Firma elettronica semplice: quando basta e quando non basta

La firma elettronica semplice (FES) è il primo dei tre livelli di firma elettronica previsti dalla normativa europea: comprende qualunque dato elettronico che una persona usa per firmare, dal click su "accetto" al nome digitato in coda a un'email. È valida e produce effetti giuridici, ma come prova è la più debole delle tre. Questo articolo spiega quando basta davvero, quali limiti ha davanti a una contestazione e in quali casi conviene passare alla firma avanzata o qualificata.

Per il confronto completo tra i tre livelli c'è la nostra guida sulla firma elettronica; qui ci concentriamo sul livello di ingresso.

Cos'è la firma elettronica semplice

Il regolamento europeo eIDAS definisce la firma elettronica nel modo più ampio possibile: dati in forma elettronica, allegati o connessi ad altri dati elettronici, che il firmatario utilizza per firmare. Non richiede né un'identificazione certa della persona, né un certificato, né un sistema che blocchi le modifiche successive al documento. Tutto ciò che rientra in questa definizione e non soddisfa i requisiti dei livelli superiori è, per esclusione, una firma elettronica semplice.

Nella pratica quotidiana delle aziende la FES è ovunque, spesso senza che venga chiamata così:

• la spunta di una casella "accetto le condizioni" in un modulo online;
• il nome e il ruolo scritti in calce a un'email di conferma d'ordine;
• l'immagine della firma autografa incollata in un PDF;
• un click su un pulsante "approvo" in un portale fornitori.

Sono strumenti comodi, immediati e senza costi organizzativi. Il punto non è se siano validi, ma quanto reggano quando qualcuno, mesi dopo, sostiene di non aver mai firmato o che il documento è stato cambiato.

Il valore legale della firma elettronica semplice

Il principio di partenza, fissato dal regolamento eIDAS, è che a nessuna firma elettronica possono essere negati effetti giuridici o ammissibilità come prova per il solo fatto di essere in forma elettronica. Una FES, quindi, non è "carta straccia": un contratto concluso con un click di accettazione può essere perfettamente valido, perché per la maggior parte dei contratti tra aziende la legge non impone alcuna forma particolare.

La differenza con gli altri livelli sta nel peso probatorio. Come spiegato nella guida alla firma elettronica, il Codice dell'Amministrazione Digitale attribuisce ai documenti firmati con firma avanzata, qualificata o digitale l'efficacia della scrittura privata prevista dal codice civile. Per la firma semplice questa equiparazione automatica non c'è: l'idoneità del documento a soddisfare la forma scritta e il suo valore come prova restano liberamente valutabili dal giudice, in base alle caratteristiche di sicurezza, integrità e immodificabilità del sistema con cui è stato formato.

Tradotto in termini operativi: se la controparte contesta la firma, chi vuole far valere il documento deve dimostrare che è stata davvero quella persona a firmarlo e che il testo non è cambiato. Non c'è una presunzione che lavori a suo favore.

I limiti probatori della FES

I limiti della firma elettronica semplice non sono nella norma, ma in ciò che si riesce a dimostrare dopo. Tre sono i punti deboli che emergono più spesso in caso di contestazione.

L'identità del firmatario. Una casella spuntata o un nome scritto in un'email dicono poco su chi stava davvero davanti allo schermo. Se l'account era condiviso, o se l'email è partita da un indirizzo generico, ricostruire chi ha firmato può diventare difficile.

L'integrità del documento. Una firma semplice, di per sé, non rende evidente una modifica successiva al testo. Se il PDF firmato circola come allegato e ne esistono più versioni, stabilire quale sia quella accettata dipende da quanto bene è stato archiviato.

La conservazione delle prove. Il valore di una FES dipende in larga parte dalle informazioni raccolte intorno alla firma: data e ora, indirizzo email o account usato, versione del documento, eventuali log del sistema. Se queste informazioni non vengono conservate insieme al contratto, al momento del bisogno restano solo le dichiarazioni delle parti.

Per questo due firme semplici possono avere un peso molto diverso: un click registrato da un sistema che traccia account, orario e versione del documento offre al giudice molti più elementi di valutazione di un'immagine di firma incollata in un file modificabile.

Quando la firma elettronica semplice basta davvero

La FES è adeguata quando il rischio di contestazione è basso e il costo di un livello superiore non si giustifica. Alcuni casi tipici:

• ordini ricorrenti e conferme operative di valore contenuto, all'interno di un rapporto commerciale già regolato da un contratto quadro firmato con un livello più alto;
• accettazione di condizioni standard in flussi ad alto volume, dove a contare è soprattutto la traccia ordinata di chi ha accettato e quando;
• approvazioni interne, come il via libera di un responsabile su una bozza prima della firma vera e propria;
• comunicazioni che non modificano diritti e obblighi, come la presa visione di un documento informativo.

In tutti questi casi la regola pratica è la stessa: la firma semplice funziona bene se il sistema che la raccoglie conserva in modo ordinato le informazioni che serviranno a dimostrarla.

Quando serve salire di livello

Ci sono situazioni in cui la firma elettronica semplice non è la scelta giusta, o non è proprio ammessa.

Atti con forma vincolata. Per gli atti per cui il codice civile richiede la forma scritta a pena di nullità, come i contratti che trasferiscono la proprietà di beni immobili, la legge chiede un livello di firma preciso: per la gran parte di questi atti redatti come documento informatico serve la firma qualificata o digitale, come spiegato nell'approfondimento sulla firma elettronica qualificata. Una FES, in questi casi, non è sufficiente e il vizio non si sana dopo.

Contratti di valore elevato. Quando un'eventuale contestazione può costare molto, ha senso partire dalla posizione probatoria più solida: la firma avanzata lega la firma in modo univoco al firmatario e rende evidente ogni modifica successiva, la qualificata è equiparata per legge alla firma autografa.

Clausole che richiedono un'approvazione specifica. Se il contratto contiene condizioni che la legge vuole approvate espressamente per iscritto, come le clausole vessatorie, il livello di firma con cui raccogliere quell'approvazione va valutato con attenzione insieme al proprio consulente.

Controparti nuove o non identificate. Con un cliente o un fornitore con cui non c'è ancora uno storico, la firma semplice offre poche garanzie sull'identità di chi firma; un livello superiore riduce il rischio fin dall'inizio.

Nei casi dubbi la decisione va presa con il proprio consulente legale: la forma richiesta dipende dal tipo di atto, e non esiste una regola unica valida per ogni contratto.

Domande frequenti

Cos'è la firma elettronica semplice? È il livello base di firma elettronica previsto dal regolamento eIDAS: qualunque dato in forma elettronica collegato a un documento e usato da una persona per firmarlo, come il click su "accetto" o il nome digitato in coda a un'email.

La firma elettronica semplice ha valore legale? Sì: a nessuna firma elettronica possono essere negati effetti giuridici solo perché è in forma elettronica. Però, a differenza della firma avanzata o qualificata, il suo valore come prova e la sua idoneità a soddisfare la forma scritta sono valutati liberamente dal giudice.

Quando la firma elettronica semplice non basta? Non basta per gli atti per cui la legge richiede la forma scritta a pena di nullità, come i contratti che trasferiscono la proprietà di immobili, e in generale conviene salire di livello quando il valore del contratto o il rischio di contestazione sono alti.

Scegliere ogni volta a mano il livello di firma, e ritrovare dopo mesi le prove di chi ha firmato e quando, diventa fragile quando i contratti passano tra email e cartelle condivise: in Accordyx il livello di firma si imposta per tipo di contratto e il documento firmato resta archiviato con la sua traccia. → Come funziona la firma digitale in piattaforma