Ultimo aggiornamento: agosto 2026.
La CNS identifica online con certezza. La firma digitale sottoscrive documenti con valore legale. La CNS può autenticarti o, se dotata di certificato di firma qualificata, firmare. Qui trovi regole, requisiti e casi d’uso.
- La CNS è un mezzo di identità digitale previsto dall’art. 64 del Codice dell’Amministrazione Digitale (D.Lgs. 82/2005).
- La firma digitale è una firma elettronica qualificata regolata dal Regolamento eIDAS (UE) 910/2014 e successive modifiche del 2024.
- Una TS-CNS spesso contiene solo il certificato di autenticazione: per firmare serve un certificato di firma qualificata attivo.
CNS e firma digitale: definizioni pratiche e quadro normativo 2026
Carta Nazionale dei Servizi, o CNS, è una smart card o una chiavetta. Dentro c’è un certificato digitale di autenticazione. Serve per identificarti con certezza sui portali pubblici. Il riferimento è l’articolo 64 del Codice dell’Amministrazione Digitale, consultabile su Normattiva.
La firma digitale è l’equivalente informatico della firma autografa. Tecnicamente è una “firma elettronica qualificata”. Usa un certificato qualificato e un dispositivo sicuro. La regola è nel Regolamento eIDAS (UE) 910/2014 e nel Regolamento (UE) 2024/1183 che ha aggiornato eIDAS nel 2024.
Il CAD disciplina effetti e uso dei documenti informatici. Vedi gli articoli 20 e 21 sul valore probatorio. L’articolo 24 definisce la firma digitale nell’ordinamento italiano. Le Regole tecniche sono nel DPCM 22 febbraio 2013 e nelle Linee guida dell’Agenzia per l’Italia Digitale.
Molte tessere sanitarie sono TS-CNS. Spesso includono solo l’autenticazione e non la firma. Per firmare servono un certificato di firma qualificata attivo e il PIN. In alternativa puoi usare la “firma remota” in cloud. In questo caso il certificato sta in un server sicuro del prestatore qualificato, e tu lo attivi con credenziali forti.
Nel 2026 si applica anche eIDAS 2.0. Introduce il Portafoglio digitale europeo. Restano valide CNS, SPID e CIE come credenziali per l’accesso ai servizi pubblici previsti dal CAD. La firma digitale continua a valere in tutta l’Unione europea con piena equivalenza alla firma autografa, come affermato dall’articolo 25 del Regolamento eIDAS.
Quando ti serve la CNS e quando la firma digitale
Accesso ai portali pubblici e consultazione dati
Usa la CNS per accedere al cassetto fiscale, INPS, SUAP comunali e servizi regionali. È una credenziale forte. Funziona con lettore smart card o token USB e PIN. In molti casi puoi usare anche SPID o CIE. La base normativa resta l’articolo 64 del CAD.
Sottoscrizione di documenti con valore legale
Usa la firma digitale per firmare contratti, atti, istanze e offerte. È spesso obbligatoria su gare e appalti. Vedi il Codice dei contratti pubblici (D.Lgs. 36/2023). Serve anche per pratiche al Registro Imprese e per il deposito di bilanci. La disciplina camerale deriva dal DPR 581/1995 e relative norme attuative.
Fattura elettronica e conservazione
Le fatture B2B via Sistema di Interscambio non richiedono firma digitale del cedente. La base è il D.Lgs. 127/2015 e le norme IVA collegate. La conservazione digitale segue le Linee guida AgID su formazione, gestione e conservazione dei documenti informatici. Il riferimento è la determinazione AgID n. 407/2020 e aggiornamenti.
CNS e firma digitale: differenze operative e compatibilità
La CNS nasce per autenticarti. La firma digitale nasce per firmare. Sono due funzioni diverse. Possono convivere sullo stesso dispositivo, ma non sempre. Verifica i certificati presenti sulla tua carta o token.
Se la CNS ha solo il certificato di autenticazione, non puoi firmare. Hai due strade. La prima: attivi un certificato di firma qualificata sulla stessa carta, se supportato. La seconda: richiedi un kit di firma digitale o un servizio di firma remota a un prestatore qualificato.
Puoi usare la CNS come fattore di identità per attivare una firma remota. In pratica ti autentichi con CNS e poi autorizzi la firma con un OTP. Il certificato di firma però vive sul server del prestatore. Così non serve il lettore ogni volta.
Cosa serve davvero a una Partita IVA nel 2026
Use case ricorrenti
Contratti con clienti e fornitori. Meglio firmare digitalmente in PAdES se il file è PDF. Così il documento resta leggibile e la firma è visibile. Per XML o file non PDF, si usa CAdES. Il pacchetto di firma diventa .p7m. Sono formati previsti dalle regole tecniche AgID ed ETSI.
Pratiche al Registro Imprese e alla Camera di Commercio. Spesso servono firma digitale e PEC. Le istanze SUAP richiedono firma del richiedente. Per bandi e appalti pubblici la firma digitale è essenziale. Il Codice dei contratti pubblici e le regole del portale richiedono firma qualificata.
Accesso ai servizi di Agenzia delle Entrate, INPS e INAIL. La CNS è comoda e stabile. Funziona anche quando i sistemi SPID sono in manutenzione. È riconosciuta dal CAD come credenziale valida al pari di SPID e CIE.
Nota fiscale sul costo degli strumenti
I costi di CNS, kit di firma e lettori sono spese deducibili per chi è in contabilità semplificata o ordinaria. Per il regime forfettario, non deduci singole spese. Il costo incide solo tramite il coefficiente di redditività. Questo riflette le regole del regime forfettario vigenti.
Regola decisionale rapida
Se devi accedere a un portale pubblico o consultare dati: usa la CNS, oppure SPID o CIE. Base: articolo 64 CAD.
Se devi sottoscrivere un documento con valore legale: serve la firma digitale qualificata. Base: articoli 20, 21 e 24 CAD ed articolo 25 eIDAS.
Se hai solo TS-CNS con certificato di autenticazione: non puoi firmare. O attivi un certificato di firma sulla carta, o richiedi un servizio di firma remota.
Se il documento è PDF: preferisci PAdES. Se è XML o altro formato: usa CAdES (.p7m). Se devi firmare su portali che generano moduli: segui il formato richiesto dal portale.
Se lavori su appalti o Registro Imprese: procurati subito una firma digitale qualificata valida e configurata. Riduci rischio di errori e ritardi.
Come attivare e usare la CNS nel 2026
Attivazione e PIN
Se hai una TS-CNS, verifica l’abilitazione. L’attivazione avviene presso gli sportelli regionali o ASL. Ricevi PIN e PUK. Conserva i codici in luogo sicuro. Senza PIN non puoi usare la carta. Qui trovi cos’è la CNS, a cosa serve e chi deve averla.
Driver e middleware
Installa i driver del lettore smart card e il software di gestione. Servono su Windows, macOS o Linux. Senza middleware il browser non vede il certificato. Abilita anche l’estensione richiesta dal portale, se prevista.
Accesso ai portali
Inserisci la CNS nel lettore, digita il PIN e completa l’accesso. Puoi firmare login o richieste di sessione. Ricorda: questa non è firma del documento, è autenticazione. La prova è il certificato usato: “autenticazione”.
Come ottenere e usare la firma digitale
Scelta del tipo di firma
Hai due opzioni. Kit di firma locale: smart card o token USB con certificato di firma e PIN. Firma remota in cloud: certificato custodito su server sicuro, con autenticazione forte e OTP. Entrambe sono qualificate se rilasciate da prestatore qualificato iscritto negli elenchi europei.
Riconoscimento e rilascio
Il prestatore effettua il riconoscimento del titolare. Può essere di persona o in video riconoscimento. Poi emette il certificato qualificato, come spiegato nella guida su come ottenere la firma digitale. La durata tipica è 3 anni. Alla scadenza va rinnovato.
Formati di firma
PAdES per PDF. CAdES per qualunque file, produce .p7m. XAdES per XML strutturati. I formati sono normati dalle regole tecniche AgID e dagli standard ETSI. La validazione usa marcatura temporale e catena di certificazione.
Marcatura temporale e conservazione
Aggiungi la marca temporale per fissare data e ora certe. È utile su gare e contratti. Conserva i documenti firmati secondo le Linee guida AgID. Assicura integrità, leggibilità e reperibilità nel tempo.
Sicurezza, responsabilità e privacy
Il PIN è personale. Non condividerlo. Se perdi il dispositivo, chiedi subito revoca o sospensione del certificato. Le pratiche seguono il CAD e le policy del prestatore qualificato. Puoi trovare i riferimenti su Normattiva e sui siti istituzionali.
Il trattamento dei dati segue il Regolamento (UE) 2016/679, noto come GDPR. Il prestatore deve garantire sicurezza, minimizzazione dei dati e diritti dell’interessato. Tu devi custodire dispositivi e codici con diligenza.
Controlla sempre la validità dei certificati dei firmatari. Verifica CRL o OCSP. I software di firma mostrano catena e stato. La verifica è obbligatoria quando ricevi documenti firmati, specie nelle gare pubbliche.
Errori frequenti e come evitarli
Credere che la TS-CNS firmi sempre. Spesso no. Verifica i certificati installati. Se manca quello di firma, non potrai sottoscrivere documenti.
Firmare PDF in CAdES quando il bando chiede PAdES. Leggi sempre i requisiti di formato. Eviti scarti tecnici e ritardi.
Usare firma semplice o grafometrica dove serve la qualificata. Per atti con valore legale e gare serve firma digitale qualificata. Le basi sono nel CAD e in eIDAS.
Dimenticare la marca temporale. Su offerte o atti con scadenza conviene applicarla. Così provi il momento esatto della firma.
Non rinnovare in tempo i certificati. Pianifica il rinnovo almeno 30 giorni prima. Molti portali bloccano file firmati con certificati scaduti.
Riferimenti normativi utili (testuali)
Codice dell’Amministrazione Digitale, D.Lgs. 82/2005 e successive modifiche, consultabile su Normattiva. In particolare gli articoli 20, 21, 24 e 64.
Regolamento eIDAS (UE) n. 910/2014 e Regolamento (UE) 2024/1183 sul Portafoglio digitale europeo.
DPCM 22 febbraio 2013 sulle regole tecniche in materia di firme elettroniche. Linee guida AgID su formazione, gestione e conservazione dei documenti informatici.
D.Lgs. 127/2015 sulla fatturazione elettronica. D.Lgs. 36/2023, Codice dei contratti pubblici. DPR 581/1995 per Registro Imprese. Ministero del Lavoro e delle Politiche Sociali per i servizi di comunicazione obbligatoria.
| Scenario | Requisiti normativi principali | Strumenti necessari | Tempistiche e note operative |
|---|---|---|---|
| Accesso a portali PA (Agenzia Entrate, INPS, SUAP) | Art. 64 CAD su identità digitali (CNS, SPID, CIE) | CNS attiva, PIN/PUK, lettore e driver | Subito dopo attivazione CNS. Verifica compatibilità browser e middleware. |
| Firma di contratto PDF con cliente | Art. 20-21-24 CAD; art. 25 eIDAS; formati PAdES | Firma digitale qualificata (token o remota), software PAdES, eventuale marca temporale | Immediata. Marca temporale consigliata per data certa. |
| Deposito pratica al Registro Imprese | DPR 581/1995; regole camerali; CAD | Firma digitale qualificata, PEC, software CAdES/PAdES | Entro scadenze camerali. Verifica formato richiesto dal portale. |
| Partecipazione a gara su piattaforma telematica | D.Lgs. 36/2023; CAD; regole piattaforma | Firma digitale qualificata, marca temporale, PEC | Rispettare scadenze e formati. Testare firma e verifica file in anticipo. |
| Uso CNS per attivare firma remota | eIDAS; policy del prestatore qualificato | CNS per autenticazione, account firma remota, OTP | Attivazione in giornata dopo riconoscimento. Nessun lettore necessario per firmare. |
| Rinnovo certificato di firma | Policy prestatore; CAD | Accesso al portale del prestatore, documento d’identità | Avvia 30 giorni prima della scadenza. Evita blocchi su pratiche. |
FAQ
La mia TS-CNS può firmare documenti oppure serve un kit di firma dedicato?
Dipende dai certificati presenti sulla tua tessera. Molte TS-CNS includono solo il certificato di autenticazione. Questo permette l’accesso sicuro ai portali pubblici, ma non la firma dei documenti. Per firmare serve un certificato di firma elettronica qualificata. Verifica con il software del gestore CNS se è installato anche il certificato di firma. Se non c’è, hai due opzioni. Richiedere l’attivazione di un certificato di firma sulla stessa carta, se supportata, e ottenere il relativo PIN. Oppure scegliere una firma digitale qualificata in cloud, detta anche remota. In quest’ultimo caso il certificato sta su un server sicuro e firmi con OTP, senza lettore. La validità legale è la stessa se il prestatore è qualificato secondo eIDAS.
Meglio firma digitale su token/smart card o firma remota in cloud per una Partita IVA?
La scelta è operativa. Il token o la smart card funzionano anche offline e danno un controllo fisico sul dispositivo. Servono driver, software e un computer con porte disponibili. La firma remota è più flessibile. Firmi da qualunque dispositivo connesso, anche in mobilità. Richiede autenticazione forte e OTP. Entrambe sono firme qualificate se emesse da un prestatore qualificato. Per chi partecipa a molte gare o lavora in team, la firma remota riduce i vincoli tecnici. Per chi deve firmare anche senza connessione o in ambienti isolati, il token può essere più adatto. Valuta anche le policy interne, i costi di rinnovo e l’assistenza offerta.
La fattura elettronica B2B deve essere firmata digitalmente per essere valida?
No, non serve la firma digitale del cedente per le fatture B2B transitate dal Sistema di Interscambio. La validità si basa sulle regole del D.Lgs. 127/2015 e sull’invio tramite SdI. La firma digitale può essere richiesta in casi particolari, ad esempio per documenti verso la Pubblica Amministrazione dove il capitolato o la piattaforma lo preveda. Per la conservazione digitale delle fatture, segui le Linee guida AgID. Se usi un conservatore, verifica contratto, livelli di servizio, metadati e pacchetti di archiviazione. Mantieni allineata la tua impronta fiscale con i tempi dell’Agenzia delle Entrate.
Posso usare SPID o CIE al posto della CNS? Cambia qualcosa per la firma digitale?
Per l’accesso ai servizi pubblici puoi usare SPID, CIE o CNS. Sono equivalenti come credenziali ai sensi dell’articolo 64 del CAD. Scegli quella più comoda in base ai tuoi strumenti. Per firmare documenti, però, SPID e CIE non sostituiscono la firma digitale qualificata. Servono strumenti e certificati specifici di firma. Alcune piattaforme consentono di attivare una firma remota usando SPID o CIE come autenticazione iniziale. Ma la firma che apponi resta una firma elettronica qualificata rilasciata da un prestatore qualificato. La base legale è sempre nel Regolamento eIDAS e nel CAD.
I costi di CNS, firma digitale e lettori sono deducibili? Come li tratto nel 2026?
Sì, sono costi inerenti all’attività. In contabilità semplificata o ordinaria li deduci secondo il principio di cassa, cioè quando li paghi. Puoi anche detrarre l’IVA se sei in regime IVA con detrazione. Nel regime forfettario, invece, non deduci il singolo costo. Il regime applica un coefficiente di redditività ai ricavi. Il costo incide solo in via forfettaria. Conserva sempre fatture e contratti di servizio. Tieni traccia delle scadenze di rinnovo per evitare interruzioni operative su pratiche e bandi. Verifica con il tuo consulente fiscale l’inquadramento corretto e l’eventuale capitalizzazione di dispositivi se necessario.
Conclusioni operative
La CNS serve per identificarti online sui portali pubblici. La firma digitale serve per dare valore legale alle tue sottoscrizioni. Nel 2026 la combinazione dei due strumenti copre quasi tutti i casi d’uso di un professionista o impresa. Parti dall’accesso con CNS o SPID, e dotati di una firma digitale qualificata pronta. Imposta procedure di verifica, marcatura temporale e conservazione. Così riduci rischi, eviti rigetti e rispetti le scadenze.
