Firma avanzata (AES / eIDAS livello 2)
Definizione
I quattro requisiti dell'articolo 26 eIDAS:
• Collegamento univoco al firmatario: la firma non può essere attribuita che a una sola persona — assicurato dal canale di identificazione (email nominativa, cellulare personale).
• Identificazione del firmatario: il procedimento consente di ritrovare chi ha firmato — dati anagrafici dichiarati, indirizzo email, numero di cellulare verificati da codice OTP.
• Controllo esclusivo: i dati di creazione della firma sono sotto il controllo del solo firmatario — materializzato dall'autenticazione forte al momento della firma.
• Integrità: qualsiasi modifica successiva del documento è rilevabile — garantito dal sigillo crittografico (hash + PAdES).
AES vs SES vs QES: la SES non richiede alcuna verifica rafforzata (casella di controllo, firma disegnata) — sufficiente per i documenti quotidiani; l'AES aggiunge l'autenticazione forte e la prova di integrità — adatta ai contratti di lavoro, mandati, contratti di affitto, fascicoli bancari e assicurativi; la QES aggiunge un certificato qualificato rilasciato dopo verifica di identità e un dispositivo certificato (QSCD) — è l'equivalente legale della firma autografa in tutta l'UE, richiesto per gli atti più sensibili.
Valore giuridico: l'articolo 25 di eIDAS vieta di rifiutare effetto giuridico a una firma solo perché è elettronica, e l'articolo 1367 del Codice civile la riconosce quando un procedimento affidabile identifica il firmatario e garantisce l'integrità dell'atto. In caso di controversia, l'affidabilità dell'AES si dimostra dal fascio di prove: pista di audit datata e ora, codici OTP registrati, impronta del documento, marcatura temporale. La QES beneficia inoltre di una presunzione di affidabilità (onere della prova invertito).
Quando l'AES è sufficiente? Contratti di lavoro e allegati, contratti commerciali, preventivi e ordini di acquisto, mandati (vendita, gestione immobiliare, SEPA), affitti, fascicoli KYC e credito: l'AES è lo standard di mercato. Passate a QES per gli atti autentici, alcuni appalti pubblici, la cessione di azienda, o quando un testo lo richiede.
Su Certyneo: l'AES è disponibile su tutti i piani a pagamento — il firmatario è autenticato da OTP SMS, il PDF firmato è sigillato in formato PAdES con marcatura temporale, e la pista di audit completa è allegata al documento. La QES è disponibile per atto, senza abbonamento dedicato. Comprendere i tre livelli eIDAS → · Il regolamento eIDAS in dettaglio →
Domande frequenti
Che cos'è la firma elettronica avanzata (AES)?
È il secondo dei tre livelli di firma definiti dal regolamento eIDAS. Deve essere collegata univocamente al firmatario, consentire di identificarlo, essere creata sotto il suo controllo esclusivo e rendere rilevabile qualsiasi modifica successiva del documento (art. 26). In pratica, combina autenticazione forte del firmatario, sigillo crittografico del documento e pista di audit marcata temporalmente.
Qual è la differenza tra firma avanzata e firma qualificata?
La firma qualificata (QES) riprende tutti i requisiti della firma avanzata e vi aggiunge due garanzie: un certificato qualificato rilasciato dopo verifica dell'identità del firmatario da parte di un prestatore di servizi fiduciario qualificato (QTSP), e un dispositivo per la creazione di firme certificato (QSCD). In cambio, la QES beneficia di una presunzione legale: è l'equivalente della firma autografa in tutta l'UE, laddove la firma avanzata deve dimostrare la sua affidabilità in caso di controversia.
Qual è il valore legale di una firma avanzata?
Una firma avanzata è pienamente valida: l'articolo 25 del regolamento eIDAS vieta di rifiutarle effetto giuridico soltanto perché è elettronica, e l'articolo 1367 del Codice civile la riconosce purché un procedimento affidabile identifichi il firmatario e garantisca l'integrità dell'atto. La pista di audit, il codice OTP e il sigillo crittografico costituiscono precisamente questo fascio di prove.
Quando una firma avanzata è sufficiente?
L'AES è il livello consigliato per la grande maggioranza dei documenti B2B e HR ad alto valore: contratti di lavoro, contratti commerciali, mandati, contratti di locazione, fascicoli bancari o assicurativi. La QES rimane obbligatoria o consigliata per gli atti più sensibili: atti notarili, alcuni appalti pubblici, cessione di aziende, oppure quando la legge impone un atto autentico.
Come creare una firma elettronica avanzata?
Importate il vostro documento su una piattaforma conforme eIDAS, designate i firmatari e scegliete il livello avanzato: ogni firmatario viene quindi autenticato tramite codice OTP (via SMS presso Certyneo) prima di firmare, il documento viene sigillato crittograficamente e la traccia di audit completa viene allegata al PDF firmato. Nessuna installazione né certificato da acquistare per i firmatari.
Guide associate
Termini correlati
Pronto a mettere in pratica questi concetti?
Certyneo le permette di creare buste di firma conformi eIDAS in pochi clic, senza installazione.