Firma digitale

Cosa significa «Firma digitale»?

Tecnicamente, la firma digitale è un meccanismo crittografico: il software calcola un'impronta del documento e la cifra con la chiave privata del firmatario. Chiunque può poi verificare, con la chiave pubblica contenuta nel certificato, che il documento non è cambiato e che è stato firmato con quella chiave.

In Italia «firma digitale» ha anche un significato giuridico preciso: il CAD la definisce come un particolare tipo di firma elettronica qualificata. È la firma su smart card, token USB o in modalità remota che hanno commercialisti, avvocati, amministratori di società e molti professionisti, rilasciata dai prestatori elencati da AgID. Ha l'efficacia di una firma autografa e soddisfa sempre la forma scritta.

eSignSimple non rilascia certificati personali ai firmatari e non produce firme digitali. Usiamo un'impronta SHA-256 e un audit trail per garantire l'integrità e documentare l'identificazione, il che corrisponde a una firma elettronica semplice.

«Firma digitale»: un esempio concreto

Un commercialista firma un bilancio da depositare in Camera di Commercio con la firma digitale su smart card: il file .p7m risultante è verificabile con qualsiasi software di verifica.

Quali sono i termini correlati?

• Firma elettronica: Procedimento elettronico con cui una persona manifesta il proprio consenso su un documento, collegato a quella persona e al documento firmato.
• Firma elettronica qualificata (FEQ): Il livello più alto di eIDAS: firma avanzata creata con un dispositivo qualificato e un certificato qualificato, equivalente a una firma autografa.
• Impronta digitale (hash): Sequenza di caratteri calcolata dal contenuto di un file: se cambia un solo byte, l'impronta cambia completamente.