SES, AES e QES: i tre livelli di firma elettronica eIDAS

eIDAS è il Regolamento (UE) n. 910/2014, la norma che disciplina l'identificazione elettronica e i servizi fiduciari nell'Unione Europea. Tra l'altro, stabilisce che a una firma elettronica non possono essere negati gli effetti giuridici né l'ammissibilità come prova per il solo fatto di essere elettronica (articolo 25). Su questa base, eIDAS distingue tre livelli di firma con garanzie crescenti: semplice (SES), avanzata (AES) e qualificata (QES).

La firma elettronica semplice è il livello base: qualsiasi dato in forma elettronica, accluso o connesso ad altri dati, che il firmatario utilizza per firmare. Un clic su « Accetto », una firma tracciata con il mouse o un nome digitato in calce a un'e-mail possono costituire una SES.

È rapida e a basso attrito, ideale per accordi a rischio basso o moderato: approvazioni interne, autorizzazioni, ordini di routine o documenti tra parti che già si conoscono. Ha validità legale ai sensi di eIDAS ed è ammissibile come prova, anche se, in caso di controversia, il suo valore probatorio dipenderà dalle evidenze che l'accompagnano.

La firma elettronica avanzata aggiunge garanzie su identità e integrità. Deve essere connessa in modo univoco al firmatario, consentirne l'identificazione, essere creata con mezzi sotto il suo esclusivo controllo e rilevare qualsiasi modifica successiva del documento.

In pratica, la AES è appropriata quando l'identità del firmatario e l'integrità del documento contano di più: contratti commerciali di valore più elevato, accordi con controparti nuove o settori con requisiti di tracciabilità. Offre un legame con il firmatario più solido della SES, senza raggiungere il livello qualificato.

La firma elettronica qualificata è il livello più alto. È una AES creata mediante un dispositivo qualificato per la creazione di firme e basata su un certificato qualificato rilasciato da un prestatore di servizi fiduciari qualificato (QTSP), che verifica in modo rigoroso l'identità del firmatario.

Il suo grande vantaggio giuridico: la QES ha effetti giuridici equivalenti a quelli di una firma autografa in tutta l'UE. È la scelta indicata quando la legge richiede la massima sicurezza o quando vuoi il maggiore valore probatorio possibile, ad esempio in determinati atti notarili, finanziari o del settore pubblico.

La regola pratica è la proporzionalità: maggiore è il rischio o il valore dell'accordo, più alto il livello di firma. Per la maggior parte dei contratti commerciali quotidiani, una SES ben documentata è sufficiente. Quando identità e integrità sono critiche, è consigliabile una AES. E quando la legge lo richiede o vuoi l'equivalenza con la firma autografa, la QES.

Una nota onesta su EUCLM: oggi offriamo la firma elettronica semplice (SES) integrata nel flusso dei contratti. La firma avanzata (AES) tramite un prestatore di servizi fiduciari qualificato è nella nostra roadmap. Non offriamo ancora AES né QES in modo nativo, e preferiamo dirlo con chiarezza.