Confronto tra i principali prestatori di servizi fiduciari qualificati (QTSP) iscritti nell'elenco di fiducia dell'UE per la conformità eIDAS QES. Perché la scelta del QTSP è determinante per il riconoscimento giuridico e come Swisscom e Swiss Trust Layer coprono i mercati CH e UE.
Nel settembre 2024 uno studio legale di Zurigo che seguiva contratti transfrontalieri per un gruppo manifatturiero svizzero-tedesco ha scoperto, nel mezzo di un arbitrato, che la piattaforma usata nei due anni precedenti per raccogliere le firme dei dirigenti non era un prestatore di servizi fiduciari qualificato ai sensi di eIDAS. Le firme erano firme elettroniche avanzate, non firme elettroniche qualificate. In base all'articolo 25(2) di eIDAS, solo una QES gode della presunzione legale di equivalenza con una firma autografa. Il collegio arbitrale ha ammesso i contratti come prova, ma ha posto l'onere di dimostrarne l'autenticità in capo alla parte svizzera. Quella che avrebbe dovuto essere una semplice questione procedurale è diventata un esercizio forense di tre mesi. La lezione è chiara: la scelta del QTSP non è un dettaglio di acquisto. È una decisione di infrastruttura giuridica.
Questa guida mette a confronto i principali prestatori di servizi fiduciari qualificati per la conformità a eIDAS nel 2026 e spiega perché la collaborazione di Swiss Trust Layer con Swisscom Trust Services copre sia i requisiti svizzeri (ZertES) sia quelli europei (eIDAS) con una sola integrazione.
Un prestatore di servizi fiduciari qualificato è un'organizzazione a cui un organismo di vigilanza nazionale ha riconosciuto lo status qualificato ai sensi del regolamento eIDAS 910/2014. Solo un QTSP può rilasciare firme elettroniche qualificate, il livello di firma più elevato riconosciuto giuridicamente da eIDAS.
La rilevanza giuridica è definita dall'articolo 25(2) di eIDAS: una firma elettronica qualificata ha lo stesso effetto giuridico di una firma autografa. Questa presunzione si applica automaticamente in tutti i 27 Stati membri dell'Unione, senza ulteriori formalità giuridiche.
I prestatori non qualificati, a prescindere dalla loro reputazione o dalla loro quota di mercato, non possono rilasciare firme che godono di questa presunzione legale. Una firma emessa da un soggetto non qualificato può conservare valore probatorio, ma non beneficia dell'equivalenza giuridica transfrontaliera propria della QES.
La scelta del QTSP determina direttamente se il vostro flusso di firma digitale è:
La lista di fiducia dell'Unione (ETSI TS 119 612) è il registro autorevole di tutti i QTSP degli Stati membri. Ogni Paese tiene la propria lista nazionale e la Commissione europea le aggrega in un elenco generale consultabile all'indirizzo eidas.ec.europa.eu/efda/tl-browser/.
Gli organismi di vigilanza nazionali, come ANSSI (Francia), BSI (Germania) e AGID (Italia), sottopongono ad audit i prestatori di servizi fiduciari e concedono loro lo status qualificato. Il processo di audit comprende:
Solo i prestatori che superano questi audit e mantengono la conformità nel tempo compaiono nelle liste nazionali di fiducia. La verifica è semplice: il browser delle liste di fiducia dell'Unione, all'indirizzo eidas.ec.europa.eu/efda/tl-browser/, consente a chiunque di cercare per Paese e per tipo di servizio.
| Caratteristica | Swiss Trust Layer (tramite Swisscom Trust Services) | DocuSign | Adobe Acrobat Sign |
|---|---|---|---|
| QES eIDAS (art. 28) | Sì, tramite Swisscom Trust Services, un QTSP presente nella lista di fiducia dell'Unione | Sì, tramite QTSP propri o partner (DocuSign France è iscritta all'EUTL) | Sì, tramite QTSP partner (Cloud Signature Consortium) |
| Doppio quadro ZertES svizzero e eIDAS europeo con un unico prestatore | Sì, Swisscom Trust Services li detiene entrambi | Dipende dal QTSP scelto | Dipende dal QTSP scelto |
| Marca temporale qualificata RFC 3161 inclusa in ogni sigillo | Sì | Dipende dalla configurazione del prodotto | Dipende dalla configurazione del prodotto |
| Pagina di verifica pubblica senza accesso | Sì | Verifica all'interno della piattaforma DocuSign | Validazione della firma tramite Acrobat Reader |
| Prezzi | Trasparenti, per documento, a partire da CHF 5 (sigillo) / CHF 7.80 (credito QES) | Prezzi enterprise su richiesta | Prezzi enterprise su richiesta |
Swisscom è la maggiore azienda svizzera di telecomunicazioni e gestisce una delle infrastrutture di servizi fiduciari tecnicamente più rigorose d'Europa. Il suo status qualificato copre sia la ZertES (legge federale svizzera SR 943.03) sia eIDAS, il che ne fa uno dei pochi prestatori con accreditamento simultaneo nei due quadri normativi.
Capacità principali:
Per le imprese svizzere che operano nell'Unione e per le imprese europee con sedi in Svizzera, Swisscom elimina la necessità di due integrazioni separate di servizi fiduciari.
DocuSign e Adobe Sign sono le piattaforme di firma elettronica più diffuse al mondo. Entrambe offrono firme elettroniche avanzate (AdES) e dispongono di integrazioni con QTSP europei per i flussi qualificati. DocuSign France detiene un proprio status qualificato iscritto all'EUTL per mercati specifici; Adobe Sign opera attraverso il Cloud Signature Consortium.
Le firme native di queste piattaforme, tuttavia, non sono QES. Sono firme elettroniche avanzate, il livello intermedio previsto da eIDAS. L'AdES ha valore giuridico nella maggior parte dei contesti, ma non gode della presunzione legale transfrontaliera dell'art. 25(2) propria della QES.
Entrambe le piattaforme offrono flussi QES tramite l'integrazione di QTSP terzi. Sono soluzioni praticabili per casi d'uso specifici, ma comportano costi aggiuntivi per firma e un'implementazione più complessa. Per le organizzazioni che hanno bisogno di QES native su volumi significativi, un'integrazione diretta con un QTSP, come quella che Swiss Trust Layer offre tramite Swisscom, è di norma più conveniente.
Namirial (Italia, copertura europea): certificati e marche temporali qualificate; forte presenza nel mercato legale italiano; status nella lista di fiducia dell'Unione.
Intesi Group (Italia, copertura europea): fornitore di QES remota; approccio orientato alle API; utilizzato da grandi banche e studi legali europei.
A-Trust (Austria): QTSP nazionale con forte integrazione nel settore pubblico austriaco; qualificato eIDAS.
SwissSign (Svizzera): accreditato ZertES; copertura europea parziale attraverso accordi transfrontalieri; focus primario sul mercato svizzero.
Actalis (Italia): QTSP accreditato AGID; prezzi competitivi per i servizi di marcatura temporale; lista di fiducia dell'Unione.
Ogni QTSP ha punti di forza diversi: copertura geografica, modelli di prezzo, qualità delle API e certificazioni di conformità specifiche. La scelta dipende dalla vostra giurisdizione principale, dal volume delle transazioni e dai requisiti di integrazione. Per un'analisi tecnica completa sul perché le marche temporali su blockchain non superano il test di qualificazione dell'art. 42 di eIDAS, consultate il nostro confronto dedicato.
L'integrazione di Swiss Trust Layer con Swisscom Trust Services non è una scelta tecnologica predefinita. È una decisione di conformità deliberata, basata su due fattori.
Primo, la copertura dei due quadri normativi. Pochi QTSP detengono contemporaneamente l'accreditamento ZertES e lo status qualificato eIDAS. Per una piattaforma che serve clienti svizzeri ed europei con un'unica infrastruttura, questo è indispensabile. Un'azienda svizzera che sigilla un documento tramite Swiss Trust Layer ottiene un certificato ammissibile in giudizio secondo il diritto svizzero e riconosciuto in tutti i 27 Stati dell'Unione ai sensi dell'art. 41 di eIDAS.
Secondo, l'integrità della marca temporale. Il Signing Service di Swisscom emette marche temporali che soddisfano i requisiti tecnici dell'art. 42 di eIDAS per le marche temporali elettroniche qualificate, verificate rispetto a ETSI EN 319 421. Ai sensi dell'art. 41 esse godono della presunzione legale che l'ora indicata sia esatta e che l'integrità dei dati sia preservata. Chi le contesta deve superare questa presunzione, un livello che nella pratica non è stato praticamente mai raggiunto.
Ogni sigillo creato su swisstrustlayer.com è ancorato all'infrastruttura di marcatura temporale certificata di Swisscom. Il certificato PAdES che ricevete è verificabile da qualsiasi ordinamento che riconosca eIDAS o la ZertES, vale a dire da quasi ogni tribunale europeo.
Se lo studio legale di Zurigo avesse raccolto firme di livello QES fin dal primo giorno, usando una piattaforma sostenuta da un QTSP invece di un fornitore AES, il collegio arbitrale non avrebbe avuto alcuna questione procedurale da risolvere. Le firme avrebbero portato automaticamente la presunzione legale dell'art. 25(2). L'esercizio forense di tre mesi non ci sarebbe stato. La differenza di costo per documento tra una piattaforma AES e un credito QES da CHF 7.80 su Swiss Trust Layer è inferiore al budget per la cancelleria della maggior parte degli studi legali. Il costo di sbagliare, misurato in tempi e rischio procedurale, arriva a multipli della cifra media di EUR 250,000-1.2 milioni di una controversia europea in materia di proprietà intellettuale.
Prima di integrare un qualsiasi prestatore di servizi fiduciari per flussi QES, verificate il suo status qualificato attuale:
Lo status qualificato può essere revocato se un prestatore non supera un nuovo audit. Verificate sempre lo stato attuale invece di affidarvi a dichiarazioni passate. Per i prestatori svizzeri soggetti alla ZertES, il registro equivalente è tenuto dall'UFCOM all'indirizzo bakom.admin.ch.
Lo studio di Zurigo oggi inserisce la verifica del QTSP come requisito di acquisto in ogni contratto di tecnologia legale. I tre mesi di ritardo nell'arbitrato e il rischio procedurale assunto nel 2024 sono costati più di quanto sarebbe costato un decennio di sigilli qualificati a CHF 7.80 per documento. È esattamente il calcolo che ogni responsabile della conformità dovrebbe saper fare prima del prossimo ciclo contrattuale.
Vedi i dettagli tecnici: Quadro giuridico ZertES · Il regolamento eIDAS spiegato · Panoramica completa sulla conformità · Swiss Trust Layer a confronto con DocuSign
Iniziate a sigillare su swisstrustlayer.com. Il primo sigillo richiede meno di due minuti, a partire da CHF 5.
Proteggi il tuo lavoro con Swiss Trust Layer AG
Sigilla la tua proprietà intellettuale con un e-Sigillo provato in tribunale, supportato da Swisscom Trust Services.
Prenota una Demo Gratuita
Come funziona un sigillo elettronico qualificato ZertES: spiegazione tecnica e legale (2026)
Un sigillo elettronico qualificato ZertES è il sigillo digitale di massima garanzia della Svizzera, legalmente equivalente a un timbro manoscritto secondo il diritto svizzero. Questa guida spiega come funziona tecnicamente, quando è qualificato vs. avanzato e come si confronta con l'eIDAS europeo.
eIDAS vs ZertES: Confronto Giuridico Affiancato per Non Addetti ai Lavori (2026)
Confusi da eIDAS vs ZertES? Questa guida in linguaggio semplice spiega la differenza tra il diritto europeo e svizzero sulla firma elettronica — con una tabella comparativa e scenari reali per liberi professionisti, creativi e piccoli operatori.
Che cos'è un QTSP? Perché il vostro fornitore di firma deve essere nell'elenco UE
Un Qualified Trust Service Provider (QTSP) è un soggetto vigilato da uno Stato membro dell'UE e iscritto nell'elenco di fiducia nazionale. Solo i QTSP possono rilasciare firme elettroniche qualificate eIDAS con presunzione legale. Ecco cosa verificare.
GDPR: sigillatura dei documenti e marche temporali, conformità UE 2026
I registri dei trattamenti previsti dall'articolo 30 del GDPR richiedono una marca temporale qualificata per dimostrare integrità e responsabilità. Ecco come la sigillatura crittografica soddisfa le autorità europee.
Firma digitale vs sigillo elettronico: qual è la differenza giuridica?
In base a eIDAS e ZertES, le firme elettroniche e i sigilli elettronici hanno effetti giuridici diversi. Questa guida spiega quale strumento è necessario per la protezione della PI o l'esecuzione di contratti.
