FES, FEA o FEQ.
Il livello di firma di cui il tuo documento ha davvero bisogno.
Che cos'è una firma elettronica qualificata?
La firma elettronica qualificata, o FEQ, è il più alto dei tre livelli di firma definiti da eIDAS nell'UE e dalla FiEle in Svizzera. Viene creata con un certificato qualificato dopo la verifica dell'identità del firmatario, e la legge la tratta come una firma autografa.
La maggior parte dei documenti non ne ha bisogno. Quando la domanda riguarda che cosa conteneva un file in un dato momento e non chi si è impegnato, una marca temporale qualificata risponde da sola. Questa pagina ti porta alla scelta giusta.
I tre livelli di firma in una schermata
Entrambi i quadri normativi classificano le firme elettroniche sulla stessa scala a tre gradini. Il livello decide che cosa un giudice fa della firma, non come appare sulla pagina.
Firma elettronica semplice
Qualsiasi segno elettronico: un nome digitato, un'immagine di firma scansionata, una casella spuntata.
Ammissibile come prova, e poco altro. Non dimostra quasi nulla su chi ha firmato o su modifiche successive del documento.
Firma elettronica avanzata
Collegata in modo univoco al firmatario, idonea a identificarlo, creata sotto il suo controllo esclusivo e legata al documento in modo che ogni modifica successiva sia rilevabile.
Una prova solida per i documenti d'affari quotidiani. Non sostituisce la firma autografa dove la legge la richiede.
Firma elettronica qualificata
Una firma avanzata creata con un dispositivo qualificato per la creazione della firma e basata su un certificato qualificato, rilasciato dopo la verifica dell'identità.
Il livello con l'equiparazione alla firma autografa, su entrambi i lati del confine.
L'equiparazione poggia su due disposizioni. Nell'UE, l'articolo 25 di eIDAS dà alla firma elettronica qualificata effetti giuridici equivalenti a quelli della firma autografa. In Svizzera, l'art. 14 cpv. 2bis CO equipara la firma elettronica qualificata alla firma autografa, a condizione che sia associata a una marca temporale qualificata e provenga da un prestatore riconosciuto secondo la FiEle. Restano salve disposizioni legali o contrattuali difformi.
Quando serve una FEQ e quando basta una marca temporale
La decisione dipende da che cosa il documento dovrà provare in seguito.
La FEQ è lo strumento giusto quando la firma stessa ha peso giuridico
- La legge lega al documento un requisito di forma scritta, e vuoi la via elettronica che lo soddisfa.
- Una controparte, un'autorità o una policy interna esige un'identità del firmatario verificata, non solo un nome su una riga.
- Il documento impegna una persona: contratti, delibere del consiglio, procure, accordi HR.
Una marca temporale qualificata basta quando la domanda è che cosa esisteva, e quando
- Ti serve una prova datata che un file esisteva esattamente in questo stato: progetti, codice sorgente, manoscritti, dati di ricerca.
- Nessuno deve impegnarsi a nulla. La prova è il file, non una firma sotto di esso.
- Vuoi la prova senza far passare nessuno da una verifica di identità.
La via della marca temporale ha il suo fondamento giuridico. Ai sensi dell'articolo 41, paragrafo 2, di eIDAS , una marca temporale elettronica qualificata gode di una presunzione di esattezza della data e dell'ora e di integrità dei dati a cui è associata, e il paragrafo 1 vieta di negarle effetti giuridici per il solo fatto di essere elettronica. Il file stesso porta così una traccia datata utilizzabile da un giudice, senza alcuna cerimonia di firma.
Perché un solo sigillo copre entrambi i regimi
Swiss Trust Layer sigilla tramite Swisscom Trust Services, accreditato secondo la FiEle e attivo come prestatore di servizi fiduciari qualificato ai sensi di eIDAS. Un unico flusso di sigillatura produce quindi una firma o una marca temporale che soddisfa allo stesso tempo lo standard svizzero e quello dell'UE.
Per essere precisi su che cosa afferma questa frase: descrive lo standard tecnico che il sigillo raggiunge grazie agli accreditamenti di Swisscom, non i mercati in cui Swiss Trust Layer è presente come impresa.
- Lato svizzero: il riconoscimento secondo la FiEle, la base su cui poggia l'equiparazione dell'art. 14 cpv. 2bis CO.
- Lato UE: lo status di prestatore di servizi fiduciari qualificato ai sensi di eIDAS.
- Effetto pratico: nessun secondo flusso, nessun secondo prestatore, nessuna nuova firma per l'altra giurisdizione.
Che cosa ricevi
Ogni sigillo produce lo stesso insieme di artefatti, che si tratti di una firma qualificata o di una marca temporale qualificata.
Il PDF sigillato
Il tuo documento con la firma o la marca temporale incorporata, pronto da archiviare, inviare o conservare.
Un certificato verificabile
Una traccia di che cosa è stato sigillato, quando e tramite quale prestatore. Sta in piedi da sola e accompagna il documento.
Una verifica pubblica senza accesso
Chiunque riceva il documento può verificarlo sulla pagina pubblica di validazione, senza account e senza contattarti.
Decidere in una tabella
Trova la tua situazione nella colonna di sinistra. La colonna centrale indica che cosa risponde.
| La tua situazione | Che cosa risponde | Prossimo passo |
|---|---|---|
| Devo firmare un contratto con requisiti legali di forma | Firma elettronica qualificata | Avvia una firma qualificata |
| Devo provare che avevo questo file in questo momento | Marca temporale qualificata | Sigilla il file |
| Più persone devono firmare lo stesso documento | Flusso multi-firma | Imposta la co-firma |
Domande prima di iniziare
Che cosa rende una firma qualificata invece che semplicemente elettronica?
Una firma elettronica qualificata vale sia in Svizzera sia nell'UE?
Serve una FEQ per ogni documento?
Altre persone possono verificare un documento sigillato senza account?
Più persone possono firmare lo stesso documento?
Inizia dal documento che hai davanti
Firmalo al livello che richiede, o sigillalo con una marca temporale qualificata. In entrambi i casi te ne vai con un certificato che chiunque può verificare.
Avvia una firma qualificata