Firma elettronica e firma digitale non sono la stessa cosa, anche se nel linguaggio comune si usano come sinonimi. In Italia convivono quattro sigle – FES, FEA, FEQ e firma digitale – più i servizi pubblici legati a SPID, CIE e app IO. Ecco cosa prevede la legge per ciascuna, come si riconoscono e quale scegliere per ogni tipo di documento.
Riferimenti normativi letti su normattiva.it e sul Regolamento eIDAS il 10 novembre 2026. HelpRange crea solo firme elettroniche semplici: lo indichiamo in ogni sezione. Questo testo non costituisce consulenza legale.
La cornice europea è il Regolamento (UE) 910/2014, detto eIDAS, che all’art. 3 definisce tre livelli di firma elettronica e all’art. 25 ne fissa gli effetti. In Italia si aggiunge il Codice dell’amministrazione digitale (d.lgs. 82/2005, CAD), che disciplina il valore dei documenti informatici (artt. 20 e 21) e la firma digitale (art. 24). La firma digitale non è un quarto livello europeo: è il modo italiano di chiamare una specifica firma qualificata basata su certificato.
Il principio generale (art. 25, par. 1, eIDAS) vale per tutte: a una firma elettronica non si può negare efficacia giuridica né ammissibilità come prova in giudizio per il solo motivo che è elettronica. Cambia invece il peso probatorio e la capacità di soddisfare la forma scritta.
È la categoria più ampia: dati in forma elettronica che il firmatario usa per firmare. Ci rientrano il nome digitato in fondo a un’e-mail, il clic su “accetto”, la firma disegnata su un PDF e le firme raccolte dalle piattaforme online con codice via e-mail.
Per il CAD (art. 20, comma 1-bis), quando un documento non ha firma digitale, FEQ o FEA, la sua idoneità a soddisfare la forma scritta e il suo valore probatorio sono liberamente valutabili in giudizio, in base alle caratteristiche di sicurezza, integrità e immodificabilità. Tradotto: una firma elettronica semplice vale quanto le prove che la accompagnano. Un’immagine incollata ne ha poche; una firma con codice monouso, audit trail con ora, IP e dispositivo, impronta del file e sigillo ne ha molte di più.
È la firma che produce HelpRange, e la usiamo per NDA, contratti B2B, preventivi, ordini, verbali e consensi. Non è una FEA, né una FEQ, né una firma digitale.
L’art. 26 eIDAS chiede quattro requisiti: la firma è connessa unicamente al firmatario, è idonea a identificarlo, è creata con dati che il firmatario può utilizzare sotto il proprio esclusivo controllo, ed è collegata ai dati firmati in modo da rilevare ogni modifica successiva.
In Italia la FEA è molto diffusa in banche, assicurazioni e concessionari: è tipicamente la firma grafometrica su tablet oppure una firma online con identificazione del cliente e OTP via SMS. Chi la offre deve rispettare regole tecniche precise, tra cui l’identificazione certa del firmatario e un’informativa sulle caratteristiche del sistema. Il documento con FEA soddisfa la forma scritta degli atti dell’art. 1350, n. 13 c.c. (gli altri atti per cui la legge chiede la forma scritta), ma non degli atti immobiliari dei nn. 1–12.
È una firma avanzata creata con un dispositivo qualificato e basata su un certificato qualificato, rilasciato da un prestatore di servizi fiduciari qualificato dopo il riconoscimento della persona. Per l’art. 25, par. 2, eIDAS ha lo stesso effetto giuridico di una firma autografa, ed è riconosciuta in tutti gli Stati membri (par. 3).
Secondo AgID, in Italia “firma elettronica qualificata” e “firma digitale” sono sostanzialmente sinonimi. La FEQ o la firma digitale sono richieste a pena di nullità per gli atti dell’art. 1350, nn. 1–12 c.c. – compravendite di immobili, diritti reali, locazioni ultranovennali – se fatti con documento informatico (art. 21, comma 2-bis CAD).
Per l’art. 24 CAD la firma digitale si riferisce in maniera univoca a un solo soggetto e al documento a cui è apposta, e per generarla si usa un certificato qualificato. Il CAD aggiunge che la firma digitale integra e sostituisce sigilli, punzoni e timbri previsti dalla normativa. È quella che serve per il Registro Imprese, il processo civile telematico, molte gare pubbliche e i rapporti con diverse amministrazioni.
I tipi di firma digitale si distinguono per dove sta il certificato:
E per i formati: CAdES produce il file .p7m, PAdES resta un PDF con la firma visibile in Acrobat, XAdES si usa per file XML come la fattura elettronica. Come si firma in pratica lo spieghiamo in come firmare un PDF elettronicamente.
SPID e CIE sono identità digitali, non firme: servono a dimostrare chi sei quando accedi a un servizio. Sono però sempre più usate per ottenere una firma qualificata senza andare allo sportello:
HelpRange non usa SPID né CIE e non rilascia certificati: chi firma conferma un codice ricevuto via e-mail.
| Tipo | Come si riconosce | Forma scritta | Valore in giudizio | Esempi |
|---|---|---|---|---|
| FES | nessun requisito tecnico | valutata dal giudice | liberamente valutabile | firma disegnata, clic, codice via e-mail |
| FEA | requisiti art. 26 eIDAS, firmatario identificato | sì (art. 1350 n. 13 c.c.) | forte | firma grafometrica, OTP SMS con identificazione |
| FEQ | certificato qualificato + dispositivo qualificato | sì, anche atti 1350 nn. 1–12 | effetto della firma autografa | firma remota qualificata, Firma con IO |
| Firma digitale | FEQ italiana con chiavi asimmetriche | sì, anche atti 1350 nn. 1–12 | effetto della firma autografa | smart card, token, firma remota |
“Firma elettronica” è quindi il genere, “firma digitale” una specie particolare: ogni firma digitale è una firma elettronica, non il contrario.
Per scegliere il fornitore, il confronto dei software di firma elettronica in Italia mette a confronto prestatori qualificati e piattaforme; per chi lascia un servizio internazionale c’è la pagina alternativa a Docusign, e per i fornitori italiani alternativa a Namirial, alternativa a InfoCert GoSign e alternativa a Youtrust. Per una firma visiva veloce su un PDF c’è anche lo strumento gratuito Firma un PDF online.
Firma elettronica è il termine generale e comprende anche un nome digitato o un clic. La firma digitale è una firma qualificata basata su certificato qualificato: ha l’effetto della firma autografa ed è richiesta per alcuni atti e uffici.
Firma elettronica semplice (FES), firma elettronica avanzata (FEA) e firma elettronica qualificata (FEQ), secondo il Regolamento eIDAS. In Italia la firma digitale è la forma più diffusa di FEQ.
No. È di solito una firma elettronica avanzata: registra tratto e dati biometrici su un tablet, ma non usa un certificato qualificato del firmatario.
SPID e CIE identificano, non firmano. Servono però per ottenere una firma qualificata a distanza o per usare Firma con IO, che permette ai cittadini di firmare gratis documenti inviati da enti pubblici.
Sì: non le si può negare efficacia solo perché è elettronica (art. 25 eIDAS). Il giudice ne valuta liberamente idoneità e valore probatorio in base a sicurezza, integrità e immodificabilità (art. 20 CAD).
Una firma elettronica semplice con codice monouso via e-mail, consenso, audit trail, certificato di completamento e PDF sigillato. Non è avanzata, qualificata o digitale e non usa SPID o CIE.
Codice via e-mail per ogni firmatario, audit trail, certificato e PDF sigillato – 39 USD al mese per tutto il team.
Come funziona la firma Prova gratis per 3 giorni