28 novembre 2025
Introduzione
Una lista di controllo per la firma elettronica avanzata traduce i quattro requisiti eIDAS in verifiche concrete. In questo modo il responsabile legale distingue la FEA dalla firma semplice e dalla qualificata senza sovrapporne i requisiti.
La scelta tra FEA e FEQ dipende dal documento e dalla prova che il destinatario richiede.
Nota Sign supporta FEA e QES nei flussi nazionali e transfrontalieri e registra identità, documento, consenso ed eventi del processo. La valutazione giuridica resta riferita al documento e al contesto applicabile. Configura la lista di controllo in Nota Sign dopo aver definito destinatario, prova richiesta e classe scelta.
Definire il documento e il destinatario
Definisci il documento e il destinatario prima di scegliere la classe. L'ordine interno e il contratto esterno richiedono verifiche diverse.
Registra la prova da conservare e la funzione che la controlla. La lista di controllo parte da questi dati.
Un documento senza destinatario definito non riceve la classe avanzata.
Elencare i requisiti della FEA
La pagina AgID Firma digitale verso eIDAS definisce la firma elettronica avanzata (FEA) come firma connessa unicamente al firmatario, idonea a identificarlo e collegata ai dati sottoscritti in modo da rilevare ogni modifica successiva.
I quattro requisiti sono il collegamento univoco al firmatario, l'identificazione, il controllo dei dati di creazione e la rilevabilità delle modifiche.
La lista di controllo riporta un requisito per riga con l'esito della verifica.
Verificare identificazione e controllo del firmatario
Verifica che il firmatario sia identificabile e che i dati di creazione della firma restino sotto il suo controllo. L'esito si registra per requisito.
La lista separa l'identificazione dal controllo dei dati. I due requisiti rispondono a domande diverse.
Un requisito non verificato ferma l'assegnazione della FEA.
Confermare collegamento ai dati e rilevabilità delle modifiche
Conferma che la firma sia collegata ai dati sottoscritti e che ogni modifica successiva resti rilevabile. La verifica usa il documento concreto.
La rilevabilità delle modifiche si prova con un controllo sul documento firmato. Il collegamento ai dati resta un requisito distinto.
Un documento modificato dopo la firma mostra la modifica e apre una nuova versione.
Scalare alla FEQ quando il contesto lo richiede
Scala alla FEQ quando il documento o il destinatario richiede dispositivo e certificato qualificati. La lista registra il motivo del passaggio.
La FEA non equivale automaticamente alla FEQ. Le due classi restano righe separate della matrice.
Il passaggio alla FEQ conserva la riga della FEA già verificata.
