Una societa di Dubai firma un contratto di fornitura con un produttore tedesco. Tutto passa da UAE Pass, il file viene archiviato, e nessuno lo riapre. Due anni dopo una controversia sulla consegna arriva davanti a un tribunale di Amburgo. La domanda non e se le due parti fossero d'accordo. E se quel file, da solo, davanti a un giudice che non ha mai visto una firma UAE Pass, dimostri cio che gli viene attribuito.
Cosa ha introdotto la legge del 2021
Il quadro degli Emirati Arabi Uniti e il Decreto-legge federale n. 46 del 2021 sulle transazioni elettroniche e i servizi fiduciari, emanato il 20 settembre 2021, che ha abrogato la Legge federale n. 1 del 2006 sul commercio e le transazioni elettroniche. Svolge due compiti: stabilisce la validita dei documenti elettronici e fissa i requisiti di licenza per i prestatori di servizi fiduciari, cioe i soggetti autorizzati a creare, convalidare e conservare firme elettroniche, sigilli e certificazione digitale. Il secondo compito e quello piu silenzioso, e un regime di firma vale quanto la vigilanza che lo sostiene.
La legge riconosce tre livelli di firma elettronica:
- Firme elettroniche semplici
- Firme elettroniche avanzate
- Firme elettroniche qualificate
Le firme avanzate e qualificate offrono garanzie piu elevate, e le firme qualificate sono equiparate alla firma autografa per i documenti ufficiali. Tutti i tipi riconosciuti sono ammissibili davanti ai tribunali emiratini e non possono essere esclusi solo perche in forma elettronica. Questo toglie dal tavolo la discussione sul formato.
Anche il tempo ha ricevuto regole proprie. La Risoluzione del Consiglio dei ministri n. 28 del 2023, pubblicata il 14 aprile 2023, fissa le condizioni delle validazioni temporali elettroniche qualificate ai sensi del regolamento di attuazione del decreto-legge, e solo i prestatori di servizi fiduciari qualificati possono emetterle. Questa limitazione trasforma una marca temporale in un'attestazione, non in un numero scritto dentro un file.
A cosa risponde UAE Pass
UAE Pass e l'identita digitale nazionale che consente a una persona di autenticarsi e firmare all'interno di quel quadro. Risponde a una sola domanda con la fiducia di uno Stato: chi e questa persona. La firma e legata a un'identita nazionale verificata, non a un indirizzo email e a un nome digitato. All'interno degli Emirati questo e quasi ideale, perche ogni anello sta nello stesso ordinamento. I livelli sono nella legge, l'ammissibilita e risolta, e la vigilanza risale a un'autorita di licenza nello stesso paese del tribunale.
Il tribunale a cui non e mai stato costruito per parlare
Uno schema di identita nazionale parla al proprio ordinamento. Non e una critica, e il capitolato. UAE Pass e stato costruito perche una persona negli Emirati possa dimostrare chi e alle istituzioni emiratine e firmare in un modo che il diritto emiratino riconosce.
Cio che cambia e dove finisce la controversia. Un contratto firmato a Dubai puo arrivare davanti a un tribunale di Francoforte, Zurigo o New York, perche li ha sede la controparte o perche cosi prevede la clausola sul foro. In quella stanza la domanda e diversa. Nessuno chiede cosa dica il diritto emiratino. Si chiede cosa mostri il file stesso, e quanto questo dipenda dalla raggiungibilita dei sistemi del paese emittente quel giorno.
E un problema pratico prima che giuridico. Stabilire la portata di un quadro straniero davanti a un foro straniero richiede una perizia sul diritto dello Stato emittente, documenti sulla vigilanza del prestatore, e tempo. Nulla di cio dice qualcosa di negativo sul quadro che viene spiegato. E solo piu lento di una prova che regge da sola. Il Regolamento eIDAS nell'Unione europea e la ZertES in Svizzera hanno la forma che hanno per la stessa ragione: ciascuno definisce, nel proprio spazio, che cosa sia un servizio fiduciario qualificato, cosi un tribunale locale sa gia leggerlo.
Lo stesso file, due stanze
| Cosa va stabilito | Negli Emirati | Davanti a un foro straniero |
|---|---|---|
| Chi ha firmato | Un'identita nazionale verificata | Gli stessi dati, leggibili tramite il quadro emittente |
| Se la forma elettronica e ammissibile | Risolto dalla legge | Secondo le regole probatorie del foro |
| Chi vigila sul prestatore | Un'autorita di licenza emiratina | Da spiegare e provare, di solito con un perito |
| Quando il file esisteva | Una validazione temporale qualificata | Dipende dalla verifica autonoma della marca |
L'identita non e la paternita
Tutto questo riguarda dove viaggia la prova. C'e un secondo limite che non ha nulla a che fare con i confini. Una firma dimostra chi ha firmato. Non dimostra quando un file esisteva ne chi lo ha creato per primo, e sono fatti distinti che richiedono prove distinte. Un contratto firmato dice che due parti nominate hanno acconsentito in una data. Non dice nulla della bozza, del file di design o del set di dati che esistevano prima di qualsiasi firma, e le controversie sulla paternita riguardano proprio quel materiale anteriore. Nessuno schema di identita e stato costruito per rispondere a questo. Cio che risponde e una registrazione datata e non manomettibile del file stesso.
Cosa fare prima del prossimo file transfrontaliero
Nulla di questo suggerisce di abbandonare uno schema nazionale. Suggerisce di aggiungere una seconda prova dove la prima non era mai destinata ad arrivare.
- Continuare a firmare con lo schema nazionale quando controparte e foro probabile sono entrambi interni. Li e lo strumento giusto
- Con una controparte estera o una clausola di foro estero, aggiungere una prova che si verifica da sola: un sigillo qualificato e una marca temporale di un servizio fiduciario indipendente
- Sigillare il lavoro prodotto, non solo il contratto firmato. Bozze, design e set di dati sono il vero oggetto delle liti
- Farlo quando il file e definitivo. Una prova creata dopo l'inizio della lite pesa meno
- Tenere il percorso di verifica abbastanza breve da poter essere seguito tra tre anni
Swiss Trust Layer appone sigilli e marche temporali qualificate secondo il quadro svizzero, cosi un file porta con se la prova del proprio contenuto e della propria data, verificabile direttamente da un terzo. Leggere come funziona e un passo successivo ragionevole.
UAE Pass fa cio per cui e stato progettato. Il lavoro che resta sta fuori dal suo mandato: mostrare cosa conteneva un file, e quando, a qualcuno che non ha ragione di credervi sulla parola.
