Articolo
Una firma disegnata su un PDF è legalmente valida?
Trascina il mouse per disegnare una firma, mettila su un PDF, e il documento sembra firmato. Se regge dipende da cosa intendi per "firmato": un segno in stile calligrafico su una pagina e una firma generata crittograficamente vengono entrambe chiamate firme elettroniche, ma dimostrano cose completamente diverse. Questa è una spiegazione generale della distinzione, non una consulenza legale per un paese o un documento specifico, dato che le regole variano per giurisdizione e per cosa stai firmando.
Tre livelli, un nome condiviso
I regolamenti tendono a descrivere le firme elettroniche a livelli. Una firma elettronica semplice è qualsiasi dato allegato a un documento che mostra l'intenzione di firmare: un nome digitato, una firma a inchiostro bagnato scansionata, uno scarabocchio disegnato, persino una casella spuntata prima di inviare. Una firma elettronica avanzata aggiunge un collegamento a un firmatario specifico, di solito tramite un account o un identificatore verificato. Una firma elettronica qualificata va ancora oltre: viene generata con un certificato rilasciato da un fornitore accreditato ed è vincolata crittograficamente ai byte esatti del file, così qualsiasi modifica successiva al documento è rilevabile.
Cosa dimostra davvero una firma disegnata
Una firma disegnata con un mouse o un dito e apposta su un PDF si colloca nel livello "semplice". Si avvicina all'aspetto della tua calligrafia, e mostra che hai compiuto il gesto deliberato di metterla lì. Non ti vincola crittograficamente a quello specifico documento: l'immagine stessa non porta identità verificata né rilevamento di manomissione, quindi in linea di principio la stessa immagine potrebbe essere messa su un altro file da chiunque ce l'abbia. È un segno di intenzione, non una prova matematica di chi ha firmato o che nulla sia cambiato in seguito.
Dove una firma semplice di solito basta
Molti contratti quotidiani non richiedono nulla di più di una semplice firma elettronica. Quadri normativi come lo US ESIGN Act e il regolamento eIDAS dell'UE riconoscono entrambi una firma elettronica semplice come legalmente valida per la maggior parte degli accordi, purché entrambe le parti intendessero vincolarsi e possano essere identificate se l'accordo viene poi contestato. In pratica questo copre una gran parte dei contratti freelance, delle approvazioni interne, dei preventivi e delle pratiche quotidiane scambiate tra persone che già si fidano l'una dell'altra.
Dove di solito non basta
Alcuni documenti sono riservati a una soglia più alta: atti notarili, testamenti, alcune pratiche governative, e alcuni contratti transfrontalieri o di alto valore spesso richiedono una firma elettronica qualificata, o una firma fisica a inchiostro testimoniata di persona, a seconda del paese. Secondo eIDAS, solo una firma elettronica qualificata porta lo stesso peso legale automatico in tutta l'UE di una firma autografa; una firma semplice può comunque essere ammessa come prova, ma un tribunale decide caso per caso se sia sufficiente, invece di essere garantita in anticipo.
Verificare prima di affidarti a una firma
Uno strumento come Firma PDF disegna un timbro di firma visivo su un PDF in locale nel tuo browser; non genera una firma crittografica PAdES né un certificato legato alla tua identità. Questo lo rende adatto per approvazioni informali, bozze e contratti quotidiani dove una semplice firma elettronica è accettata. Per qualsiasi cosa in cui la controparte, un'istituzione, o una legge specifica richieda una firma qualificata o notarile, verifica prima quel requisito invece di supporre che un segno disegnato lo soddisfi.
Strumenti citati in questo articolo
Domande frequenti
Una firma disegnata o scansionata è la stessa cosa di una firma digitale?
No. Una firma disegnata è un'immagine posata sulla pagina; una firma digitale in senso stretto e crittografico viene generata con una chiave privata, legata matematicamente al contenuto esatto del documento, e può dimostrare che il file non è stato alterato dopo la firma. Entrambe possono essere chiamate firma elettronica, motivo per cui i termini si confondono.
Posso usare uno strumento come Firma PDF per un contratto legalmente vincolante?
Per molti accordi quotidiani dove una semplice firma elettronica è legalmente accettata, sì, purché entrambe le parti intendano vincolarsi e possano essere identificate in seguito. Per documenti notarili, testamenti, alcune pratiche governative, o contratti che richiedono specificamente una firma elettronica qualificata o avanzata, un timbro disegnato non raggiungerà quella soglia. Verifica il requisito specifico invece di supporre.
Cos'è eIDAS, e si applica al di fuori dell'UE?
eIDAS è il regolamento dell'UE che definisce i tre livelli di firma elettronica, semplice, avanzata e qualificata, e stabilisce quale porta peso legale automatico tra gli stati membri. Non si applica direttamente al di fuori dell'UE, ma altre regioni hanno quadri normativi comparabili propri, come lo ESIGN Act e l'UETA negli Stati Uniti; l'idea a livelli, un segno di base contro una firma verificata e a prova di manomissione, compare nella maggior parte di essi.