Firma elettronica: i tre livelli e il valore legale reale

I tre livelli di firma elettronica previsti dal regolamento eIDAS — semplice (FES), avanzata (FEA) e qualificata (FEQ) — sono tutti utilizzabili, ma non valgono la stessa cosa. La differenza non sta nella validità: sta in chi deve provare che cosa. L'articolo 20, comma 1-bis del CAD stabilisce che un documento firmato con FEA, FEQ o firma digitale soddisfa il requisito della forma scritta e ha l'efficacia probatoria dell'articolo 2702 del Codice civile; in tutti gli altri casi — cioè con la firma elettronica semplice — l'idoneità del documento e il suo valore probatorio sono liberamente valutabili in giudizio. iFillPDF appone una firma elettronica semplice: nient'altro. Non siamo un prestatore di servizi fiduciari qualificato, non ci integriamo con SPID né con la CIE, e Adobe Reader non mostrerà alcun badge di firma valida sui nostri file. Sapere questo in anticipo vale più di qualsiasi rassicurazione commerciale.

Quasi tutti gli articoli sul tema si fermano alla formula «la firma elettronica ha lo stesso valore della firma autografa». È un'affermazione vera solo per un livello su tre, e questa approssimazione è la ragione per cui ogni anno finiscono in contenzioso contratti che nessuno riesce più a far valere. Qui la questione è affrontata dall'unico angolo che conta in tribunale: chi ha l'onere della prova, e con quali elementi lo assolve.

Due fonti si sovrappongono: eIDAS e il CAD

La materia non è regolata da un testo solo. Se ne leggono due, e non dicono esattamente la stessa cosa.

Il regolamento (UE) n. 910/2014, noto come eIDAS, applicabile dal 1° luglio 2016 e revisionato dal regolamento (UE) 2024/1183 (eIDAS 2, in vigore dal 20 maggio 2024, quello che introduce il portafoglio europeo di identità digitale), fissa tre principi:

• Articolo 25, paragrafo 1 — non discriminazione. A una firma elettronica non possono essere negati gli effetti giuridici e l'ammissibilità come prova in giudizio per il solo motivo che ha forma elettronica o che non soddisfa i requisiti della firma qualificata. Anche la firma più rudimentale entra nel processo: non può essere scartata a priori.
• Articolo 25, paragrafo 2 — equivalenza. La firma elettronica qualificata ha effetti giuridici equivalenti a quelli della firma autografa. Il testo lo dice solo per il livello qualificato.
• Articolo 25, paragrafo 3 — riconoscimento transfrontaliero. Una FEQ rilasciata in uno Stato membro è riconosciuta negli altri ventisei.

Il Codice dell'Amministrazione Digitale (D.Lgs. 82/2005, il CAD) affronta la stessa materia dal lato della prova, ed è il testo che un giudice italiano applica per primo:

• Articolo 20, comma 1-bis. Il documento informatico soddisfa il requisito della forma scritta e ha l'efficacia prevista dall'articolo 2702 del Codice civile quando vi è apposta una firma digitale, un altro tipo di firma elettronica qualificata o una firma elettronica avanzata; oppure quando è formato, previa identificazione informatica dell'autore, attraverso un processo con i requisiti fissati da AgID, tale da garantire sicurezza, integrità e immodificabilità del documento e la sua riconducibilità manifesta e inequivoca all'autore. E poi la frase che decide tutto: «In tutti gli altri casi, l'idoneità del documento informatico a soddisfare il requisito della forma scritta e il suo valore probatorio sono liberamente valutabili in giudizio, in relazione alle caratteristiche di sicurezza, integrità e immodificabilità.»
• Articolo 20, comma 1-ter. L'utilizzo del dispositivo di firma qualificata o digitale si presume riconducibile al titolare, salvo che questi ne dia prova contraria. È una presunzione che esiste solo per il livello alto.
• Articolo 21, comma 2-bis. Le scritture private indicate dall'articolo 1350, primo comma, numeri da 1 a 12 del Codice civile — in sostanza gli atti immobiliari e i diritti reali — se redatte come documento informatico devono essere sottoscritte, a pena di nullità, con firma elettronica qualificata o firma digitale. Gli atti del numero 13 (gli altri per cui la legge richiede la forma scritta) richiedono almeno una firma avanzata.

La conseguenza pratica è netta e viene enunciata troppo di rado: la firma elettronica semplice non è nulla, ma non produce automaticamente né forma scritta né efficacia di scrittura privata. Il giudice la valuta liberamente, insieme a tutto il resto del fascicolo.

Il vero discrimine: chi deve provare

L'articolo 2697 del Codice civile pone la regola generale: chi vuol far valere un diritto in giudizio deve provare i fatti che ne costituiscono il fondamento. Applicata alla firma, produce tre scenari molto diversi.

Scenario A — firma semplice. La controparte nega di aver firmato. Tocca a te dimostrare che è stata lei: log di accesso, indirizzo IP, indirizzo e-mail utilizzato abitualmente, codice ricevuto su un numero riconducibile alla persona, corrispondenza precedente, esecuzione parziale del contratto, bonifico dell'acconto. Puoi vincere — ma il fascicolo lo costruisci tu, pezzo per pezzo.

Scenario B — firma avanzata. Il punto di partenza giuridico è più favorevole: il documento soddisfa la forma scritta e ha l'efficacia dell'articolo 2702. Il certificato è legato a un'identità verificata, l'impronta crittografica del documento è nel file, il registro di firma è tracciato. Contestare significa spiegare come la propria identità verificata e la propria chiave privata siano state usate a propria insaputa: raramente prospera.

Scenario C — firma qualificata o firma digitale. Oltre all'efficacia dell'articolo 2702 interviene la presunzione dell'articolo 20, comma 1-ter: l'uso del dispositivo si presume del titolare. Il rapporto si rovescia — chi contesta deve dimostrare la compromissione. È l'unica differenza di natura, non di grado, fra i livelli.

La formula da ricordare: tutti e tre i livelli sono ammissibili, uno solo ti solleva dall'onere di provare.

Livello 1 — La firma elettronica semplice (FES)

Definizione (eIDAS, articolo 3, punto 10): dati in forma elettronica, acclusi oppure connessi tramite associazione logica ad altri dati elettronici e utilizzati dal firmatario per firmare. La definizione è deliberatamente amplissima e comprende:

• il nome digitato in fondo a un'e-mail;
• una casella «ho letto e accetto» spuntata;
• uno svolazzo tracciato col dito su un touchscreen;
• l'immagine di una firma autografa scansionata e incollata in un PDF;
• un codice usa e getta ricevuto via SMS e reinserito per confermare.

Che cosa vale. È ammissibile e non può essere respinta per il solo fatto di essere elettronica (articolo 25, paragrafo 1 di eIDAS). Il suo peso probatorio è quello che il giudice le riconosce guardando il contesto: articolo 20, comma 1-bis, ultimo periodo del CAD.

C'è poi un particolare tecnico che conviene conoscere. L'immagine di una firma incollata in un PDF, dal punto di vista del Codice civile, è una riproduzione meccanica ai sensi dell'articolo 2712: fa piena prova dei fatti rappresentati se colui contro il quale è prodotta non ne disconosce la conformità. Basta un disconoscimento formale e tempestivo perché il valore si sgretoli, e allora tocca a te ricostruire tutto per altre vie.

Dove è ragionevole. Validazioni interne, presa visione, accettazione di condizioni generali, ordini di modesto importo, fogli firma, preventivi verso clienti già noti che hanno versato un acconto, consensi informativi non critici.

Dove non lo è. Tutto ciò che ha valore, durata o una controprestazione differita: locazioni, riconoscimenti di debito, cessioni di quote, transazioni, mandati. Lì la firma semplice è una scommessa sull'assenza di lite.

Livello 2 — La firma elettronica avanzata (FEA)

Definizione (eIDAS, articolo 26). Una firma è avanzata quando soddisfa quattro requisiti cumulativi: è connessa unicamente al firmatario; è idonea a identificarlo; è creata mediante dati che il firmatario può utilizzare, con un elevato livello di sicurezza, sotto il proprio esclusivo controllo; è collegata ai dati sottoscritti in modo da consentire l'identificazione di ogni successiva modifica di tali dati.

Il quarto requisito è quello tecnicamente interessante. Concretamente significa che nel file viene inserita un'impronta crittografica del documento, cifrata con la chiave privata del firmatario: modificare anche un solo byte fa fallire la verifica. È qui che nasce la differenza sostanziale con un'immagine di firma, che invece non è legata in alcun modo ai byte del documento e può essere ritagliata e incollata altrove in trenta secondi.

In Italia la FEA è molto diffusa in banca, in assicurazione e negli sportelli: si firma su tablet, il gestore ha già identificato il cliente allo sportello, e il processo è governato da regole tecniche. Non richiede un prestatore qualificato, ma richiede che chi la eroga si assuma la responsabilità dell'identificazione preventiva e conservi le prove.

Livello 3 — La firma qualificata (FEQ) e la firma digitale italiana

Definizione (eIDAS, articolo 3, punto 12). Una firma avanzata creata da un dispositivo per la creazione di una firma elettronica qualificata e basata su un certificato qualificato rilasciato da un prestatore di servizi fiduciari qualificato iscritto nell'elenco di fiducia nazionale (in Italia tenuto da AgID e pubblicato nella Trusted List europea).

In Italia esiste una specie particolare della FEQ che è bene non confondere con il genere: la firma digitale, definita dall'articolo 1 del CAD come firma basata su un sistema di chiavi crittografiche asimmetriche, una pubblica e una privata. È il formato che produce i file .p7m (CAdES) o i PDF firmati in formato PAdES che si depositano in gara d'appalto e presso i tribunali.

Il livello qualificato è anche l'unico che porta con sé, di regola, una marca temporale qualificata ai sensi degli articoli 41 e 42 di eIDAS: gode della presunzione di accuratezza della data e dell'ora e di integrità dei dati. Un orario registrato nel log di un servizio online, per quanto affidabile, non è questo.

Tabella comparativa dei tre livelli

Che cosa fa davvero iFillPDF, e che cosa non fa

Su questo punto siamo espliciti perché è quello su cui il settore mente di più.

iFillPDF appone una firma elettronica semplice. L'editor consente di tracciare o caricare una firma, posizionarla nel documento ed esportare il PDF con la firma incorporata nella pagina. A corredo, quando invii il documento con un link tracciato, il servizio registra la data e ora di invio, consente un codice di accesso facoltativo per il destinatario e calcola un'impronta SHA-256 del file.

Che cosa significa quell'impronta, senza retorica: è un valore che cambia se cambia anche un solo byte del documento. Serve a dimostrare che il file che esibisci oggi è identico a quello che era stato registrato allora — è un ancoraggio di integrità, non di identità. Non dice chi ha firmato. E non è una marca temporale qualificata ai sensi dell'articolo 42 di eIDAS: è la registrazione di un servizio, non l'attestazione di un prestatore qualificato.

Che cosa iFillPDF non è e non fa:

Concretamente: se apri un PDF firmato con iFillPDF in Adobe Acrobat Reader, non vedrai la barra blu con «Firmato e tutte le firme sono valide». Non è un difetto da correggere: quella barra compare quando il lettore trova un dizionario di firma crittografica nel file e riesce a validarne la catena di certificati rispetto a un archivio di fiducia. Un PDF con una firma disegnata, appiattita nella pagina, non contiene quel dizionario. Chi ti promette il badge verde con uno strumento gratuito e senza certificato ti sta descrivendo qualcosa che non esiste.

Procedura: firmare, e poi rafforzare la prova

Il primo blocco produce la firma. Il secondo — quello che quasi nessuno esegue — costruisce il fascicolo che ti servirà se un giorno qualcuno disconosce.

1. Compila prima, firma dopo. Apri il documento in iFillPDF e inserisci tutti i dati: data, luogo, importi, generalità. L'esportazione appiattisce il file, e su un file appiattito non si torna indietro.
2. Rileggi in anteprima a schermo intero. Un campo lasciato vuoto resta vuoto per sempre dopo l'esportazione.
3. Aggiungi la firma. Nell'editor scegli lo strumento firma e traccia lo svolazzo con il dito, il trackpad o il mouse; in alternativa carica un'immagine con sfondo trasparente. Vedi anche la guida su come firmare un PDF gratis.
4. Esporta. Il file scaricato è appiattito: firma e campi diventano parte della pagina. Serve un account gratuito per scaricare e le esportazioni gratuite portano una filigrana; l'editor accetta file fino a 25 MB ed elabora su server europei.
5. Invia con il link tracciato, attivando il codice di accesso se il destinatario è una persona sola e identificabile. Vengono registrate data e ora di invio e l'impronta SHA-256 del file.
6. Fatti confermare per iscritto. Una risposta del tipo «confermo di aver ricevuto e sottoscritto il contratto del 12 marzo, impronta ...» vale, in giudizio, molto più di qualunque grafica dentro il PDF.
7. Manda una copia via PEC se ce l'hai. Sotto eIDAS 2 la PEC è un servizio elettronico di recapito certificato: dà data certa alla trasmissione e all'avvenuta consegna. Non trasforma la firma semplice in avanzata, ma blinda il quando e il a chi.
8. Conserva le tracce collaterali: e-mail preparatorie, bonifico dell'acconto, esecuzione parziale del contratto. Sono gli elementi con cui un giudice, valutando liberamente, arriva a ritenere la firma riconducibile a quella persona.

Se al documento devi anche impedire modifiche accidentali, valuta una protezione con password o leggi la guida su come appiattire un PDF.

Casi limite

Atti immobiliari. Compravendite, preliminari trascrivibili, costituzioni di diritti reali, divisioni: articolo 1350, primo comma, numeri da 1 a 12 del Codice civile. In forma elettronica servono firma qualificata o digitale a pena di nullità (articolo 21, comma 2-bis del CAD). Nessuna firma semplice, di nessun fornitore, è sufficiente.

Istanze e dichiarazioni alla Pubblica Amministrazione. Qui accade una cosa che sorprende molti: l'articolo 65 del CAD considera valide le istanze e le dichiarazioni presentate alle PA per via telematica quando l'autore è identificato dal sistema informatico con SPID, CIE o CNS. Se l'ufficio ha un portale, spesso non serve alcuna firma: serve autenticarsi. Firmare un PDF e allegarlo è, in quel contesto, il percorso più debole, non il più forte.

Dimissioni volontarie. Sono valide solo se trasmesse con la procedura telematica prevista dal D.Lgs. 151/2015, tramite il portale ministeriale o un soggetto abilitato. Un PDF firmato e inviato per e-mail è inefficace, qualunque sia il livello di firma.

Gare d'appalto e depositi telematici. Le piattaforme di e-procurement e il processo civile telematico chiedono firma digitale in formato CAdES (.p7m) o PAdES. Non c'è margine: serve un certificato di un prestatore qualificato.

Fatturazione elettronica. Una fattura verso la PA o fra soggetti residenti passa dal Sistema di Interscambio in formato XML. Un PDF, firmato o no, non è una fattura elettronica.

Firma di più persone sullo stesso documento. Con la firma semplice l'ordine conta: ogni esportazione appiattisce quanto c'era prima. Fai firmare in sequenza sul medesimo file esportato e conserva ogni passaggio intermedio; con le firme qualificate, invece, si applicano firme multiple sullo stesso file senza distruggere le precedenti.

Documento da usare all'estero. L'articolo 25, paragrafo 3 di eIDAS impone il riconoscimento reciproco delle sole firme qualificate. Per una controparte in un altro Stato membro, la FEQ elimina in partenza qualunque discussione sul formato.

Conservazione. Un documento con rilevanza fiscale o civilistica va conservato per anni in condizioni che ne garantiscano integrità e leggibilità. La conservazione a norma prevista dal CAD e dalle linee guida AgID è un servizio a sé: nessun editor PDF, incluso il nostro, la sostituisce.

Errori frequenti

Usare «firma digitale» come sinonimo di «firma elettronica». In Italia no: la firma digitale è una specie particolare di firma qualificata, basata su chiavi asimmetriche e certificato qualificato. Chiamare «firma digitale» uno svolazzo disegnato in un browser è un errore di categoria che poi si paga in memoria difensiva.

Credere che un'immagine di firma scansionata equivalga a firmare. È una riproduzione meccanica ai sensi dell'articolo 2712 del Codice civile: se la controparte la disconosce, sei tu a dover ricostruire tutto.

Appiattire un PDF che portava una firma qualificata. L'appiattimento riscrive gli oggetti del file: la parte grafica della firma resta, la verifica crittografica si rompe per sempre. Su un documento firmato in PAdES non si passa più per nessuno strumento di modifica, compressione o filigrana.

Aspettarsi il badge verde di Adobe con una firma semplice. Non arriverà, e nessuno strumento gratuito senza certificato qualificato può farlo arrivare.

Rinominare o «riparare» un file .p7m. È un contenitore CAdES: va aperto con un verificatore di firma, non rinominato in .pdf.

Firmare prima di aver compilato. Nel flusso di iFillPDF l'esportazione è appiattita: dopo, per correggere una data, si ricomincia dal file originale.

Scambiare l'orario di invio per una marca temporale. L'orario che registriamo è affidabile come registrazione di servizio, ma non gode della presunzione dell'articolo 41 di eIDAS. Se ti serve quella presunzione, ti serve un prestatore qualificato.

Sottovalutare l'onere della prova per abitudine. Il fatto che nessuno abbia mai contestato le tue firme semplici non significa che reggerebbero: significa che non sono ancora state messe alla prova.

Domande frequenti

La firma di iFillPDF è legalmente valida? È una firma elettronica semplice ai sensi dell'articolo 3, punto 10 di eIDAS. Non può essere respinta per il solo fatto di essere elettronica (articolo 25, paragrafo 1), ma non soddisfa automaticamente il requisito della forma scritta: il giudice ne valuta liberamente il valore probatorio, come dice l'articolo 20, comma 1-bis del CAD. Per gli atti che la legge riserva alla firma qualificata, non è utilizzabile.

Perché Adobe Reader non dice che la firma è valida? Perché nel file non c'è alcun dizionario di firma crittografica da validare. Quel messaggio dipende dalla presenza di un certificato riconosciuto e da una catena di fiducia verificabile, non dall'aspetto della firma sulla pagina.

Posso firmare con SPID o con la CIE dentro iFillPDF? No. Non c'è alcuna integrazione con SPID, con la CIE o con la CNS. La firma tramite SPID è disciplinata da regole AgID e passa da gestori accreditati; per usarla devi rivolgerti a uno di essi.

Quando mi serve per forza la firma digitale? Per gli atti immobiliari e i diritti reali dell'articolo 1350, nn. 1-12 del Codice civile; per le gare d'appalto e i depositi telematici; ogni volta che la controparte o l'ufficio richiedano un .p7m o un PDF firmato in PAdES. In quei casi occorre un certificato acquistato da un prestatore qualificato iscritto nell'elenco AgID.

Che valore ha l'impronta SHA-256 che vedo nel riepilogo? Dimostra che il file non è cambiato rispetto al momento in cui è stata calcolata. È una prova di integrità, non di identità: non dice chi ha firmato, dice che nessuno ha ritoccato il documento dopo.

La controparte può disconoscere una firma semplice? Sì, e le basta contestarla nei termini. A quel punto conta il resto del fascicolo: come è stato trasmesso il documento, da quale indirizzo, con quale codice di accesso, che cosa è stato pagato ed eseguito dopo. È esattamente il motivo per cui i passaggi 5-8 della procedura sopra non sono facoltativi.

Serve un certificato anche per ricevere una firma qualificata altrui? No. Verificare è gratuito: bastano un verificatore di firma o Acrobat Reader aggiornato, che confronta il certificato con le liste di fiducia europee.

Scegli il livello prima di scegliere lo strumento

La domanda giusta non è «quale strumento uso per firmare», è «che cosa succede se qualcuno nega di aver firmato». Se la risposta è «poco», la firma elettronica semplice di iFillPDF è comoda, gratuita da usare e istantanea, e i passaggi 5-8 della procedura la rendono molto più difendibile di quanto sembri. Se la risposta è «un contenzioso da migliaia di euro» o «un atto nullo», compra un certificato qualificato: costa meno di un'ora di parcella.

Per il resto del flusso documentale: unisci gli allegati in un unico file prima di far firmare, numera le pagine se il contratto richiama i numeri di pagina nelle clausole, e comprimi il file se la casella del destinatario rifiuta l'allegato.