La firma elettronica ha valore legale?

01

La risposta breve

Nell'Unione Europea il Regolamento 910/2014 — eIDAS — stabilisce che a una firma non si può negare efficacia giuridica per il solo fatto di essere elettronica, e in Italia il Codice dell'Amministrazione Digitale ne regola l'uso e il valore probatorio. Negli Stati Uniti l'ESIGN Act del 2000 e la UETA a livello statale fanno lo stesso. Canada, Australia, India e molti altri hanno norme analoghe.

Quindi un PDF firmato non è una cosa minore rispetto a un foglio di carta firmato. I giudici li riconoscono di routine da due decenni.

Questo è contesto, non consulenza legale. Se un documento conta davvero — immobili, lavoro, qualsiasi cosa con denaro vero in ballo —, chiedi a un avvocato della giurisdizione competente e non a una pagina web.

02

I tre livelli, e perché esistono

L'eIDAS individua tre livelli, e la distinzione è utile anche fuori dall'Europa perché descrive quale prova porta con sé ciascun tipo.

Una firma elettronica semplice è qualunque cosa indichi l'intenzione — l'immagine di una firma tracciata, un nome digitato, un clic su "accetto". È valida. Se qualcuno nega di aver firmato, lo dimostri con tutto ciò che sta attorno alla firma: lo scambio di email, le marcature temporali, i registri IP, la traccia di audit.

Una firma elettronica avanzata è legata crittograficamente al firmatario e al documento, così che qualsiasi alterazione successiva sia rilevabile. È quello che produce un certificato di firma digitale, e sposta il terreno della discussione: la prova la porta il documento stesso, non la documentazione attorno.

Una firma elettronica qualificata è una firma avanzata che usa un certificato di un prestatore di servizi fiduciari qualificato su un dispositivo sicuro. In Italia è la firma digitale che si ottiene con smart card, token o firma remota. Secondo il diritto europeo, da sola equivale automaticamente alla firma autografa, con l'onere della prova invertito: è chi la contesta a dover dimostrare che non è valida.

Semplice

Tracciata o digitata. Valida, e adatta alla stragrande maggioranza dei documenti.

Avanzata

Basata su certificato e a prova di manomissione. La prova viaggia con il file.

Qualificata

Avanzata, da prestatore qualificato. Massimo valore probatorio nell'Unione Europea.

03

Dove la firma elettronica non è accettata

Quasi tutte le norme prevedono eccezioni, e sono ampiamente simili fra le giurisdizioni: testamenti e disposizioni di ultima volontà, alcuni atti di diritto di famiglia come separazione e adozione, certi depositi processuali e le disdette di utenze o polizze sanitarie.

I trasferimenti immobiliari variano parecchio da giurisdizione a giurisdizione e conviene verificarli in modo specifico invece di darli per scontati. Lo stesso vale per tutto ciò che richiede un atto notarile, che ha regole proprie e più disomogenee sulla stipula a distanza.

Fuori da questi elenchi il vincolo pratico di solito non è la legge ma la controparte. Una banca, un assicuratore o un ufficio pubblico possono semplicemente pretendere una procedura specifica a prescindere da ciò che la norma consente.

04

Che cosa fa reggere una firma

L'intenzione, provata con chiarezza. Il firmatario deve aver voluto firmare, e deve risultare evidente dal registro che lo ha fatto — è per questo che i percorsi "clicca per accettare" mostrano il documento prima del pulsante.

L'attribuzione. Qualcosa che colleghi la firma a quella persona: un account, uno scambio via email, un codice di verifica, un certificato.

L'integrità. La prova che il documento non è cambiato dalla firma in poi. Una firma tracciata su un PDF appiattito qui dà molto poco; una firma digitale dà una risposta definitiva.

Una registrazione recuperabile, conservata da entrambe le parti. È quella più spesso trascurata, ed è quella che decide le controversie anni dopo.