Che valore ha davvero la firma elettronica semplice (e cosa non può fare)

Se hai cercato "firma elettronica valore legale" hai trovato due tipi di pagine. Quelle che ti dicono che la firma con la spunta vale come una firma autografa, e quelle che ti dicono che non vale niente. Sono sbagliate tutte e due, e la verità sta in un punto preciso che si può leggere in una riga di legge.

La riga che decide tutto

È l'articolo 20, comma 1-bis, del Codice dell'Amministrazione Digitale. Dice che un documento informatico sottoscritto con una firma elettronica semplice — quella tracciata col dito, o la spunta su una casella — è liberamente valutabile in giudizio, tenuto conto delle sue caratteristiche oggettive di qualità, sicurezza, integrità e immodificabilità.

Tradotto: il giudice la guarda. Non la butta via a priori, ma nemmeno la accetta a scatola chiusa. Il suo peso dipende da quanto sei in grado di dimostrare che quel documento è davvero quello firmato, in quel momento, da quella persona.

Questo è il contrario di quello che succede con la firma digitale qualificata, dove la legge stabilisce in anticipo l'efficacia probatoria. Con la firma semplice non c'è nessun automatismo: c'è una valutazione.

Cosa hanno detto i giudici

La giurisprudenza non ha mai bocciato la firma semplice in quanto tale. Al contrario, l'ha trattata come prova da valutare.

La Cassazione, con la sentenza 5523/2018 e poi con la 14046/2024, ha ribadito che un documento con firma elettronica semplice costituisce prova liberamente valutabile: mai esclusa in partenza.

C'è anche un'ordinanza, la 9413/2021, che ha ritenuto valido perfino un contratto bancario sottoscritto con il "point and click". Attenzione però: quel caso applicava la normativa precedente. È un precedente interessante, non una garanzia — e chiunque te la citi come prova che "allora vale tutto" sta forzando la mano.

Le tre cose che spostano l'ago

Siccome il giudice valuta, quello che conta è cosa puoi mettergli davanti. Tre elementi fanno la differenza tra una firma difendibile e una firma fragile.

La marca temporale

Data e ora certe della sottoscrizione, non modificabili a posteriori. Senza, resta la tua parola contro la sua su quando è stato firmato.

L'impronta crittografica del documento

Un codice calcolato sul file, che cambia se anche una virgola viene modificata. Serve a dimostrare che il PDF che esibisci è identico a quello firmato. È la risposta all'obiezione più comune: "io quel testo non l'ho mai visto".

L'identificazione del firmatario

Un'email verificata, un codice via SMS, un dato che leghi la firma a una persona reale. Più il legame è tracciabile, più la firma regge.

Un documento firmato con la spunta e basta è debole. Lo stesso documento con marca temporale, impronta e firmatario identificato è tutta un'altra cosa — e resta comunque una firma semplice, senza costi da firma qualificata.

Quando la firma semplice non basta

Ci sono casi in cui non è questione di quanto è robusta: la legge chiede altro, e finisce lì.

• Atti che richiedono la forma scritta a pena di nullità — compravendite immobiliari, donazioni, e in generale gli atti dell'articolo 1350 del Codice civile. Qui serve la firma digitale qualificata, punto.
• Consenso informato clinico. Le linee guida AgID e SIRM sulla dematerializzazione del consenso informato sanitario indicano come standard di riferimento la firma elettronica avanzata di tipo grafometrico per il paziente. Non è che la firma semplice sia vietata — non risulta alcun caso giudiziario in cui un consenso firmato così sia stato contestato — ma si colloca sotto lo standard che le istituzioni indicano. Per un nutrizionista che fa firmare la lettera d'incarico e i consensi privacy il discorso è diverso da quello di un chirurgo che raccoglie il consenso a un intervento.
• Atti pubblici e scritture private autenticate. Serve il notaio, non serve altro da aggiungere.

E allora perché usarla?

Perché per la stragrande maggioranza dei documenti che un professionista fa firmare ogni giorno — lettera d'incarico, informativa privacy, consenso al trattamento dei dati, regolamento, preventivo accettato — la legge non impone nessuna forma particolare. Quei documenti oggi li firmi a penna su un foglio, e nessuno ha mai chiesto di più.

Un foglio firmato a penna, tra l'altro, è più fragile di quanto sembri: non ha data certa, si contesta con una perizia grafologica, e se lo perdi non esiste più. Un documento con firma semplice, marca temporale e impronta crittografica, in molti casi, è più difendibile della carta che sta sostituendo.

Il punto non è "digitale contro carta". È smettere di far stampare, firmare e riscannerizzare un PDF a una persona che ti sta parlando dal telefono.

Domande che ricevo spesso