Che cos’è la firma digitale

In Italia il Codice dell’Amministrazione Digitale (CAD) identifica quattro tipologie di firma elettronica, ognuna con caratteristiche e valenza specifiche:

• Firma elettronica (semplice): Carente delle garanzie di paternità ed integrità del documento rappresenta la forma più debole di firma in ambito informatico. Assume il valore di mero strumento esclusivo di sottoscrizione. Rientra in questa fattispecie, ad esempio, il login mediante username e password. Lo scarso valore legale emerge chiaramente nell’ipotesi in cui volessimo identificare con assoluta certezza colui che ha effettuato il login con determinate credenziali. A fronte di questi limiti, InfoCert consiglia di utilizzare l’applicazione Web GoSign che tiene traccia di tutto il processo dietro la firma elettronica semplice, compresa la volontà del destinatario a firmare il documento: il destinatario riceverà un codice via mail/sms che dovrà confermare in fase di firma. GoSign genera inoltre un report riepilogativo di tutti i passaggi tracciati.

• Firma elettronica avanzata: Come suggerisce il nome stesso, rispetto la firma elettronica semplice questo tipo di firma prevede un grado maggiore di tutela e sicurezza. Essa presuppone la previa identificazione del firmatario mediante un riconoscimento che può avvenire de visu oppure a distanza per mezzo di strumenti di registrazione audio e/o video realizzati nel rispetto della normativa vigente.
  La tipologia più diffusa di firma elettronica avanzata è la firma grafometrica tramite tablet.
  Con GoSign è possibile gestire questo tipo di firma attraverso l’app GoSign Grapho rispettando tutti i requisiti di legge.
  Sul piano giuridico ha la stessa valenza probatoria della scrittura privata per cui si applica la presunzione di riconducibilità della firma al titolare. In fase di giudizio spetta quindi alla controparte provare l’invalidità dell’atto.
  Il CAD limita l’applicazione della firma elettronica avanzata ai soli documenti interni ad un procedimento amministrativo.

• Firma elettronica qualificata: è una delle forme più avanzate di firma elettronica ed è caratterizzata da due elementi:
  
  
  1. 1. un dispositivo fisico sicuro per la creazione della firma
     2. una certificazione che attesti l’identità del firmatario e l’originalità ed integrità dei documenti firmati.
        
        

  Rispetto alle precedenti, questa firma è basata su un certificato di sottoscrizione emesso da un’autorità garante dell’autenticità del firmatario e dell’assenza di modifiche al documento successive alla firma.

• Firma digitale: È in assoluto la forma più avanzata di firma elettronica. Essa si avvale di un Kit per la firma digitale composto da:
  
  
  1. 1. un dispositivo fisico (tranne che per la firma remota)
     2. un certificato di sottoscrizione con una validità di 3 anni emesso da un ente certificatore che identifica ed attesta con certezza l’identità del titolare della firma
     3. un PIN a conoscenza esclusiva del firmatario.
        
        

  Con il PIN viene aggiunto un ulteriore passaggio per rinforzare l’intero processo di firma, passaggio che può essere effettuato solo ed esclusivamente dal titolare. Come detto sopra, il valore legale della firma digitale è massimo, questo si traduce in un’inversione dell’onere della prova, in altre parole, in caso di giudizio spetterà al firmatario dimostrare o meno la validità della firma.
  
  Le firme elettroniche InfoCert (la firma remota, la smart card, la business key, la wireless key) appartengono a questa categoria ed hanno quindi il massimo valore legale.