneo accompagna gli enti territoriali in questa trasformazione con una piattaforma conforme eIDAS, ospitata in Europa, dotata di una gestione avanzata delle deleghe e di un'integrazione API con i principali sistemi informativi pubblici. Scopri i nostri tariffari e le nostre offerte dedicate al settore pubblico o contatta il nostro team per una dimostrazione personalizzata.