Valore legale della firma digitale: eIDAS e CAD

Formato del file e tipo di firma sono due informazioni diverse

Ricevere un .p7m indica un formato che può contenere un documento e informazioni di firma. Non dimostra che il certificato sia qualificato, che il firmatario abbia i poteri necessari o che l’atto rispetti tutte le forme richieste.

Lo stesso vale per un PDF. Le famiglie CAdES e PAdES descrivono come sono organizzate le firme e i dati. La qualifica giuridica dipende da requisiti ulteriori. Un certificato creato per un test può produrre un risultato crittografico corretto senza avere le caratteristiche di una firma qualificata.

I campioni pubblici di P7MGratis usano proprio certificati sintetici: permettono di verificare l’estrazione e capire l’interfaccia, senza rappresentare sottoscrizioni qualificate.

Che cosa stabilisce l’articolo 25 di eIDAS

Il regolamento eIDAS, all’articolo 25, distingue due principi. Una firma elettronica non può essere privata di effetti o esclusa come prova soltanto perché è elettronica o perché non è qualificata. Una firma elettronica qualificata ha invece effetti equivalenti alla firma autografa.

Questo non significa che qualsiasi clic equivalga sempre a una firma autografa. Significa anche che la frase “una firma non qualificata non vale nulla” è troppo generale. Tipo di firma, processo, prove disponibili e requisiti dell’atto vanno esaminati insieme.

Nelle definizioni del regolamento, una firma qualificata è una firma avanzata basata su un certificato qualificato e creata mediante un dispositivo qualificato. Non basta rinominare il file o scegliere un formato diffuso per ottenere queste caratteristiche.

Il CAD: forma scritta ed efficacia probatoria

In Italia l’articolo 20, comma 1-bis, del CAD disciplina quando il documento informatico soddisfa la forma scritta e ha l’efficacia prevista dall’articolo 2702 del codice civile. Tra le modalità previste ci sono firma digitale, firma elettronica qualificata e firma avanzata; la disposizione contempla anche specifici processi di formazione con requisiti stabiliti da AgID.

Negli altri casi indicati dalla norma, l’idoneità alla forma scritta e il valore probatorio sono valutabili in giudizio in relazione alle caratteristiche del documento. Non è quindi corretto assegnare un unico esito a tutti i documenti elettronici sulla base della sola estensione.

L’articolo 21 del CAD contiene inoltre regole specifiche per determinate scritture private e per gli atti pubblici informatici. Un’indicazione generale sulla firma non sostituisce il controllo della forma richiesta per il singolo atto.

Tre esempi per leggere gli esiti con prudenza

Situazione	Che cosa puoi concludere	Che cosa rimane da accertare
P7M con controllo matematico riuscito	Firma, contenuto e chiave usati nel controllo corrispondono.	Fiducia, qualifica, revoche, tempi e requisiti dell’atto.
PDF con un’immagine della firma	La pagina contiene una rappresentazione grafica.	Esistenza di una firma digitale o di altri elementi probatori e loro rilevanza.
Certificato oggi scaduto, data dichiarata precedente	Sono presenti due informazioni temporali diverse.	Momento attendibile della sottoscrizione e stato rilevante del certificato.

L’ultima situazione è approfondita nella guida sulla firma digitale scaduta. Il semplice avviso di scadenza odierna non ricostruisce una firma storica, e la sola data dichiarata non risolve il problema.

Verifica tecnica e convalida qualificata

L’articolo 32 di eIDAS elenca requisiti della convalida di una firma qualificata che vanno oltre l’integrità del file: riguardano, fra l’altro, certificato, prestatore, momento della firma e dati del firmatario.

P7MGratis esegue un controllo crittografico locale per le firme e gli algoritmi supportati. Mostra le date del certificato e la data dichiarata, quando disponibile. Non controlla catena fiduciaria, qualifica AgID/UE, revoche o attendibilità delle marche temporali. Non emette una convalida qualificata né un giudizio sul valore del documento.

La guida ai risultati delle firme spiega i tre esiti del lettore. Per il servizio ufficiale del Notariato trovi un percorso distinto nella guida al VOL.

Conservare il materiale necessario

Per poter riesaminare una firma, conserva il file ricevuto e gli eventuali originali, marche e firme separate associati. Estrarre un PDF dal P7M conserva il contenuto interno, ma non trasferisce automaticamente nel PDF le evidenze della busta esterna.

Una stampa o un prospetto XML salvato in PDF è una rappresentazione utile alla lettura. Il suo ruolo non coincide automaticamente con quello del documento firmato. Per adempimenti di conservazione o produzione in una pratica servono le procedure e i requisiti applicabili: scaricare uno ZIP non realizza da solo un processo di conservazione a norma.

Domande frequenti sul valore legale

CAdES e PAdES hanno una gerarchia di valore?

Il formato, da solo, non stabilisce una superiorità giuridica. Considera tipo di firma, condizioni della sottoscrizione e formato richiesto dalla specifica procedura.

Un indicatore verde significa che posso usare il documento in ogni pratica?

No. Devi sapere quali verifiche rappresenta quell’indicatore e quali requisiti impone il destinatario. Neppure un controllo completo della firma risolve ogni questione sul contenuto o sui poteri di chi firma.

Questa guida decide se il mio contratto è valido?

No. Offre riferimenti generali ai testi normativi consultati e distingue i controlli tecnici. Una contestazione o un atto con requisiti particolari richiede una valutazione del caso concreto da parte del professionista competente.