Firma elettronica avanzata: cosa vale davvero su tablet e app

La firma elettronica avanzata (FEA) è una firma elettronica che identifica chi firma, viene creata con mezzi sotto il suo controllo esclusivo e rende visibile qualunque modifica al documento dopo la firma. Per la legge italiana un documento con firma elettronica avanzata ha lo stesso peso di una scrittura privata firmata a mano. Ai titolari però interessa un'altra cosa, cioè quanto vale la firma che il cliente mette con il dito sul tablet del tecnico. Vale, e il suo peso dipende da come è costruito il processo attorno alla firma più che dalla tecnologia usata.

Su rapportini, DDT e consegne la scelta tra firma semplice, avanzata e qualificata ha conseguenze pratiche, e la firma grafometrica porta con sé obblighi privacy. Se poi decidi di offrire la FEA ai tuoi clienti, la legge ti chiede parecchio sul piano organizzativo. Quello che segue è ciò che spieghiamo ai clienti quando progettiamo app per tecnici e venditori, con i riferimenti alle norme ufficiali. Per il singolo contratto senti comunque il tuo avvocato o il DPO.

Firma elettronica avanzata: cosa dice la legge

Le regole arrivano da tre livelli. Il primo è europeo: il Regolamento eIDAS (UE) n. 910/2014 definisce i tipi di firma. All'articolo 26 fissa i quattro requisiti della firma elettronica avanzata: è connessa unicamente al firmatario, è idonea a identificarlo, è creata con dati che il firmatario usa sotto il proprio esclusivo controllo con un elevato livello di sicurezza, ed è collegata al documento in modo che ogni modifica successiva si possa rilevare. L'articolo 25 aggiunge una cosa che molti dimenticano: a nessuna firma elettronica si possono negare effetti giuridici o valore di prova solo perché è elettronica o perché non è qualificata.

Il secondo livello è il Codice dell'amministrazione digitale (D.Lgs. 82/2005). L'articolo 20, comma 1-bis, dice che un documento informatico soddisfa la forma scritta e ha l'efficacia dell'articolo 2702 del Codice civile, cioè il valore di prova di una scrittura privata firmata a mano, quando ha una firma digitale, qualificata o avanzata, oppure quando è formato, dopo l'identificazione informatica dell'autore, con un processo conforme ai requisiti fissati dall'AgID (le Linee guida per la sottoscrizione elettronica del 2020, su cui si basa per esempio la firma tramite SPID). In tutti gli altri casi il valore del documento è "liberamente valutabile in giudizio", in base a sicurezza, integrità e immodificabilità.

Il terzo livello sono le regole tecniche del DPCM 22 febbraio 2013, che agli articoli 55-61 dicono come si costruisce una soluzione di firma elettronica avanzata e cosa deve fare chi la offre. Ci torniamo nella sezione sugli obblighi.

Semplice, avanzata, qualificata: le differenze in pratica

"Firma elettronica semplice" non è un termine della legge: si usa per indicare tutte le firme elettroniche che non sono avanzate né qualificate. Una firma disegnata sullo schermo senza altro attorno, un clic su "accetto", un nome digitato in fondo a un modulo.

C'è anche un limite di forma da conoscere. L'articolo 21, comma 2-bis, del CAD richiede a pena di nullità la firma qualificata o digitale per le scritture private elencate nell'articolo 1350 del Codice civile dai numeri 1 a 12 (come i contratti che trasferiscono immobili). Per gli altri atti che la legge vuole in forma scritta (il numero 13 dello stesso articolo) basta la firma elettronica avanzata. Per un rapportino o un DDT il problema non si pone quasi mai, ma se in app fai firmare anche contratti è meglio saperlo prima.

Firma sui rapportini digitali: cosa serve davvero

Per la maggior parte dei rapportini di intervento e delle prove di consegna non serve la firma elettronica avanzata. Serve una firma semplice costruita bene, con abbastanza prove attorno da reggere una contestazione.

Il caso tipico: il manutentore chiude l'intervento in un condominio, il referente firma sul tablet, il rapportino diventa fattura. Se tre mesi dopo l'amministratore contesta le ore, devi dimostrare che il documento non è stato toccato dopo la firma, chi c'era, dove e quando. Il giudice valuta "sicurezza, integrità e immodificabilità" del documento. Un PDF generato alla chiusura, con la firma incorporata, un'impronta del file (hash) salvata a parte, data e ora della firma e della sincronizzazione, posizione GPS del dispositivo, nome del tecnico e foto dell'intervento è già una prova molto più solida del foglio carbone sgualcito che girava nel furgone.

La firma elettronica avanzata ha senso quando il documento firmato è un impegno economico vero e il cliente è ricorrente: l'accettazione di un preventivo in cantiere, il rinnovo di un contratto di manutenzione, l'ordine raccolto da un agente presso un negozio che compra da te ogni mese. In questi casi passare dalla firma "valutabile" alla firma con efficacia di scrittura privata ti mette in una posizione molto più solida se il cliente nega di aver firmato.

Prima di decidere, conta quante contestazioni hai avuto negli ultimi due anni e su quali documenti. Se la risposta è "due, entrambe sulle ore", ti serve un rapportino più chiaro e una firma semplice tracciata, non un servizio FEA. Se invece perdi soldi perché i clienti negano di aver accettato lavori extra, la FEA va valutata sul serio, almeno per quel tipo di documento. Nel nostro articolo sui rapportini di intervento digitali per tecnici trovi il resto delle funzioni che servono a un'app di questo tipo.

Firma grafometrica: come funziona e cosa comporta per la privacy

La firma grafometrica è la versione "evoluta" della firma a dito. Il cliente firma con una penna su un tablet o un pad dedicato e il sistema registra, oltre al tratto, dati dinamici come pressione, velocità e tempi. Quei dati, cifrati dentro il documento, permettono a un perito di confrontare la firma con altre firme della stessa persona in caso di contestazione. È una delle tecniche con cui si realizza una firma elettronica avanzata quando il cliente firma di persona: il Garante privacy la tratta proprio come base di una FEA.

Il punto delicato è che i dati grafometrici sono dati biometrici (articolo 4 del GDPR) e, quando servono a ricondurre la firma in modo univoco a una persona, rientrano tra le categorie particolari dell'articolo 9, che ne limita molto il trattamento. Nel 2014 il Garante privacy ha dedicato alla firma grafometrica un paragrafo del suo provvedimento generale sulla biometria, con prescrizioni precise. Il provvedimento è precedente al GDPR: il meccanismo della verifica preliminare non esiste più e oggi la cornice è il Regolamento, ma le prescrizioni tecniche restano il riferimento più concreto. In sintesi chiede che:

• il firmatario sia identificato prima e dia un consenso libero;
• esista sempre un'alternativa di firma senza biometria, cartacea o digitale;
• i dati biometrici non restino sul tablet, nemmeno per poco, e vengano salvati solo dentro il documento, cifrati con una chiave pubblica la cui chiave privata è custodita da un soggetto terzo fiduciario;
• quei dati si possano decifrare solo in caso di contenzioso e su richiesta dell'autorità giudiziaria;
• sui dispositivi mobili ci sia un sistema di gestione (MDM o MAM) con cancellazione da remoto in caso di furto;
• ci sia una relazione tecnica, con la valutazione di necessità e proporzionalità, verificata almeno una volta l'anno.

In pratica la firma grafometrica non è una libreria che si aggiunge all'app in un pomeriggio. Coinvolge il tuo DPO o consulente privacy, un fornitore che custodisca le chiavi e, quasi sempre, una valutazione d'impatto. Per un'azienda di manutenzione con dieci tecnici spesso conviene un'altra strada, come la FEA con codice OTP inviato al cellulare del cliente già identificato.

Chi offre la FEA ai clienti ha degli obblighi

Secondo l'articolo 55 del DPCM del 2013, realizzare una soluzione di firma elettronica avanzata è libero e non serve autorizzazione. Però chi la usa nei rapporti con i propri clienti diventa il soggetto che "eroga" la soluzione, anche se il software l'ha comprato o fatto sviluppare da altri. E l'articolo 57 gli assegna degli obblighi:

1. identificare con certezza il cliente con un documento di riconoscimento valido;
2. informarlo sui termini d'uso del servizio e fargli firmare una dichiarazione di accettazione prima di attivarlo;
3. conservare per almeno vent'anni la copia del documento, la dichiarazione e ogni informazione che dimostri il rispetto dei requisiti tecnici;
4. dare gratis al cliente copia di questi documenti se la chiede, e spiegare sul proprio sito come richiederli;
5. pubblicare sul sito le caratteristiche del sistema e delle tecnologie usate;
6. offrire, dove possibile, un servizio di revoca del consenso e un servizio di assistenza;
7. avere un'assicurazione di responsabilità civile non inferiore a 500.000 euro e renderlo noto.

C'è poi l'articolo 60: la firma elettronica avanzata realizzata così vale solo nei rapporti tra chi firma e l'azienda che la eroga. Se il tuo cliente firma un documento che poi deve presentare a un terzo, per esempio una banca, quella firma non lo copre come FEA. Per documenti che devono valere anche verso altri soggetti conviene la firma qualificata o digitale.

Per questo, quando un cliente ci chiede "la FEA nell'app", la prima domanda che facciamo riguarda l'organizzazione: chi identifica il cliente la prima volta, dove si archiviano i documenti per vent'anni, chi gestisce la polizza. Se queste risposte non ci sono, la firma resta semplice, qualunque software scegliate.

Cosa deve fare il software

Che tu scelga una firma semplice ben fatta o una FEA, ci sono requisiti che l'app e il gestionale devono rispettare. È la lista che usiamo quando progettiamo una app mobile su misura per tecnici e agenti:

• Il documento si chiude prima della firma. Il cliente firma un PDF già generato con tutti i dati (ore, materiali, prezzi se ci sono) e vede esattamente cosa sta firmando.
• Appena il documento firmato arriva al server viene sigillato: impronta hash, firma o sigillo dell'azienda, marca temporale dove serve. Qualunque modifica successiva deve risultare evidente.
• Un registro degli eventi (audit trail) salva chi ha creato il documento, quando è stato firmato, da quale dispositivo, con quale posizione e con quale versione dell'app.
• L'identità del firmatario è legata a qualcosa di verificabile: nome e ruolo per la firma semplice, documento d'identità e numero di cellulare verificato per una FEA con OTP.
• Il cliente riceve subito una copia, per email o nell'area clienti. Per la FEA l'articolo 56 del DPCM chiede che il firmatario possa avere evidenza di quanto ha sottoscritto, e in ogni caso la copia immediata riduce le telefonate in ufficio, come spieghiamo nell'articolo sul portale clienti per eliminare le richieste ripetitive.
• L'app funziona offline. Nei locali tecnici il segnale manca spesso, quindi la firma si raccoglie sul dispositivo, che calcola subito l'impronta del documento e registra data e ora locali. Alla sincronizzazione il server confronta l'impronta, applica il sigillo e, dove serve, la marca temporale, e il registro eventi conserva entrambi gli orari.
• L'archiviazione è separata e protetta, con backup e permessi per ruolo. Se usi la grafometria, i dati biometrici non devono mai finire in un database centrale. Sulla protezione dei dati in generale trovi indicazioni pratiche nella nostra guida alla sicurezza informatica per PMI.

Per la FEA non costruire da zero la parte di firma: esistono fornitori di servizi fiduciari con API per OTP, firma remota e conservazione. Il lavoro su misura sta nel flusso attorno, cioè quando si chiede la firma, a chi, su quale documento, e come il documento firmato torna nel gestionale senza ricaricarlo a mano.

Un esempio dal campo: Dabe Connect

Per Dabe Service, azienda di impiantistica industriale e civile, abbiamo sviluppato Dabe Connect: una piattaforma gestionale web, un'app per i tecnici e un'area clienti. In app i tecnici ricevono gli ordini di lavoro, compilano il report di intervento, allegano foto e raccolgono la firma del cliente sullo schermo. I dati si sincronizzano con la piattaforma centrale e il cliente ritrova i report nella propria area riservata.

Il caso studio riporta l'eliminazione della carta per manutenzioni e installazioni. Per il tema di questo articolo conta che la firma sul tablet sta dentro un flusso tracciato, con il report generato dal sistema, le foto, il tecnico assegnato e la copia disponibile al cliente. Se lavori nello stesso settore, nell'articolo sul gestionale per impiantisti trovi come si collegano interventi, commesse e fatturazione.

Quale firma scegliere: una regola semplice

Se il documento serve a dimostrare che un lavoro è stato fatto o che la merce è arrivata, parti da una firma semplice ben tracciata. Se il documento è un impegno economico con un cliente che firmerà spesso, valuta la firma elettronica avanzata e mettila in conto come un progetto organizzativo oltre che tecnico. Se il documento deve valere verso terzi o rientra tra gli atti per cui la legge chiede la firma qualificata, usa la firma digitale. E se pensi alla firma grafometrica, coinvolgi chi si occupa di privacy prima di scegliere il tablet.

Una volta deciso, chiedi al tuo fornitore di mostrarti un documento firmato e il suo registro eventi. Se non sa farlo, quel registro probabilmente non esiste.

Parliamone

Se stai digitalizzando rapportini, consegne o preventivi e non sai quale livello di firma ti serve, possiamo guardare insieme il tuo processo: quali documenti fai firmare, a chi, cosa succede se qualcuno contesta. In una call capiamo se basta sistemare l'app che hai o se conviene progettare il flusso da capo, con la firma integrata nel gestionale. Prenota una call con Selli e porta un rapportino o un DDT di esempio.