Ultimo aggiornamento: agosto 2026.
La firma digitale serve quando invii atti al Registro Imprese, depositi bilanci, partecipi a gare o finanziamenti pubblici, o firmi documenti con valore legale. Per la fattura elettronica B2B/B2C non è obbligatoria.
- Normativa chiave: Codice dell’Amministrazione Digitale e Regolamento eIDAS aggiornato nel 2024.
- Strumenti: smart card, token USB o firma remota in cloud con app e OTP.
- Formati: CAdES .p7m, PAdES PDF, XAdES XML. Marca temporale per data certa.
Che cos’è la firma digitale e quale valore ha
In Italia “firma digitale” indica una firma elettronica qualificata. È emessa con un certificato qualificato e un dispositivo sicuro di firma. In parole semplici: sostituisce la firma a penna e vale in tutta l’UE.
La base giuridica è nel Codice dell’Amministrazione Digitale (D.Lgs. 82/2005 e successive modifiche, consultabile su Normattiva). A livello europeo vale il Regolamento (UE) 910/2014, detto eIDAS, aggiornato dal Regolamento (UE) 2024/1183 sulla Identità Digitale Europea. Queste norme riconoscono l’equivalenza legale tra firma qualificata e firma autografa.
La firma digitale garantisce tre cose. Identità del firmatario. Integrità del documento. Non ripudio, cioè chi firma non può negarlo. Se aggiungi la marca temporale, ottieni anche la data certa opponibile a terzi.
Quando la firma digitale è obbligatoria
Registro delle Imprese e pratiche camerali
Per ditte individuali e società, le pratiche telematiche verso il Registro delle Imprese richiedono la firma digitale del soggetto obbligato o dell’intermediario. Parliamo di iscrizioni, variazioni, cessazioni e adempimenti REA. La base è nel D.P.R. 581/1995 e nelle regole tecniche di invio telematico del sistema camerale.
Deposito dei bilanci e degli atti societari
Il deposito del bilancio richiede firma digitale del legale rappresentante o del professionista incaricato. Gli allegati devono rispettare i formati richiesti (XBRL e PDF/A). Il file viene trasmesso firmato secondo gli standard indicati da Unioncamere e dalle specifiche tecniche del Registro.
Gare, appalti, MEPA e finanziamenti pubblici
Nei contratti pubblici, la firma elettronica qualificata è richiesta per presentare offerte e dichiarazioni. Lo prevede il Codice dei contratti pubblici (D.Lgs. 36/2023) e la disciplina sugli strumenti telematici. Anche bandi, avvisi pubblici e contributi spesso richiedono la firma digitale su istanze e allegati. Le stazioni appaltanti indicano sempre il tipo di firma ammesso.
Processi telematici e professioni regolamentate
Nei processi telematici (civile, amministrativo, tributario) gli atti sono firmati digitalmente dagli avvocati e dai difensori abilitati. La regola discende dalle norme speciali sul processo telematico e dal CAD. Anche altri ordini professionali usano la firma digitale per invii e asseverazioni.
Fatturazione elettronica: chiarimento importante
Per le fatture elettroniche tra privati (B2B/B2C) la firma digitale non è obbligatoria. L’autenticità e l’integrità sono garantite dal Sistema di Interscambio dell’Agenzia delle Entrate. Per le fatture verso la PA, la firma può essere richiesta dal capitolato o dall’ente, ma non è sempre obbligatoria. Le specifiche tecniche dell’Agenzia delle Entrate chiariscono questi aspetti.
Quando la firma digitale è facoltativa ma consigliata
Contratti tra privati e documenti probatori
Non sempre la legge impone la firma digitale. Ma usarla rende più semplice provare chi ha firmato, cosa ha firmato e quando. È utile per contratti, preventivi, incarichi, policy interne e consegne di documenti societari.
Conservazione a norma e controlli
Le Linee guida AgID sulla formazione, gestione e conservazione dei documenti informatici indicano come garantire integrità e leggibilità nel tempo. Firma digitale e marca temporale aiutano a superare i controlli e riducono le contestazioni.
Regola decisionale rapida
Usa questi nessi logici per decidere in pochi secondi.
- Devi inviare qualcosa al Registro Imprese o depositare un bilancio? Sì: è necessaria la firma digitale. No: prosegui.
- Partecipi a una gara, un bando o chiedi un finanziamento pubblico? Sì: la documentazione va firmata digitalmente, salvo diversa indicazione del bando. No: prosegui.
- Emetti solo fatture elettroniche B2B/B2C via SdI? Sì: la firma digitale non è obbligatoria. No: prosegui.
- Firmi contratti o atti che vuoi rendere incontestabili? Sì: usa la firma digitale per avere piena opponibilità e data certa (con marca temporale).
Strumenti, formati e procedure tecniche
Strumenti ammessi: smart card, token USB, firma remota
Puoi firmare con tre soluzioni. Smart card con lettore. Token USB con certificato integrato. Firma remota in cloud, con OTP via app o SMS. Hanno lo stesso valore legale se il certificato è qualificato e il dispositivo è conforme (QSCD), come previsto da eIDAS e CAD.
Autenticazione e sicurezza
Per firmare servono PIN e secondo fattore. Con la firma remota l’operatore chiede anche un codice temporaneo. Questo riduce il rischio di uso illecito. Se perdi il dispositivo o sospetti un abuso, chiedi subito la revoca del certificato.
Formati di firma e quando usarli
- CAdES (.p7m): incapsula il file firmato. È il più usato per atti e bilanci. Funziona con qualunque tipo di file.
- PAdES (PDF firmato): mantiene il file in PDF. Utile quando vuoi far vedere graficamente la firma.
- XAdES (XML firmato): tipico di scambi strutturati. Usato in integrazioni e flussi documentali.
La marca temporale aggiunge una prova affidabile della data e dell’ora. È utile per scadenze e conservazione a lungo termine.
Identificazione per ottenere la firma digitale
Puoi ottenere il certificato da un prestatore di servizi fiduciari qualificato. L’elenco pubblico è gestito da AgID. L’identificazione può avvenire con SPID o CIE, video-riconoscimento o di persona. Le regole sono nelle Linee guida AgID sull’identificazione a distanza e nelle regole tecniche del CAD.
Servono questi dati: documento di identità valido, codice fiscale, numero di cellulare e indirizzo email. Dopo l’identificazione, ricevi il kit o le credenziali per la firma remota.
Durata, rinnovo, sospensione e revoca
Il certificato ha durata limitata, di solito tre anni. Segna la scadenza in agenda. Senza rinnovo, la firma non è più valida per nuovi documenti. Puoi sospendere o revocare in caso di smarrimento o dubbio di compromissione. Le informazioni su stato e validità sono pubbliche nei servizi di verifica del prestatore.
Fatturazione elettronica: cosa fare davvero nel 2026
B2B e B2C
Emetti la fattura in XML secondo lo standard definito dall’Agenzia delle Entrate. Invia tramite canale accreditato o PEC. Non serve la firma digitale sull’XML. Conserva a norma i documenti con un servizio di conservazione. Le specifiche tecniche e i provvedimenti dell’Agenzia confermano che la firma non è richiesta tra privati.
Fatture verso la PA e appalti
Molte amministrazioni accettano l’XML senza firma, se inviato via SdI. Alcuni capitolati richiedono la firma digitale o la firma dei documenti allegati. Leggi sempre il bando e il disciplinare. Se in dubbio, firma l’XML o gli allegati e aggiungi la marca temporale.
Riferimenti normativi e istituzionali
Codice dell’Amministrazione Digitale: D.Lgs. 82/2005 e successive modifiche, consultabile su Normattiva.
Regolamento (UE) 910/2014 (eIDAS) e Regolamento (UE) 2024/1183 sulla Identità Digitale Europea.
Regole tecniche su firme elettroniche: D.P.C.M. 22 febbraio 2013 e Linee guida AgID su firme e sigilli.
Linee guida AgID sulla formazione, gestione e conservazione dei documenti informatici.
Codice dei contratti pubblici: D.Lgs. 36/2023. Indicazioni operative su portali istituzionali delle stazioni appaltanti e del Ministero delle Infrastrutture.
| Scenario | Requisito di firma | Eccezioni/Alternative | Tempistiche e note operative |
|---|---|---|---|
| Pratiche Registro Imprese (apertura/variazione/cessazione) | Firma digitale del titolare/legale rappresentante o intermediario | Nessuna, salvo delega a intermediario che firma lui | Contestuale all’invio telematico. Verifica formato e allegati richiesti. |
| Deposito bilancio e atti societari | Firma digitale su XBRL e allegati (CAdES o PAdES secondo specifiche) | Firma del professionista incaricato se previsto | Entro i termini civilistici. Consiglia marca temporale per data certa. |
| Gare, MEPA, contributi e bandi pubblici | Firma elettronica qualificata su istanze, DGUE e allegati | Come da disciplinare; alcune piattaforme accettano solo PAdES | Prima della scadenza. Controlla formati, dimensioni e validità certificato. |
| Fatture elettroniche B2B/B2C via SdI | Non obbligatoria | Puoi firmare facoltativamente l’XML o gli allegati | Fai conservazione a norma. Verifica esito di consegna SdI. |
| Fatture verso PA | Di norma non obbligatoria se inviato via SdI | Capitolato può richiedere firma su fattura o allegati | Leggi il disciplinare. In dubbio, apponi firma e marca temporale. |
| Processi telematici (PCT, PAT, PTT) | Firma digitale dell’avvocato/abilitato | Nessuna | Rispetta buste telematiche e formati ammessi dal sistema. |
FAQ
La firma digitale è obbligatoria per aprire la partita IVA o un’attività in regime forfettario?
No, aprire la partita IVA non richiede la firma digitale. Tuttavia, se apri una ditta individuale con iscrizione al Registro delle Imprese, le pratiche telematiche camerali richiedono la firma digitale del titolare o dell’intermediario. Se sei un professionista senza obblighi camerali (ad esempio un consulente in regime forfettario), puoi operare senza firma digitale. Ti servirà però se in futuro presenterai pratiche a SUAP/SUE, parteciperai a bandi o depositerai atti. Quindi valuta costi e benefici: se prevedi interazioni con la PA o con il Registro, attivarla subito ti fa risparmiare tempo.
Posso usare SPID o CIE al posto della firma digitale?
SPID e CIE servono a identificarti e ad accedere ai portali. Non sono, da sole, una firma elettronica qualificata. Alcuni portali consentono di “firma-re” con SPID/CIE producendo una firma elettronica avanzata. Ha valore probatorio, ma non sempre è sufficiente. Quando la norma o il bando chiedono espressamente la firma elettronica qualificata (cioè la firma digitale), devi usare un certificato qualificato rilasciato da un prestatore iscritto nell’elenco AgID. In sintesi: SPID/CIE per login; firma digitale per sottoscrivere con pieno valore legale in tutti i casi d’uso.
La firma remota in cloud vale quanto la smart card? È sicura?
Sì, se il prestatore usa un QSCD remoto conforme e rilascia un certificato qualificato. La base è nel Regolamento eIDAS e nel CAD. La sicurezza si fonda su chiavi protette lato server, controllo di dispositivo e autenticazione forte a due fattori (PIN + OTP). È più comoda perché non richiede lettori fisici. È idonea per atti societari, gare, bilanci e processi telematici, salvo specifiche eccezioni di portale. Ricorda di custodire con cura credenziali e dispositivi e di attivare la revoca se sospetti un abuso.
Come devo firmare il bilancio: CAdES o PAdES? Chi deve firmare e con che tempistiche?
Molte Camere di Commercio accettano il bilancio XBRL firmato in CAdES (.p7m) e gli allegati PDF/A firmati in PAdES o CAdES, secondo specifiche locali. In generale il legale rappresentante firma i documenti, ma può firmare anche il professionista incaricato quando ammesso. La tempistica segue il Codice civile: approvazione entro i termini previsti e deposito entro i giorni stabiliti dopo l’approvazione. Per evitare contestazioni, usa la marca temporale, verifica la validità del certificato e controlla i report di conformità prima dell’invio telematico.
Quali sono gli errori più frequenti e come evitarli (scadenze, formati, conservazione)?
Gli errori tipici sono tre. Primo: certificato scaduto o sospeso. Soluzione: pianifica il rinnovo con anticipo e controlla lo stato del certificato prima di firmare. Secondo: formato sbagliato. Alcuni portali accettano solo PAdES, altri solo CAdES. Soluzione: leggi sempre le istruzioni e fai un test di upload. Terzo: mancanza di marca temporale quando serve data certa. Soluzione: apponi la marca temporale su atti con scadenze o valore probatorio. Infine, conserva i documenti firmati in un sistema di conservazione a norma, come indicato nelle Linee guida AgID, per garantirne integrità e reperibilità nel tempo.
