I migliori QTSP per la conformità eIDAS nel 2026: una guida pratica

La scelta del prestatore di servizi fiduciari qualificato (QTSP) giusto per la conformità eIDAS è una delle decisioni tecniche e giuridiche più rilevanti che un'azienda europea possa prendere. Una scelta corretta conferisce alle firme elettroniche lo stesso valore giuridico di una firma autografa in tutti gli Stati membri dell'UE. Una scelta errata rischia di rendere i contratti firmati non eseguibili oltre i confini nazionali.

Questa guida mette a confronto i principali QTSP per le firme elettroniche qualificate (FEQ) eIDAS nel 2026 e spiega perché la partnership di Swiss Trust Layer con Swisscom Trust Services copre sia i requisiti svizzeri (ZertES) sia quelli europei (eIDAS) con una singola integrazione.

Cos'è un QTSP e perché è importante per la FEQ eIDAS?

Un prestatore di servizi fiduciari qualificato è un'organizzazione che ha ottenuto lo status di qualificato da un organismo di vigilanza nazionale ai sensi del Regolamento eIDAS 910/2014. Solo un QTSP può rilasciare firme elettroniche qualificate — il livello di firma con il più alto riconoscimento giuridico ai sensi di eIDAS.

Il valore giuridico è definito dall'articolo 25(2) del Regolamento eIDAS: una firma elettronica qualificata ha lo stesso effetto giuridico di una firma autografa. Questa presunzione si applica automaticamente in tutti i 27 Stati membri dell'UE, senza alcuna formalità giuridica aggiuntiva.

I prestatori non qualificati — indipendentemente dalla loro reputazione o quota di mercato — non possono rilasciare firme che godano di tale presunzione legale. Una firma di un non-QTSP può avere valore probatorio, ma non beneficia dell'equivalenza giuridica transfrontaliera propria della FEQ.

La scelta del QTSP determina direttamente se il flusso di firma digitale è:

Legalmente opponibile dinanzi ai tribunali dell'UE senza prove aggiuntive
Automaticamente riconosciuto in tutti i 27 Stati membri
Ammissibile come prova giudiziaria nel quadro della presunzione legale eIDAS

Come funzionano gli elenchi di fiducia dell'UE

L'elenco di fiducia dell'UE (ETSI TS 119 612) è il registro autorevole di tutti i QTSP negli Stati membri. Ogni paese mantiene un elenco di fiducia nazionale e la Commissione europea li aggrega in un elenco principale disponibile su esignature.ec.europa.eu.

Gli organismi di vigilanza nazionali — come l'ANSSI (Francia), il BSI (Germania) e l'AGID (Italia) — sono responsabili della verifica e del rilascio dello status qualificato ai prestatori di servizi fiduciari. Il processo di verifica comprende:

ETSI EN 319 401 — Requisiti generali di policy per i prestatori di servizi fiduciari

ETSI EN 319 411 — Requisiti per le autorità di certificazione che rilasciano certificati per firme elettroniche

ETSI EN 319 421 — Requisiti per le autorità di marcatura temporale

Solo i prestatori che superano tali verifiche e mantengono la conformità continuativa figurano negli elenchi di fiducia nazionali. La verifica è semplice: il browser dell'elenco di fiducia dell'UE su esignature.ec.europa.eu consente la ricerca per paese e tipo di servizio.

Principali QTSP per la conformità eIDAS FEQ nel 2026

Swisscom Trust Services (Svizzera + UE)

Swisscom è la più grande compagnia di telecomunicazioni della Svizzera e gestisce una delle infrastrutture di servizi fiduciari tecnicamente più rigorose d'Europa. Il suo status qualificato copre sia ZertES (legge federale svizzera SR 943.03) sia eIDAS, rendendola l'unico grande prestatore con accreditamento simultaneo sotto entrambi i quadri normativi.

Capacità principali:

Firme elettroniche qualificate (FEQ) ai sensi di eIDAS — status nell'elenco di fiducia dell'UE confermato
Autorità di certificazione qualificata ZertES (fornitore di servizi di certificazione, FSC) — accreditamento UFCOM
Marcature temporali elettroniche qualificate — conformità eIDAS Art. 42
Infrastruttura di firma remota con Signing Service API
Formati di firma PAdES, CAdES e XAdES

Per le aziende svizzere che operano nell'UE — e per le aziende dell'UE con operazioni in Svizzera — Swisscom elimina la necessità di due integrazioni separate di servizi fiduciari.

DocuSign e Adobe Sign (solo AdES)

DocuSign e Adobe Sign sono le piattaforme di firma elettronica più diffuse al mondo. Entrambe offrono firme elettroniche avanzate (FEA) e dispongono di integrazioni con QTSP europei per i flussi di lavoro qualificati.

Tuttavia, le firme native di queste piattaforme non sono FEQ. Si tratta di firme elettroniche avanzate — il livello intermedio ai sensi di eIDAS. La FEA ha valore giuridico nella maggior parte dei contesti, ma non beneficia della presunzione legale transfrontaliera dell'Art. 25(2) propria della FEQ.

Entrambe le piattaforme offrono flussi FEQ tramite integrazioni con QTSP terzi (DocuSign tramite SwissSign, Intesi Group e altri; Adobe Sign tramite SwissID e simili). Queste soluzioni sono praticabili per casi d'uso specifici, ma comportano costi aggiuntivi per firma e un'implementazione più complessa.

Per le organizzazioni che necessitano di FEQ nativa su scala competitiva, un'integrazione diretta con un QTSP — come quella fornita da Swiss Trust Layer tramite Swisscom — è in genere più conveniente.

Altri principali QTSP europei

Namirial (Italia, UE) — Certificati qualificati e marcature temporali; forte presenza nel mercato legale italiano; status nell'elenco di fiducia dell'UE.

Intesi Group (Italia, UE) — Prestatore di FEQ remota; orientato alle API; utilizzato da grandi banche e studi legali europei.

A-Trust (Austria) — QTSP nazionale con forte integrazione nel settore pubblico austriaco; qualificato eIDAS.

SwissSign (Svizzera) — Accreditato ZertES; copertura UE limitata tramite accordi transfrontalieri; focus principale sul mercato svizzero.

Actalis (Italia) — QTSP accreditato AGID; prezzi competitivi per i servizi di marcatura temporale; elenco di fiducia dell'UE.

Ciascun QTSP presenta punti di forza differenti — copertura geografica, modelli di prezzo, qualità delle API e certificazioni di conformità specifiche. La scelta dipende dalla giurisdizione principale, dal volume di transazioni e dai requisiti di integrazione.

Perché Swiss Trust Layer utilizza Swisscom — doppio accreditamento ZertES + eIDAS

L'integrazione di Swiss Trust Layer con Swisscom Trust Services non è una scelta tecnologica predefinita — è una decisione di conformità deliberata basata su due fattori.

Primo: copertura del doppio quadro normativo. Nessun altro grande QTSP detiene simultaneamente l'accreditamento ZertES (UFCOM) e lo status qualificato eIDAS. Per una piattaforma che serve clienti svizzeri e dell'UE con un'unica infrastruttura, questo è essenziale. Un'azienda svizzera che sigilla un documento tramite Swiss Trust Layer ottiene un certificato ammissibile in tribunale ai sensi del diritto svizzero e riconosciuto in tutti i 27 Stati dell'UE ai sensi dell'Art. 41 eIDAS.

Secondo: integrità della marcatura temporale. Il Signing Service di Swisscom emette marcature temporali conformi ai requisiti dell'Art. 42 eIDAS per le marcature temporali elettroniche qualificate. Queste fondano la presunzione legale che il momento indicato sia accurato e che l'integrità dei dati sia preservata. Chi contesta deve confutare tale presunzione — uno standard che nella pratica non è mai stato raggiunto.

Ogni sigillo creato su swisstrustlayer.com è ancorato all'infrastruttura di marcatura temporale certificata di Swisscom. Il certificato PAdES ricevuto è verificabile da qualsiasi sistema giuridico che riconosca eIDAS o ZertES — vale a dire praticamente qualsiasi tribunale in Europa.

Come verificare che un QTSP figuri nell'elenco di fiducia dell'UE

Prima di integrare qualsiasi prestatore di servizi fiduciari per i flussi FEQ, verificarne lo status qualificato attuale:

Visitare esignature.ec.europa.eu/tlbrowser/tl-browser.html

Selezionare lo Stato membro pertinente dal menu a tendina

Cercare il prestatore per nome

Confermare che il tipo di servizio fiduciario includa 'QCert for ESig' (certificati qualificati per firme elettroniche) o 'QTimestamp' (marcatura temporale qualificata)

Verificare che lo stato del servizio sia 'granted' — e non 'withdrawn' o 'under supervision'

Lo status qualificato può essere revocato se un prestatore non supera un nuovo audit. Negli ultimi anni ciò è avvenuto per diversi prestatori. Verificare sempre lo status attuale anziché fare affidamento su dichiarazioni storiche.

Per i prestatori svizzeri sotto ZertES, il registro equivalente è tenuto dall'UFCOM su bakom.admin.ch.

Iniziare con la sigillatura certificata ZertES + eIDAS

Per le aziende che necessitano di una prova dell'integrità documentale ammissibile in tribunale ai sensi del diritto svizzero o europeo, Swiss Trust Layer offre accesso immediato all'infrastruttura di marcatura temporale qualificata di Swisscom tramite un semplice flusso di caricamento file.

Nessuna installazione di software richiesta. Nessuna integrazione API necessaria per l'utilizzo di base. Tutti i formati di file sono accettati.

Dettagli tecnici: Quadro giuridico ZertES · Il Regolamento eIDAS spiegato · Panoramica completa della conformità · Swiss Trust Layer vs DocuSign

Iniziate a sigillare su swisstrustlayer.com — il primo sigillo richiede meno di due minuti.