Una firma disegnata è una firma vera — solo non qualificata

Tre livelli, e cosa li separa

Il primo livello è definito per esclusione: dati in forma elettronica acclusi oppure connessi tramite associazione logica ad altri dati, utilizzati dal firmatario per firmare. Uno scarabocchio disegnato, un nome digitato, un'immagine scansionata della tua firma, una casella spuntata — tutto questo rientra. L'asticella è deliberatamente bassa, perché lo scopo della definizione è impedire ai giudici di scartare una prova elettronica per un tecnicismo, non certificare alcunché.

Il secondo livello aggiunge quattro requisiti insieme: la firma è connessa unicamente al firmatario, è idonea a identificarlo, è creata mediante dati che il firmatario può utilizzare sotto il proprio controllo esclusivo, ed è collegata ai dati sottoscritti in modo da consentire l'identificazione di ogni successiva modifica. Quest'ultimo requisito è quello che un'immagine disegnata non può mai soddisfare, perché un'immagine posata su una pagina non ha alcuna relazione con i byte di quella pagina. Il terzo livello prende una firma avanzata e aggiunge due fatti istituzionali: è stata creata su un dispositivo qualificato e poggia su un certificato di un prestatore che uno Stato membro ha verificato ed elencato. Quei due fatti sono ciò che guadagna l'equivalenza alla firma autografa, e sono esattamente le parti che nessun software in esecuzione sulla tua macchina può produrre.

Cos'è davvero una firma disegnata, dentro il file

È un'immagine posata su una pagina. Lo strumento incorpora un'immagine e la disegna alle coordinate che hai scelto, esattamente come collocherebbe un logo o un timbro. Nulla in quell'operazione lega l'immagine al contenuto sottostante: la pagina può essere modificata dopo, le cifre cambiate, una clausola sostituita, e la firma resterà lì identica perché non ha mai saputo su cosa stava. Non è un difetto di implementazione. È ciò che disegnare significa.

Una firma crittografica funziona al contrario. Calcola un'impronta sui byte esatti del documento e cifra quell'impronta con una chiave privata, così il valore ottenuto è un'affermazione su questo file e nessun altro. Cambia un carattere e l'impronta non corrisponde più, e a ogni lettore viene detto che la firma è invalida. È la proprietà che le persone immaginano di ottenere disegnando il proprio nome, e conviene sapere che non la ottengono.

Quando una firma semplice è la risposta giusta

La maggior parte delle volte. Il volume di documenti da firmare eccede di gran lunga quello dei documenti che verranno mai contestati, e trattare ogni approvazione interna come un atto notarile è un modo perché non venga firmato nulla. Una firma disegnata è proporzionata dove le parti già si conoscono, gli importi sono ordinari e le prove attorno sono solide — un preventivo firmato rispedito per email da un indirizzo noto, dentro un filo che stabilisce chi ha accettato cosa e quando, è in pratica difficilissimo da rinnegare.

Quando non lo è, e nessuna cura aiuterà

Due situazioni cambiano del tutto la risposta. La prima è quella in cui il diritto nazionale impone una forma: il trasferimento di un immobile, certi atti di diritto del lavoro e di famiglia, le dichiarazioni giurate, e tutto ciò che un notaio debba ricevere. Lì il requisito non è che una firma esista ma che sia di una specie determinata, e una firma semplice non diventa sufficiente per essere stata apposta con cura. La seconda è quella in cui prevedi una lite — un licenziamento, una transazione contestata, una controparte di cui non ti fidi — perché è lì che l'assenza di presunzione ti costerà proprio. Entrambe sono casi da firma qualificata di un prestatore fiduciario, ottenuta tramite il suo percorso e non prodotta sul tuo dispositivo.

La trappola pratica: firmare e poi modificare

Poiché una firma disegnata è solo un'immagine, qualsiasi operazione successiva sul documento la lascia al suo posto senza che nulla si noti — unire il file a un fascicolo, comprimerlo, dividerlo, aggiungere una pagina. La firma viaggia con esso, con aria ancora valida, senza dire nulla su ciò accanto a cui ora si trova. L'ordine conta più di quanto sembri: assembla il documento per intero, firma per ultimo, e se qualcosa cambia dopo, firma la nuova versione invece di riutilizzare la vecchia firma.

Domande frequenti

Una firma che ho disegnato su un PDF è giuridicamente vincolante?

Nella maggior parte dei casi sì, perché quasi nessun contratto richiede una forma particolare e può concludersi con qualsiasi mezzo che manifesti l'accordo. La firma è prova di quell'accordo, e l'articolo 25, paragrafo 1, impedisce a un giudice di ignorarla solo perché elettronica. La precisazione è che prova meno di quanto si creda: da sola non stabilisce chi ha apposto il segno, e nulla dice se il documento sia cambiato dopo. Dove la legge impone una forma, o dove l'importo rende realistica una lite, usa una firma qualificata.

Stampare, firmare e scansionare la rende più forte?

Non in modo significativo. Una scansione di firma autografa resta un'immagine su una pagina, ed è probabilmente più debole di una disegnata perché si copia banalmente da qualsiasi altro documento tu abbia mai firmato. Costa una stampante, uno scanner e dieci minuti, e compra una sensazione anziché una posizione giuridica. Se il documento conta abbastanza da giustificare il rituale, conta abbastanza da giustificare una firma qualificata, che richiede meno tempo del giro attraverso la carta.

Come ottengo una firma qualificata?

Da un prestatore qualificato di servizi fiduciari, e solo da lì. Ogni Stato membro pubblica un elenco di fiducia dei prestatori che vigila, e la Commissione europea aggrega quegli elenchi; un prestatore che non vi figuri non è qualificato, qualunque cosa dica la sua pubblicità. Il percorso comprende una verifica d'identità, che è la parte che richiede tempo ed è anche quella che fa il lavoro. Conta di provare chi sei una volta, e poi firmare quanto vuoi. Nessuno strumento che esegui tu, questo compreso, può sostituire quel passaggio.

Questo vale fuori dall'Unione europea?

La struttura a tre livelli è europea. Altri sistemi arrivano in pratica a un punto simile per vie diverse: diverse giurisdizioni di common law considerano quasi qualsiasi segno elettronico sufficiente per la maggior parte dei contratti, con l'onere a carico di chi invoca una firma di provarla. La lezione stabile fra sistemi è quella su cui questo articolo si fonda: un segno su una pagina è indizio, non dimostrazione, e dove la posta lo giustifica, usa un metodo che leghi la firma al contenuto del documento.

Mi hanno mandato un PDF con un'immagine di firma. Devo accettarlo?

Di solito sì, e conserva il contesto arrivato con esso. L'email in cui è giunto, l'indirizzo di provenienza, il filo che l'ha preceduto e la data sono la prova che trasforma un'immagine in una firma su cui appoggiarsi — e nulla di tutto ciò sta nel PDF. Conserva il messaggio accanto al documento invece di archiviare l'allegato da solo. Se la posta in gioco rendesse conveniente una lite a qualcuno, chiedi piuttosto una firma qualificata, e aspettati che la richiesta sia compresa e non presa male.