Vai al contenuto principale
Standard di firma

Lo standard giusto per
le tue firme digitali

Dagli accordi tra imprese ai contratti strettamente riservati con requisiti di forma.

  • QES conforme a eIDAS 2.0
  • Hosting 100% UE in data center certificati ISO 27001
  • Identità e certificati di A-Trust, WebID e PXL Vision
Confronta i livelli

Standard di firma, spiegati in modo semplice

Non tutte le firme elettroniche sono uguali. Il regolamento europeo eIDAS distingue tre livelli: più alto è il livello, più solida è la prova di chi ha firmato. swipesign punta esclusivamente sui due livelli con un vero peso giuridico.

Meglio inviare un’e-mail.Ha più o meno lo stesso peso giuridico. E ti costa meno…
SES

Firma elettronica semplice

Come un clic su «Accetto» o un nome scansionato: veloce, ma difficile da provare.

Tipica perNote interne e approvazioni non vincolanti

Valore probatorio: Debolenell’era dell’IA?!?
Chiaramente collegata al firmatario: No
Identità verificata: No
Modifiche successive rilevabili: No
Verificabile anche dopo anni: No
Insufficiente
AES

Firma elettronica avanzata

Come una firma personale con sigillo: chiaramente collegata a te, ogni modifica successiva si nota subito.

Tipica perContratti B2B, NDA, preventivi e accordi interni di tutti i giorni

Valore probatorio: Alto
Chiaramente collegata al firmatario
Identità verificata: E-mail o PIN via SMS
Modifiche successive rilevabili
Verificabile anche dopo anni
Su swipesign: sempre inclusa
QESLo standard più alto

Firma elettronica qualificata

Come la tua firma su carta, ma digitale: giuridicamente equivalente e riconosciuta in tutta l’UE.

Tipica perContratti con forma scritta obbligatoria, mutui e locazioni, procure, M&A

Valore probatorio: Il più altoEquiparata alla firma autografa
Chiaramente collegata al firmatario
Identità verificata: Documento o eID
Modifiche successive rilevabili
Verificabile anche dopo anni
Su swipesign: sempre inclusa
Trovi di più nel nostro blog
Verifica dell'identità

Come si ottiene una firma qualificata

Per la QES, i firmatari completano una verifica dell'identità una tantum con fornitori fidati ai sensi di eIDAS, e da quel momento firmano con piena sicurezza.

  • Identificazione video o verifica tramite app di identità
  • Oltre 20 eID nazionali per la QES da prestatori di servizi fiduciari qualificati (QTSP)
  • Un certificato qualificato, emesso per la firma
Verifica dell'identità
ESIDENTITÀ VERIFICATAEthel SmythVideo identificazione WebID · corrispondente
Scansione del documento14:02Verificato
Rilevamento di vitalità e confronto facciale14:03Verificato
Controllo anti-deepfake14:03Verificato
Certificato qualificato emesso14:04Verificato
Prestatori di servizi fiduciari qualificati conformi a eIDAS 2.0
Qualificato nel lungo periodo

Valida il giorno della firma. E vent’anni dopo.

Apporre una firma è facile. Poterla dimostrare anni dopo è il vero risultato, e il motivo per cui ogni firma con noi ha il livello di conservazione più alto.

eIDAS 2.0, Regolamento (UE) 2024/1183
“… for the purpose of extending their durability and legibility beyond the technological validity period.”
Considerando 66. Il regolamento aggiunge l’archiviazione elettronica alla definizione di servizio fiduciario (art. 3, punto 16, lett. m).

È esattamente ciò che offre PAdES B-LTA: tutti i dati dei certificati e i timestamp qualificati sono incorporati nel PDF/A, e nell’archivio a lungo termine vengono monitorati e rinnovati quando necessario. La firma resta verificabile anche quando il certificato usato per crearla è scaduto da tempo. Senza questo livello, un documento è valido il giorno della firma — e all’ottavo anno è una domanda a cui rispondi con i testimoni invece che con la crittografia.

B-LTA

Su ogni firma

Non come livello superiore, non come add-on, non solo oltre un certo volume. Anche nel piano gratuito. Timestamp B-LTA incorporati direttamente nel PDF/A e verificabili ovunque tu lo archivi.

Verificabile

Per decenni

I periodi di conservazione durano anni, non mesi. Per periodi molto lunghi, l’archivio a lungo termine monitora i timestamp e li rinnova quando necessario.

PDF/A

Verificabile con qualsiasi strumento

Nessun formato proprietario, nessuna dipendenza da noi. Carica un documento firmato in un validatore qualsiasi e verifica tu stesso.

PAdES: entriamo nel tecnico

Quattro livelli, una norma europea

PAdES (PDF Advanced Electronic Signatures) è lo standard che inserisce la firma direttamente nel PDF. Lo definisce l’ETSI, l’Istituto europeo per le norme di telecomunicazione, nella norma EN 319 142, e l’UE lo riconosce come formato di firma ai sensi di eIDAS.

B-B
Base
  • La firma
B-T
Con marca temporale
  • La firma
  • Marca temporale affidabile
B-LT
Lungo termine
  • La firma
  • Marca temporale affidabile
  • Dati di validazione nel PDF
B-LTAIl nostro standard
Lungo termine con archivio
  • La firma
  • Marca temporale affidabile
  • Dati di validazione nel PDF
  • Marca temporale d’archivio, rinnovabile

I livelli si sommano: più è alto, più a lungo la firma resta verificabile senza l’aiuto di nessuno. swipesign applica B-LTA dopo ogni singola firma, così ciascuna riceve la propria marca temporale qualificata, attualmente di A-Trust.

Maggiori dettagli
Domande

Non sai di quale livello hai bisogno?

Dicci cosa stai firmando e il livello di rischio: ti indicheremo la firma giusta.