1. Differenza tra firma digitale, elettronica e qualificata
In Italia e in Europa esistono diversi tipi di "firma elettronica" e spesso vengono confusi. La distinzione e' importante perche' cambiano il valore legale e gli usi consentiti.
Firma Elettronica Semplice (FES)
E' la forma piu' basica: il classico segno grafico disegnato su un tablet con lo stilo, o una firma acquisita tramite scanner. Ha valore probatorio limitato — dimostra che qualcuno ha firmato, ma non chi esattamente. Non e' sufficiente per atti che richiedono forma scritta.
Firma Elettronica Avanzata (FEA)
Garantisce l'identita' del firmatario e l'integrita' del documento dopo la firma. Usata per contratti tra privati, preventivi, ordini. Non richiede un dispositivo certificato eIDAS ma deve rispettare requisiti tecnici precisi (unicita', riconducibilita', rilevabilita' di modifiche successive).
Firma Digitale / Firma Elettronica Qualificata (FEQ)
E' il livello massimo previsto dal regolamento eIDAS. Basata su certificato qualificato rilasciato da un Trust Service Provider accreditato. Ha valore legale equivalente alla firma autografa per qualsiasi documento, inclusi atti pubblici, gare d'appalto, depositi telematici. Richiede un dispositivo sicuro (token USB o HSM remoto).
Quando in Italia si parla di "firma digitale" si intende quasi sempre la Firma Elettronica Qualificata su certificato PKI. E' quella che serve per la PA, le gare d'appalto e i depositi telematici in tribunale.
2. Come funziona tecnicamente la firma digitale
La firma digitale si basa sulla crittografia a chiave pubblica (PKI — Public Key Infrastructure). Senza entrare nei dettagli matematici, il meccanismo e' questo:
- Hai due chiavi crittografiche collegate: una chiave privata (custodita nel tuo token USB o nel server del provider) e una chiave pubblica (contenuta nel certificato rilasciato dal provider)
- Quando firmi un documento, il software calcola un "impronta" univoca del file (hash) e la cifra con la tua chiave privata — questo e' la firma digitale
- Chiunque voglia verificare la firma usa la tua chiave pubblica per decifrare l'impronta e confrontarla con quella calcolata sul file — se coincidono, il documento e' integro e la firma e' autentica
Il risultato pratico: se qualcuno modifica anche un solo carattere del documento dopo che lo hai firmato, la verifica fallisce e la modifica viene rilevata.
I file firmati digitalmente in Italia hanno di solito estensione .p7m (formato CAdES, usato per qualsiasi tipo di file) o .pdf con firma incorporata (formato PAdES). La PA preferisce il .p7m, i contratti tra privati spesso usano il PDF firmato.
3. Chi rilascia la firma digitale in Italia
La firma digitale deve essere rilasciata da un Trust Service Provider (TSP) accreditato presso AgID (Agenzia per l'Italia Digitale). Non puoi creartela da solo — deve essere certificata da un ente autorizzato.
I principali provider in Italia
- Aruba — Leader di mercato, ampia rete di punti di attivazione, prezzi competitivi
- InfoCert — Provider del Gruppo Cerved, molto diffuso tra professionisti e PA
- Namirial — Specializzato in soluzioni per studi professionali e aziende
- Intesa Sanpaolo / Poste Italiane — Rilasciano firma digitale abbinata a servizi bancari/postali
- Camere di Commercio (CCIAA) — Tramite Telemaco/Infocamere, spesso obbligatorio per pratiche camerali
- CAF e ordini professionali — Rilasciano a condizioni agevolate agli iscritti
4. Costi per tipo e provider
| Provider | Token USB | Firma Remota | Rinnovo triennale |
|---|---|---|---|
| Aruba | 29–59 € | da 5 €/anno | 25–35 € |
| InfoCert | 40–70 € | da 15 €/anno | 30–45 € |
| Namirial | 35–65 € | da 12 €/anno | 28–40 € |
| Poste Italiane | 30–55 € | da 10 €/anno | 25–35 € |
| Camera di Commercio | 20–50 € | N/D | 20–30 € |
Se non hai bisogno di firmare documenti offline o su computer senza internet, la firma remota via app e' molto piu' comoda ed economica del token USB. Funziona ovunque, anche dallo smartphone, e non rischi di perdere il dispositivo fisico.
5. Come usarla nella pratica
Una volta ottenuta la firma digitale, puoi usarla in decine di contesti diversi:
Contratti e accordi commerciali
Firmi il contratto in PDF, lo invii al cliente che firma a sua volta, e il documento diventa legalmente vincolante senza bisogno di carta. Perfetto per chi lavora con clienti in tutta Italia o all'estero.
Gare d'appalto e bandi pubblici
La firma digitale e' obbligatoria per partecipare alle gare d'appalto sul portale MePA (Mercato Elettronico della PA) e su altre piattaforme di e-procurement pubbliche. Senza firma digitale non puoi presentare offerta.
Depositi telematici (tribunali e agenzie)
Per il PCT (Processo Civile Telematico), il deposito di atti in Cancelleria, la presentazione di domande all'Agenzia delle Entrate o all'INPS tramite intermediari abilitati.
Comunicazioni con la Pubblica Amministrazione
SUAP (Sportello Unico Attivita' Produttive), pratiche camerali, istanze a enti pubblici: molte procedure richiedono la firma digitale del richiedente o del professionista delegato.
6. Firma digitale remota vs token USB
| Caratteristica | Token USB | Firma Remota |
|---|---|---|
| Dispositivo fisico necessario | Si' (chiavetta USB) | No |
| Funziona su smartphone | No (solo PC con porta USB) | Si' (app) |
| Firma offline | Si' | No (richiede connessione) |
| Rischio smarrimento | Alto | Nessuno |
| Costo iniziale | Piu' alto | Piu' basso |
| Ideale per | Uso intensivo da PC fisso | Mobilita' e uso occasionale |
Il PIN del token USB (e il codice OTP della firma remota) non devono essere condivisi con nessuno. La firma digitale e' personale e non delegabile: firmare con il dispositivo di un'altra persona e' illegale.
Hai bisogno di configurare la firma digitale per la tua azienda?
IOMASSISTO ti aiuta a scegliere il provider giusto, attivare il servizio e configurare i software aziendali per usarla nel flusso di lavoro quotidiano.
Richiedi supporto gratuitoDomande frequenti
Pronto a eliminare carta e scanner dalla tua azienda?
Configuriamo la firma digitale per tutto il tuo team e integriamo il flusso documentale in modo completamente digitale.
Contatta IOMASSISTO