SES, AES e QES: Comprendere i Livelli di Firma Elettronica

Tre livelli di firme elettroniche sotto eIDAS

La Regolamentazione eIDAS dell'UE definisce tre livelli di firme elettroniche: Firma Elettronica Semplice (SES), Firma Elettronica Avanzata (AES) e Firma Elettronica Qualificata (QES). Ogni livello aggiunge requisiti che aumentano la affidabilità e il peso legale della firma. Molti giurisdizioni non UE utilizzano un framework a tre livelli simile.

SES vs AES vs QES

	Peso legale	Requisiti chiave
SES	Valido ma con il minor peso di prova	Qualsiasi metodo elettronico che esprima l'intenzione
AES	Più forte — collegata al firmatario, rilevabile alle manipolazioni	Unicamente collegata, sotto controllo esclusivo, identificabile
QES	Uguale a una firma a mano	Requisiti AES + certificato qualificato da CA accreditata

Firma Elettronica Semplice (SES)

La forma più basilare di firma elettronica. Non sono richieste specifiche tecnologie o verifica dell'identità.

Qualsiasi dati in forma elettronica allegati o logicamente associati ad altri dati, utilizzati dal firmatario per firmare. Questo include nomi digitati, caselle di controllo cliccate, conferme via email e immagini di firme scansionate.

SES è valida per la maggior parte delle transazioni sotto l'Articolo 25(1) della eIDAS. Tuttavia, non comporta alcuna presunzione legale speciale. Il suo peso di prova in tribunale dipende dalle circostanze circostanti: è stato verificato l'email del firmatario? È stato mantenuto un tracciato di audit?

Approvazioni interne, NDAs, riconoscimenti delle politiche, transazioni a basso valore, accettazione clic-to-accept del consumatore. Ogni luogo dove il rischio di rinuncia è basso e il costo di firme più forti non è giustificato.

SES non prova l'identità del firmatario (chiunque abbia accesso all'email può firmare), non rileva la manipolazione dei documenti e è facilmente respinto in tribunale. Non adatto per contratti ad alto valore, depositi regolamentati o documenti soggetti a controversia.

firme Avanzate e Qualificate

AES e QES aggiungono specifiche esigenze tecniche e procedurali che rendono le firme più affidabili e più difficili da contestare.

AES — Firma Elettronica Avanzata

AES deve essere: (1) univocamente collegato al firmatario, (2) in grado di identificare il firmatario, (3) creato utilizzando dati di creazione della firma elettronica sotto il controllo esclusivo del firmatario, e (4) collegato al documento in modo che qualsiasi modifica successiva sia rilevabile. AES di solito utilizza firme digitali basate su PKI ma non richiede un certificato qualificato.

QES — Firma Elettronica Qualificata

QES soddisfa tutti i requisiti di AES più: è creata da un dispositivo di creazione della firma elettronica qualificato (QSCD) e basata su un certificato qualificato emesso da un Fornitore di Servizi di Confidenza Accreditato (QTSP). Secondo l'Articolo 25(2) del eIDAS, la QES ha lo stesso effetto legale di una firma a mano.

Quando è richiesto QES

Alcune leggi degli stati membri dell'UE richiedono QES per determinati tipi di documento: determinati contratti di lavoro, accordi di credito al consumo, trasferimenti di terra e documenti che richiedono la notarizzazione. Al di fuori dell'UE, esistono requisiti simili: firma e-signature affidabile della Cina, QES per determinati depositi in Singapore, firma digitale DSA della Malesia.

Il compromesso costo-beneficio

SES è quasi gratuito. AES aggiunge un costo modesto (infrastruttura PKI, verifica dell'identità). QES è il più costoso (certificato qualificato, QSCD, spese del QTSP). Abbinare il livello al rischio della transazione: SES per basso rischio, AES per commerciale standard, QES per alto valore o regolamentato.

Dati del livello di firma: costo e tempo di verifica dell'identità per livello

Requisiti concreti di verifica dell'identità e costi per ogni livello.

Tempo di verifica dell'identità per livello

SES: 0 secondi (nessuna verifica dell'identità richiesta). AES: 30-60 secondi tramite eKYC (fotografia del documento + selfie). AES tramite eID nazionale: 5-15 secondi (Singpass, iAM Smart). QES: 2-10 minuti per la prima volta (registrazione una tantum con QTSP), poi <5 secondi per firme successive. Per operazioni a alto volume (100+ firme/giorno per firmatario), la registrazione una tantum di QES si ammortizza a un costo per transazione quasi zero.

Mappatura regolamentare per tipo di documento

UE: gli accordi di credito al consumo richiedono QES (Direttiva sul credito al consumo). Contratti di lavoro: AES sufficiente nella maggior parte degli stati membri dell'UE. Immobiliare: QES richiesto in Germania, Spagna, Italia; AES accettato in Francia, Paesi Bassi. APAC: i prodotti regolamentati dalla MAS di Singapore richiedono QES per l'apertura di conti. Hong Kong: AES per la maggior parte dei commerci; QES non disponibile localmente (nessun QTSP). Cina: firma affidabile supportata dalla CA per i depositi governativi.

Domande comuni

Firma Elettronica Semplice. È il livello di firma elettronica più basilare sotto eIDAS — qualsiasi metodo elettronico di esprimere l'intenzione di firmare, senza requisiti tecnici specifici.

Come eSign.AI applica questo in pratica

eSign.AI supporta tutti e tre i livelli con configurazione per flusso di lavoro: SES per documenti a basso rischio, AES con eKYC per contratti standard, e QES tramite QTSP accreditati per transazioni a alto valore e regolamentate.

Team che discute l’approccio di firma elettronica giusto per un’azienda

Scopri l’approccio di firma elettronica giusto per la tua azienda

Parla con il nostro team dei requisiti di firma elettronica, delle considerazioni di conformità e dei workflow documentali nei tuoi mercati target.

Contattaci

Continua a leggere

Approfondimenti di settore