Vai al contenuto principale
Certyneo
Strumento gratuito · 5 minuti

Sei conforme eIDAS? Valuta la tua PMI in 5 minuti

12 domande mirate sul tuo processo di firma elettronica. Ricevi un punteggio su 100, l'elenco dei tuoi punti deboli e raccomandazioni concrete — gratuito e senza registrazione.

Senza registrazione · Le tue risposte non vengono archiviate · 100% gratuito

Perché valutare la conformità eIDAS della tua PMI?

Il regolamento eIDAS (UE n. 910/2014) disciplina la firma elettronica in tutta l'Unione europea. Per una PMI, essere conforme significa che i tuoi contratti firmati online hanno lo stesso valore legale di un contratto cartaceo — un vantaggio decisivo in caso di controversia. Al contrario, pratiche scorrette (email semplice, firma scansionata, assenza di marcatura temporale) espongono l'azienda al rischio di vedere i suoi contratti annullati in tribunale.

Questo strumento è stato progettato dal nostro team legale e dai nostri esperti tecnici. Copre i 12 punti che determinano se una firma elettronica è "ricevibile" o "contestabile". Al termine del questionario, saprai esattamente dove ti trovi — e cosa cambiare se necessario.

Rispondi alle 12 domande qui sotto. Tutte sono necessarie per calcolare il tuo punteggio.

  1. 1

    I vostri contratti firmati elettronicamente sono emessi tramite una soluzione conforme a eIDAS (e non una semplice e-mail scansionata)?

    Legale · 12 punti

  2. 2

    Le firme elettroniche della vostra azienda sono almeno di livello AES (Avanzato)?

    Legale · 10 punti

  3. 3

    I vostri documenti firmati sono archiviati nel formato PAdES (PDF firmato) o equivalente normalizzato?

    Tecnico · 10 punti

  4. 4

    Le vostre firme sono marchiate temporalmente da un terzo di fiducia (RFC 3161)?

    Tecnico · 8 punti

  5. 5

    Disponete di una pista di audit (audit trail) scaricabile per ogni documento firmato?

    Tecnico · 8 punti

  6. 6

    L'identità del firmatario è verificata da almeno un fattore forte (OTP SMS, KYC video, certificato)?

    Processo · 10 punti

  7. 7

    I vostri collaboratori sono formati al processo di firma elettronica (chi può firmare cosa, per quali importi)?

    Processo · 8 punti

  8. 8

    I vostri Termini e condizioni o contratti cliente menzionano esplicitamente la firma elettronica?

    Processo · 7 punti

  9. 9

    Conservate i vostri documenti firmati per un minimo di 10 anni (durata legale francese per i contratti commerciali)?

    Prove · 10 punti

  10. 10

    I vostri documenti firmati sono accessibili in caso di controllo fiscale o di procedimento giudiziario?

    Prove · 7 punti

  11. 11

    Disponete di un piano di reversibilità nel caso in cui il vostro fornitore di firma cessasse la sua attività?

    Prove · 5 punti

  12. 12

    Il vostro fornitore è ospitato nell'Unione europea (al di fuori dell'ambito di applicazione del Cloud Act)?

    Prove · 5 punti

0 / 12 domande risposte

Come leggere il tuo punteggio

Tre fasce di conformità, calcolate su 100 punti ponderati per rischio legale.

Punteggio ≥ 80

Conformità solida

Il tuo dispositivo eIDAS è maturo. Le tue firme sono opponibili e la maggior parte delle buone pratiche sono in atto. Monitora soprattutto l'evoluzione normativa (eIDAS 2.0 / EUDI Wallet).

Punteggio 50 — 79

Conformità parziale

Le basi ci sono, ma alcuni punti deboli possono indebolire un contratto in caso di controversia. Concentratevi sulle domande a cui avete risposto No in priorità — sono gli angoli ciechi.

Punteggio < 50

Conformità a rischio

Mancano diversi elementi critici. Il rischio concreto: che un contratto importante sia dichiarato nullo in tribunale. La conformità deve essere implementata rapidamente — la buona notizia è che di solito è veloce da realizzare.

Il quadro eIDAS per le PMI — l'essenziale

Il regolamento eIDAS (UE n. 910/2014) è entrato in vigore nel 2016 ed è stato rafforzato da eIDAS 2.0 nel 2024. Definisce tre livelli di firma elettronica: semplice (SES), avanzata (AES) e qualificata (QES). Per una PMI, il livello AES è sufficiente nel 95% dei casi — offre una presunzione di affidabilità paragonabile alla firma autografa ed è ammesso come prova davanti ai tribunali francesi.

Oltre alla scelta del livello di firma, la conformità si basa su cinque pilastri: identificazione del firmatario (KYC, OTP), integrità del documento (hash, timestamp), prova di audit (chi, quando, da dove), durata della conservazione (10 anni per i contratti commerciali) e accessibilità (capacità di fornire i documenti all'amministrazione o a un giudice).

I rischi specifici delle PMI

Le PMI si trovano ad affrontare tre trappole ricorrenti in materia di conformità eIDAS. Primo: l'uso di firme scansionate inviate per e-mail, che non hanno alcun valore probante rafforzato. Secondo: l'assenza di una politica interna su chi può firmare cosa (un junior commerciale firma un contratto da 200 k€ senza autorità, il contratto è annullato). Terzo: la dipendenza da un fornitore americano soggetto al Cloud Act, il che pone problemi per i dati sensibili (HR, sanità, difesa).

Cosa fare dopo questa valutazione?

Se il vostro punteggio è nel rosso, cominciate dalle domande a cui avete risposto No sulle dimensioni Legale e Prove — sono i punti che fanno basculare un contratto tra ricevibile e contestabile. Se siete in arancione, concentratevi sugli angoli ciechi identificati. Se siete in verde, monitorate l'evoluzione eIDAS 2.0 (EUDI Wallet, archiviazione qualificata) che allargano i requisiti a partire dal 2027.

Domande frequenti

Questo strumento sostituisce un audit legale professionale?

No. È un'auto-valutazione pedagogica per identificare rapidamente i vostri punti di forza e di debolezza. Per un audit formale opponibile (ad esempio in risposta a un procedimento giudiziale o una gara d'appalto), rivolgetevi a un avvocato specializzato o a uno studio di conformità.

Le mie risposte vengono registrate?

No. Lo strumento funziona interamente nel vostro browser. Nessuna risposta viene inviata ai nostri server. Se chiudete la pagina, le vostre risposte vanno perse. È intenzionale — i vostri dati rimangono rigorosamente con voi.

Su quali fonti si basa questa checklist?

Il regolamento eIDAS (UE 910/2014), eIDAS 2.0 (UE 2024/1183), il Codice civile francese (art. 1366 e 1367), il Codice di commercio (art. L123-22), e gli standard tecnici ETSI EN 319 122 (PAdES) ed ETSI TS 119 511 (politica di firma). Fonti pubbliche, verificabili.

Quanto tempo per passare dal rosso al verde?

Per una PMI standard, la conformità richiede generalmente 1-4 settimane, di cui la maggior parte dedicata alla formazione interna e all'aggiornamento delle Condizioni Generali di Vendita. La distribuzione tecnica di una soluzione come Certyneo avviene in poche ore.

Il punteggio eIDAS 2.0 / EUDI Wallet è già incluso?

Questa versione 1 della checklist si concentra su eIDAS 1.0 (2016) che copre il 100% dei requisiti attuali. Una versione 2 sarà pubblicata nel 2027 per includere i requisiti eIDAS 2.0 (Portafoglio europeo di identità). Per il momento, eIDAS 1.0 rimane il riferimento applicabile.