Firma digitale: cos’è, come funziona e come ottenerla

Capita sempre più spesso: un contratto, un modulo o una pratica che ti chiedono di “firmare digitalmente”. E no, non significa stampare, firmare a penna e scansionare — quello, dal punto di vista legale, vale poco o nulla. La firma digitale è un’altra cosa, molto più solida. Vediamo cos’è davvero, come si ottiene e perché vale quanto una firma autografa.

La firma digitale è uno strumento che dà a un documento elettronico lo stesso valore legale di un documento firmato a mano. Si ottiene da un gestore autorizzato, dopo aver verificato la tua identità, e garantisce tre cose: che il firmatario sei davvero tu, che il documento non è stato modificato dopo la firma e che non puoi negarne la paternità.

Cos’è (e cosa non è)

La firma digitale è la versione più “forte” della firma elettronica: tecnicamente è una firma elettronica qualificata, regolata a livello europeo. Attenzione a non confonderla con l’immagine della propria firma incollata su un PDF: quella è solo un disegno, senza valore legale. La firma digitale, invece, si basa su certificati e crittografia, ed è riconosciuta in tutta l’Unione Europea.

Come funziona, senza tecnicismi

Dietro le quinte la firma digitale usa un sistema a “due chiavi” (una privata, custodita da te, e una pubblica) e un certificato rilasciato da un ente autorizzato. In pratica, quando firmi un documento, il sistema vi “sigilla” la tua identità: se qualcuno modificasse anche una sola virgola dopo la firma, l’alterazione sarebbe immediatamente rilevabile. È questo a darle valore legale.

I modi per firmare

Esistono tre modalità principali, tra cui scegliere in base alle proprie abitudini:

• Smart card: una tessera con il tuo certificato, che si usa con un apposito lettore collegato al computer.
• Token USB: una chiavetta che contiene tutto il necessario, comoda perché non serve il lettore.
• Firma remota: nessun dispositivo fisico; firmi tramite app o un codice usa e getta (OTP) ricevuto sul telefono. È oggi la più pratica.

Come ottenerla

La firma digitale non si “scarica” da Internet: va richiesta a uno dei prestatori di servizi fiduciari qualificati, autorizzati e vigilati dall’AgID (tra i più noti Aruba, InfoCert, Namirial, Poste Italiane). Serve un riconoscimento certo della tua identità, che oggi può avvenire anche comodamente tramite SPID o CIE. L’elenco completo dei gestori e tutte le informazioni ufficiali sono sul sito dell’AgID, nella sezione firma elettronica qualificata.

Tre strumenti digitali da non confondere

Firma digitale, SPID e PEC vengono spesso fatti coincidere, ma servono a cose diverse: la firma sottoscrive i documenti, SPID ti fa accedere ai servizi, la PEC invia comunicazioni con valore legale. Se ti è utile, trovi la guida dedicata su cos’è la PEC e come funziona.

Le domande che si fanno tutti

La firma digitale ha una scadenza?

Sì, il certificato ha una validità (in genere alcuni anni) e va rinnovato. Un documento firmato resta comunque valido nel tempo, soprattutto se è stata apposta una marca temporale.

Posso firmare dal cellulare?

Sì, con la firma remota puoi firmare da smartphone tramite app e codice OTP, senza lettori o chiavette.

Quanto costa?

I prezzi variano in base al gestore e al tipo di firma scelto. Il valore legale, però, è identico a prescindere dal fornitore.