Il diritto dell’UE definisce tre livelli di firma elettronica. swipesign emette i due più alti: avanzata (AES) e qualificata (QES). Entrambe sono valide legalmente ed entrambe sigillano il documento, così le modifiche successive sono rilevabili.
Dove si differenziano, ed è tutta la differenza, è quanta certezza si può avere sul fatto che il firmatario fosse davvero chi diceva di essere.
Come ciascuna identifica il firmatario
La AES usa un’identificazione indiretta. Il firmatario viene identificato dall’indirizzo e-mail a cui è stato inviato il documento e, quando è fornito, da un SMS al suo numero di telefono. Nessuno controlla un documento d’identità. Nell’app swipesign la descrive come uno standard legale medio, con identificazione del firmatario limitata e indiretta tramite numero di telefono o dominio e-mail.
La QES usa un’identificazione qualificata. Il firmatario si autentica tramite un prestatore di servizi fiduciari qualificato: una eID nazionale, oppure un controllo online una tantum dell’identità su un documento rilasciato dallo Stato. A suo nome viene emesso un certificato qualificato. Si veda I nostri prestatori di servizi fiduciari.
| AES | QES | |
|---|---|---|
| Come viene identificato il firmatario | In modo indiretto: indirizzo e-mail, più SMS se è indicato un numero di telefono | Controllo qualificato da parte di un prestatore di servizi fiduciari |
| Documento d’identità esaminato | No | Sì, oppure una eID nazionale già in possesso |
| Rileva le manomissioni | Sì | Sì |
| Valore nell’UE | Ammissibile e documentata | Equivalente a una firma autografa |
| In caso di contestazione | Presenta Lei le Sue prove | È chi contesta a dover dimostrare che non era lui |
| Impegno per il firmatario | Quasi nullo | Qualche minuto la prima volta |
I numeri di telefono rendono la AES più forte
Siccome la AES si appoggia a segnali indiretti, quelli che le dà contano. Aggiunga un numero di telefono per ogni firmatario e l’identificazione poggia su qualcosa che quella persona ha fisicamente. Lo ometta e poggia solo sull’e-mail: l’app lo segnala proprio così, avvertendo di un’AES debole quando i firmatari non hanno un numero di telefono.
Quale usare
Usi la AES dove conosce già la controparte e si fida, e il documento è di routine: un NDA con un cliente abituale, un’approvazione interna, una conferma d’ordine. È veloce perché al firmatario non chiede quasi niente.
Usi la QES dove l’identità è la cosa che conta: una controparte nuova, un accordo di valore elevato, tutto ciò che finirà sotto gli occhi di un’autorità, o dove la legge nazionale richiede la forma scritta. La QES è l’unico livello automaticamente equivalente a una firma autografa e l’unico che sposta l’onere della prova.
Sceglie documento per documento quando costruisce il flusso, quindi non è legato al Suo account né al Suo piano.