OPEN Dot Com - Soluzioni per Commercialisti, Avvocati e Professionisti

Firma digitale: guida completa e attivazione online rapida

(268 valutazioni) StellaStellaStellaStellaStella

Sono state rilevate le seguenti anomalie:

Cos'è la firma digitale e perché è diventata indispensabile

La firma digitale è un sistema avanzato e sicuro che consente di firmare documenti informatici con pieno valore legale, sostituendo la firma autografa su carta.

Serve a garantire l’autenticità dell’identità del firmatario (prevenendo in tal modo il ripudio), l’integrità del contenuto del documento digitale e ad attribuirgli valore legale conferendo piena validità giuridica come se fosse una sottoscrizione autografa su supporto cartaceo.

Consente di firmare, inviare e archiviare documenti elettronici legalmente validi, ovunque ci si trovi, con la massima sicurezza e senza bisogno di supporti cartacei.

Funziona grazie alla crittografia asimmetrica, basata su una coppia di chiavi: una privata, custodita in modo sicuro dal titolare (su smart card, token o in cloud), e una pubblica, accessibile tramite il certificato digitale. Questo meccanismo permette di collegare in modo certo l’identità del firmatario al documento e garantisce che il contenuto non venga alterato dopo la sottoscrizione.

Schema del funzionamento della firma digitale

In Italia, la firma digitale è regolata dal Codice dell’Amministrazione Digitale (CAD) e ha lo stesso valore giuridico della firma autografa, come stabilito dall’articolo 21 del CAD e dall’articolo 2702 del Codice Civile. A livello europeo, è riconosciuta in tutti gli Stati membri grazie al Regolamento eIDAS.

Per chi lavora con i documenti digitali, ormai, è uno strumento di cui non si può più fare a meno. La firma digitale è ormai uno standard imprescindibile per professionisti, imprese e Pubbliche Amministrazioni. Permette di sottoscrivere contratti, bilanci, atti fiscali e comunicazioni ufficiali in modo veloce, sicuro ed ecologico.

Grazie a soluzioni integrate e certificate, come quelle proposte da OPEN Dot Com, adottare la firma digitale è semplice e immediato, scegli fra: diverse soluzioni: smart card, business key USB, firma remota o firma con SPID one shot.

Tutti i vantaggi della firma digitale, tra efficienza e sostenibilità

La firma digitale non è solo una questione tecnica: è uno strumento pratico per chi ha a che fare ogni giorno con documenti, scadenze e responsabilità. Permette di firmare con valore legale, in modo rapido, sicuro e rispettoso dell’ambiente, offrendo benefici reali in moltissime situazioni.

Sicurezza al primo posto

La firma digitale utilizza sistemi crittografici evoluti e chiavi private conservate in modo sicuro (su token, smart card o nel cloud). Così l’integrità del documento resta sempre protetta e ogni tentativo di modifica viene subito rilevato.

Autenticità garantita

Ogni firma digitale è legata a chi la utilizza tramite un certificato rilasciato da un ente autorizzato. Questo impedisce usi impropri dell’identità e permette di sapere sempre da chi proviene il documento.

Nessuna modifica dopo la firma

Una volta firmato, il documento non può più essere cambiato senza che la firma risulti non valida. In questo modo si ha la certezza che il contenuto rimanga identico a quello firmato.

Nessun margine di smentita

La firma è legata solo a chi possiede la chiave privata. Significa che chi firma non può poi negarlo: è un principio giuridico fondamentale, chiamato non ripudio.

Ha lo stesso valore della firma autografa

Nel nostro ordinamento, la firma digitale ha lo stesso peso della firma su carta (art. 21 CAD). Anche in Europa è pienamente riconosciuta grazie al regolamento eIDAS.

Tutto più semplice e veloce

Non serve più stampare, spedire o archiviare documenti su carta. Si può firmare da qualsiasi dispositivo, in qualsiasi momento, risparmiando tempo anche nei passaggi più articolati, come gare pubbliche, onboarding o approvazioni interne.

Meno carta, meno sprechi

Firmare in digitale aiuta a tagliare l’uso di carta, plastica e trasporti. Un modo concreto per ridurre gli sprechi e contribuire alla sostenibilità ambientale.

Un risparmio che si vede

Eliminare stampa e spedizioni significa abbassare i costi. Molte aziende che usano la firma digitale riescono a dimezzare le spese legate alla gestione dei documenti.

Firmare ovunque

Che tu sia in ufficio, a casa o in trasferta, puoi firmare anche da smartphone. La firma digitale rende più semplice il lavoro a distanza e favorisce una gestione più flessibile delle attività.

Più tempo per le cose importanti

Accelera le approvazioni, riduce i passaggi inutili e libera risorse da impiegare in compiti più strategici. È un alleato concreto per lavorare in modo più agile e produttivo.

Archiviazione digitale facile e ordinata

I documenti firmati si possono conservare in formato digitale, rispettando le regole. Sono subito disponibili, tracciabili e facili da gestire anche nel lungo periodo.

Un segnale di efficienza

Usare la firma digitale comunica serietà, affidabilità e attenzione all’innovazione. È un modo semplice per trasmettere fiducia a clienti, fornitori e collaboratori.

Scopri la firma digitale più adatta a te

Per cosa ti serve?

Esempi concreti di utilizzo della firma digitale

La firma digitale è diventata uno strumento trasversale, sempre più presente nel lavoro quotidiano di professionisti, aziende e Pubbliche Amministrazioni. Serve a digitalizzare in modo sicuro e riconosciuto procedure, contratti e scambi di documenti in tanti settori diversi.

Pubblica Amministrazione

  • Invio dei bilanci alle Camere di Commercio: è obbligatorio firmare digitalmente i bilanci d’esercizio prima della trasmissione.
  • Presentazione di domande e dichiarazioni: cittadini, imprese e studi possono inviare documenti firmati digitalmente per richieste alla PA o dichiarazioni sostitutive.
  • Protocollazione e gestione dei documenti: la firma digitale aiuta a gestire i flussi documentali negli enti pubblici, rendendoli più tracciabili e trasparenti.

Aziende e professionisti

  • Verbali e delibere societarie: si possono firmare digitalmente atti come i verbali di assemblee, consigli di amministrazione o deliberazioni aziendali.
  • Ordini e conferme commerciali: molte imprese usano la firma digitale per velocizzare le transazioni, anche con fornitori esteri.
  • Policy aziendali e regolamenti interni: è possibile approvare e firmare in digitale regolamenti, procedure o documenti HR, anche da remoto.

Settore legale e notarile

  • Atti notarili digitali: alcuni atti, come procure o rogiti in videoconferenza, vengono ormai firmati digitalmente, con pieno valore legale.
  • Documentazione riservata: avvocati e studi legali usano la firma digitale per garantire riservatezza e autenticità negli scambi con clienti e colleghi.
  • Processo civile e tributario telematico: gli atti processuali devono essere firmati digitalmente prima del deposito nei sistemi telematici dei Tribunali.

Ambito bancario, finanziario e assicurativo

  • Polizze assicurative: è possibile sottoscrivere o rinnovare contratti assicurativi completamente online, in modo sicuro.
  • Mutui e finanziamenti: la firma digitale accelera la sottoscrizione di contratti di mutuo, leasing e prestiti, garantendo tutela a entrambe le parti.

Altri ambiti d’uso

  • Conservazione digitale: i documenti firmati possono essere conservati in formato digitale, con piena validità legale nel tempo, senza doverli stampare o archiviare su carta.

Tipologie di firma digitale

Esistono diverse tipologie di firma digitale, tra cui:
  • con Smart Card: utilizza un dispositivo fisico (smart card) e un lettore per firmare;
  • con Business Key (Token USB): utilizza un dispositivo USB per firmare;
  • Remota: applicata da remoto, senza supporto fisico;
  • con SPID: utilizza SPID per apporre una firma temporanea (One-Shot) su un documento, con pieno valore legale.
Caratteristiche delle diverse firme digitali (FEQ)
Caratteristiche Con supporto fisico Senza supporto fisico
Firma digitale con
Smart card
Firma digitale con
Business key
Firma digitale
remota
Firma digitale con
SPID
Sintesi Utilizza un dispositivo fisico simile a una carta di credito. Richiede un lettore specifico. Memorizza la chiave privata per garantire sicurezza. Dispositivo USB che contiene la chiave privata. Facile da usare su più dispositivi. Non richiede dispositivi fisici. Utilizza OTP per l'autenticazione. Può essere usata su dispositivi mobili. Utilizza lo SPID per l'autenticazione. Non richiede dispositivi fisici.
Vantaggi Alta sicurezza, protezione della chiave privata, accesso a servizi PA con CNS. Portatile, facile da utilizzare su più PC, sicura. Portatile, semplice, veloce attivazione. Integra autenticazione e firma, comoda senza dispositivi aggiuntivi.
Svantaggi Scomoda da trasportare, richiede lettore dedicato. Dipende dalla sicurezza del PC utilizzato. Non include certificato di autenticazione CNS, dipende dalla sicurezza del dispositivo di accesso. Richiede SPID attivo, potrebbe non essere accettata in tutti i contesti.
Durata del certificato Approfondimento 3 anni 3 anni 3 anni 60 minuti
Certificato di autenticazione CNS Approfondimento
Non necessita di un supporto fisico
App per smartphone
Notifica di firma via e-mail
Listino Listino Listino Listino

Tra i vari tipi di firma senza supporto fisico ci sono "la remota" e quellala "con SPID". Vediamo cosa sono.

Firma digitale remota

Cos'è la firma digitale remota? È una firma elettronica qualificata applicata da remoto che consente di firmare documenti digitali senza la necessità di avere un supporto fisico (come smart card o business key) e di conferire loro efficacia probatoria.

Per utilizzare una firma digitale remota è sufficiente un computer collegato a internet ed un software. è necessario autenticarsi, attraverso il software GoSign, con nome utente e password. Successivamente si inserisce il PIN necessario per sottoscrivere il documento e a questo punto il sistema genera un OTP (one time password) che consente di confermare la firma. Al termine di questa procedura il software renderà il documento firmato nella modalità PAdES o CAdES. Vantaggi:
  • sicurezza, la chiave privata non è mai esposta o memorizzata sul dispositivo dell'utente, riducendo il rischio di compromissione;
  • praticità, non è necessario portare con sè uno specifico hardware;
  • accessibilità, può essere utilizzata da qualsiasi dispositivo con accesso a internet, migliorando la flessibilità e la comodità.

Rispetto ad una firma con supporto fisico, la firma da remoto non supporta il certificato di autenticazione CNS che permette di accertare la propria identità in fase di autenticazione su tutti i siti della Pubblica Amministrazione ed è il certificato richiesto per l'abilitazione al processo civile telematico.

Firma digitale con SPID (firma one-shot)

Cos'è la firma digitale con SPID? È una modalità da remoto per apporre una firma su un documento informatico e attribuirgli pieno valore legale. Per questo tipo di firma, non è necessario avere un certificato di firma: è sufficiente avere uno SPID che permette di attivarne una temporanea che dura 60 minuti dalla sua emissione. Scopri come acquistare le firme digitali One shot. Per chi non avesse lo SPID, è sufficiente procedere con l'abilitazione al rilascio SPID Persone Fisiche.

Perchè avere una firma digitale One shot? Perchè magari si ha solo necessità occasionale di firmare legalmente un documento e lo si può fare anche senza avere una firma digitale personale con risparmio di tempo e costi. Ideale, per esempio, per un libero professionista che voglia far firmare un documento al proprio cliente senza troppe difficoltà.

Cosa s’intende per one shot quando si parla di firma digitale con SPID? È una firma remota temporanea (dura 60 minuti dalla sua emissione) che viene emessa in seguito all'autenticazione tramite SPID. È quindi un requisito imprescindibile che colui che deve apporre la firma sia in possesso di uno SPID. Se il proprio cliente non è in possesso dello SPID è possibile richiedere l'abilitazione al rilascio dello SPID persone fisiche.
Come posso attivare la firma digitale con SPID one shot? È sufficiente procedere all'acquisto al termine del quale si riceverà un'e-mail con le indicazioni per completare l'attivazione. Verrà attivata una piattaforma online attraverso la quale:
  • si potranno caricare i documenti da firma;
  • indicare i soggetti che dovranno apporre le firme (caricabili anche in una Rubrica nel caso di volessero utilizzare per firme successive);
  • visualizzare il numero di firme disponibili (a seconda dei lotti acquistati).

Come si firma digitalmente un documento

Il funzionamento di firma di un documento digitale si basa, come dicevamo, sul certificato che identifica il firmatario, sull'impronta digitale del documento e su una chiave privata e una pubblica. Il suo funzionamento può essere sintetizzato attraverso questi 2 passaggi:
  1. Richiesta e rilascio di un certificato di firma digitale.
    Il richiedente fa richiesta di un certificato ossia acquista un prodotto di firma, per esempio tramite OPEN Dot Com. Fatto questo, certifica la propria identità. Terminata questa procedura, OPEN Dot Com rilascia il certificato digitale che attesta l'identità del richiedente e contiene la sua chiave pubblica (un numero binario 2048 bit viene associato all'identità del richiedente).
    Contemporaneamente viene emessa anche una chiave privata che è installata in un ambiente sicuro, tipicamente un chip, e può essere utilizzata solo con un codice di sblocco PIN.
  2. Firma di un documento digitale
    Il certificato rilasciato può essere utilizzato per sottoscrivere digitalmente un documento elettronico. Il software, tramite la funzione hash che identifica univocamente un file, calcola la cosiddetta impronta digitale del documento, applica la cifratura con la chiave privata e la invia all'ambiente sicuro. Il documento è così firmato digitalmente.

Come ottenere una firma digitale: da dove partire

Per ottenere un dispositivo di firma digitale è necessario rivolgersi a società selezionate dall'AgID e denominate prestatori di servizi fiduciari accreditati o ai loro distributori. È possibile ottenerla qui sul sito OPEN Dot Com; sono necessari un computer, un collegamento internet e seguire i seguenti passaggi:
  1. Scegliere una tipologia di firma.
    Sulla base delle proprie preferenze sarà necessario scegliere tra una firma su supporto fisico, quindi smart card (che richiederà anche l'acquisto di un lettore) o business key USB, oppure senza supporto fisico e quindi una firma remota.
  2. Garantire l'identità:
    • se si opta per la modalità di riconoscimento online si potrà firmare la documentazione con una propria firma digitale ancora in corso di validità (utile per richiedere un'ulteriore firma o in caso di firma in scadenza e non più rinnovabile)
    • se si opta per la modalità di riconoscimento cartacea sarà necessario individuare una persona che garantisca la tua identità.
      Questa persona è denominata IR ovvero Incaricato alla Registrazione. Il suo scopo è quello di certificare l'identità di chi richiede la firma. Saranno necessari i dati anagrafici e il documento d'identità proprio e dell'Incaricato alla Registrazione.
  3. Acquistare un prodotto di firma.

Costi

Con OPEN Dot Com potrai avere una firma digitale a partire da 10,00 € e con tempi di evasione di 24 ore. Confronta i nostri prezzi di listino.

Costo della firma digitale
Tipologia di FEQ Prezzo
Senza supporto fisico 1 firma digitale con SPID one shot 10,00 €
5 firme digitali con SPID one shot 40,00 €
10 firme digitali con SPID one shot 70,00 €
Firma digitale remota 45,00 €
Smart card Card 45,00 €
Lettore 25,00 €
Business key 69,00 €
Immagine rappresentativa di 1 firma digitale con SPID one shot
1 firma digitale con SPID
one shot
disponibile a
10,00 €
Immagine rappresentativa di 5 firme digitale con SPID one shot
5 firme digitali con SPID
one shot
disponibile a
40,00 €
Immagine rappresentativa di 10 firme digitale con SPID one shot
10 firme digitali con SPID
one shot
disponibile a
70,00 €
Immagine rappresentativa della firma digitale Smart card CNS
Smart card
disponibile a
45,00 €
Immagine rappresentativa della firma digitale Business key
Business key
disponibile a
69,00 €
Immagine rappresentativa della firma digitale remota
Firma digitale remota
disponibile a
45,00 €

Quadro normativo

Nell'ambito della firma digitale, l'attuale normativa prevede che

gli atti, dati e documenti formati dalla pubblica amministrazione e dai privati con strumenti informatici o telematici, i contratti stipulati nelle medesime forme, nonchè la loro archiviazione e trasmissione con strumenti informatici, sono validi e rilevanti a tutti gli effetti di legge.

Legge del 15/03/1997 n. 59, art. 15 comma 2
Inoltre, l'attuale Codice dell'Amministrazione Digitale afferma che

il documento informatico, sottoscritto con firma digitale o con un altro tipo di firma elettronica qualificata, ha l'efficacia [della forma scritta] prevista dall'articolo 2702 del Codice civile. L'utilizzo del dispositivo di firma si presume riconducibile al titolare, salvo che sia data prova contraria.

Codice dell'Amministrazione Digitale - Decreto Legislativo 7 marzo 2005, n. 82, art. 21, comma 2
Attivazione della firma digitale

Attraverso il software GoSign è possibile procedere con l’attivazione della firma digitale anche da PC MAC. Il software è già preinstallato sulle Business key. Sarà sufficiente avere a disposizione il codice PUK inviato via e-mail al momento dell’emissione del dispositivo.

Domande frequenti

Come si attiva la firma?

Attivazione smart card/business key su PC WINDOWS/MAC:
  1. inserire il dispositivo nel PC (smart card o business key);
  2. avviare GoSign (download e manuale operativo);
  3. cliccare su Firma e Certificati nel menu a tendina;
  4. cliccare su Firma dispositivo;
  5. cliccare su Attivazione dispositivo
  6. nel campo PUK inserire il codice ricevuto via e-mail (per aprire l’allegato pdf su cui è riportato il PUK è necessario inserire la Passphrase indicata nella richiesta di attivazione);
  7. inserire nel campo Nuovo PIN un codice personale (che andrà poi ripetuto nel campo Ripeti PIN per conferma). Il PIN deve essere di 8 cifre (solo caratteri numerici);
  8. cliccare su Salva le modifiche;
  9. il sistema confermerà l’avvenuta attivazione.
Che cos'è il PIN della firma?

Il PIN (Persona Identification Number) è il codice che consente al titolare di accedere alle funzioni del dispositivo di firma. In fase di prima attivazione il PIN è uguale al PUK contenuto nella busta abbinata alla smart card/business key. Durante l’attivazione del supporto di firma con GoSign verrà richiesto di personalizzare tale codice indicando un PIN di otto cifre.

Come sbloccare il PIN della F.D.?

Dopo tre tentativi errati di inserimento del PIN il supporto di firma si bloccherà e sarà necessario ricorrere al PUK per effettuare lo sblocco. Quest'ultimo è presente nella busta che è stata inviata via e-mail al momento dell'emissione della firma. Si raccomanda di verificare sempre sulla copia cartacea dei certificati, consegnata sempre insieme al supporto di firma, che la busta che si vuole utilizzare per lo sblocco sia quella abbinata al supporto bloccato.

Se si digita il PIN errato per più di tre volte durante la fase di attivazione il supporto si bloccherà definitivamente.

Che cos'è il PUK della firma? Il PUK (Personal Unblock Key) è il codice che consente di sbloccare il PIN nel caso in cui quest’ultimo sia stato digitato errato per 3 volte.
Cosa succede in caso di blocco del PIN e del PUK della firma? Nel caso in cui si sia digitato in modo errato per 3 volte il PIN (Persona Identification Number) e successivamente si sia sbagliato per 3 volte anche il PUK, il supporto di firma digitale sarà irrimediabilmente bloccato e non sarà possibile ripristinarlo in alcun modo. Sarà quindi necessario procedere con l’acquisto di un nuovo supporto.
Quali sono le differenze tra Firma Elettronica e Firma Digitale?

Spesso si confondono i termini firma elettronica e firma digitale, ma non sono sinonimi. La firma elettronica è un concetto più ampio che indica qualsiasi consenso o approvazione elettronica. La firma digitale, invece, utilizza certificati digitali e tecniche crittografiche per garantire autenticità e integrità.

Tipologie di firme elettroniche: la più forte è la digitale. Non esiste, quindi, un unico tipo di firma elettronica ma questa varia a seconda dei livelli di sicurezza crescenti. Ecco le 3 principali tipologie:
  • la Firma Elettronica Semplice (FES): è la più debole perchè non garantisce l'autenticità e l'integrità del documento. Il suo valore probatorio è quindi liberamente valutabile in giudizio.
    Un tipico esempio di questa tipologia è il messaggio di posta elettronica ordinaria, ma anche il Point&Click di accettazione delle condizioni contrattuali online;
  • la Firma Elettronica Avanzata (FEA): in questo caso viene garantita l'identità del firmatario (attraverso la presentazione di un documento d'identità) e integrità del documento sottoscritto attraverso un software che inserisce la firma direttamente sul documento. Un esempio di FEA è la firma grafometrica;
  • la Firma Elettronica Qualificata (FEQ): è la più forte a livello legale ed è equiparata alla firma autografa. Essa è legata a un certificato emesso da un'autorità certificata e quindi viene garantita: l'autenticità, l'integrità e la non ripudiabilità.
    L'apposizione della FEQ deve avvenire con specifici software in grado di gestire le firme di tipo CAdES o PAdES. Un esempio di FEQ è per l'appunto la firma digitale, di cui stiamo parlando in questo articolo.
    La firma digitale è una firma elettronica qualificata (FEQ) che è prevista al momento solo in Italia ed è regolamentata dal CAD (Codice Amministrazione Digitale). In particolare, il CAD la definisce come
    ...un particolare tipo di firma elettronica qualificata basata su un sistema di chiavi crittografiche, una pubblica e una privata, correlate tra loro, che consente al titolare tramite la chiave privata e al destinatario tramite la chiave pubblica, rispettivamente, di rendere manifesta e di verificare la provenienza e l’integrità di un documento informatico o di un insieme di documenti informatici. Codice dell'Amministrazione Digitale, art. 1
Da sapere: la firma digitale (FEQ) è prevista al momento solo in Italia ed è regolamentata dal CAD.
Gli strumenti per apporre la firma possono essere con un supporto fisico (smart card e business key) oppure senza un supporto fisico (firma remota e firma con SPID).
Livelli di sicurezza delle firme elettroniche
Semplice
FES
Avanzata
FEA
Qualificata
FEQ
Identificazione certa del firmatario
Valore probatorio
Certificato di integrità
Come fare a verificare una firma su un documento digitale? Chi riceve un documento firmato digitalmente può verificarne l'autenticità utilizzando la chiave pubblica del mittente. Il software ricalcola l’impronta del documento e la confronta con quella inclusa nella firma. Se corrispondono, la firma è valida e il documento non è stato alterato, garantendo l'identità del firmatario.
Hai ancora qualche dubbio sulla firma digitale?

Lasciaci i tuoi recapiti per essere ricontattato

Richiesta di contatto inviata con successo.
Richiesta di contatto non inviata.