Skip to main content
Guides

Una firma scansionata non è una prova: che cosa mostra e che cosa non mostra la scansione di una firma a penna

In short

La scansione di una firma a penna è un'immagine. Mostra che un'immagine esiste, non chi teneva la penna o quando. Che cosa dicono il diritto svizzero dei contratti e la procedura civile, e che cosa aggiunge un sigillo sopra la scansione.

Una firma scansionata non è una prova: che cosa mostra e che cosa non mostra la scansione di una firma a penna — Swiss Trust Layer

Un fornitore vi invia il contratto firmato come PDF. La pagina sei porta una firma in inchiostro blu, scansionata dalla carta. Diciotto mesi dopo inizia una controversia. La nuova direzione del fornitore dice che nessuno lì ha firmato quella cosa. Che cosa avete davvero in mano?

Un'immagine di una firma. Mostra che esiste un'immagine di una firma. Non mostra chi teneva la penna. Non mostra quale foglio, né quale giorno. Un'immagine può essere presa da un documento e incollata su un altro in un minuto.

Che cosa mostra una scansione, e che cosa no

Una scansione risponde a una sola domanda: esiste un'immagine di una firma?

La scansione di una firma a penna è un file di pixel. Nulla dentro l'immagine la lega al testo sopra di essa o a una data.

Che cosa dice il diritto svizzero dei contratti sulle firme

Il diritto svizzero parte da una mano sulla carta, e nomina una sola via elettronica che vale allo stesso modo.

La maggior parte dei contratti in Svizzera non richiede alcuna forma particolare (articolo 11, capoverso 1, del Codice delle obbligazioni (CO)). Alcuni contratti devono essere in forma scritta per legge. Per questi, l'articolo 13, capoverso 1, dice che il contratto deve essere firmato da tutte le persone a cui impone obblighi. L'articolo 16, capoverso 2, applica le stesse regole quando le parti hanno scelto da sole la forma scritta.

L'articolo 14 dice poi che cos'è una firma. Capoverso 1: "La firma deve essere scritta a mano dalle parti del contratto." Capoverso 2: "La riproduzione meccanica della firma è riconosciuta sufficiente solo dove ciò sia ammesso dall'uso, e in particolare quando si tratti della firma di titoli emessi in gran numero." Capoverso 2bis: "La firma elettronica qualificata corredata di una marca temporale qualificata ai sensi della legge federale del 18 marzo 2016 sulla firma elettronica è equiparata alla firma autografa, fatte salve le disposizioni legali o contrattuali contrarie."

Una firma copiata vale solo in casi ristretti e ammessi dall'uso. L'unica via elettronica che il Codice nomina passa per la Legge federale sulla firma elettronica (ZertES). La scansione di un inchiostro non è nessuna di queste cose. Un dato contratto richiede davvero la forma scritta? È una domanda giuridica su quel contratto, a cui rispondono gli articoli 11, 13 e 16. (Testo di Fedlex ricontrollato il 15 ottobre 2026.)

Quando la scansione è contestata

Se la controparte contesta la scansione con buoni motivi, dovete provare che è autentica.

Il Codice di procedura civile (CPC) conta i file elettronici come documenti. L'articolo 177 li definisce come "atti idonei a provare fatti giuridicamente rilevanti, quali scritti, disegni, piani, fotografie, film, registrazioni sonore, file elettronici e simili, nonché perizie di parte".

Articolo 178: "La parte che si prevale di un documento deve provarne l'autenticità, qualora la stessa sia contestata dalla controparte; la contestazione dev'essere sufficientemente motivata." L'articolo 180, capoverso 1, aggiunge: "Il documento può essere prodotto in copia. Il giudice o una parte può esigere la produzione dell'originale o di una copia autenticata se vi è fondato dubbio sull'autenticità del documento."

Una scansione è una copia per definizione. Se il foglio con l'inchiostro non c'è più, non c'è alcun originale da produrre. I pixel non possono dire chi ha firmato.

Che cosa aggiunge un sigillo sopra la scansione

Un sigillo fissa il file e la data, così qualsiasi modifica successiva al PDF è rilevabile.

Quando sigillate il PDF su Swiss Trust Layer, viene calcolata un'impronta crittografica del file. Solo quell'impronta va a Swisscom Trust Services, il prestatore di servizi fiduciari qualificato. Il file stesso non viene mai inviato. Swisscom firma l'impronta con una chiave che non lascia mai il suo hardware. La firma porta una marca temporale secondo RFC 3161 ed è incorporata nel PDF. Il file originale non viene alterato. La cartella riceve un certificato di prova. Elenca il file, la sua impronta e l'ora di sigillatura in UTC.

Qualsiasi modifica al file produce ora un'impronta diversa, quindi è rilevabile. Ai sensi dell'articolo 41, paragrafo 2, del regolamento eIDAS, una marca temporale elettronica qualificata gode di una presunzione legale. La data e l'ora che mostra sono presunte accurate. I dati a essa legati sono presunti intatti. Chiunque può controllarlo sul validatore pubblico su swisstrustlayer.com/validate, senza account. Riporta chi ha firmato, quando, con quale certificato, e se il contenuto è stato modificato dopo la firma. Il documento stesso non viene conservato. La pagina sei è stata sostituita, o una clausola è stata modificata dopo? Il sigillo risponde a questo.

Il limite, detto chiaramente

Un sigillo prova che la scansione esisteva inalterata alla data della sigillatura, e nulla sulla grafia.

Non prova che la grafia sia autentica. Non prova chi teneva la penna. Non trasforma un'immagine di una firma in una firma secondo l'articolo 14. Una marca temporale non può essere aggiunta a ritroso. Il sigillo è forte sull'integrità e sulla data, e muto sull'identità. Abbiamo tracciato quel confine in una marca temporale prova l'esistenza, non l'identità.

Quando la legge chiede una firma vera

Se è richiesta la forma scritta, usate una firma elettronica qualificata, non una scansione.

L'articolo 14, capoverso 2bis, nomina l'alternativa. È una firma elettronica qualificata corredata di una marca temporale qualificata secondo la ZertES. In parole semplici: una firma elettronica qualificata con una marca temporale qualificata.

Swiss Trust Layer ha un flusso a più firmatari per questo. Il proprietario della cartella aggiunge i firmatari con nome, email e telefono. Sul PDF viene collocato un campo firma per ciascuno. Il proprietario firma per primo. Poi ogni cofirmatario firma con la propria firma elettronica qualificata. Il validatore pubblico riconosce le firme qualificate eIDAS e ZertES. Riporta chi ha firmato, quando e con quale certificato. Il certificato qualificato di ogni firmatario risponde alla domanda sull'identità che la scansione aveva lasciato aperta. Se una firma rispetti la regola sulla forma per un dato contratto resta una domanda giuridica.

Un passo per questa settimana

Trovate un contratto che si fonda su una firma scansionata e che conta ancora.

Se richiede la forma scritta, una scansione non lo risolverà. La via che il Codice nomina è una firma elettronica qualificata. Se la scansione è tutto ciò che c'è, sigillatela adesso. Da oggi la questione dell'integrità e della data è chiusa. Conservate l'originale su carta se lo avete ancora. L'articolo 180 potrebbe chiederlo. Di più su come funziona e in dieci domande che un avvocato farà sul vostro PDF.

Sigillate il vostro primo documento su Swiss Trust Layer e sappiate a quale domanda risponde.

Proteggi il tuo lavoro con Swiss Trust Layer AG

Sigilla la tua proprietà intellettuale con un e-Sigillo provato in tribunale, supportato da Swisscom Trust Services.

Prenota una Demo Gratuita

Articoli correlati

Sigillare un hash, non una persona: come la prova e il diritto alla cancellazione convivono
Guides

Un sigillo invia al prestatore di servizi fiduciari solo un'impronta del vostro file. Il certificato contiene nomi dei file, hash e un orario, non il contenuto. Quindi potete cancellare un documento e conservare comunque la prova che è esistito.

22 ottobre 2026Leggi articolo →
Prova dell'uso del marchio: conservare prove datate prima che qualcuno le chieda
Guides

La legge svizzera sui marchi può far cadere un diritto dopo cinque anni senza uso. Il titolare deve allora mostrare le prove. I documenti sigillati ogni trimestre portano la propria data; una pila raccolta dopo la lettera no.

20 ottobre 2026Leggi articolo →
Che cosa chiede davvero il Codice di buone pratiche sulla trasparenza dei contenuti IA
Guides

L'articolo 50 dell'AI Act dell'UE è legge. Il Codice di buone pratiche sui contenuti generati dall'IA è volontario. Ecco che cosa chiede ciascuno dei due a fornitori e deployer, e dove si colloca un'autodichiarazione sigillata.

19 ottobre 2026Leggi articolo →
Come leggere un certificato di prova, riga per riga
Guides

Un certificato di prova letto dall'intestazione al piè di pagina: il titolare dell'account, l'ora di sigillatura in UTC, il blocco identità, la tabella con hash e label, il codice QR, e che cosa ogni riga prova e che cosa no.

18 ottobre 2026Leggi articolo →
Verbali e delibere del consiglio di amministrazione: sigillare le decisioni il giorno in cui vengono prese
Guides

I verbali vengono contestati anni dopo: quando è stata presa la decisione, e il testo è cambiato? Come i consigli di amministrazione svizzeri li firmano e li sigillano perché il file risponda da sé.

16 ottobre 2026Leggi articolo →