Firma elettronica
Firma elettronica: tipi, formati e modalità disponibili in IoFirmo.
Non tutte le firme elettroniche sono uguali. Qui trovi le categorie previste dalla normativa, i formati PAdES e CAdES e il modo in cui IoFirmo le distingue.
«Firma elettronica» è una categoria ampia. Dentro ci stanno strumenti molto diversi: l’immagine di una firma incollata su un PDF, una firma disegnata sullo schermo, una firma creata con un certificato rilasciato da un prestatore qualificato. Hanno requisiti, garanzie ed effetti giuridici diversi.
Questa pagina spiega le categorie in modo preciso e senza gergo inutile. In fondo trovi le fonti ufficiali (EUR-Lex, Normattiva, AgID) a cui riferirti.
Le categorie di firma
Il regolamento europeo eIDAS distingue tre livelli. In Italia esiste in più il concetto di «firma digitale».
| Categoria | Che cos’è | Riferimento |
|---|---|---|
| Firma elettronica (spesso detta «semplice») | Dati in forma elettronica, acclusi o connessi tramite associazione logica ad altri dati elettronici, che il firmatario usa per firmare. | eIDAS, art. 3, n. 10 |
| Firma elettronica avanzata (FEA) | Una firma elettronica che soddisfa quattro requisiti: è connessa unicamente al firmatario; è idonea a identificarlo; è creata con dati che il firmatario può usare, con un elevato livello di sicurezza, sotto il proprio esclusivo controllo; è collegata ai dati firmati in modo da rendere identificabile ogni modifica successiva. | eIDAS, artt. 3, n. 11, e 26 |
| Firma elettronica qualificata (FEQ) | Una firma elettronica avanzata creata da un dispositivo per la creazione di firme elettroniche qualificate e basata su un certificato qualificato, rilasciato da un prestatore di servizi fiduciari qualificato. | eIDAS, art. 3, n. 12 e n. 15 |
| Firma digitale | Nell’ordinamento italiano è un particolare tipo di firma qualificata, basata su una coppia di chiavi crittografiche (una pubblica e una privata) che permette di verificare la provenienza e l’integrità di un documento informatico. | CAD, art. 1, lett. s) |
Che effetti hanno
In sintesi, e senza sostituire il parere di un professionista:
- A una firma elettronica non possono essere negati effetti giuridici e ammissibilità come prova in giudizio solo perché è in forma elettronica. La firma qualificata ha effetti equivalenti a quelli di una firma autografa (eIDAS, art. 25).
- In Italia il documento informatico soddisfa il requisito della forma scritta e ha l’efficacia dell’art. 2702 del codice civile quando è sottoscritto con firma digitale, altra firma elettronica qualificata o firma elettronica avanzata, oppure è formato con un processo che rispetta i requisiti fissati da AgID. Negli altri casi è liberamente valutabile in giudizio (CAD, art. 20, comma 1-bis).
- L’uso del dispositivo di firma qualificata o digitale si presume riconducibile al titolare, salvo prova contraria (CAD, art. 20, comma 1-ter).
- Per le scritture private dell’art. 1350, primo comma, numeri da 1 a 12, del codice civile, fatte con documento informatico, servono a pena di nullità la firma qualificata o la firma digitale (salvo sottoscrizione autenticata). Per gli atti del n. 13 sono previste la firma avanzata, qualificata o digitale, oppure le modalità dell’art. 20, comma 1-bis (CAD, art. 21, comma 2-bis).
Le modalità di IoFirmo, a confronto
Le quattro modalità non sono equivalenti. Questa tabella dice cosa sono e, soprattutto, cosa non dicono da sole.
| Modalità | Che cos’è | Cosa non dice da sola |
|---|---|---|
| Firma grafometrica | La firma tracciata a mano sullo schermo, con il dito o con la penna touch. | Non è automaticamente una firma elettronica avanzata: dipende da identificazione, controllo esclusivo e integrità del processo. |
| Formato PAdES | La firma è incorporata nel file PDF, che resta un PDF. | Non indica il livello della firma né il certificato usato: è un formato. |
| Formato CAdES, con certificato personale protetto da passphrase | La firma è registrata in una busta separata dal documento (in genere un file .p7m). | Non indica che il certificato sia qualificato né chi lo abbia emesso: è un formato. |
| Marca temporale, da un ente esterno | Attesta data e ora a cui un documento esisteva. | Non dice chi ha firmato. Gli effetti dipendono dal tipo di marca. |
PAdES e CAdES: due formati, non due livelli
PAdES e CAdES sono formati tecnici definiti a livello europeo. Dicono dove e come la firma viene registrata: dentro il PDF (PAdES) oppure in una busta che contiene il documento (CAdES, in genere un file .p7m).
Il formato non è il livello. Un file PAdES o CAdES può contenere firme di tipo diverso: per sapere se una firma è semplice, avanzata o qualificata contano il certificato, il dispositivo e il processo con cui è stata creata. Approfondisci in PAdES e CAdES: le differenze e in File .p7m: cos’è e come si apre.
La marca temporale
Nella terminologia europea si chiama «validazione temporale elettronica»: sono dati in forma elettronica che collegano altri dati a una particolare ora e data, così da provare che quei dati esistevano in quel momento (eIDAS, art. 3, n. 33).
Alla validazione temporale non possono essere negati effetti giuridici e ammissibilità come prova solo perché è in forma elettronica. Quella qualificata gode in più della presunzione di accuratezza di data e ora e di integrità dei dati a cui è associata (eIDAS, art. 41). Una marca temporale attesta il quando, non il chi: non sostituisce la firma. Leggi la guida alla marca temporale.
Firmare non significa conservare
Apporre una firma e conservare un documento nel tempo sono attività distinte. La conservazione dei documenti informatici segue regole proprie: in Italia le Linee guida di AgID sulla formazione, gestione e conservazione dei documenti informatici. IoFirmo non è presentata come servizio di conservazione digitale.
Come scegliere la firma giusta
- Chiedi a chi riceve il documento quale tipo di firma accetta: un ente, una banca, un notaio o una controparte possono richiederne una precisa.
- Guarda il documento. Per alcune scritture private la legge richiede la firma qualificata o digitale.
- Chiediti cosa devi poter dimostrare dopo: chi ha firmato, quando, se il file è stato modificato.
- Se hai dubbi, rivolgiti a un professionista abilitato.
Fonti ufficiali
Consultate il 15 ottobre 2026. Le norme possono cambiare: verifica sempre il testo vigente.
Domande frequenti
Non trovi la risposta? Scrivici.
Le firme di IoFirmo hanno valore legale?
Dipende dal caso, e per questo non lo affermiamo in modo generico. Il regolamento europeo eIDAS (art. 25) stabilisce che a una firma elettronica non possono essere negati effetti giuridici e ammissibilità come prova solo perché è in forma elettronica, e che la firma elettronica qualificata ha effetti equivalenti a quelli di una firma autografa. In Italia il Codice dell’amministrazione digitale (art. 20, comma 1-bis) riconosce la forma scritta e l’efficacia dell’art. 2702 del codice civile ai documenti sottoscritti con firma digitale, qualificata o avanzata; negli altri casi il documento è liberamente valutabile dal giudice. Quindi conta il tipo di firma, il modo in cui viene apposta e il documento. Se devi firmare un atto con requisiti di forma, verifica prima quale firma è richiesta.
IoFirmo è una firma digitale o una firma qualificata?
Il sito non attribuisce alle modalità di IoFirmo la qualifica di firma elettronica qualificata o di firma digitale. Queste firme richiedono un certificato qualificato rilasciato da un prestatore di servizi fiduciari qualificato e un dispositivo di firma qualificato. Se il tuo documento richiede una firma qualificata o digitale, chiedi a chi lo riceverà quale strumento accetta.
La firma grafometrica è una firma elettronica avanzata?
Non automaticamente. Una firma è “avanzata” quando soddisfa i requisiti dell’art. 26 di eIDAS: è connessa unicamente al firmatario, è idonea a identificarlo, è creata con dati che il firmatario può usare sotto il proprio esclusivo controllo ed è collegata ai dati firmati in modo da rilevare ogni modifica successiva. Disegnare la firma su uno schermo non basta da solo: conta l’intero processo.
PAdES e CAdES sono due livelli di firma?
No. PAdES e CAdES sono formati: descrivono come una firma elettronica viene registrata (dentro il PDF, oppure in una busta separata). Non dicono se la firma sia semplice, avanzata o qualificata: dipende da come è stata creata, non dal formato del file.
Firma dal telefono, con le idee chiare.
Scarica IoFirmo e scegli la modalità adatta a ogni documento.
Tutte le opzioni di download · Sei un’azienda? Parla con il team.