Un fiduciario a Zugo apre una modifica contrattuale firmata, inviata dalla controllata tedesca di un cliente. La firma e qualificata, la catena dei certificati e valida e il nome corrisponde all'amministratore iscritto al registro di commercio. Bene. Poi il cliente pone un'altra domanda: la bozza che vi abbiamo inviato a marzo, prima che la trattativa cambiasse, si puo dimostrare che esisteva a marzo? A quella domanda la firma non risponde.
Da dicembre 2026 la prima meta di questa storia diventa molto piu semplice in tutta l'UE. La seconda meta non si muove affatto.
La data di dicembre, e l'altra che non e dicembre 2026
L'articolo 5a paragrafo 1 del regolamento (UE) 2024/1183, il quadro europeo per l'identita digitale che modifica eIDAS, impone a ogni Stato membro di fornire almeno un European Digital Identity Wallet entro 24 mesi dall'entrata in vigore degli atti di esecuzione richiamati in quell'articolo e all'articolo 5c paragrafo 6. Quegli atti, i regolamenti (UE) da 2024/2977 a 2024/2982, sono entrati in vigore il 24 dicembre 2024. L'obbligo per gli Stati membri cade quindi il 24 dicembre 2026.
Un punto viene regolarmente confuso nei racconti. L'obbligo per i soggetti privati di accettare il portafoglio, dove per un servizio online e gia richiesta un'autenticazione forte dell'utente, e un obbligo distinto con una data successiva, a dicembre 2027. I due vengono citati come una sola scadenza. Sono due, a un anno di distanza.
La Commissione europea mantiene una panoramica aggiornata sulla sua pagina dedicata al portafoglio di identita digitale. Ogni Stato costruisce il proprio portafoglio: clienti in tre paesi significa tre applicazioni sotto un unico quadro.
In cosa il portafoglio e davvero bravo
Risponde benissimo a una domanda: chi e questa persona e l'attestazione e autentica. E rilasciato o riconosciuto da uno Stato membro, legato a una persona verificata e presentato da un dispositivo che quella persona controlla. Per chi ha passato anni a raccogliere passaporti scansionati, questo e un progresso reale e va detto senza attenuazioni.
Lo stesso vale per la firma. Quando un'attestazione del portafoglio viene usata per apporre una firma elettronica qualificata, quella firma ha lo stesso effetto giuridico di una firma autografa nel diritto dell'UE. Un mandato transfrontaliero che richiedeva inchiostro e corriere diventa qualcosa che un cliente completa dal telefono, con un livello di garanzia dell'identita che una firma scansionata non ha mai avuto.
La seconda domanda, a cui nessun portafoglio risponde
L'identita non e la paternita dell'opera. Un portafoglio dimostra chi detiene un'attestazione in questo momento e, quando firma, chi ha apposto la firma. Non dice nulla su da dove venga il contenuto firmato o da quanto tempo esistesse prima. Un orario di firma non e un orario di creazione.
Un consulente firma oggi un documento di metodologia con un'attestazione del portafoglio. Questo dimostra che lo ha firmato oggi. Non dimostra che la metodologia fosse sua la primavera scorsa, e non aiutera se un ex cliente il mese prossimo pubblichera qualcosa di simile sostenendo di averlo avuto per primo.
La lacuna emerge dove la posta in gioco e piu alta: un design copiato, un modello che ricompare presso un concorrente, un lavoro conteso dopo la fine di un rapporto con il cliente. In nessuno di questi casi il fatto contestato e chi ha firmato. E quando il lavoro esisteva, e in quali mani.
Domanda per domanda
| La domanda posta | A cosa risponde l'EU Digital Identity Wallet | A cosa non risponde |
|---|---|---|
| Chi e questa persona e l'attestazione e autentica? | Direttamente. Rilasciata dallo Stato, legata a una persona verificata. | Qui non manca nulla. E il compito per cui e stato costruito. |
| Questa persona ha firmato questo documento? | Si. Con una firma elettronica qualificata ha lo stesso effetto giuridico di una firma autografa nel diritto dell'UE. | Se avesse il potere di firmare, che resta una questione di mandato. |
| Il documento e cambiato dopo la firma? | Si. La verifica fallisce non appena il file viene modificato. | Qualsiasi cosa riguardi il file prima che la firma fosse apposta. |
| Quando e esistito per la prima volta questo file? | Registra il momento della firma. | Se il contenuto esistesse gia un giorno, un mese o un anno prima. |
| Questo lavoro era mio prima che lo avesse chiunque altro? | Fuori ambito. | Qualsiasi prova di anteriorita opponibile a chi sostiene di essere arrivato prima. |
Cio che il portafoglio copre e una persona e un momento di consenso. Cio che lascia aperto e un file e la sua storia.
Dove si colloca la Svizzera
La Svizzera non fa parte dell'UE, quindi il 24 dicembre 2026 non e una scadenza svizzera e i residenti in Svizzera non riceveranno un portafoglio dell'UE. Sul piano interno i servizi di certificazione qualificati sono disciplinati dalla ZertES, mentre l'equivalenza con la firma autografa per una firma elettronica qualificata deriva dall'art. 14 cpv. 2bis CO e non dalla ZertES stessa. Questa distinzione conta nel momento in cui si redige una clausola sulla forma della firma, e l'abbiamo spiegata sulla nostra pagina ZertES.
Da dicembre un fiduciario svizzero con clienti nell'UE si trovera su entrambi i lati: controparti UE con attestazioni del portafoglio, controparti svizzere con certificati qualificati ZertES. Nessuno dei due lati tocca la questione della paternita.
Cosa fare prima di dicembre
- Separate le due domande nei vostri fascicoli. Una registrazione per chi ha firmato e quando. Una separata per quando il lavoro e esistito per la prima volta.
- Controllate ogni modello destinato ai clienti che lasci intendere che una firma provi l'origine o la data di creazione. Non e cosi, e quella formulazione verra messa alla prova al primo contenzioso che arriva a un legale.
- Chiedete ai clienti dell'UE quale portafoglio rilascia il loro paese e se il loro flusso di firma lo accetta, perche la decisione e nazionale.
- Per il lavoro la cui perdita farebbe davvero male, create una registrazione datata quando e finito, non quando e contestato. Swiss Trust Layer applica una marca temporale qualificata e un sigillo al file stesso, cosi la data e fissata da un terzo e non dai vostri metadati. Fatelo anche per le bozze, perche di solito e la bozza la cosa su cui si discute.
Il portafoglio e una buona infrastruttura e chiude una lacuna aperta da tempo. Chiude la lacuna sull'identita. La lacuna sulla data e un lavoro a parte, e resta il vostro.
