Livelli di firma

Ogni firma su AssinaJá ha un peso legale. Questo peso è definito dal regolamento eIDAS, che stabilisce tre livelli. Scegliere un livello significa, in pratica, scegliere quanto sarà difficile per un firmatario negare in seguito di aver firmato.

I tre livelli

SES Firma elettronica semplice

Ammissibile in giudizio, ma può essere contestata. Usata in flussi di approvazione a basso rischio (accettazioni, approvazioni interne).

AES Firma elettronica avanzata

Forte presunzione di validità ai sensi dell’art. 26 eIDAS. Connessa unicamente al firmatario, consente di rilevare modifiche ed è sotto il suo controllo esclusivo.

QES Firma elettronica qualificata

Equivalente per legge alla firma autografa in tutta l’UE ai sensi dell’art. 25.2 eIDAS. Rilasciata da un prestatore di servizi fiduciari qualificato presente nella EU Trust List.

La differenza pratica sta in chi ha l’onere della prova — veda Efficacia probatoria in Portogallo.

Verifica dell’identità

Il livello è solo una metà. L’altra metà è la fiducia della piattaforma nel fatto che il firmatario sia chi dice di essere — mostrata nell’applicazione come Verifica dell’identità.

Livello	Che cosa significa
Basso	Identità autodichiarata (solo email o link).
Significativo	Verifica da remoto (OTP via SMS e/o numero del documento d’identità).
Elevato	Verifica forte dell’identità (eID nazionale come la Chave Móvel Digital, o di persona).

Una firma non può essere più forte della verifica dell’identità che la sostiene. Per questo la Chave Móvel Digital arriva a QES e una firma disegnata no, per quanto il firmatario sia stato scrupoloso.

Tipi di firma che può scegliere

Quando aggiunge un firmatario a un documento, in Tipi di firma, le opzioni sono queste:

Opzione nell’applicazione	Livello	Identità
Firma semplice	SES	Basso
Sigla	SES	Basso
CMD - Chave Móvel Digital	QES	Elevato
SCAP - CMD con attributi professionali	QES	Elevato
LDC - Certificato digitale locale	AES	Significativo

Un firmatario può combinare Firma semplice e Sigla, ma solo uno dei tre metodi con certificato — veda Regole da conoscere.

La verifica dell’identità si sceglie a parte, nella stessa finestra:

• Autenticazione a 2 fattori — Nessuna, Codice SMS o Password;
• Conferma documento d’identità — Non richiesto o Richiedi documento.

In una firma grafica, il codice via SMS e la conferma del documento d’identità alzano la verifica dell’identità a Significativo; il livello resta SES.

In Azione richiesta, Riceve copia non è una firma: chi viene aggiunto così riceve il documento per conoscenza e non gli viene mai chiesto di firmare.

In altre schermate — nelle analisi, per esempio — gli stessi tipi compaiono con i nomi estesi: Firma grafica, Sigla grafica, Firma grafica + OTP SMS, Firma grafica + verifica dell’identità, Chave Móvel Digital, Chave Móvel Digital con attributi, Certificato digitale locale.

L’AES che si sceglie per ciascun firmatario

LDC - Certificato digitale locale è la firma con il certificato digitale che il firmatario possiede già, ed è sempre AES — il perché è in Che cosa vale questa firma.

Anche la Chave Móvel Digital comprende il livello avanzato: ogni QES è anche una AES — veda I tre livelli, e quanto vale ciascuno.

C’è poi un’AES che non si sceglie: il sigillo di certificazione della piattaforma. Appartiene alla piattaforma, non al firmatario.

Nota

Sigla appone le iniziali invece di una firma completa. Ha lo stesso peso legale di Firma semplice — la differenza sta in ciò che compare sulla pagina, non in ciò che prova.

Scegliere un livello

Faccia corrispondere il livello a ciò che perderebbe se la firma venisse disconosciuta con successo.

• Approvazioni interne, conferme, approvazioni di basso valore — SES è proporzionata.
• Contratti commerciali con terzi — aggiunga il codice via SMS o la conferma del documento d’identità, perché l’identità sia verificata e non solo dichiarata.
• Chi firma ha già un certificato digitale — un avvocato con il certificato del proprio ordine professionale, per esempio — e gli basta una firma avanzata: usi LDC - Certificato digitale locale.
• Tutto ciò per cui la legge prescrive una forma, o in cui conta l’equivalenza alla firma autografa — usi la Chave Móvel Digital. È l’unica opzione legalmente equivalente alla firma a mano in tutta l’UE.

SCAP - CMD con attributi professionali dimostra inoltre una qualifica professionale — che il firmatario agisce come avvocato, commercialista o rappresentante di un’azienda, e non soltanto a titolo personale.

Veda anche

• Firma qualificata con CMD — come funziona, e che cosa aggiungono gli attributi professionali
• Validità legale — quanto vale come prova ciascun livello
• Firmare con il Certificato digitale locale
• Ciclo di vita del documento — gli stati attraverso cui passa un documento dopo l’invio
• Inviare un documento per la firma