Validità legale

Firmare elettronicamente non equivale ad avere una firma che regge in tribunale. A deciderlo sono il livello della firma e la prova che la accompagna. Questa pagina spiega che cosa produce AssinaJá e in base a quale normativa.

La base giuridica

Due norme sorreggono tutto il resto:

Regolamento (UE) n. 910/2014 — l’eIDAS, che definisce i tre livelli di firma elettronica e ne impone il riconoscimento in tutta l’Unione.
Decreto-Lei n.º 12/2021 — la normativa portoghese che dà esecuzione all’eIDAS nell’ordinamento nazionale.

Dall’eIDAS discende il principio che risolve il dubbio più comune: a una firma elettronica non possono essere negati gli effetti giuridici e l’ammissibilità come prova per il solo motivo della sua forma elettronica.

I tre livelli e quanto vale ciascuno

Livello	eIDAS	Che cos’è
SES	Art. 3.10	Firma elettronica semplice
AES	Art. 3.11 e 26	Avanzata: connessa unicamente al firmatario, sotto il suo controllo esclusivo, rileva ogni modifica
QES	Art. 3.12 e 25.2	Qualificata: una firma avanzata, creata da un dispositivo qualificato e basata su un certificato qualificato

Osservi la definizione di QES: è una AES più due condizioni. I livelli sono inclusi l’uno nell’altro, non sono categorie parallele — per questo si trovano testi che descrivono la Chave Móvel Digital (CMD, l’identità digitale mobile dello Stato portoghese) come “avanzata” senza essere sbagliati.

Efficacia probatoria in Portogallo

Questa è la parte pratica. Ai sensi del Codice civile portoghese, un documento elettronico firmato vale in base al livello della firma:

Firma	Equiparazione	Conseguenza
Qualificata (Chave Móvel Digital)	Scrittura privata con paternità riconosciuta, ai sensi dell’articolo 376.º del Codice civile portoghese	La paternità si presume; chi la contesta deve provarlo
Avanzata (Certificato digitale locale)	Le FAQ dell’applicazione non trattano questo livello	È avanzata, mai qualificata — non rientra nel caso della riga precedente
Semplice, senza certificato	Altre scritture private	Soggetta al libero apprezzamento del giudice

La differenza sta in chi sopporta l’onere della prova. Con una firma semplice, spetta a Lei convincere il tribunale che quella firma è autentica. Con la Chave Móvel Digital, spetta all’altra parte dimostrare che non lo è.

Se il documento elettronico non ha forma scritta, una firma qualificata lo equipara a una riproduzione meccanica.

Che cosa la legge portoghese non consente di firmare così

Per alcuni atti la legge richiede formalità aggiuntive — atto pubblico, scrittura privata autenticata o autenticazione delle firme. Una firma elettronica semplice non basta. Rientrano in questa situazione, tra gli altri:

Trasferimento di immobili e costituzione di ipoteche
Costituzione di società
Titoli esecutivi
Procure per compiere tali atti
Contratti di mutuo di valore superiore a 25 000 €

Prima di usare AssinaJá per un atto formale, verifichi che la legge non richieda più di una firma.

Prova indipendente

La validità non dipende dalla parola di AssinaJá. I documenti vengono validati con strumenti di terzi:

Adobe Reader DC, nel pannello delle firme
DSS Demo Validator della Commissione europea, rispetto alla EU Trust List ufficiale

In una validazione di riferimento, DSS v6.4 ha classificato un documento firmato con la Chave Móvel Digital come QESig / TOTAL_PASSED — firma qualificata, validazione superata in tutti i controlli.

Veda Convalidare un documento firmato.

I limiti, detti con chiarezza

Una pagina sulla validità legale che dicesse solo ciò che funziona non sarebbe utile. Questi limiti sono quelli che la stessa politica di firma di AssinaJá dichiara:

AssinaJá non è un prestatore di servizi fiduciari qualificato. Il carattere qualificato delle firme deriva esclusivamente dall’ARTE (già AMA). La piattaforma prepara, raccoglie e assembla — non emette certificati qualificati.

Il sigillo della piattaforma è AES, non QES. Garantisce che il documento non venga modificato senza che si veda, ma l’autorità che lo emette non è nella EU Trust List, e il sigillo non trasforma una firma semplice in qualificata — veda il sigillo di certificazione.

La verifica dell’identità è autodichiarata. Il firmatario scrive il numero del documento d’identità; non c’è lettura del chip, né biometria, né verifica sui registri ufficiali. Rafforza la prova, ma non la rende qualificata.

L’OTP via SMS non raggiunge il livello avanzato. Dimostra il controllo di un numero di cellulare, il che è sostanziale, ma non esiste un certificato per firmatario né il controllo esclusivo di una chiave.

Il Certificato digitale locale è avanzato, mai qualificato, anche quando il certificato del firmatario è qualificato — veda Quanto vale questa firma.

Solo la Chave Móvel Digital è qualificata. Se Le serve l’equivalenza alla firma autografa, è l’unica strada — veda Firma qualificata con CMD.