Pillar guide · aggiornata 2026

Guida completa alla firma elettronica in Italia

Tutto quello che ti serve sapere per firmare contratti, NDA, mandati e proposte in modo elettronico e legale: cosa dice la legge, come scegliere la firma giusta e gli strumenti pratici per partire oggi.

  • Conforme eIDAS e CAD
  • Spiegata per imprenditori, non per avvocati
  • Esempi pratici per ogni tipologia
  • Strumenti gratuiti per partire

Cos'è la firma elettronica (e perché non è la stessa cosa della firma digitale)

La firma elettronica è qualsiasi dato in forma elettronica connesso ad altri dati elettronici usato dal firmatario per firmare. In Italia il termine 'firma digitale' indica una specifica tipologia (la QES, firma qualificata), ma nel linguaggio comune i due termini si usano come sinonimi. Il riferimento normativo è il Regolamento UE eIDAS 910/2014, integrato dal CAD italiano (D.Lgs. 82/2005). La firma elettronica non è meno legale di quella su carta: è il contesto e la tipologia a determinarne il valore probatorio. Per la maggior parte dei contratti commerciali B2B e B2C basta una firma elettronica semplice ben gestita.

Le tre tipologie eIDAS: SES, AES, QES

eIDAS distingue tre livelli. La SES (Simple Electronic Signature) è la firma elettronica semplice: una spunta, un nome digitato, una firma grafica su tablet. La AES (Advanced) aggiunge requisiti tecnici: identificazione univoca del firmatario, controllo esclusivo del firmatario sui mezzi di firma, capacità di rilevare modifiche successive. La QES (Qualified) è una AES creata con un dispositivo qualificato e basata su un certificato qualificato emesso da un prestatore di servizi fiduciari: ha lo stesso effetto giuridico della firma autografa.

Quando basta una SES e quando serve la QES

Per proposte commerciali, mandati di vendita, NDA, contratti di collaborazione, conferme d'ordine, regolamenti di servizio e moduli interni la SES è quasi sempre sufficiente. Servono AES o QES per documenti che richiedono forma scritta qualificata: atti immobiliari, contratti notarili, alcuni atti verso la Pubblica Amministrazione e contratti soggetti a regimi specifici (es. cessioni di quote societarie). In dubbio, l'AES è il compromesso ragionevole: alto valore probatorio senza i costi di una QES.

Valore probatorio in giudizio

Nel processo civile italiano la SES è liberamente valutabile dal giudice: il suo valore dipende dalla qualità dell'audit trail e dal contesto. AES e QES hanno presunzione di riconducibilità al firmatario fino a querela di falso. In pratica, una SES con un buon audit trail (IP, marca temporale, eventi di apertura e firma, hash del documento) tiene quasi sempre, perché disconoscere una firma con tante evidenze tecniche è molto difficile.

Cosa deve contenere un buon audit trail

L'audit trail è la prova: senza di esso, la firma elettronica vale poco. Deve includere data e ora certificate (marca temporale), indirizzo IP, dispositivo e user-agent del firmatario, eventi di invio, apertura, lettura, firma e completamento, hash del documento prima e dopo la firma, e identità del firmatario (email, numero di telefono, eventuale verifica OTP). YouKont genera automaticamente un certificato di completamento con tutti questi elementi.

Come funziona in pratica: il flusso tipico

1) Carichi il documento (PDF o lo generi da template). 2) Inserisci nome, email e ruolo dei firmatari. 3) Posizioni i campi firma. 4) Invii. Il firmatario riceve un link sicuro, apre il documento nel browser, firma con il dito o digitando il nome, conferma. Il sistema marca temporalmente, archivia il PDF firmato e genera il certificato di firma. Tu ricevi una notifica e il contratto è pronto.

Firma in presenza vs firma da remoto

In presenza il cliente firma direttamente sul tuo tablet o smartphone: utile per agenti, property manager, commerciali. Da remoto il cliente apre il link via email o WhatsApp: utile per deal a distanza. Entrambi i flussi generano lo stesso audit trail. La differenza la fa l'identificazione: in presenza vedi il cliente, da remoto puoi aggiungere OTP via SMS per rafforzare la prova.

Errori comuni da evitare

Non firmare con foto della firma incollata in un PDF: non è una firma elettronica e non genera audit trail. Non scambiare contratti firmati solo via WhatsApp: serve una piattaforma che generi prove tecniche. Non usare account email condivisi per i firmatari: rende impossibile attribuire la firma. Non eliminare il certificato di completamento: è la prova legale principale. Non saltare la marca temporale: senza data certa, la firma perde gran parte del suo valore.

Conservazione e archiviazione

I contratti commerciali si conservano almeno 10 anni. La piattaforma deve garantire accesso integro al documento e al suo audit trail per tutto questo periodo. YouKont mantiene l'archivio in cloud sicuro con backup giornalieri e accesso in sola lettura anche se passi a un piano inferiore o disattivi l'account: i tuoi contratti firmati restano tuoi.

Casi d'uso per settore

Agenzie immobiliari: mandati di vendita, proposte, contratti di locazione. Property manager affitti brevi: contratti ospiti, regolamenti, liberatorie. Studi professionali: lettere di incarico, preventivi, NDA. Sales B2B: proposte commerciali, ordini, contratti quadro. Risorse umane: contratti di collaborazione, tirocini, accordi di riservatezza. Ogni settore ha esigenze specifiche che YouKont copre con template pronti.

Come scegliere il software di firma elettronica

Cerca queste caratteristiche: conformità eIDAS dichiarata, audit trail completo e scaricabile in PDF, marca temporale qualificata, possibilità di firmare anche offline o su tablet, template riutilizzabili, integrazioni con il tuo CRM, prezzo trasparente e piano free reale (non solo trial), data center in UE, supporto in italiano. Diffida di chi non spiega chiaramente che tipo di firma (SES/AES/QES) eroga.

GDPR e protezione dei dati

I dati personali raccolti durante la firma (nome, email, IP, eventuale numero di telefono) sono dati personali ai sensi del GDPR. Devi avere una base giuridica (di norma esecuzione contratto) e informare il firmatario. Scegli un fornitore con server in UE, DPA disponibile, e politiche chiare di retention. YouKont è basato in UE e fornisce DPA standard a tutti i clienti.

Quanto costa davvero la firma elettronica

Le SES partono da 0€ (piano free) e scalano con il volume di documenti e utenti. Le QES con certificato qualificato hanno costi annui per certificato (in genere 30-50€/anno per certificato remoto). Per la maggior parte delle PMI italiane, un piano SaaS SES + AES copre il 95% dei casi d'uso a costi molto contenuti. Vedi i piani YouKont per un confronto trasparente.

Quando iniziare e da dove partire

Inizia oggi con un caso d'uso piccolo e ripetibile: un template di proposta o un NDA. Misura il tempo risparmiato (di solito 2-4 giorni per contratto rispetto al cartaceo) e poi estendi ad altri flussi. Con YouKont puoi iniziare gratis in 60 secondi e usare 14 giorni di Pro senza carta per testare tutto in scala.

Domande frequenti

Approfondisci

Smetti di rincorrere firme su carta

Inizia oggi con il piano free di YouKont e firma il tuo primo contratto in meno di 5 minuti.

Inizia gratis