Lo Standard di firma sta quasi in cima al pannello a destra nel costruttore. È una scelta per documento, e il costruttore Le dice che cosa significa ciascuna opzione mentre passa dall’una all’altra.
Che cosa fanno davvero
| Avanzata (AES) | Qualificata (QES) | |
|---|---|---|
| Descritta nell’app come | Standard legale MEDIO: identificazione del firmatario limitata e indiretta tramite numero di telefono o dominio e-mail | Standard legale PIÙ ELEVATO: equivalente alla firma autografa su carta |
| Come viene identificato il firmatario | Dall’indirizzo e-mail a cui lo ha inviato, più un SMS se ha indicato un numero di telefono | Da un prestatore di servizi fiduciari qualificato: una eID nazionale o un controllo del documento d’identità |
| Che cosa deve fare il firmatario | Aprire il link e firmare | Autenticarsi con una eID, o verificarsi una volta online |
| Consuma | Le Sue firme AES | Le Sue firme QES |
Per il dettaglio giuridico di entrambe, si veda AES e QES spiegate.
L’avviso «AES debole»
Se sceglie la AES e aggiunge un firmatario senza numero di telefono, il costruttore L’avverte: AES debole! Sono presenti firmatari senza numero di telefono.
Le sta dicendo una cosa vera. Senza numero di telefono, l’unica cosa che lega la firma a una persona è l’accesso a una casella di posta. Ne aggiunga uno e l’identificazione poggia anche su un dispositivo che quella persona ha fisicamente: l’avviso sparisce appena lo fa.
Quale scegliere
Usi la AES per i documenti di routine con persone con cui ha già rapporti. Usi la QES per una controparte nuova, per tutto ciò che ha un valore elevato, per tutto ciò che vedrà un’autorità e ovunque la legge nazionale richieda la forma scritta.
La prova onesta: se questa firma venisse contestata, «arrivava dal suo indirizzo e-mail» basterebbe? Se no, usi la QES.