Firma elettronica certificata: i 3 livelli eIDAS spiegati
Una firma elettronica "certificata" non ha una definizione unica: il regolamento europeo eIDAS distingue tre livelli (semplice, avanzata, qualificata), ognuno con il proprio peso giuridico e il proprio requisito di prova d'identità. Questa guida ti aiuta a scegliere il livello giusto secondo il tuo caso d'uso, poi ti mostra come Certyneo fornisce tutti e tre — dalla SES gratuita alla QES qualificata.
Livello 1
Firma semplice (SES)
Adatta agli scambi ordinari: preventivi, accordi commerciali, NDA. Ammissibile in tribunale con un audit trail completo. Piano gratuito Certyneo.
Livello 2
Firma avanzata (AES)
Identità del firmatario verificata tramite OTP SMS o email. Consigliata per contratti HR, mandati immobiliari, fatture > 1 000 €.
Livello 3
Firma qualificata (QES)
Equivalente giuridico rigoroso della firma manoscritta. Identità verificata da un fornitore qualificato. Obbligatoria per atti notarili, appalti pubblici > soglie.
Quali soluzioni offrono quale livello eIDAS?
| Soluzione | SES | AES | QES | Hosting |
|---|---|---|---|---|
| Certyneo | Incluso, gratuito | Incluso da 9 € | Su richiesta (partner qualificato UE) | UE (Germania) |
| Yousign | Piano Basic | Piano Pro | Piano Pro+ | Francia (OVHcloud) |
| DocuSign | Tutti i piani | Piano Standard | Piano Standard EU | Globale / opzione UE |
| Universign | Pay-per-use | Pay-per-use | Pay-per-use (leader FR) | Francia |
| Adobe Acrobat Sign | Tutti i piani | Piano Enterprise | Add-on a pagamento | US (Adobe Cloud) |
Certyneo: firma certificata eIDAS sin dal piano gratuito
Certyneo è progettato intorno ai tre livelli eIDAS. La firma semplice (SES) è inclusa gratuitamente, la firma avanzata (AES) con verifica OTP a partire dal piano Personale a 9 €/mese, e la firma qualificata (QES) è disponibile su richiesta tramite il nostro partner qualificato ai sensi dell'articolo 28 del regolamento eIDAS. Tutte le firme producono una prova crittografica riconosciuta nei 27 Stati membri.
- Conformità eIDAS nativa (SES + AES inclusi)
- OTP SMS o email per AES
- Certificato di firma X.509
- Audit trail datato qualificato
- QES su richiesta tramite partner qualificato
- Archiviazione delle prove 10 anni
- Verifica d'integrità pubblica
Come ottenere una firma certificata in 5 minuti
- 1
Scegli il livello eIDAS
SES (per impostazione predefinita), AES (con OTP) o QES (verifica d'identità avanzata). Certyneo offre un assistente per guidarti.
- 2
Importa il documento
PDF, Word, immagine. Tutti i formati vengono preservati senza perdita.
- 3
Verifica d'identità
SES = email soltanto. AES = email + OTP SMS. QES = documento d'identità + videoconferenza (5-10 min).
- 4
Firma elettronica
Il firmatario firma nel suo browser. Il certificato di firma viene generato al volo.
- 5
Download delle prove
Documento firmato + certificato di firma + audit trail in formato PDF/A — opponibili in giudizio.
Quale livello eIDAS scegliere per il mio documento?
Per la maggior parte dei contratti B2B (preventivi, NDA, accordi commerciali), la SES è sufficiente. Per i contratti HR, mandati immobiliari e fatture importanti, l'AES è consigliata (prova d'identità rafforzata). La QES è obbligatoria per gli atti notarili, certe transazioni immobiliari e gli appalti pubblici al di sopra delle soglie definite dalla normativa sugli acquisti pubblici.
Domande frequenti sulla firma elettronica certificata
- Qual è la differenza tra una firma «certificata» e una firma «qualificata»?
- «Certificata» è un termine di marketing vago: può designare SES, AES o QES. «Qualificata» (QES) ha una definizione ristretta nel regolamento eIDAS e designa il livello più elevato, equivalente giuridico della firma manoscritta. Una firma SES è anche «certificata» nel senso che si basa su un certificato digitale, ma non ha lo stesso peso legale di una QES.
- Una firma elettronica certificata è gratuita?
- La firma semplice (SES) può essere gratuita — Certyneo la include nel suo piano permanente (5 buste/mese). L'AES richiede un OTP quindi costi operativi (a partire da 9 €/mese presso Certyneo). La QES richiede una verifica d'identità da parte di un fornitore qualificato ed è fatturata all'uso (9-30 € per firma secondo il fornitore).
- Quali documenti richiedono una firma qualificata (QES)?
- In Francia, principalmente gli atti notarili (vendita immobiliare dal notaio), certi appalti pubblici al di sopra delle soglie, gli atti dell'avvocato su richiesta delle parti, e certi documenti bancari. Per la maggior parte dei contratti privati, la SES o l'AES è sufficiente.
- Come verificare che una firma elettronica sia conforme a eIDAS?
- Il documento firmato deve essere accompagnato da un audit trail contenente: l'identità del firmatario (email + IP + timestamp), un certificato di firma X.509 valido, e un hash crittografico del documento firmato. Tutti i PDF firmati da Certyneo si aprono in Acrobat Reader con la barra di convalida eIDAS visibile.
- Quale valore legale ha una firma elettronica certificata?
- Secondo l'articolo 25 del regolamento eIDAS: una SES è ricevibile come prova ma il suo peso dipende dall'audit trail. Una AES beneficia di una presunzione di affidabilità rafforzata. Una QES ha lo stesso valore legale stretto di una firma manoscritta e non può essere contestata dal solo fatto che sia elettronica.