7 settembre 2025
Introduzione
Per ottenere una firma digitale in Italia occorre rivolgersi a un prestatore che rilascia certificati qualificati e seguire la procedura di identificazione prevista. L'elenco ufficiale dei prestatori e dei servizi attivi consente di verificare la qualifica prima dell'acquisto.
Il percorso non termina con l'emissione del certificato. Il titolare deve conoscere il metodo di utilizzo e custodia, firmare un primo documento controllato e verificare il risultato prima di impiegare la credenziale nei flussi aziendali.
Nota Sign supporta FEA e QES nei flussi nazionali e transfrontalieri e collega il certificato qualificato al documento e agli eventi di firma. Il prestatore qualificato mantiene l'emissione del certificato e l'identificazione prevista dal servizio, mentre l'organizzazione valuta documento, parti e requisiti applicabili. Dopo l'emissione, avvia in Nota Sign un documento di prova e verifica il risultato prima dell'uso ordinario.
Identificare il prestatore qualificato
La pagina AgID del Codice dell'Amministrazione Digitale intitola l'art. 21 ai documenti informatici sottoscritti con firma elettronica avanzata, qualificata o digitale.
Identifica un prestatore di servizi fiduciari qualificato attivo in Italia, come indicato dalle pagine AgID dei prestatori attivi. Registra denominazione, pagina consultata e data.
Verifica che il prestatore sia qualificato per la firma elettronica qualificata. Il percorso di ottenimento parte da un prestatore vigilato.
Definire dispositivo e titolare
Il titolare è la persona fisica che possiede e controlla il dispositivo di firma. Registra nome, funzione e organizzazione del titolare.
Il dispositivo protegge i dati di creazione della firma ed è sotto il controllo esclusivo del titolare. Registra il dispositivo scelto e il responsabile della custodia.
Separa il titolare del dispositivo da chi agisce per una società. La delega e la rappresentanza restano elementi distinti dal dispositivo.
Emettere il certificato di firma
Segui il percorso di identificazione del prestatore qualificato per emettere il certificato. Registra le verifiche richieste dal prestatore e l'esito.
Conferma che il certificato riporti il titolare corretto e la durata di validità. Il certificato qualificato accompagna la firma.
Conserva la conferma di emissione con data e responsabile. Il certificato entra nel fascicolo del percorso.
Applicare la firma a un documento
Prepara un primo documento di prova e applica la firma digitale con il dispositivo del titolare. Usa il metodo del prestatore qualificato.
Registra il documento, la versione e l'esito della firma. Il primo documento serve a verificare il percorso completo.
Una firma che non si completa riapre la configurazione con la causa annotata. Il percorso si chiude solo con l'esito registrato.
Verificare il risultato
Verifica il primo documento firmato con il controllore indicato dal prestatore. Controlla certificato, titolare, integrità e validità.
Registra lo strumento usato, la data e l'esito della verifica. Il risultato accompagna il documento nel fascicolo.
Il controllore registra validità e integrità; il risultato si conserva accanto al documento verificato.
