Firme online: che valore hanno davvero

Le firme online hanno valore, e di solito non quello che si immagina. Questo articolo esiste perché in questo settore la confusione viene coltivata di proposito.

Cosa dice davvero la norma

Il punto di partenza è l’articolo 25, paragrafo 1 del regolamento eIDAS: a una firma elettronica non possono essere negati gli effetti giuridici e l’ammissibilità come prova in giudizio per il solo motivo di essere elettronica.

Quella frase dice meno di quanto sembri, e va letta con attenzione. Dice che non si può scartare soltanto perché è elettronica. Non dice che valga quanto una firma di proprio pugno.

I tre livelli

eIDAS ordina le firme elettroniche in tre gradini, e la differenza tra loro è il vero contenuto di questo articolo.

Semplice. Qualsiasi dato in forma elettronica usato per firmare. Ha effetti giuridici e si può portare come prova. È quella che usa la stragrande maggioranza delle raccolte firme.

Avanzata. Deve essere collegata in modo univoco a chi firma, permettere di identificarla, essere creata con mezzi che quella persona controlla, e collegata ai dati in modo che qualsiasi modifica successiva sia rilevabile.

Qualificata. L’avanzata, creata con un dispositivo qualificato e basata su un certificato qualificato rilasciato da un prestatore riconosciuto. È l’unica che la norma dichiara equivalente alla firma di proprio pugno.

Ecco perché tutto quello che si legge da noi sulle firme è formulato con tanta cautela: chi dice «firma con pieno valore legale» senza specificare il livello sta mescolando tre cose che la norma tiene separate.

Cosa significa per una raccolta firme

Quasi nessuna raccolta ha bisogno del terzo livello, e conviene dirlo perché il settore vende il contrario.

Una petizione a un comune per un attraversamento pedonale non finirà davanti a un giudice. Nessuno contesterà l’identità di ciascun firmatario. Quello che verrà chiesto è sempre la stessa cosa: quando è stato firmato, e come si sa che nessuno ha toccato l’elenco dopo.

A quella domanda si risponde con un certificato per ogni firma, datato, la cui impronta sia ancorata da qualche parte che nessuno possa riscrivere. Non serve il livello qualificato per questo.

Il livello qualificato serve quando qualcuno deve assumersi un obbligo: un contratto, un atto. Non è il caso di chi aderisce a una richiesta collettiva.

Quale livello scegliere

Scegli dal destinatario, non da quanto ti sembra importante la causa.

Semplice per un comune, una scuola, un condominio, un’azienda. Verifica l’indirizzo di posta di chi firma, esce con certificato e registro ancorato, e non costa nulla. È quella che usano quasi tutte le cause.

Avanzata quando la richiesta va a un organo che esaminerà ciò che riceve, come un’autorità, un giudice o un’ispezione, e servirà prova di chi ha firmato e non solo di quanti. Aggiunge la verifica dell’identità con un documento.

E c’è un terzo livello in preparazione, la firma qualificata: il nome dell’unico livello con equivalenza legale alla firma di proprio pugno, ed è il motivo per cui tutto quanto sopra è scritto così. Non mettiamo una data, perché un «prossimamente» che non si rispetta è peggio che non dire nulla, e finché non esisterà, niente in questo sito afferma quell’equivalenza.

Perché la data conta più di quanto sembri

È la parte che quasi nessuno guarda e quella che di fatto viene messa in discussione.

Un elenco su carta senza date può essere stato compilato ieri o tre anni fa, e non c’è modo di distinguerlo. Un foglio di calcolo ha una data di modifica, che è un’altra cosa: dice quando è stato toccato il file, non quando ha aderito ciascuna persona, e chiunque può cambiarla.

Quello che risolve la questione è che ogni adesione lasci una traccia datata che non dipenda da chi la conserva. Nessuno dovrebbe dover credere sulla parola a chi ha interesse nel risultato, e chi organizza ce l’ha per definizione.

Cosa può contestare chi riceve

Vale la pena conoscere le obiezioni prima che arrivino, perché sono sempre le stesse tre e tutte hanno risposta se la raccolta è stata fatta bene.

«Queste persone non esistono.» Si risponde con i recapiti e, se la destinazione lo esige, con il livello avanzato.

«Sono di un’altra città.» Si risponde con la colonna del comune, ed è il motivo per cui va messa anche quando sembra superflua.

«Questo elenco è stato modificato dopo.» È l’unica che non si può rispondere con diligenza: o esiste una prova esterna, o non c’è nulla da dire.

Il limite che vale la pena dire ad alta voce

Il sigillo prova origine e integrità, mai contenuto.

Dice chi ha emesso il certificato e che il documento non è stato alterato. Non dice che la richiesta della causa sia vera, né ragionevole, né che chi l’ha scritta abbia ragione. Quella parte spetta a chi firma e a chi riceve.

E quello che non è una firma

Vale la pena chiuderla qui, perché è l’errore più frequente: uno screenshot di un gruppo di messaggistica con persone che scrivono «ci sto» non è una raccolta firme. Non ha nomi completi, non ha date affidabili e non permette di mostrare che non è stato modificato.

Il gruppo serve a diffondere il link, mai a raccogliere.

Come si organizza tutta la raccolta è in petizione online, e cosa cambia una petizione quando arriva davvero a destinazione, in petizione.

Scopri come funzionano le firme su Causfy: crearla non costa nulla, non c’è limite di firme e ognuna esce con il suo certificato.