FEQ – Firma Elettronica Qualificata
Si definisce “firma elettronicaSi definisce "firma elettronica" uno strumento di sottoscrizione mediante identificazione informatica del firmatario. Una firma el... qualificata (FEQ)” una firma elettronica forte che può assumere la stessa validità giuridica della firma autografa su contratti e scritture private con piena validità legale. La firma elettronica qualificata viene generata da una processo informatico di validazione che garantisce l’autenticità, l’integrità e il non ripudio dei documenti informatici, tramite un dispositivo (sul quale il firmatario esercita un controllo esclusivo) che crea la firma basandosi su un certificato qualificato. Un esempio di firma FEQ è tramite il dispositivo del CNS (Carta Nazionale dei Servizi) o Tessera Sanitaria, che è una smart card con chip che contiene alcuni dati anagrafici del firmatario e il suo codice fiscaleSi definisce "codice fiscale" quel codice (alfa)numerico univoco che identifica una persona fisica o una persona giuridica residen..., e che per effettuare la firma richiede l’utilizzo di un sistema di chiavi crittografiche.
Cos’è la Firma Elettronica Qualificata
L’Art 3 n. 12 del (Regolamento UE sull’identità digitale nr 910/2014 eIDAS (electronic IDentification Authentication and Signature) definisce la Firma Elettronica Qualificata:
“una firma elettronica avanzataSi definisce "firma elettronica avanzata (FEA)" una firma elettronica forte che può assumere la stessa validità giuridica della... creata da un dispositivo per la creazione di una firma elettronica qualificata e basata su un certificato qualificato”
La firma elettronica qualificata è una firma elettronica avanzata generata tramite un dispositivo che contiene i dati identificativi del firmatario e che si avvale di un certificato qualificato rilasciato da uno degli Enti Certificatori accreditati (PrestatoreSi definisce "cedente" o "prestatore" il soggetto che vende un bene o un servizio o un diritto. Nella transazione commerciale, rap... di Servizi Fiduciari qualificati) in grado di identificare univocamente il firmatario.
È l’unica tipologia di firma elettronica che ha piena validità giuridica e può essere utilizzata per firmare qualsiasi atto. Riportiamo di seguito una tabella di riepilogo delle diverse tipologie di firme elettroniche.
Firma elettronica e valore legale
Tipi di firme elettroniche, valore probatorio e validità giuridica
Tipo di firma | Definizione ed esempio | Efficacia Probatoria ai fini giuridici | Atti tra privati di cui Art. 1350 c.c. (13) | Atti tra privati di cui Art. 1350 c.c. (1-12) | Documenti e atti delle PA |
Firma Elettronica SempliceSi definisce "firma elettronica semplice (FES)" una firma elettronica debole utilizzata come strumento di sottoscrizione dei docum... (FES) | Firma debole tramite sistemi di identificazione del firmatario definiti "non certi" Esempio: Firma cartacea scannerizzata, PIN | A discrezione del Giudice | NO | NO | NO |
Firma Elettronica Avanzata (FEA) | Firma forte tramite sistemi e/o dispositivi personali che identificano il firmatario ma non utilizzano certificati di integrità Esempio: Firma grafometricaSi definisce "firma grafometrica" una firma elettronica acquisita con tecnologie biometriche, ovvero utilizzando un apposito hardw... su dispositivi elettronici | SI | SI | NO | NO |
Firma Elettronica Qualificata (FEQ) o Firma DigitaleSi definisce "firma digitale" o firma elettronica qualificata (FEQ) una firma elettronica forte con piena validità legale, che ut... | Firma forte tramite software e dispositivi personali che identificano il firmatario e richiedono certificati di integrità (chiavi crittografiche) Esempio: Firma tramite Tessera Sanitaria | SI | SI | SI | SI |
Riferimenti Normativi: | Codice Amministrazione Digitale Regolamento EU eIDAS 910/2014 | CAD Art 47 CAD Art. 65 | CAD Art 20 - comma 1-bis | CAD Art 21 - comma 2-bis | CAD Art 21 - comma 2-bis |
La normativa (CAD Art. 21) stabilisce che "L’utilizzo del dispositivo di firma elettronica qualificata o digitale si presume riconducibile al titolare, salvo che questi dia prova contraria" il che significa. in altre parole, che per la sola firma elettronica qualificata l’inversione dell’onere probatorio è a carico del titolare del dispositivo di firma, che deve eventualmente fornire la prova di non averlo utilizzato. In altre parole, riferendosi alla tabella sopra riportata: (*) l'eventuale disconoscimento della firma è a carico di chi produce il documentoSi definisce “documento” qualsiasi oggetto portatore di significato a prescindere dal supporto sul quale è registrato, pertan... - (**) l'eventuale disconoscimento della firma è a carico del firmatario del documento.
Oltre alla definizione dal Regolamento Europeo eIDAS, il Codice Amministrazione DigitaleIl Codice dell'Amministrazione Digitale (CAD) è un documento che raccoglie tutte le norme relative alla digitalizzazione della Pu... all’art. 28 aggiunge che “nel certificato di firma elettronica qualificata può essere inserito il codice fiscale. Per i titolari residenti all’estero cui non risulti attribuito il codice fiscale, si può indicare il codice fiscale rilasciato dall’autorità fiscale del Paese di residenza o, in mancanza, un analogo codice identificativo univoco“. Inoltre sempre lo stesso articolo indica che su richiesta del titolare di firma elettronica o del terzo interessato il certificato di firma elettronica qualificata può contenere anche le seguenti informazioni:
- le qualifiche specifiche del titolare di firma elettronica, come l’appartenenza ad ordini o collegi professionali, la qualifica di pubblico ufficiale, l’iscrizione ad albi o il possesso di altre abilitazioni professionali, nonché poteri di rappresentanza;
- i limiti d’uso del certificato;
- i limiti del valore degli atti unilaterali e dei contratti per i quali il certificato può essere usato, ove applicabili;
- uno pseudonimo, qualificato come tale.
Come ottenere la firma elettronica qualificata
Possono dotarsi di firma elettronica qualificata tutte le persone fisiche: cittadini, amministratori e dipendenti di societàSi definisce "società" (in economia) l'organizzazione di mezzi e persone che hanno come obiettivo lo svolgimento di un'attività ... e pubbliche amministrazioni. È possibile rivolgersi ai prestatori di servizi fiduciari qualificati (TSP) autorizzati da AgIDL'acronimo AgID significa Agenzia per l'Italia Digitale: è l'agenzia tecnica, di competenza della Presidenza del Consiglio, che s... che garantiscono l’identità dei soggetti che utilizzano la firma digitale.
Per ottenerla occorre sottoscrivere un contratto con uno degli Enti Certificatori, pubblici o privati, che rilasciano certificati qualificati per la firma elettronica e certificati di autenticazione per le carte nazionali dei servizi. L’elenco di questi enti si trova nella relativa sezione del sito AgID a questo link.
Come funziona la FEQ o firma digitale
La FEQ viene generata tramite il metodo della crittografia a doppie chiavi ossia con una coppia di chiavi digitali asimmetriche che vengono unicamente attribuite al titolare della firma stessa. In pratica si ha:
- una chiave privata che viene custodita dal titolare e serve per generare la firma da inserire nel documento elettronicoCon il termine 'documento digitale' (o nel linguaggio comune 'documento elettronico', con concretezza numerica) s'intende qualsias...;
- una chiave pubblica che serve al terzo per la verifica dell’autenticità della firma.
La firma digitale può essere utilizzata in locale ossia tramite un dispositivo token usb o smart card oppure come firma remota tramite l’utilizzo di password e OTP o smartphone.