Sigillo elettronico qualificato su PDF — chi lo rilascia, come si appone, che valore ha (eIDAS art. 35, CAD art. 21)

Distinzione chiave chiarita dalle fonti istituzionali AgID (pos.1 SERP IT, documento dicembre 2019 'Tipologie di Firme e Sigilli Elettronici'), AXIOS Italia (pos.2), Argo Software (pos.6) e Tinexta InfoCert (pos.8-9): il sigillo elettronico qualificato (Qualified Electronic Seal — QES) è riferito a una persona giuridica (azienda S.r.l./S.p.A./S.a.s., ente pubblico, studio professionale associato, ente del Terzo Settore D.Lgs. 117/2017): equivalente digitale del cachet aziendale fisico (timbro tondo della società). La firma elettronica qualificata (FEQ) è riferita a una persona fisica (l'amministratore unico, il legale rappresentante, un dipendente delegato con procura): equivalente digitale della firma autografa apposta su carta. Entrambi godono di presunzione di integrità — art. 35 (sigillo) e art. 25 (firma) del Regolamento UE 910/2014 (eIDAS) — e di efficacia probatoria ex art. 2702 c.c. (scrittura privata riconosciuta) richiamata dall'art. 21 c. 2 D.Lgs. 82/2005 (CAD). Vantaggio del sigillo (sottolineato da Argo Software pos.6): non serve delegare un dipendente specifico per firmare migliaia di documenti — il sigillo si appone automaticamente all'output di un sistema gestionale (ERP SAP/Oracle/Microsoft Dynamics 365/Zucchetti, CRM Salesforce/HubSpot, protocollo informatico PA Aruba Doc/Maggioli J-Iride, gestionale TeamSystem/Wolters Kluwer Arca). Tinexta InfoCert e Agenda Digitale (agendadigitale.eu) lo raccomandano per la fatturazione elettronica massiva (autenticità origine ex art. 21 c. 3 DPR 633/72 — IRPEF/IVA/F24/730), scenario in cui delegare un dipendente è scalabilmente impraticabile su 1.000+ fatture/giorno.

Solo le persone giuridiche: aziende (S.r.l., S.p.A., S.a.s., ditte individuali con partita IVA), enti pubblici (ministeri, regioni, province, comuni, aziende sanitarie locali), studi professionali (avvocati, commercialisti, notai associati), associazioni (con codice fiscale), enti del Terzo Settore (D.Lgs. 117/2017). Il certificato viene emesso da un Qualified Trust Service Provider (QTSP) accreditato AgID — Aruba PEC, InfoCert, Namirial, Intesa, Poste Italiane — previa verifica dell'identità della persona giuridica (visura camerale aggiornata, codice fiscale, partita IVA, identificazione del rappresentante legale tramite SPID, CIE, riconoscimento de visu).

No, per il file XML della fattura elettronica inviato al SDI (Sistema di Interscambio Agenzia delle Entrate) verso la Pubblica Amministrazione, il sigillo elettronico qualificato NON è accettato — serve la firma digitale CAdES (.p7m) dell'intermediario o del cedente (chiarimento ufficiale su Forum Italia, forum.italia.it/t/firma-file-xml-fattura-elettronica). Il sigillo è invece pienamente utilizzabile per: (a) PDF di cortesia accompagnatorio della fattura elettronica B2B, (b) fatture B2B verso partner privati (non PA), (c) garantire autenticità origine ex art. 21 c. 3 DPR 633/72 sui PDF aziendali archiviati internamente, (d) atti amministrativi PA tramite segnatura protocollo informatico.

Per i PDF il formato è PAdES (PDF Advanced Electronic Signature, standard europeo ETSI EN 319 142) — il sigillo è incorporato direttamente nella struttura del PDF, conforme ISO 32000-2:2020. Visualizzazione nativa in Adobe Acrobat Reader (icona certificato verde), Foxit, PDF-XChange. Supporta i livelli PAdES B-B (basic), B-T (con marca temporale qualificata), B-LT (long-term, con catena di certificati embedded), B-LTA (long-term archival con timestamp ricorrente per validità decennale ex art. 2220 c.c.). PAdES è il formato consigliato dall'AgID per documenti PDF — preserva la visualizzazione nativa, a differenza di CAdES (busta .p7m esterna). L'apposizione avviene con il software del tuo QTSP: L'apposizione PAdES, CAdES o XAdES avviene con il software del tuo QTSP; la firma grafica iFillPDF resta una firma elettronica semplice ex art. 25 eIDAS.

Sì. Conforme art. 35 c. 2 Regolamento UE 910/2014 (eIDAS): un sigillo elettronico qualificato gode di presunzione di integrità dei dati e di correttezza dell'origine dei dati a cui è associato. Conforme art. 21 c. 2 D.Lgs. 82/2005 (CAD) richiamato dall'art. 24 sul sigillo: il documento informatico cui è apposto un sigillo elettronico qualificato ha l'efficacia prevista dall'art. 2702 del codice civile (scrittura privata riconosciuta). Opponibile a terzi in giudizio ex art. 234 c.p.c. Riconosciuto in tutti gli Stati membri UE per interoperabilità ex art. 36 eIDAS.

Il Regolamento UE 2024/1183 del 11 aprile 2024 (eIDAS 2.0, in vigore dal maggio 2024) modifica il Regolamento 910/2014 introducendo il portafoglio di identità digitale europeo (European Digital Identity Wallet, EUDI Wallet): ogni cittadino UE potrà avere un wallet digitale interoperabile per identità, credenziali (patente, diploma, certificati), firme/sigilli qualificati. Per i sigilli elettronici, la novità principale è la possibilità di apporre sigilli da remoto tramite il wallet EUDI senza più bisogno di token hardware HSM fisico (firma remota qualificata estesa al sigillo). Recente Regolamento di esecuzione UE 2025/1945 (settembre 2025) dettaglia le modalità di applicazione di convalida (validation) di firme e sigilli qualificati post-eIDAS 2.0. iFillPDF si adeguerà progressivamente ai nuovi requisiti tecnici man mano che i QTSP italiani li implementano.

Sì, per atti specifici. Dal 1° gennaio 2022 è entrato in vigore l'obbligo normativo del sigillo elettronico qualificato per la nuova segnatura di protocollo informatico (Traspare, traspare.com): l'atto amministrativo che attesta la registrazione di un documento in entrata o uscita da un ente pubblico deve essere sigillato qualificato per garantire integrità e provenienza certa. Riferimenti: DPCM 3 dicembre 2013, Linee Guida AgID per la formazione e conservazione di documenti informatici (DPCM 13 novembre 2014, aggiornamenti 2021-2024). L'apposizione automatica al momento del protocollo è gestita dai sistemi di protocollo informatico (Aruba Doc, Maggioli J-Iride, Dedagroup CityWare, Halley) insieme al QTSP; iFillPDF serve alla preparazione del PDF fuori da questa catena.

Non con iFillPDF, che lavora su un documento alla volta e non espone API di sigillatura. La sigillatura massiva esiste ed è un servizio dei QTSP: Aruba, InfoCert e Namirial offrono API di apposizione che i sistemi gestionali ERP (SAP, Oracle, Microsoft Dynamics 365, Zucchetti), CRM (Salesforce, HubSpot) e i gestionali italiani (TeamSystem, Zucchetti Ad Hoc, Passepartout, Wolters Kluwer Arca) richiamano direttamente sull'output — fatture proforma, ordini di acquisto, distinte di magazzino — restituendo i PDF sigillati pronti per l'archiviazione conforme art. 2220 c.c. presso un Conservatore Accreditato AgID. È il tuo fornitore di certificato l'interlocutore giusto per questo scenario.

Sì. Hosting esclusivo a Francoforte (Germania, UE) in data center ISO/IEC 27001, crittografia AES-256 at-rest, TLS 1.3 in-transit. I PDF che passano da iFillPDF vengono cancellati automaticamente entro 1 ora dall'elaborazione. Le credenziali del QTSP (token HSM, certificati remoti, OTP via app dedicate Aruba Sign / InfoCert GoSign / Namirial Sign / SPID) non vengono mai chieste né viste da iFillPDF, perché l'apposizione del sigillo avviene interamente nell'applicazione del provider. Nessun trasferimento extra-UE, nessun fornitore USA — eliminato il rischio Schrems II (CGUE C-311/18) e Cloud Act USA (50 U.S. Code §3024). Conforme GDPR art. 32, Codice Privacy italiano (D.Lgs. 196/2003 + D.Lgs. 101/2018).

Il certificato di sigillo qualificato è emesso direttamente dal QTSP italiano scelto (Aruba PEC, InfoCert, Namirial, Intesa, Poste): costo medio 100-300 € l'anno per il rinnovo del certificato + costo iniziale 50-200 € per la pratica di emissione (varia tra QTSP, vedere listini ufficiali su pec.it, infocert.it, namirial.com). L'apposizione è compresa nel canone del QTSP. iFillPDF costa a parte e serve ad altro: preparare il documento prima del sigillo (compilazione, correzioni, unione di allegati, firma elettronica semplice). Il Lifetime — pagamento unico di 6,99 €, accesso a vita, senza abbonamento — toglie la filigrana dagli export; le funzioni AI Deep Detect si sbloccano con pacchetti di crediti one-time (10 crediti = 10 €, 50 = 35 €, 200 = 80 €, non scadono mai). Per la sigillatura massiva via API l'interlocutore è il QTSP, non noi.