Che cos’è la firma digitale? Digitale, elettronica o autografa

La firma digitale è un sigillo crittografico che dimostra chi ha firmato un documento e che il documento non è stato modificato dopo la firma. Non è come inserire un’immagine della tua firma su una pagina, e conoscere la differenza ti dice quale serve davvero per un contratto, una banca o un ufficio pubblico.

Definizione di firma digitale

La firma digitale usa la crittografia a chiave pubblica. Il firmatario possiede una chiave privata, di solito protetta da un certificato emesso da un’autorità di certificazione (CA) affidabile. Al momento della firma, il software calcola un’impronta univoca (hash) del file e la cifra con la chiave privata. Chiunque può poi usare il certificato pubblico del firmatario per verificare che l’impronta corrisponda ancora al file.

Se cambia anche un solo carattere dopo la firma, la verifica fallisce: è questo che rende evidente qualsiasi manomissione.

Firma digitale e firma elettronica

• Firma elettronica: qualsiasi segno elettronico di consenso, come un nome digitato, una casella spuntata o l’immagine della firma autografa inserita in un PDF. È rapida e ampiamente accettata per i documenti di tutti i giorni.
• Firma digitale: un tipo specifico di firma elettronica basata su certificato, con prova crittografica di identità e integrità.

Molte leggi, come il regolamento eIDAS nell’UE e l’ESIGN Act negli Stati Uniti, riconoscono la firma elettronica, mentre alcune procedure (depositi in tribunale, gare d’appalto, certi documenti fiscali o immobiliari) richiedono una firma con certificato o qualificata.

Che cos’è la firma autografa?

È la firma apposta a mano, con l’inchiostro, sulla carta. Alcuni enti la chiedono ancora, ad esempio per certi atti notarili o documenti pubblici. Quando è richiesta la firma autografa, una firma elettronica o un’immagine scansionata potrebbero non essere accettate: controlla prima le istruzioni.

Come verificare una firma digitale in un PDF

• Apri il PDF in Adobe Acrobat Reader (gratuito) e apri il pannello Firme.
• Una firma valida mostra il nome del firmatario, l’emittente del certificato e un messaggio che indica che il documento non è stato modificato dopo la firma.
• Avvisi come «validità sconosciuta» di solito significano che il certificato non è nel tuo elenco attendibile; «il documento è stato modificato» indica che il file è cambiato dopo la firma.

Nota: un’immagine di firma inserita con uno strumento di firma elettronica non compare nel pannello Firme, perché non è una firma crittografica.

Quando basta una firma elettronica?

Per approvazioni interne, preventivi, accordi di riservatezza, moduli di affitto, autorizzazioni scolastiche e la maggior parte delle pratiche HR, di solito basta una semplice firma elettronica. Per pratiche legali delicate, chiedi al destinatario quale tipo accetta.

Come aggiungere una firma elettronica a un PDF

Con Firma PDF puoi disegnare la tua firma con il dito o il mouse, oppure caricarne un’immagine, e posizionarla su qualsiasi pagina. Tutto avviene nel browser: né il documento né la firma vengono caricati. Ricorda che si tratta di una firma elettronica (visiva), non di una firma digitale basata su certificato.

Strumenti citati in questa guida