Cosa dice il regolamento
L’articolo 3 del Regolamento eIDAS definisce la firma elettronica come i dati in forma elettronica che il firmatario utilizza per firmare. È una definizione volutamente ampia: anche una casella spuntata lo è.
La firma avanzata aggiunge i quattro requisiti dell’articolo 26: connessione unica al firmatario, idoneità a identificarlo, creazione con dati sotto il suo controllo esclusivo e rilevabilità di qualsiasi modifica successiva.
La qualificata e il suo effetto
La firma qualificata è una firma avanzata creata con un dispositivo qualificato e basata su un certificato qualificato. Secondo l’articolo 25.2, ha effetti giuridici equivalenti a quelli della firma autografa.
È l’unico livello con un’equivalenza espressa. Gli altri due non sono invalidi: l’articolo 25.1 vieta di negare loro effetti giuridici solo perché sono in forma elettronica.
Come si sceglie il livello
La domanda utile non è quale sia il migliore, ma cosa succede se il firmatario disconosce la firma. Per un rapportino di lavoro interno, una firma semplice con buone evidenze di solito basta. Per un contratto di importo elevato, quella qualificata evita discussioni.
Cosa chiede di solito l’auditor
- Livello di firma deciso per tipo di documento, non uno per tutto
- Identificazione del firmatario proporzionata al rischio dell’atto
- Rilevazione delle alterazioni successive garantita
- Criterio scritto su cosa si firma con quale livello
Come si configura il livello di firma in Kimobox
- 1Classifica i documenti per rischio: interni, contrattuali e ad alta esposizione.
- 2Assegna a ogni classe il suo livello di firma e il suo metodo di identificazione.
- 3Rivedi il criterio una volta l’anno, o quando cambia il tipo di documentazione.
Salire di livello costa denaro e attrito; scendere costa contenziosi. L’equilibrio si decide documento per documento.
Da dove arriva ogni dato
Riferimenti al testo ufficiale in vigore. Se una norma viene revisionata, questa pagina si aggiorna e la data di revisione lo indica.
- Regolamento (UE) n. 910/2014 (eIDAS) in materia di identificazione elettronica e servizi fiduciari EUR-Lex · 23/07/2014
- Regolamento (UE) 2024/1183, quadro europeo per un’identità digitale (eIDAS 2) EUR-Lex · 11/04/2024
- Ley 6/2020, reguladora de determinados aspectos de los servicios electrónicos de confianza (legge spagnola sui servizi fiduciari) BOE-A-2020-14046 · 12/11/2020