Validità legale della firma elettronica in Norvegia

Riepilogo della validità legale della firma elettronica

Questa guida spiega il quadro normativo della firma elettronica in Norvegia, inclusa la legge applicabile, l'efficacia giuridica, i metodi di firma accettati, i requisiti di validità, le esclusioni e i principali impieghi in ambito aziendale.

Legge applicabile

Regolamento eIDAS n. 910/2014

Stato giuridico

I documenti e le firme elettroniche godono di riconoscimento giuridico in Norvegia ai sensi di Regolamento eIDAS n. 910/2014. Il processo di firma deve inoltre rispettare tutti i requisiti specifici del documento in materia di identità, prove, consegna, conservazione, testimonianza, autenticazione notarile, registrazione o deposito.

Autorità di regolamentazione

Agenzia norvegese per la digitalizzazione (Digdir).

Riconoscimento giuridico (effetto)

L'articolo 25 di eIDAS impedisce che a una firma elettronica siano negati effetti giuridici o ammissibilità come prova per il solo fatto di essere elettronica. Una firma elettronica qualificata ha l'effetto giuridico equivalente a quello di una firma autografa; gli altri livelli di firma restano soggetti alle prove e alle formalità previste dalla legge applicabile quando la transazione lo prevede.

Tipi accettati di firme elettroniche

Stessa classificazione dello standard UE, secondo la classificazione eIDAS.

Firma elettronica (FE): dati in forma elettronica allegati o logicamente associati ad altri dati in forma elettronica e utilizzati dal firmatario per firmare (articolo 3 di eIDAS). (Anche un'azione semplice come digitare il proprio nome sotto un'email o scansionare una firma può essere considerata una firma elettronica.)

Effetto: a una firma elettronica non possono essere negati effetto giuridico e ammissibilità come prova nei procedimenti giudiziari per il solo fatto che sia in forma elettronica o che non soddisfi i requisiti delle firme elettroniche qualificate. Una firma elettronica qualificata ha l'effetto giuridico equivalente a quello di una firma autografa. (articolo 25 di eIDAS)

FEA (firma elettronica avanzata):

• Una firma elettronica avanzata deve soddisfare i seguenti requisiti:
• deve essere collegata in modo univoco al firmatario;
• deve essere idonea a identificare il firmatario;
• deve essere creata mediante dati per la creazione della firma elettronica che il firmatario può, con elevato grado di sicurezza, utilizzare sotto il proprio controllo esclusivo;
• deve essere collegata ai dati firmati in modo che ogni successiva modifica dei dati sia rilevabile. (articolo 26 di eIDAS)
• FEQ (firma elettronica qualificata): una firma elettronica avanzata basata su un certificato qualificato di firma elettronica (articolo 28 di eIDAS) e creata mediante un dispositivo qualificato per la creazione di firme elettroniche (articoli 29 e 30 di eIDAS).

Una firma elettronica (FE) è costituita da dati in forma elettronica allegati o logicamente associati ad altri dati elettronici e utilizzati dal firmatario per firmare, ai sensi dell'articolo 3 del regolamento (UE) n. 910/2014 (eIDAS). Una firma elettronica avanzata (FEA) deve essere collegata in modo univoco al firmatario e idonea a identificarlo, essere creata mediante dati sotto il controllo esclusivo del firmatario con un elevato grado di sicurezza ed essere collegata ai dati firmati in modo che una successiva modifica sia rilevabile, ai sensi dell'articolo 26. Una firma elettronica qualificata (FEQ) è una firma elettronica avanzata (FEA) basata su un certificato qualificato ai sensi dell'articolo 28 e creata mediante un dispositivo qualificato ai sensi degli articoli 29 e 30.

Le firme elettroniche (FE) sono supportate in numerosi scenari. Il portafoglio europeo di identità digitale consente agli utenti di applicare una firma elettronica qualificata (FEQ) o un sigillo elettronico qualificato in modo semplice, trasparente e tracciabile, ai sensi dell'articolo 5 bis, paragrafo 4, lettera e), del regolamento (UE) n. 910/2014 (eIDAS). È contemplata anche un'implementazione pilota.

Requisiti legali per le firme elettroniche

FEA (firma elettronica avanzata):

Un processo di firma destinato a produrre effetti giuridici dovrebbe conservare prove relative a:

• intenzione del firmatario di firmare e consenso delle parti all'uso di un processo elettronico;
• identificazione e attribuzione affidabili della firma al firmatario;
• integrità del documento firmato e rilevamento di modifiche successive;
• consegna, accesso e riproduzione del documento finale firmato;
• marche temporali, eventi di autenticazione e una traccia di controllo completa; e
• ogni requisito di certificato, testimonianza, autenticazione notarile, registrazione, deposito o conservazione che disciplina la transazione.

Limitazioni ed eccezioni

Non applicabile ai sistemi chiusi limitati dal diritto nazionale o da un accordo tra i partecipanti;

I requisiti formali relativi alla validità della conclusione dei contratti, ad altri obblighi giuridici o procedurali e i requisiti formali specifici di determinati settori devono essere determinati con riferimento ad altre disposizioni del diritto dell'Unione o nazionale. (articolo 2 di eIDAS)

Applicazioni di settore e casi d'uso tipici

Supportato in molti scenari.

Casi d'uso eIDAS (incluse le applicazioni per la vita dei cittadini e le PMI):

Il portafoglio europeo di identità digitale consente agli utenti di firmare mediante una firma elettronica qualificata o di apporre un sigillo mediante un sigillo elettronico qualificato in modo semplice, trasparente e tracciabile. (articolo 5, paragrafo 4, lettera e), di eIDAS)

È contemplata un'implementazione pilota del portafoglio di identità digitale.