Ultimo aggiornamento: agosto 2026.
La firma digitale sostituisce la firma a mano nei documenti elettronici. È obbligatoria per pratiche Registro Imprese/ComUnica e spesso per PA; non serve per e-fatture B2B, di norma.
- La firma digitale è una firma elettronica qualificata secondo eIDAS e CAD. Identifica il firmatario e garantisce integrità e non ripudio.
- Si usa con smart card, token USB o firma remota con OTP/app. Formati principali: CAdES (.p7m), PAdES (PDF), XAdES (XML).
- Obbligatoria per pratiche CCIAA/ComUnica, SUAP/SUE, appalti/MEPA, deposito bilanci e molti atti verso PA. Non obbligatoria per e-fatture B2B.
Cos’è la firma digitale e perché conta nel 2026
Definizione semplice e valore legale
La firma digitale è una firma elettronica qualificata. In pratica, è l’equivalente della tua firma a penna, ma su file. Collega in modo certo il documento alla tua identità.
Ha valore legale pieno in tutta l’UE. Lo stabilisce il Regolamento (UE) n. 910/2014 eIDAS e il Codice dell’Amministrazione Digitale (D.Lgs. 82/2005), consultabili su Normattiva.
Conferma tre cose: chi ha firmato, che il file non è stato alterato, e la data della firma se apponi una marca temporale.
Come funziona sotto il cofano, in parole semplici
Un certificato qualificato contiene i tuoi dati e la tua chiave pubblica. Viene emesso da un prestatore di servizi fiduciari qualificato iscritto negli elenchi AgID.
La firma crea un’impronta del file (hash). L’impronta viene cifrata con la tua chiave privata custodita in un dispositivo sicuro (QSCD) o in HSM nel caso di firme remote.
Chi riceve il documento verifica con la tua chiave pubblica. Se combacia, il file è integro e la firma è autentica.
Strumenti: smart card, token, firma remota
Puoi firmare con tre modalità equivalenti per efficacia giuridica. Scegli quella più comoda per te.
- Smart card: tessera con chip. Richiede lettore e driver. Sicura, ma meno comoda in mobilità.
- Token USB: chiavetta con software integrato. Più pratico. Funziona anche senza installazioni complesse.
- Firma remota: il certificato sta su server sicuri. Firmi via app o OTP a due fattori. È la più agile su smartphone.
Tutte richiedono PIN e un secondo fattore di autenticazione. Il CAD e le Linee guida AgID sulle firme definiscono i requisiti di sicurezza.
Formati di firma: quando usare PAdES, CAdES, XAdES
PAdES si usa per i PDF. È leggibile con i comuni lettori PDF e mostra la firma nel documento.
CAdES produce un file .p7m. È universale per molti tipi di file. Serve un software per aprirlo e verificarlo.
XAdES è tipico dei file XML, come le fatture verso la PA. Le regole tecniche sono state definite anche con DPCM 22 febbraio 2013.
Obblighi per Partita IVA: quando serve davvero
Ditta individuale e Registro Imprese
Se hai una ditta individuale, la firma digitale è di fatto necessaria. Ti serve per inviare pratiche al Registro Imprese tramite ComUnica e per molte istanze alla Camera di Commercio.
La base è nella disciplina del Registro Imprese (L. 580/1993 e D.P.R. 581/1995) e nelle regole sullo sportello unico telematico. Trovi i riferimenti su Normattiva e sui portali istituzionali del Ministero delle Imprese e del Made in Italy e di Unioncamere.
La firma garantisce che le domande siano imputabili al titolare e che i documenti non vengano alterati lungo l’invio.
Fatture elettroniche B2B/B2C e verso le PA
Per le fatture B2B e B2C non devi firmare digitalmente. Il Sistema di Interscambio dell’Agenzia delle Entrate assicura autenticità e integrità. La cornice è nel D.Lgs. 127/2015 e nei provvedimenti attuativi dell’Agenzia delle Entrate.
Per le fatture verso la PA, il DM 55/2013 prevede la firma qualificata del file XML. Nella prassi, molte amministrazioni accettano anche file non firmati perché il SdI garantisce i controlli. Verifica sempre le specifiche della singola PA.
In sintesi: per B2B/B2C la firma non è obbligatoria. Per la PA è prevista dal DM 55/2013, ma la prassi può variare.
SUAP, SUE e pratiche edilizie
Molti Comuni richiedono la firma digitale per SCIA, CILA, CILAS e pratiche edilizie via portale SUAP/SUE. Il D.P.R. 160/2010 ha introdotto lo sportello telematico.
La firma rende certa l’identità del professionista o del titolare. Spesso è obbligatoria anche la marca temporale.
Controlla sempre i moduli locali. Gli sportelli indicano espressamente se la firma è necessaria.
Società di capitali: bilanci, atti e depositi
Per società come S.r.l. e S.p.A., la firma digitale è la regola per deposito bilanci (XBRL/PDF) e molti atti al Registro Imprese. La prassi CCIAA la rende imprescindibile.
I legali rappresentanti e i professionisti incaricati devono disporre di firma qualificata. È comune anche l’uso di deleghe per soggetti terzi.
La conservazione a norma dei documenti firmati segue le Linee guida AgID sulla conservazione.
Requisiti minimi per usare la firma digitale
Certificato qualificato e prestatore accreditato
Devi avere un certificato qualificato rilasciato da un prestatore iscritto negli elenchi ufficiali AgID. Questo garantisce conformità a eIDAS e CAD.
Il certificato ha una durata, di solito tre anni. Alla scadenza va rinnovato per continuare a firmare.
La lista dei prestatori qualificati è pubblica sui siti istituzionali AgID.
Identificazione del titolare
L’identificazione può avvenire di persona o da remoto. Spesso si usa SPID o CIE, anche con riconoscimento audio-video sincronizzato.
Il Regolamento eIDAS, art. 24, e il CAD definiscono i criteri di identificazione. Le Linee guida AgID ne descrivono le modalità.
Servono anche PIN, PUK e un secondo fattore (OTP o app). Conservali in modo sicuro.
Sicurezza, sospensione e revoca
Se sospetti un furto o smarrimento, chiedi subito la sospensione o la revoca del certificato. Eviti abusi a tuo nome.
Il CAD prevede responsabilità in caso di uso improprio. Proteggi dispositivi e codici e limita l’accesso a persone fidate.
La marcatura temporale aiuta a provare quando hai firmato. È utile nei contenziosi.
Regola decisionale rapida
Se… allora… per decidere in 60 secondi
- Se devi inviare pratiche a Registro Imprese/ComUnica o depositare bilanci, allora ti serve la firma digitale qualificata subito.
- Se emetti solo e-fatture B2B/B2C, allora la firma digitale non è obbligatoria per le fatture. Valuta la firma solo per altri adempimenti.
- Se lavori con la PA (appalti, convenzioni, fatture PA, SUAP/SUE), allora prepara una firma digitale attiva e una marca temporale.
- Se firmi contratti con clienti privati a distanza, allora usa la firma digitale per evitare contestazioni su identità e integrità.
- Se usi spesso smartphone, allora scegli la firma remota con OTP. Se lavori su postazioni fisse, va bene token o smart card.
Procedura operativa: attiva e usa la tua firma
1) Scegli il tipo di firma
Valuta se preferisci token/smart card o firma remota. Pensa a come lavori ogni giorno e a dove firmi i documenti.
Controlla compatibilità con sistemi operativi e browser. Verifica anche l’assistenza tecnica disponibile.
2) Identificati e ricevi il certificato
Completa l’identificazione con SPID/CIE o video-riconoscimento. Fornisci documento e codice fiscale.
Ricevi PIN/PUK e istruzioni. Conserva i codici in luogo sicuro e separato dai dispositivi.
3) Installa e testa
Installa software e driver, se necessari. Su firma remota, configura l’app e l’OTP.
Fai una prova: firma un PDF in PAdES e verifica la firma. Il software deve confermare validità e catena di certificazione.
4) Firma e marca i documenti
Scegli il formato adatto: PDF in PAdES per contratti e preventivi; CAdES .p7m per file non PDF; XAdES per XML.
Apponi, quando serve, la marca temporale. In molte gare e pratiche PA è richiesta la data certa.
5) Conserva a norma
Archivia i documenti firmati in un sistema di conservazione a norma. Le Linee guida AgID sulla conservazione spiegano requisiti e metadati.
Stabilisci un piano di conservazione e verifica periodicamente l’integrità degli archivi.
Costi, tempi e buone pratiche
Quanto costa e quanto dura
Un kit smart card o token costa in media 50-100 euro. La firma remota costa spesso 25-60 euro l’anno.
Il certificato dura in genere tre anni. Il rinnovo richiede pochi minuti, ma non aspettare l’ultimo giorno.
Rischi da evitare
Non condividere PIN e OTP. Evita di lasciare dispositivi incustoditi. Attenzione al phishing: nessun ente chiede il PIN via email.
In caso di smarrimento o sospetto abuso, avvia subito la sospensione o la revoca del certificato.
Riferimenti normativi principali (testuali)
- Regolamento (UE) n. 910/2014 eIDAS su identificazione elettronica e servizi fiduciari.
- Codice dell’Amministrazione Digitale, D.Lgs. 82/2005 e successive modifiche (Normattiva).
- DPCM 22 febbraio 2013 su regole tecniche di firme elettroniche e validazione temporale.
- Linee guida AgID sulle firme elettroniche e sulla conservazione dei documenti informatici.
- D.Lgs. 127/2015 su fatturazione elettronica e trasmissione telematica dei dati.
- DM 55/2013 su fatturazione elettronica verso la Pubblica Amministrazione.
- D.P.R. 160/2010 su Sportello Unico per le Attività Produttive (SUAP) telematico.
- L. 580/1993 e D.P.R. 581/1995 su Registro delle Imprese e gestione telematica (Ministero competente e Normattiva).
Tabella degli scenari pratici
| Scenario | È obbligatoria? | Riferimento normativo/prassi | Tempistiche e formati | Ditta individuale: pratiche Registro Imprese/ComUnica | Sì, di fatto necessaria | L. 580/1993; D.P.R. 581/1995; CAD; prassi CCIAA | Firma prima dell’invio; PAdES o CAdES, invio telematico | E-fatture B2B/B2C tramite SdI | No per le fatture | D.Lgs. 127/2015; provv. Agenzia Entrate | Solo trasmissione XML via SdI; nessuna firma richiesta | Fatture verso PA | Sì secondo DM 55/2013; prassi talvolta flessibile | DM 55/2013; specifiche tecniche SdI | Firma XAdES/CAdES dell’XML; verifica richieste della PA | SUAP/SUE e pratiche edilizie | Di solito sì | D.P.R. 160/2010; regole locali; CAD | Firma e marca temporale; invio sul portale comunale | Deposito bilanci S.r.l./S.p.A. | Sì | Prassi CCIAA; Linee guida tecniche Registro Imprese | PAdES su PDF e XBRL; entro termini civilistici | Gare e contratti con PA | Sì | Codice contratti pubblici; CAD; regole di gara | PAdES/CAdES con marca; entro termini di gara |
|---|
FAQ sulla firma digitale per Partita IVA
La firma digitale è la stessa cosa della firma elettronica avanzata (FEA)? Quando devo scegliere l’una o l’altra?
No. La firma digitale è una firma elettronica qualificata. Ha valore legale rafforzato in tutta l’UE grazie a eIDAS. La FEA è intermedia: identifica il firmatario e collega la firma al documento, ma non usa un certificato qualificato e un dispositivo QSCD.
Scegli la firma digitale quando devi inviare atti a PA, Registro Imprese, SUAP o partecipare a gare. Usa la FEA solo se il processo contrattuale prevede controlli forti e se il destinatario la accetta. In caso di dubbio o di contenzioso prevedibile, preferisci sempre la firma digitale.
Come verifico un file .p7m o un PDF firmato? Cosa devo controllare per stare tranquillo?
Per un .p7m usa un software di verifica. Il programma apre il contenuto e mostra certificato, esito e marca temporale. Per un PDF firmato in PAdES usa un lettore PDF che evidenzi la firma e la validità.
Controlla tre cose: che il certificato sia qualificato e non scaduto; che la catena di certificazione sia affidabile; che il documento risulti integro. Se è presente una marca temporale, verifica che sia valida e coerente con i tempi dell’operazione.
La firma remota con OTP vale come quella con smart card? Posso usarla anche all’estero?
Sì. Se la firma remota è rilasciata da un prestatore qualificato e usa dispositivi sicuri (QSCD) o HSM conformi, ha lo stesso valore legale della smart card. Lo afferma eIDAS, che riconosce le firme qualificate in tutta l’Unione Europea.
All’estero, nei Paesi UE, la firma qualificata è riconosciuta. Fuori dall’UE la validità dipende dalle leggi locali. In caso di contratti internazionali, valuta di aggiungere una marca temporale e un accordo esplicito sulle modalità di firma.
Devo firmare digitalmente tutte le fatture se sono in regime forfettario?
No. Il regime fiscale (forfettario o ordinario) non cambia le regole sulla firma delle fatture elettroniche. Per B2B e B2C la firma non è richiesta. Il Sistema di Interscambio garantisce autenticità e integrità dei file XML trasmessi.
La firma può servire per altri documenti: contratti, dichiarazioni, istanze alla PA, pratiche camerali. Se fatturi alla PA, ricorda che il DM 55/2013 prevede la firma dell’XML, anche se in pratica molte amministrazioni accettano file senza firma. Verifica sempre le specifiche indicate dall’ente.
Posso delegare la firma digitale a un collaboratore o a un consulente? Come funziona in modo corretto?
La firma digitale è personale. Nessuno può usare i tuoi codici. Se un collaboratore deve firmare, deve avere un proprio certificato. In alternativa, puoi rilasciare una procura che lo autorizzi a firmare in tuo nome, ma userà la sua firma.
Nelle organizzazioni si usano deleghe formali e poteri interni. Conservale con i documenti firmati. Evita assolutamente di condividere PIN, PUK o OTP. In caso di uso improprio, potresti essere ritenuto responsabile. Se hai dubbi, sospendi o revoca il certificato e chiarisci i poteri di firma.
Cosa succede se il certificato scade durante una gara o una pratica PA in corso? Le firme restano valide?
Le firme apposte prima della scadenza restano valide. La scadenza blocca solo la possibilità di firmare nuovi documenti. Non invalida quanto hai già firmato quando il certificato era attivo.
Se devi presentare integrazioni o controfirmare documenti dopo la scadenza, rinnova o riemetti il certificato in tempo. Per gare e pratiche con scadenza rigida, pianifica il rinnovo con anticipo. Considera anche l’uso della marca temporale per provare il momento esatto della firma.
