Una firma elettronica semplice è qualsiasi segno elettronico che manifesti una volontà: un nome digitato, uno scarabocchio, l’immagine caricata di una firma, una casella spuntata. Ai sensi di eIDAS è una categoria vera e può essere valida legalmente.
swipesign non la offre. È abbastanza legale. Semplicemente non fa il lavoro che quasi tutti danno per scontato che faccia.
Che cosa non ottiene
- Un’identità verificata. Niente stabilisce che chi ha digitato il nome sia la persona indicata. Chiunque abbia il link può produrre lo stesso segno.
- La rilevazione delle manomissioni. Il documento non è sigillato, quindi se cambia dopo, niente lo mostra.
- Qualcosa che un terzo possa verificare. Non c’è nessun certificato da convalidare e nessun registro indipendente.
Quindi ottiene una firma che sembra convincente e dimostra pochissimo. Va benissimo finché qualcuno non la contesta, che è l’unico momento in cui Le serviva che funzionasse.
Da dove partiamo invece
Ogni firma swipesign è almeno una firma elettronica avanzata: sigillata, così le modifiche successive si vedono, e legata al firmatario tramite il suo indirizzo e-mail e un numero di telefono invece che a nessuno in particolare. Le firme qualificate vanno molto oltre, con un controllo dell’identità da parte di un prestatore qualificato.
Questo significa che swipesign è lo strumento sbagliato se quello che vuole è un nome digitato con un clic e nessun passaggio di identità. È lo strumento giusto se vuole che la firma sopravviva a una contestazione.