Cos'è una firma elettronica?

Una firma elettronica può essere utilizzata per identificare i firmatari o i creatori di firme. Allo stesso tempo, è possibile verificare l'integrità delle informazioni elettroniche collegate.

La firma elettronica soddisfa quindi tecnicamente lo stesso scopo di una firma autografa su documenti cartacei. Si tratta di un'attuazione della prova di identità elettronica (eID).

Per l'autenticazione, vengono utilizzati metodi di crittografia. Parti del messaggio da certificare vengono crittografate mediante una chiave privata nota solo al mittente. Per autenticare un messaggio, il destinatario decifra la firma elettronica utilizzando una chiave pubblica comunemente nota.

Dal 1o luglio 2016 il regolamento (UE) n. 910/2014 in materia di identificazione elettronica e servizi fiduciari per le transazioni elettroniche nel mercato interno e che abroga la direttiva 1999/93/CE, o in breve il regolamento eIDAS, disciplina i requisiti per le firme elettroniche. Il regolamento stabilisce condizioni di parità per l'uso transfrontaliero dei mezzi di identificazione elettronica e dei servizi fiduciari. Come regolamento dell'UE, questa legge direttamente applicabile è in tutti i 28 Stati membri dell'UE e nello Spazio economico europeo.

• [legge sui servizi di fiducia] (https://www.gesetze-im-internet.de/vdg/BJNR274510017.html) (VDG)
• [Codice civile] (https://www.gesetze-im-internet.de/bgb/) (BGB), in particolare gli articoli 125 e seguenti sulle forme degli atti giuridici
• Legge sulla procedura amministrativa (VwVfG) per la Renania settentrionale-Vestfalia (NRW), in particolare l'articolo 3a sulla comunicazione elettronica e l'articolo 37 sull'atto amministrativo elettronico

Inoltre, si applicano ulteriori leggi federali e statali, nonché vari regolamenti dell'Unione europea.

1. Firma elettronica, anche semplice firma

La firma elettronica è costituita da dati in forma elettronica ed è collegata ad altri dati elettronici. La semplice firma elettronica è la forma di firma più debole ed è particolarmente adatta per le transazioni con un basso rischio legale.

2. Firma elettronica avanzata

La firma elettronica avanzata è una firma elettronica assegnata in modo univoco al firmatario e che ne consente l'identificazione. La firma elettronica avanzata è una firma avanzata che semplifica la verifica della validità in caso di controversia. È adatto per transazioni con un rischio legale medio.

3. Firma elettronica qualificata

La firma elettronica qualificata è una firma elettronica creata con un'unità di creazione della firma sicura e basata su un certificato qualificato.

La firma elettronica qualificata corrisponde a una firma personale e offre quindi il massimo valore probatorio. Soddisfa i requisiti per la forma elettronica secondo § 126a BGB, che può sostituire la forma scritta legalmente prescritta. Inoltre, solo i documenti elettronici recanti una firma elettronica qualificata hanno lo stesso valore probatorio dei documenti (cartacei) ai sensi del codice di procedura civile (articolo 371a, paragrafo 1, del codice di procedura civile).

Sul sito web dell’[Ufficio federale per la sicurezza delle informazioni] (https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/ElekSignatur/esig_pdf.html) è disponibile un opuscolo sul tema «Fondamenti della firma elettronica».

Per i fornitori tedeschi che forniscono [servizi fiduciari] (https://www.bsi.bund.de/DE/topics/public administration/eIDAS Regulation/trust services_node.html) in conformità al [regolamento eIDAS] (https://www.bsi.bund.de/DE/topics/public administration/eIDAS Regulation/eidas Regulation_node.html) (creazione, verifica e convalida delle firme elettroniche), si applica la [legge sui servizi di fiducia] (https://www.gesetze-im-internet.de/vdg/BJNR274510017.html).