Ultimo aggiornamento: agosto 2026.
Per attivare la firma digitale con CNS prepara seriale della smart card, codice fiscale e cellulare. Accedi al portale del provider, completa l’identificazione, inserisci i dati, conferma con SMS: l’attivazione avviene in poche ore.
- Codice seriale della smart card CNS, reperibile sulla carta o via software di lettura.
- Codice fiscale dell’intestatario del servizio di firma qualificata.
- Cellulare per ricevere l’OTP via SMS durante l’attivazione e la firma.
Cos’è la CNS e come abilitarla alla firma digitale qualificata
La CNS, Carta Nazionale dei Servizi, è una smart card che identifica una persona verso la Pubblica Amministrazione (cos’è la CNS, a cosa serve e chi deve averla). Di norma contiene un certificato di autenticazione. Può anche ospitare un certificato di firma digitale qualificata.
La firma qualificata è una firma elettronica che ha valore legale pari alla firma autografa. Lo prevede il Codice dell’Amministrazione Digitale, d.lgs. 82/2005, e il Regolamento (UE) 910/2014 eIDAS. In Italia vigila l’Agenzia per l’Italia Digitale (AgID).
Alcune CNS escono già pronte per firmare. Altre nascono solo per l’accesso ai servizi, perché CNS e firma digitale sono strumenti diversi. In quel caso devi attivare il certificato di firma con un prestatore di servizi fiduciari qualificato (QTSP) riconosciuto.
Se attivi la firma “su dispositivo”, la chiave privata resta nel chip della carta. Se attivi una firma “remota”, la chiave sta al sicuro presso il QTSP. In entrambi i casi firmi con un OTP.
Riferimenti normativi essenziali
I testi base sono: d.lgs. 82/2005 (CAD) e successive modifiche consultabili su Normattiva; Regolamento (UE) 910/2014 (eIDAS) e il Regolamento (UE) 2024/1183 che lo aggiorna introducendo il portafoglio digitale europeo; DPCM 22 febbraio 2013 sulle regole tecniche di firma; Linee guida AgID su firme e documenti informatici; GDPR 2016/679 e Codice privacy d.lgs. 196/2003 per i dati personali.
Requisiti pratici prima dell’attivazione
Verifica che la CNS sia valida e leggibile. Ti serve un lettore smart card compatibile e il software/middleware CNS della tua Regione o del tuo emettitore. Installa driver e test di lettura.
Recupera il codice seriale della smart card. È stampato sulla carta oppure visibile dal software di gestione. Tieni a portata PIN e PUK. Il PIN sblocca la carta. Il PUK serve solo se sbagli PIN troppe volte.
Prepara il tuo codice fiscale e il numero di cellulare. Devi poter ricevere SMS e avere un documento di identità valido. Servirà per l’identificazione a distanza o di persona.
Procedura passo–passo per attivare la firma con CNS
1) Scelta del tipo di firma
Decidi se vuoi la firma su dispositivo (chiave nel chip CNS) o la firma remota (chiave dal QTSP). La prima richiede sempre carta e lettore. La seconda funziona anche senza lettore, utile in mobilità.
2) Identificazione
La legge impone di identificarti prima del rilascio del certificato qualificato. Puoi farlo de visu presso un ufficio abilitato. Oppure a distanza con CNS, CIE, SPID o video–riconoscimento, secondo le Linee guida AgID.
3) Inserimento dati e verifica
Accedi alla pagina di attivazione del provider. Inserisci: seriale CNS, codice fiscale, dati anagrafici e numero di cellulare. Conferma i consensi privacy. Ricevi un OTP via SMS per validare la richiesta.
4) Emissione e attivazione
Se scegli firma su dispositivo, il certificato viene caricato o attivato sulla CNS. Se scegli firma remota, il certificato viene emesso e associato al tuo account. In entrambi i casi ricevi un riepilogo con scadenze.
5) Test di firma e profili di firma
Esegui un test su un PDF. Con PAdES firmi direttamente il PDF. Con CAdES crei un file .p7m. Con XAdES firmi file XML. Verifica la firma con un software conforme alle regole tecniche.
Sicurezza operativa: PIN, PUK, OTP, revoca
Proteggi il PIN e non condividerlo. Conserva il PUK separato. L’OTP via SMS o app è la tua seconda barriera di sicurezza. Evita SIM su dispositivi non protetti.
Se smarrisci la CNS o sospetti un abuso, revoca subito il certificato. La revoca blocca la firma in modo definitivo. La sospensione è temporanea. Le modalità sono descritte dal QTSP e dal CAD.
Per firme con lunga validità usa la marca temporale. È un sigillo che prova data e ora certe. È prevista dal DPCM 22 febbraio 2013 e dal Regolamento eIDAS.
Conservazione a norma e validazione nel tempo
Una firma qualificata vale come firma autografa (art. 20 e 24 CAD). Per mantenerne la verificabilità nel tempo usa politica LTV: rinnovo catene OCSP/CRL e marche temporali aggiuntive.
Segui le Linee guida AgID sulla formazione, gestione e conservazione dei documenti informatici. Prevedi un sistema di conservazione con responsabilità chiare, metadati e piani di versamento.
Per atti verso la PA usa formati aperti e standard. PAdES–BES o PAdES–LT per PDF. Integra marche temporali qualificate per scadenze lunghe o adempimenti fiscali e societari.
Regola decisionale rapida
Se hai già una CNS con doppio certificato (autenticazione + firma)
Attiva subito la firma su dispositivo. Pro: nessun canone per remoto, massima autonomia. Contro: serve sempre lettore e PC.
Se la tua CNS ha solo autenticazione
Valuta firma remota. Pro: firmi da smartphone e web. Contro: canone e dipendenza da OTP. In alternativa, richiedi aggiornamento o nuova CNS con firma.
Se firmi spesso in mobilità o in team
Scegli firma remota con app OTP o token dedicato. Riduci problemi di driver e lettori. Migliori tempi operativi e supporto multi–dispositivo.
Se devi firmare lotti di documenti PDF
Prediligi PAdES con profilo LTV e marca temporale. Garantisce leggibilità e verifica nel tempo. È preferito per contratti e documenti fiscali.
Se gestisci atti con scadenze legali stringenti
Usa marca temporale qualificata e conserva a norma. Così provi che hai firmato in tempo. È utile per bandi, istanze PA e adempimenti IVA.
Errori comuni e come evitarli
Seriale errato o carta non riconosciuta
Verifica il seriale dal software CNS, non solo dalla stampa sulla carta. Aggiorna driver e middleware. Prova un secondo lettore se disponibile.
OTP non ricevuto
Controlla copertura mobile e blocchi anti–spam SMS. Riavvia il telefono. Se il problema persiste, richiedi il cambio metodo OTP o il re–invio.
Firma non valida in verifica
Assicurati che l’orologio del sistema sia corretto. Usa software di verifica aggiornato. Se il certificato è scaduto, non potrai rendere valida la firma apposta dopo la scadenza.
PIN bloccato
Dopo tre tentativi errati molti dispositivi si bloccano. Usa il PUK per sbloccare. Se esaurisci anche il PUK, richiedi rigenerazione o nuova carta.
Costi, durata e rinnovo
La durata tipica dei certificati di firma è 3 anni. Controlla sempre la scadenza esatta indicata dal QTSP. Pianifica il rinnovo con anticipo.
Il rinnovo può essere online se la normativa lo consente e l’identità resta certa. In alcuni casi serve una nuova identificazione. Verifica tempi tecnici e finestre di rinnovo.
Considera i costi di eventuali marche temporali e conservazione. Valuta pacchetti con lotti di marche se firmi spesso. Inserisci la spesa nel tuo budget fiscale.
Quadro legale aggiornato ad agosto 2026
Il Regolamento (UE) 2024/1183 ha aggiornato l’eIDAS. Introduce il portafoglio di identità digitale europeo e rafforza la fiducia nei servizi. I QTSP adeguano procedure e strumenti.
Il CAD continua a valere per documenti e firme nel contesto italiano. Le versioni consolidate sono disponibili su Normattiva. Le Linee guida AgID restano il riferimento operativo.
Per i dati personali si applica il GDPR e il Codice privacy. Chi offre firma e conservazione tratta dati sensibili. Pretendi informative chiare e misure di sicurezza adeguate.
| Scenario | Requisiti principali | Passaggi operativi | Tempi medi |
|---|---|---|---|
| CNS con certificato di firma già presente | Seriale CNS, PIN/PUK, cellulare per OTP | Verifica carta, inserisci dati sul portale, OTP via SMS, attivazione profilo | Da immediato a 2 ore |
| CNS con solo autenticazione (no firma) | Seriale CNS, documento, cellulare, identificazione | Identificazione de visu o remota, emissione certificato, associazione a CNS o remoto | Da 2 ore a 1 giorno |
| Scelta di firma remota con CNS come strumento di riconoscimento | CNS funzionante, lettore, cellulare/app OTP | Accesso con CNS, richiesta firma remota, OTP, rilascio certificato remoto | 1–4 ore |
| Rinnovo certificato in scadenza | Identità certa, CNS attiva o account remoto, cellulare | Verifica identità, pagamento se previsto, rinnovo e test firma | 30 minuti–2 ore |
| Revoca/sospensione per smarrimento o furto | Dati anagrafici, codice fiscale, canali di emergenza | Richiesta immediata di revoca/sospensione, conferma identità, emissione nuova carta/certificato | Immediato–24 ore |
FAQ
La mia CNS non viene riconosciuta dal PC: come posso attivare la firma?
Prima controlla il lettore: deve supportare lo standard ISO 7816. Poi reinstalla driver e middleware ufficiali della CNS. Testa la carta con l’app di verifica fornita dall’emettitore regionale o nazionale. Se la carta resta invisibile, prova un’altra porta USB o un altro lettore. Verifica anche eventuali blocchi da antivirus aziendali.
Se non risolvi, valuta la firma remota. In questo caso usi la CNS solo per l’identificazione iniziale e poi firmi via web o app con OTP. La validità giuridica resta quella della firma qualificata prevista da CAD ed eIDAS.
Firma su dispositivo con CNS o firma remota: quale scegliere per Partita IVA?
Se lavori spesso al PC in ufficio e gestisci volumi moderati, la firma su dispositivo va benissimo. È stabile, veloce e non richiede canali cloud. Se invece firmi in mobilità, da tablet o più postazioni, la firma remota è più pratica. Eviti driver e lettori e firmi anche senza la smart card a portata di mano.
Valuta anche il ciclo di vita dei documenti. Per contratti PDF con clienti, PAdES con profilo LTV e marca temporale semplifica la verifica nel tempo. In ogni caso, entrambe sono firme qualificate e hanno pieno valore legale in base al d.lgs. 82/2005 e al Regolamento (UE) 910/2014 come aggiornato dal Regolamento (UE) 2024/1183.
Quanto dura il certificato di firma su CNS e come gestisco le scadenze?
La durata tipica è 3 anni, indicata nel certificato. Imposta promemoria con almeno 30 giorni di anticipo. Molti prestatori consentono il rinnovo online, se l’identificazione resta valida e la catena di fiducia non cambia. Dopo la scadenza non puoi più apporre firme valide. Le firme apposte prima restano verificabili se hai applicato marche temporali e politiche LTV.
Per atti con obblighi di conservazione lunghi (fiscali e societari), integra una marca temporale qualificata e versali in un sistema di conservazione conforme alle Linee guida AgID. Così proteggi la prova nel lungo periodo.
Come verifico che la mia firma sia davvero “qualificata” e non solo “avanzata”?
Controlla il certificato con un software di verifica conforme alle regole tecniche. Deve indicare prestatore qualificato, algoritmo e catena di certificazione in una Trusted List europea. La dicitura “firma elettronica qualificata” deve risultare nei dettagli del certificato e nel report di verifica.
Verifica anche il profilo di firma (PAdES, CAdES, XAdES) e la validità temporale. Se hai dubbi, consulta la documentazione del tuo prestatore e i riferimenti normativi: CAD e Regolamento (UE) 910/2014. In caso di contenzioso, la perizia può confermare catena e marca temporale.
Ho perso la CNS: cosa succede ai documenti già firmati e come mi tutelo?
I documenti firmati prima della perdita restano validi. La firma qualificata è legata al certificato e al momento della sottoscrizione. Se le verifiche CRL/OCSP e le marche temporali risultano corrette, la firma conserva valore probatorio.
Agisci però subito per revocare il certificato associato alla CNS smarrita. La revoca blocca ogni uso successivo e limita i rischi. Chiedi una nuova carta o passa a una firma remota con forte autenticazione. Aggiorna i registri interni e, se gestisci dati sensibili, valuta una segnalazione interna in base a GDPR e politiche aziendali.
