Apporre sigillo elettronico qualificato a un PDF — eIDAS art. 35, QTSP italiano (Aruba PEC, InfoCert, Namirial), valore legale CAD art. 21

Distinzione chiave chiarita dalle fonti istituzionali AgID (pos.1 SERP IT, documento dicembre 2019 'Tipologie di Firme e Sigilli Elettronici'), AXIOS Italia (pos.2), Argo Software (pos.6) e Tinexta InfoCert (pos.8-9): il sigillo elettronico qualificato (Qualified Electronic Seal — QES) è riferito a una persona giuridica (azienda S.r.l./S.p.A./S.a.s., ente pubblico, studio professionale associato, ente del Terzo Settore D.Lgs. 117/2017): equivalente digitale del cachet aziendale fisico (timbro tondo della società). La firma elettronica qualificata (FEQ) è riferita a una persona fisica (l'amministratore unico, il legale rappresentante, un dipendente delegato con procura): equivalente digitale della firma autografa apposta su carta. Entrambi godono di presunzione di integrità — art. 35 (sigillo) e art. 25 (firma) del Regolamento UE 910/2014 (eIDAS) — e di efficacia probatoria ex art. 2702 c.c. (scrittura privata riconosciuta) richiamata dall'art. 21 c. 2 D.Lgs. 82/2005 (CAD). Vantaggio del sigillo (sottolineato da Argo Software pos.6): non serve delegare un dipendente specifico per firmare migliaia di documenti — il sigillo si appone automaticamente all'output di un sistema gestionale (ERP SAP/Oracle/Microsoft Dynamics 365/Zucchetti, CRM Salesforce/HubSpot, protocollo informatico PA Aruba Doc/Maggioli J-Iride, gestionale TeamSystem/Wolters Kluwer Arca). Tinexta InfoCert e Agenda Digitale (agendadigitale.eu) lo raccomandano per la fatturazione elettronica massiva (autenticità origine ex art. 21 c. 3 DPR 633/72 — IRPEF/IVA/F24/730), scenario in cui delegare un dipendente è scalabilmente impraticabile su 1.000+ fatture/giorno.

Solo le persone giuridiche: aziende (S.r.l., S.p.A., S.a.s., ditte individuali con partita IVA), enti pubblici (ministeri, regioni, province, comuni, aziende sanitarie locali), studi professionali (avvocati, commercialisti, notai associati), associazioni (con codice fiscale), enti del Terzo Settore (D.Lgs. 117/2017). Il certificato viene emesso da un Qualified Trust Service Provider (QTSP) accreditato AgID — Aruba PEC, InfoCert, Namirial, Intesa, Poste Italiane — previa verifica dell'identità della persona giuridica (visura camerale aggiornata, codice fiscale, partita IVA, identificazione del rappresentante legale tramite SPID, CIE, riconoscimento de visu).

No, per il file XML della fattura elettronica inviato al SDI (Sistema di Interscambio Agenzia delle Entrate) verso la Pubblica Amministrazione, il sigillo elettronico qualificato NON è accettato — serve la firma digitale CAdES (.p7m) dell'intermediario o del cedente (chiarimento ufficiale su Forum Italia, forum.italia.it/t/firma-file-xml-fattura-elettronica). Il sigillo è invece pienamente utilizzabile per: (a) PDF di cortesia accompagnatorio della fattura elettronica B2B, (b) fatture B2B verso partner privati (non PA), (c) garantire autenticità origine ex art. 21 c. 3 DPR 633/72 sui PDF aziendali archiviati internamente, (d) atti amministrativi PA tramite segnatura protocollo informatico.

iFillPDF appone il sigillo in formato PAdES (PDF Advanced Electronic Signature, standard europeo ETSI EN 319 142) — il sigillo è incorporato direttamente nella struttura del PDF, conforme ISO 32000-2:2020. Visualizzazione nativa in Adobe Acrobat Reader (icona certificato verde), Foxit, PDF-XChange. Supporta i livelli PAdES B-B (basic), B-T (con marca temporale qualificata), B-LT (long-term, con catena di certificati embedded), B-LTA (long-term archival con timestamp ricorrente per validità decennale ex art. 2220 c.c.). PAdES è il formato consigliato dall'AgID per documenti PDF — preserva la visualizzazione nativa, a differenza di CAdES (busta .p7m esterna).

Sì. Conforme art. 35 c. 2 Regolamento UE 910/2014 (eIDAS): un sigillo elettronico qualificato gode di presunzione di integrità dei dati e di correttezza dell'origine dei dati a cui è associato. Conforme art. 21 c. 2 D.Lgs. 82/2005 (CAD) richiamato dall'art. 24 sul sigillo: il documento informatico cui è apposto un sigillo elettronico qualificato ha l'efficacia prevista dall'art. 2702 del codice civile (scrittura privata riconosciuta). Opponibile a terzi in giudizio ex art. 234 c.p.c. Riconosciuto in tutti gli Stati membri UE per interoperabilità ex art. 36 eIDAS.

Il Regolamento UE 2024/1183 del 11 aprile 2024 (eIDAS 2.0, in vigore dal maggio 2024) modifica il Regolamento 910/2014 introducendo il portafoglio di identità digitale europeo (European Digital Identity Wallet, EUDI Wallet): ogni cittadino UE potrà avere un wallet digitale interoperabile per identità, credenziali (patente, diploma, certificati), firme/sigilli qualificati. Per i sigilli elettronici, la novità principale è la possibilità di apporre sigilli da remoto tramite il wallet EUDI senza più bisogno di token hardware HSM fisico (firma remota qualificata estesa al sigillo). Recente Regolamento di esecuzione UE 2025/1945 (settembre 2025) dettaglia le modalità di applicazione di convalida (validation) di firme e sigilli qualificati post-eIDAS 2.0. iFillPDF si adeguerà progressivamente ai nuovi requisiti tecnici man mano che i QTSP italiani li implementano.

Sì, per atti specifici. Dal 1° gennaio 2022 è entrato in vigore l'obbligo normativo del sigillo elettronico qualificato per la nuova segnatura di protocollo informatico (Traspare, traspare.com): l'atto amministrativo che attesta la registrazione di un documento in entrata o uscita da un ente pubblico deve essere sigillato qualificato per garantire integrità e provenienza certa. Riferimenti: DPCM 3 dicembre 2013, Linee Guida AgID per la formazione e conservazione di documenti informatici (DPCM 13 novembre 2014, aggiornamenti 2021-2024). iFillPDF si integra con i sistemi di protocollo informatico (Aruba Doc, Maggioli J-Iride, Dedagroup CityWare, Halley) per apposizione automatica al protocollo.

Sì. iFillPDF supporta batch fino a 1.000 PDF in un'unica sessione, con apposizione automatica del sigillo all'output di sistemi gestionali ERP (SAP, Oracle, Microsoft Dynamics 365, Zucchetti), CRM (Salesforce, HubSpot, Microsoft Dynamics CRM), gestionali italiani (TeamSystem, Zucchetti Ad Hoc, Esolver Sistemi, Passepartout, Wolters Kluwer Arca). Il workflow: il sistema ERP esporta i PDF (es. fatture proforma, ordini di acquisto, distinte di magazzino), iFillPDF li riceve via API o cartella monitorata, applica il sigillo via QTSP scelto (Aruba/InfoCert/Namirial), restituisce i PDF sigillati pronti per archiviazione conforme art. 2220 c.c. presso un Conservatore Accreditato AgID.

Sì. Hosting esclusivo a Francoforte (Germania, UE) in data center ISO/IEC 27001, crittografia AES-256 at-rest, TLS 1.3 in-transit. I PDF sorgenti, gli hash crittografici, i sigilli e i PDF risultanti vengono cancellati automaticamente entro 1 ora dall'elaborazione. Le credenziali QTSP (token HSM, certificati remoti, OTP via app dedicate Aruba Sign / InfoCert GoSign / Namirial Sign / SPID) NON vengono mai conservate da iFillPDF: vengono trasmesse in TLS 1.3 al QTSP per la singola operazione e cancellate immediatamente. Nessun trasferimento extra-UE, nessun fornitore USA — eliminato il rischio Schrems II (CGUE C-311/18) e Cloud Act USA (50 U.S. Code §3024). Conforme GDPR art. 32, Codice Privacy italiano (D.Lgs. 196/2003 + D.Lgs. 101/2018).

Il certificato di sigillo qualificato è emesso direttamente dal QTSP italiano scelto (Aruba PEC, InfoCert, Namirial, Intesa, Poste): costo medio 100-300 € l'anno per il rinnovo del certificato + costo iniziale 50-200 € per la pratica di emissione (varia tra QTSP, vedere listini ufficiali su pec.it, infocert.it, namirial.com). Apposizione tramite iFillPDF: il Lifetime — pagamento unico di 6,99 €, accesso a vita, senza abbonamento — include l'apposizione del sigillo per il tuo certificato. Le funzioni AI Deep Detect si sbloccano con pacchetti di crediti one-time (10 crediti = 10 €, 50 = 35 €, 200 = 80 €, non scadono mai). Per esigenze enterprise (batch fino a 1.000 PDF/sessione, integrazione API con ERP/CRM/protocollo informatico, SLA dedicato, audit log GDPR-compliant, integrazione single sign-on SSO SAML), contatta il team iFillPDF per un'offerta su misura.