Firma avanzata (AES / eIDAS livello 2)
Definizione
Les quatre exigences de l'article 26 eIDAS :
• Lien univoque au signataire : la signature ne peut être attribuée qu'à une seule personne — assuré par le canal d'identification (email nominatif, mobile personnel).
• Identification du signataire : le procédé permet de retrouver qui a signé — état civil déclaré, adresse email, numéro de mobile vérifiés par code OTP.
• Contrôle exclusif : les données de création de signature sont sous le contrôle du seul signataire — matérialisé par l'authentification forte au moment de signer.
• Intégrité : toute modification ultérieure du document est détectable — garanti par le scellement cryptographique (hachage + PAdES).
AES vs SES vs QES : la SES n'exige aucune vérification renforcée (case à cocher, signature dessinée) — suffisante pour les documents du quotidien ; l'AES ajoute l'authentification forte et la preuve d'intégrité — adaptée aux contrats de travail, mandats, baux, dossiers bancaires et d'assurance ; la QES ajoute un certificat qualifié délivré après vérification d'identité et un dispositif certifié (QSCD) — c'est l'équivalent légal de la signature manuscrite dans toute l'UE, requis pour les actes les plus sensibles.
Valeur juridique : l'article 25 d'eIDAS interdit de refuser un effet juridique à une signature au seul motif qu'elle est électronique, et l'article 1367 du Code civil la reconnaît dès lors qu'un procédé fiable identifie le signataire et garantit l'intégrité de l'acte. En cas de litige, la fiabilité de l'AES se démontre par le faisceau de preuves : piste d'audit horodatée, codes OTP consignés, empreinte du document, horodatage. La QES bénéficie en plus d'une présomption de fiabilité (charge de la preuve inversée).
Quand l'AES suffit-elle ? Contrats de travail et avenants, contrats commerciaux, devis et bons de commande, mandats (vente, gestion locative, SEPA), baux, dossiers KYC et crédit : l'AES est le standard du marché. Passez à la QES pour les actes authentiques, certains marchés publics, la cession de fonds de commerce, ou lorsqu'un texte l'exige.
Sur Certyneo : l'AES est disponible sur tous les plans payants — le signataire est authentifié par double OTP email + SMS, le PDF signé est scellé au format PAdES avec horodatage, et la piste d'audit complète est jointe au document. La QES est disponible à l'acte, sans abonnement dédié. Comprendre les trois niveaux eIDAS → · Le règlement eIDAS en détail →
Domande frequenti
Che cos'è la firma elettronica avanzata (AES)?
È il secondo dei tre livelli di firma definiti dal regolamento eIDAS. Deve essere collegata univocamente al firmatario, consentire di identificarlo, essere creata sotto il suo controllo esclusivo e rendere rilevabile qualsiasi modifica successiva del documento (art. 26). In pratica, combina autenticazione forte del firmatario, sigillo crittografico del documento e pista di audit marcata temporalmente.
Qual è la differenza tra firma avanzata e firma qualificata?
La firma qualificata (QES) riprende tutti i requisiti della firma avanzata e vi aggiunge due garanzie: un certificato qualificato rilasciato dopo verifica dell'identità del firmatario da parte di un prestatore di servizi fiduciario qualificato (QTSP), e un dispositivo per la creazione di firme certificato (QSCD). In cambio, la QES beneficia di una presunzione legale: è l'equivalente della firma autografa in tutta l'UE, laddove la firma avanzata deve dimostrare la sua affidabilità in caso di controversia.
Qual è il valore legale di una firma avanzata?
Una firma avanzata è pienamente valida: l'articolo 25 del regolamento eIDAS vieta di rifiutarle effetto giuridico soltanto perché è elettronica, e l'articolo 1367 del Codice civile la riconosce purché un procedimento affidabile identifichi il firmatario e garantisca l'integrità dell'atto. La pista di audit, il codice OTP e il sigillo crittografico costituiscono precisamente questo fascio di prove.
Quando una firma avanzata è sufficiente?
L'AES è il livello consigliato per la grande maggioranza dei documenti B2B e HR ad alto valore: contratti di lavoro, contratti commerciali, mandati, contratti di locazione, fascicoli bancari o assicurativi. La QES rimane obbligatoria o consigliata per gli atti più sensibili: atti notarili, alcuni appalti pubblici, cessione di aziende, oppure quando la legge impone un atto autentico.
Come creare una firma elettronica avanzata?
Importate il vostro documento su una piattaforma conforme eIDAS, designate i firmatari e scegliete il livello avanzato: ogni firmatario è quindi autenticato tramite codice OTP (email + SMS presso Certyneo) prima di firmare, il documento è sigillato crittograficamente e la pista di audit completa è allegata al PDF firmato. Nessuna installazione né certificato da acquistare per i firmatari.
Guide associate
Termini correlati
Pronto a mettere in pratica questi concetti?
Certyneo le permette di creare buste di firma conformi eIDAS in pochi clic, senza installazione.