Glossario della firma elettronica
Le parole che si incontrano quando si firmano documenti online, spiegate in italiano chiaro.
Audit trail
Cronologia con data e ora di ogni azione su un documento firmato elettronicamente: invio, apertura, firma, con indirizzo IP e dispositivo.
Certificato di firma
Pagina aggiunta al PDF finale che riassume chi ha firmato, quando e come, con l'audit trail e l'impronta del documento.
eIDAS
Regolamento (UE) n. 910/2014 sull'identificazione elettronica e i servizi fiduciari, che disciplina la firma elettronica in tutta l'Unione europea.
Firma autografa
Firma tracciata a mano, con penna, su un documento cartaceo. Resta necessaria per alcuni atti, come il testamento olografo.
Firma digitale
In Italia, un tipo di firma elettronica qualificata basata su una coppia di chiavi crittografiche e su un certificato qualificato, rilasciata da un prestatore accreditato.
Firma elettronica
Procedimento elettronico con cui una persona manifesta il proprio consenso su un documento, collegato a quella persona e al documento firmato.
Firma elettronica avanzata (FEA)
Livello intermedio di eIDAS: firma connessa unicamente al firmatario, idonea a identificarlo e che rende rilevabile ogni modifica successiva.
Firma elettronica qualificata (FEQ)
Il livello più alto di eIDAS: firma avanzata creata con un dispositivo qualificato e un certificato qualificato, equivalente a una firma autografa.
Firma elettronica semplice (FES)
Primo livello di firma elettronica definito da eIDAS: qualsiasi procedimento elettronico di firma, senza requisiti tecnici particolari.
Impronta digitale (hash)
Sequenza di caratteri calcolata dal contenuto di un file: se cambia un solo byte, l'impronta cambia completamente.
Perché un glossario?
Il vocabolario della firma elettronica mescola diritto europeo, diritto italiano e crittografia. È facile confondere firma elettronica e firma digitale, firma avanzata e qualificata, certificato di firma e certificato qualificato. Queste confusioni hanno conseguenze: a volte si paga una firma digitale che non serve, altre volte si crede a torto che basti la scansione di una firma.
Ogni definizione qui sotto dà una risposta breve, una spiegazione, un esempio concreto e i termini collegati. Quando un termine ha un significato giuridico preciso, rimandiamo al testo che lo definisce, quasi sempre il regolamento eIDAS o il Codice dell'Amministrazione Digitale.
I tre termini da conoscere per primi
Se dovessi ricordarne solo tre: la firma elettronica semplice, che copre la grande maggioranza dei contratti quotidiani a forma libera; la firma elettronica qualificata, l'unica equiparata di diritto alla firma autografa nell'Unione e, in Italia, necessaria per gli atti immobiliari; e l'audit trail, che dà forza probatoria a una firma semplice.