Cos'è eIDAS

eIDAS (Electronic IDentification, Authentication and trust Services) è il Regolamento UE 910/2014, in vigore in tutti gli Stati Membri dal 1° luglio 2016. Ha creato un framework unico europeo per le firme elettroniche, garantendo che una firma elettronica valida in Italia lo sia anche in Germania, Francia, Spagna e in tutti gli altri Paesi UE.

In Italia il riferimento normativo nazionale è il Codice dell'Amministrazione Digitale (D.Lgs. 82/2005, artt. 20-27), che recepisce ed estende il Regolamento eIDAS.

I tre livelli di firma eIDAS

1. SES — Firma Elettronica Semplice

La forma più elementare: una casella di spunta, un nome digitato in fondo a un documento, un'immagine di firma scansionata. Ha valore probatorio debole e non è raccomandabile per contratti importanti.

2. AES / FEA — Firma Elettronica Avanzata

È il livello usato dalla maggior parte delle piattaforme di firma digitale per contratti commerciali. Garantisce:

  • Identificazione univoca del firmatario (via OTP su email/SMS, video-identificazione, o credenziali bancarie)
  • Collegamento esclusivo tra la firma e il documento (hash SHA-256 del file)
  • Rilevabilità delle modifiche successive alla firma
  • Timestamp certificato che attesta il momento preciso della firma

In Italia, la FEA ha pieno valore probatorio ai sensi dell'art. 20, c. 1-bis del CAD: il giudice può valutarla come prova della volontà contrattuale. È il livello sufficiente per la stragrande maggioranza dei contratti commerciali, NDA, preventivi, offerte.

3. QES / FEQ — Firma Elettronica Qualificata

Il livello più alto, equivalente per legge alla firma autografa (art. 25 eIDAS). Richiede un dispositivo criptografico certificato (smart card, token USB) rilasciato da un provider qualificato (TSP). Obbligatoria per atti notarili, atti giuridici con forma scritta ad substantiam, dichiarazioni fiscali.

Come funziona la FEA su ProFattura

Quando invii un preventivo o un documento per la firma:

  1. Il destinatario riceve un link al documento via email
  2. Accede alla pagina di firma e legge il documento
  3. Riceve un OTP via email che conferma la sua identità
  4. Appone la firma: il sistema registra IP, user agent, timestamp e calcola l'hash SHA-256 del PDF
  5. Genera un PDF firmato con il log di firma incorporato, archiviato automaticamente

Quando usare la firma eIDAS

  • Preventivi e offerte commerciali (FEA è sufficiente)
  • Contratti di prestazione d'opera o di servizi
  • NDA e accordi di riservatezza
  • Verbali di riunione o SAL (Stato Avanzamento Lavori)
  • Lettere di incarico professionale

Per atti che richiedono forma scritta ad substantiam (compravendita di immobili, atti societari, ecc.) è necessaria la QES o la firma autografa con notaio.