Firma elettronica semplice, avanzata, qualificata e digitale: le differenze

Fa parte del percorso Tipi di firma e normativa · Firma elettronica: tipi, formati e modalità

Informazione generale, non consulenza legale. Il testo ha finalità divulgativa e si basa sulle fonti ufficiali indicate in fondo (consultate il 15 ottobre 2026). Le norme possono cambiare: verifica sempre il testo vigente e, per un caso concreto, rivolgiti a un professionista abilitato.

Dire «ho firmato elettronicamente» può significare cose molto diverse: aver incollato l’immagine di una firma su un PDF, aver disegnato la firma sullo schermo, aver firmato con un certificato rilasciato da un prestatore qualificato. Le conseguenze giuridiche non sono le stesse. In questa guida vediamo le quattro categorie che contano davvero, cosa le distingue e come capire quale serve nel tuo caso.

In breve

• Firma elettronica (semplice): la categoria più ampia, con i requisiti minimi. In giudizio il documento è liberamente valutabile.
• Firma elettronica avanzata (FEA): una firma elettronica che soddisfa quattro requisiti sul legame con il firmatario e sull’integrità del documento.
• Firma elettronica qualificata (FEQ): una FEA creata con un dispositivo qualificato e basata su un certificato qualificato. Ha effetti equivalenti alla firma autografa.
• Firma digitale: in Italia, un tipo particolare di firma qualificata basata su una coppia di chiavi crittografiche.

Firma elettronica (semplice)

Il regolamento europeo eIDAS definisce la firma elettronica come l’insieme dei «dati in forma elettronica, acclusi oppure connessi tramite associazione logica ad altri dati elettronici e utilizzati dal firmatario per firmare» (art. 3, n. 10). L’aggettivo «semplice» non compare nel regolamento: è un modo comune di indicare la firma elettronica che non è né avanzata né qualificata.

Rientrano qui, per esempio, l’immagine di una firma inserita in un PDF, la firma disegnata sullo schermo senza altri requisiti, l’accettazione di un documento con le proprie credenziali.

Effetti. Secondo l’art. 25, par. 1, di eIDAS, a una firma elettronica non possono essere negati effetti giuridici e ammissibilità come prova in giudizio per il solo motivo della sua forma elettronica o perché non soddisfa i requisiti della firma qualificata. In Italia, però, quando il documento non è firmato con una firma digitale, qualificata o avanzata (né formato con un processo che rispetta i requisiti fissati da AgID), l’idoneità a soddisfare il requisito della forma scritta e il valore probatorio sono liberamente valutabili in giudizio, in relazione alle caratteristiche di sicurezza, integrità e immodificabilità (CAD, art. 20, comma 1-bis).

Firma elettronica avanzata (FEA)

L’art. 26 di eIDAS elenca i requisiti. Una firma elettronica è avanzata se:

1. è connessa unicamente al firmatario;
2. è idonea a identificare il firmatario;
3. è creata mediante dati che il firmatario può, con un elevato livello di sicurezza, utilizzare sotto il proprio esclusivo controllo;
4. è collegata ai dati sottoscritti in modo da consentire l’identificazione di ogni successiva modifica.

Sono requisiti che riguardano l’intero processo, non il solo gesto di firmare. Per questo una firma disegnata sullo schermo non è automaticamente avanzata. In Italia esistono inoltre regole tecniche nazionali sulle firme elettroniche avanzate (DPCM 22 febbraio 2013, pubblicato nella Gazzetta Ufficiale n. 117 del 21 maggio 2013), che prevedono obblighi anche per chi eroga la soluzione di firma.

Effetti. Il documento informatico sottoscritto con firma elettronica avanzata soddisfa il requisito della forma scritta e ha l’efficacia prevista dall’art. 2702 del codice civile (CAD, art. 20, comma 1-bis).

Firma elettronica qualificata (FEQ)

È una firma elettronica avanzata creata da un dispositivo per la creazione di una firma elettronica qualificata e basata su un certificato qualificato per firme elettroniche (eIDAS, art. 3, n. 12). Il certificato qualificato è rilasciato da un prestatore di servizi fiduciari qualificato (art. 3, n. 15).

Effetti. Una firma qualificata ha effetti giuridici equivalenti a quelli di una firma autografa (eIDAS, art. 25, par. 2), e una firma qualificata basata su un certificato rilasciato in uno Stato membro è riconosciuta in tutti gli altri (par. 3). In Italia l’uso del dispositivo di firma qualificata o digitale si presume riconducibile al titolare, salvo che questi dia prova contraria (CAD, art. 20, comma 1-ter).

Firma digitale

Il Codice dell’amministrazione digitale la definisce come un particolare tipo di firma qualificata basata su un sistema di chiavi crittografiche, una pubblica e una privata, correlate tra loro, che consente al titolare, tramite la chiave privata, e a un soggetto terzo, tramite la chiave pubblica, di rendere manifesta e di verificare la provenienza e l’integrità di un documento informatico (art. 1, lett. s). Nel linguaggio comune «firma digitale» è spesso usata come sinonimo di qualsiasi firma elettronica: è un errore, perché giuridicamente ha un significato preciso.

Tabella di confronto

Caratteristica	Elettronica (semplice)	Avanzata (FEA)	Qualificata (FEQ)	Digitale
Connessa unicamente al firmatario e idonea a identificarlo	Non richiesto	Sì	Sì	Sì
Dati di firma sotto il controllo esclusivo del firmatario	Non richiesto	Sì	Sì	Sì
Rilevazione di modifiche successive ai dati firmati	Non richiesta	Sì	Sì	Sì
Certificato qualificato	No	No	Sì	Sì
Dispositivo qualificato per la creazione della firma	No	No	Sì	Sì
Effetti (sintesi)	Liberamente valutabile in giudizio	Forma scritta ed efficacia dell’art. 2702 c.c.	Equivalente alla firma autografa; presunzione di riconducibilità al titolare	Come la FEQ

La tabella è una sintesi: per il testo esatto consulta le fonti in fondo.

Quale serve? Dipende dall’atto

Per molti documenti si può usare una firma elettronica, ma per alcune categorie di atti la legge richiede una forma precisa. Il Codice dell’amministrazione digitale prevede che:

• le scritture private indicate all’art. 1350, primo comma, numeri da 1 a 12, del codice civile, se fatte con documento informatico, siano sottoscritte a pena di nullità con firma elettronica qualificata o con firma digitale, salvo il caso della sottoscrizione autenticata;
• gli atti di cui all’art. 1350, n. 13, redatti su documento informatico siano sottoscritti a pena di nullità con firma elettronica avanzata, qualificata o digitale, ovvero formati con le ulteriori modalità dell’art. 20, comma 1-bis, primo periodo (CAD, art. 21, comma 2-bis).

Per questo conviene chiedersi sempre: quale tipo di firma richiede il documento che sto per firmare, e quale è disposto ad accettare chi lo riceve?

Errori comuni

• «Una firma disegnata sul telefono è una firma avanzata.» Non automaticamente: contano identificazione, controllo esclusivo e integrità.
• «Un file PAdES o CAdES è una firma qualificata.» No: sono formati. Vedi PAdES e CAdES.
• «La marca temporale dà valore legale alla firma.» No: attesta data e ora, non chi ha firmato. Vedi la guida alla marca temporale.
• «Firma digitale e firma elettronica sono la stessa cosa.» No: la firma digitale è un tipo particolare di firma qualificata.
• «Una firma elettronica semplice non vale niente.» Nemmeno questo: non può essere negata solo perché elettronica, ma il suo valore è valutato caso per caso.

Domande frequenti

La firma grafometrica è una firma elettronica avanzata? Non automaticamente. È un gesto (firmare a mano su uno schermo): perché la firma sia avanzata deve soddisfare i requisiti dell’art. 26 di eIDAS. Approfondisci in Firma grafometrica.

Quale firma serve per un contratto? Dipende dal contratto. Per le scritture private dell’art. 1350, nn. 1-12, c.c. servono firma qualificata o digitale; per altri contratti si applicano regole diverse. Chiedi a un professionista.

Una FEQ è sempre meglio? Offre garanzie e presunzioni più forti, ma non sempre è necessaria o accettata allo stesso modo da ogni controparte. La scelta dipende dal documento e da chi lo riceve.

Dove trovo l’elenco dei prestatori qualificati? Negli elenchi di fiducia: per l’Italia li vigila e pubblica AgID, per l’Unione europea li trovi nell’eIDAS Dashboard (link in fondo).

Fonti ufficiali

Consultate il 15 ottobre 2026.

• Regolamento (UE) n. 910/2014 (eIDAS), artt. 3, 25 e 26 — EUR-Lex
• Codice dell’amministrazione digitale, artt. 1, 20 e 21 — Normattiva
• Servizi fiduciari qualificati — AgID
• Elenchi di fiducia dell’Unione europea — eIDAS Dashboard

E IoFirmo?

IoFirmo offre più modalità di firma (grafometrica, formati PAdES e CAdES) e la marca temporale tramite un ente esterno. Questo sito non attribuisce a tali modalità la qualifica di firma elettronica avanzata, qualificata o di firma digitale, e non le presenta come equivalenti tra loro. Per sapere se una modalità è adatta a un documento, chiedi a chi lo riceverà o a un professionista abilitato. Per i passaggi pratici: Firmare un PDF senza stampare.

Pubblicato il 15 ottobre 2026. Testo in attesa di revisione legale prima della pubblicazione definitiva.