{"id":28015,"date":"2024-04-08T09:11:46","date_gmt":"2024-04-08T07:11:46","guid":{"rendered":"https:\/\/help.qualiware.it\/qw-help\/?p=28015"},"modified":"2026-04-06T19:39:38","modified_gmt":"2026-04-06T17:39:38","slug":"processo-di-firma-elettronica","status":"publish","type":"post","link":"https:\/\/help.qualiware.it\/qw-help\/processo-di-firma-elettronica\/","title":{"rendered":"Processo di firma elettronica"},"content":{"rendered":"<h3>Cenni sull&#8217;inquadramento normativo della firma elettronica<\/h3>\n<p>La cosiddetta <strong>Firma elettronica<\/strong> \u00e8 disciplinata dal regolamento europeo <strong>eIDAS<\/strong>, che la suddivide in 3 tipologie:<\/p>\n<ul>\n<li><strong>Firma Elettronica<\/strong> <strong>(FE)<\/strong>, dati in forma elettronica, allegati oppure connessi tramite associazione logica ad altri dati elettronici e utilizzati dal firmatario per firmare;<\/li>\n<li><strong>Firma Elettronica Avanzata (FEA)<\/strong>, firma elettronica che deve avere i seguenti requisiti:\n<ul>\n<li>Connessa unicamente al firmatario;<\/li>\n<li>Idonea ad identificare il firmatario;<\/li>\n<li>Creata mediante dati per la creazione di una firma elettronica che il firmatario pu\u00f2, con un elevato livello di sicurezza, utilizzare sotto il proprio esclusivo controllo;<\/li>\n<li>Collegata ai dati sottoscritti in modo da consentire l\u2019identificazione di ogni successiva modifica di tali dati;<\/li>\n<\/ul>\n<\/li>\n<li><strong>Firma Elettronica Qualificata (FEQ)<\/strong>, che in aggiunta a quelle di una <em>firma elettronica avanzata<\/em> possiede queste caratteristiche:\n<ul>\n<li>Creata su un dispositivo qualificato per la creazione di una firma elettronica;<\/li>\n<li>Basata su un certificato elettronico qualificato;<\/li>\n<li>Ha effetto giuridico equivalente a quello di una firma autografa.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p>In Italia, il termine <strong>Firma Digitale<\/strong> \u00e8 sinonimo di FEQ.<\/p>\n<p>Le tre tipologie si differenziano sia per la <em>tecnologia necessaria ad implementarle<\/em> sia per il loro <em>valore in sede legale<\/em>. Va precisato che il <strong>regolamento eIDAS<\/strong> stabilisce <strong>la non discriminazione dei documenti elettronici<\/strong> rispetto ai documenti cartacei.<\/p>\n<p>Per ulteriori informazioni si pu\u00f2 fare riferimento alle seguenti pagine:<\/p>\n<ul>\n<li><a href=\"https:\/\/www.agid.gov.it\/it\/piattaforme\/eidas\" target=\"_blank\" rel=\"noopener\">Il Regolamento UE n\u00b0 910\/2014 &#8211; eIDAS | Agenzia per l&#8217;Italia digitale (agid.gov.it)<\/a><\/li>\n<li><a href=\"https:\/\/www.agid.gov.it\/it\/piattaforme\/eidas\/firma-digitale-verso-eidas\" target=\"_blank\" rel=\"noopener\">Firma digitale verso eIDAS | Agenzia per l&#8217;Italia digitale (agid.gov.it)<\/a><\/li>\n<\/ul>\n<p>Da quest&#8217;ultima si riporta la seguente tabella, che riepiloga l&#8217;<strong>efficacia giuridica delle firme elettroniche<\/strong>.<\/p>\n<table>\n<thead>\n<tr>\n<th>&nbsp;<\/th>\n<th>Firma elettronica<\/th>\n<th>Firma elettronica avanzata, qualificata o digitale<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<th>CAD*<\/th>\n<td>Il documento informatico, cui \u00e8 apposta una firma elettronica, sul piano probatorio \u00e8 liberamente valutabile in giudizio, tenuto conto delle sue caratteristiche oggettive di qualit\u00e0, sicurezza, integrit\u00e0 e immodificabilit\u00e0 (art.21)<\/td>\n<td>Garantisce l\u2019identit\u00e0 dell\u2019autore, l\u2019integrit\u00e0 e l\u2019immodificabilit\u00e0 del documento, ha l\u2019efficacia prevista dall\u2019art. 2702 del codice civile. L\u2019utilizzo del dispositivo di firma qualificata o digitale si presume riconducibile al titolare, salvo che questi dia prova contraria. (art.21)<\/td>\n<\/tr>\n<tr>\n<th>eIDAS<\/th>\n<td>Non sono negati effetti giuridici per via della sua forma elettronica. Spetta al diritto nazionale dei singoli Paesi europei definire gli effetti giuridici delle firme elettroniche (art. 25)<\/td>\n<td>\n<p dir=\"ltr\">Ha un effetto giuridico equivalente a quello di una firma autografa.<\/p>\n<p dir=\"ltr\">Una firma elettronica qualificata basata su un certificato qualificato rilasciato in uno Stato membro \u00e8 riconosciuta quale firma elettronica qualificata in tutti gli altri Stati membri (mutuo riconoscimento).<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p><em>* Decreto Legislativo 7 marzo 2005, n. 82<\/em><\/p>\n<p>La tabella sostanzialmente ci dice che la Firma Elettronica &#8220;<em>semplice<\/em>&#8221; (non <em>Avanzata<\/em> o <em>Qualificata<\/em>), viene comunque presa in considerazione in sede giudiziale, sia per la legge italiana sia per il regolamento europeo, anche se non \u00e8 equiparata ad una firma autografa.<\/p>\n<p>&nbsp;<\/p>\n<p>Per <strong>implementare delle FEA e FEQ<\/strong> sono necessarie tecnologie e applicativi specifici, in alcuni casi anche procedure poco snelle (ad esempio il riconoscimento obbligatorio e preventivo del firmatario tramite acquisizione di un documento di identit\u00e0, nonch\u00e9 la conservazione di tutti i dati per almeno 20 anni). Diversamente, l&#8217;<strong>implementazione di una FE<\/strong> pu\u00f2 essere molto pi\u00f9 semplice, sebbene sia meno tutelante da un punto di vista giuridico.<br \/>\nVa notato che a livello di relazioni fra imprese, escludendo quelle tra imprese e PA, esistono tante situazioni dove via molto bassa la probabilit\u00e0 che una <em>firma d&#8217;accettazione di uno specifico documento<\/em> venga fatta valere in sede legale, quindi, risulta non necessaria l&#8217;equiparazione alla firma autografa.<\/p>\n<p>Si pu\u00f2 sostenere che <strong>nel privato pu\u00f2 essere sufficiente una gestione di una FE<\/strong> molto pi\u00f9 snella, con <em>requisiti infrastrutturali minimi<\/em> (esempio senza richiedere l&#8217;utilizzo di un dispositivo di firma) e integrata in un <em>applicativo di semplice utilizzo<\/em>, senza per\u00f2 rinunciare ai <em>requisiti di sicurezza necessari per mantenere un elevato valore probatorio<\/em> alla firma stessa, proprio come \u00e8 in QualiWare.<\/p>\n<p>&nbsp;<\/p>\n<h3>Firma elettronica in QualiWare<\/h3>\n<p>A partire dalla <em>versione 2021.07+4<\/em>, <strong>QualiWare permette d&#8217;implementare rapidamente i flussi di FE e FEQ per documenti archiviati in versione PDF<\/strong>, ad esempio a partire da altre categorie documentali che ne gestiscono l&#8217;emissione.<\/p>\n<p>Le <strong>possibilit\u00e0 offerte da QualiWare<\/strong> sono:<\/p>\n<ul>\n<li>Firma Elettronica da smartphone, tablet o schermo touch, con inserimento automatico nel file PDF;<\/li>\n<li>Firma Elettronica Qualificata (detta anche <em>Firma Digitale<\/em>) tramite usb key o smartcard;<\/li>\n<li>Richiesta di firma da parte di utenti esterni non censiti in QualiWare, con utilizzo di OTP inviato al cellulare personale per l&#8217;autenticazione;<\/li>\n<li>Gestione BPM con alert automatici e invio del documento firmato da tutti alla fine del processo;<\/li>\n<li>Tracciabilit\u00e0 completa di tutte le operazioni effettuate grazie al salvataggio dei documenti firmati e del flusso di firma in un audit-trail crittografato;<\/li>\n<li>Configurazione semplice del flusso grazie a form e workflow dedicati, pronti all&#8217;uso, facilmente modificabili in base alle esigenze.<\/li>\n<\/ul>\n<h3>Flusso di firma elettronica (FE)<\/h3>\n<p>Questo flusso BPM consente l&#8217;apposizione della Firma Elettronica da smartphone, tablet o schermo touch, da parte di due o pi\u00f9 utenti sia interni sia esterni a QualiWare. <a href=\"https:\/\/help.qualiware.it\/qw-help\/wp-content\/uploads\/Flusso-di-firma-elettronica.zip\"><strong>Scarica la configurazione del flusso della FE versione base&nbsp;<\/strong><\/a>.<\/p>\n<p>Il flusso si compone di un <strong>workflow BPM<\/strong> che prevede una fase iniziale per l&#8217;inserimento del documento, le fasi di firma, la fase finale di pubblicazione e d&#8217;invio a tutti i coinvolti della versione firmata. Per ogni firma richiesta, il form ha l&#8217;obiettivo di raccogliere il nome e la mail della persona che la deve apporre, indifferentemente dal fatto che sia un utente interno od esterno a QualiWare.<\/p>\n<p data-wp-editing=\"1\"><a href=\"https:\/\/help.qualiware.it\/qw-help\/wp-content\/uploads\/Pasted-27.png\"><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter wp-image-28118\" src=\"https:\/\/help.qualiware.it\/qw-help\/wp-content\/uploads\/Pasted-27.png\" alt=\"QW07 - Flusso di firma elettronica\" width=\"768\" height=\"432\" srcset=\"https:\/\/help.qualiware.it\/qw-help\/wp-content\/uploads\/Pasted-27.png 1668w, https:\/\/help.qualiware.it\/qw-help\/wp-content\/uploads\/Pasted-27-768x432.png 768w, https:\/\/help.qualiware.it\/qw-help\/wp-content\/uploads\/Pasted-27-1536x865.png 1536w\" sizes=\"(max-width: 768px) 100vw, 768px\" \/><\/a><\/p>\n<p>&nbsp;<\/p>\n<p>Per ogni <strong>firma<\/strong> deve essere presente una <strong>fase di workflow corrispondente<\/strong>&nbsp;che preveda:<\/p>\n<ul>\n<li>Nel caso di firma degli utenti interni, coloro siano abilitati e presenti nel database in QualiWare;<\/li>\n<li>Nel caso di firma degli utenti esterni, utente portale clienti\/fornitori con codice &#8220;<em>###<\/em>&#8220;.<\/li>\n<\/ul>\n<p>Per entrambe le tipologie di utenti, QualiWare presenta una pagina accessibile senza login, dove il link d&#8217;accesso viene comunicato via mail, mandata in automatico dal sistema di workflow all&#8217;avvio di ciascuna attivit\u00e0 di firma. Il placeholder per il <strong>link<\/strong> da inserire nel testo della mail \u00e8: <em>[%LINK_WORKFLOW_SIGN%]<\/em>.<\/p>\n<p>Affinch\u00e8 il link venga creato correttamente, richiamando la pagina DOCSIGN.ASPX con le specifiche dell&#8217;utente che deve firmare e del suo numero di cellulare, \u00e8 necessario che nell&#8217;evento &#8220;pre-esecuzione&#8221; della fase di firma sia previsto l&#8217;invio all&#8217;utente stesso con un indirizzo assemblato nel seguente modo:<\/p>\n<p class=\"MsoNormal\"><span style=\"mso-ascii-font-family: Aptos; mso-ascii-theme-font: minor-latin; mso-hansi-font-family: Aptos; mso-hansi-theme-font: minor-latin; mso-bidi-font-family: 'Times New Roman'; mso-bidi-theme-font: minor-bidi; mso-fareast-language: EN-US;\"><span style=\"font-family: 'courier new', courier, monospace;\">nome_destinatario \u2013 numero di cellulare eventuale &lt;indirizzo mail&gt;<\/span><\/span><\/p>\n<p>come, ad esempio, riportato nell&#8217;immagine seguente:<\/p>\n<p style=\"text-align: center;\"><a href=\"https:\/\/help.qualiware.it\/qw-help\/wp-content\/uploads\/image-54.png\"><img loading=\"lazy\" decoding=\"async\" class=\"alignnone wp-image-38279\" src=\"https:\/\/help.qualiware.it\/qw-help\/wp-content\/uploads\/image-54.png\" alt=\"\" width=\"600\" height=\"108\" srcset=\"https:\/\/help.qualiware.it\/qw-help\/wp-content\/uploads\/image-54.png 1481w, https:\/\/help.qualiware.it\/qw-help\/wp-content\/uploads\/image-54-768x138.png 768w\" sizes=\"(max-width: 600px) 100vw, 600px\" \/><\/a><\/p>\n<p>Le varie componenti dell&#8217;indirizzo verranno riportate anche nei parametri passati alla pagina DOCSIGN.ASPX, in forma crittografata, e in questo modo essa potr\u00e0 gestire l&#8217;invio dell&#8217;OTP via SMS (o via e-mail nel caso in cui il numero di cellulare non sia stato specificato), che avverr\u00e0 all&#8217;apertura della pagina stessa.<\/p>\n<p>La pagina della firma si presenta come nella figura seguente.<\/p>\n<p><a href=\"https:\/\/help.qualiware.it\/qw-help\/wp-content\/uploads\/image-66.png\"><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter wp-image-38424\" src=\"https:\/\/help.qualiware.it\/qw-help\/wp-content\/uploads\/image-66.png\" alt=\"\" width=\"600\" height=\"413\" srcset=\"https:\/\/help.qualiware.it\/qw-help\/wp-content\/uploads\/image-66.png 989w, https:\/\/help.qualiware.it\/qw-help\/wp-content\/uploads\/image-66-768x528.png 768w\" sizes=\"(max-width: 600px) 100vw, 600px\" \/><\/a><\/p>\n<p>L&#8217;utente deve semplicemente firmare nell&#8217;apposito spazio, o caricare l&#8217;immagine della firma attraverso l&#8217;apposito pulsante di upload; nel caso di un utente esterno \u00e8 necessario inserire il codice OTP ricevuto via SMS o via e-mail. Si completa il processo di firma cliccando il pulsante <span style=\"color: #990000;\"><strong>Completa<\/strong><\/span>. Il sistema aggiorna il documento PDF inserendo la firma autografa e ne salva una copia nell&#8217;<strong><span style=\"color: #990000;\">Audit trail<\/span><\/strong>, assieme alla cronologia delle operazioni effettuate.<\/p>\n<p><strong>Nota<\/strong><br \/>\nAffinch\u00e9 il PDF sia aggiornato con la firma autografa \u00e8 necessario che nel testo <span style=\"text-decoration: underline;\">sia presente esattamente<\/span> il <strong>nome della attivit\u00e0 di firma configurato nel workflow<\/strong>: se \u00e8 presente una attivit\u00e0 denominata <em>Firma per accettazione offerta<\/em>, per consentire al cliente l&#8217;accettazione di un offerta, lo stesso testo dovr\u00e0 essere inserito nel documento cos\u00ec da consentire a QualiWare d&#8217;inserire la firma autografa, il nome del firmatario, la data e l&#8217;ora di firma in calce al testo.<\/p>\n<p><a href=\"https:\/\/help.qualiware.it\/qw-help\/wp-content\/uploads\/Pasted-20-e1695992139620.png\"><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter wp-image-28039 size-full\" src=\"https:\/\/help.qualiware.it\/qw-help\/wp-content\/uploads\/Pasted-20-e1695992139620.png\" alt=\"QW07 - Firma digitale, esempio tipologie firme\" width=\"357\" height=\"351\"><\/a><\/p>\n<p>&nbsp;<\/p>\n<h3>Flusso di Firma Elettronica Qualificata (FEQ)<\/h3>\n<p>Questo flusso BPM consente l&#8217;apposizione della Firma Elettronica Qualificata (FEQ) da <strong>usb-key<\/strong>, da <strong>smartcard <\/strong>oppure con la <a href=\"https:\/\/help.qualiware.it\/qw-help\/firma-digitale-qualificata-remota-con-namirial\/\" target=\"_blank\" rel=\"noopener\"><strong>firma remota Namirial<\/strong><\/a>, da parte di due o pi\u00f9 utenti sia interni sia esterni a QualiWare, senza la necessit\u00e0 d&#8217;installare software aggiuntivi sul Client, ma semplicemente utilizzando i Cloud Components scaricabili dalla pagina di firma. <strong><a href=\"https:\/\/help.qualiware.it\/qw-help\/wp-content\/uploads\/Flusso-firma-digitale-2.zip\">Scarica la configurazione base&nbsp;per la FEQ<\/a><\/strong>.<\/p>\n<p>Il flusso si compone di un <strong>workflow BPM<\/strong> che prevede una fase iniziale per l&#8217;inserimento del documento, le fasi di firma, la fase finale di pubblicazione e l&#8217;invio a tutti i coinvolti della versione firmata. Per ogni firma richiesta. il form ha l&#8217;obiettivo di raccogliere il nome e la mail della persona che la dovr\u00e0 apporre, indifferentemente dal fatto che sia un utente interno o esterno a QualiWare.<\/p>\n<p style=\"text-align: center;\"><a href=\"https:\/\/help.qualiware.it\/qw-help\/wp-content\/uploads\/Pasted-29.png\"><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter wp-image-28129\" src=\"https:\/\/help.qualiware.it\/qw-help\/wp-content\/uploads\/Pasted-29.png\" alt=\"QW07 - Firma elettronica qualificata (FEQ)\" width=\"701\" height=\"378\" srcset=\"https:\/\/help.qualiware.it\/qw-help\/wp-content\/uploads\/Pasted-29.png 1572w, https:\/\/help.qualiware.it\/qw-help\/wp-content\/uploads\/Pasted-29-768x414.png 768w, https:\/\/help.qualiware.it\/qw-help\/wp-content\/uploads\/Pasted-29-1536x829.png 1536w\" sizes=\"(max-width: 701px) 100vw, 701px\" \/><\/a><\/p>\n<p>&nbsp;<\/p>\n<p>Per ogni <strong>firma<\/strong> deve essere presente una <strong>fase di workflow corrispondente<\/strong>&nbsp;che preveda:<\/p>\n<ul>\n<li>Nel caso di firma degli utenti interni, coloro siano abilitati e presenti nel database in QualiWare;<\/li>\n<li>Nel caso di firma degli utenti esterni, utente portale clienti\/fornitori con codice &#8220;<em>###<\/em>&#8220;.<\/li>\n<\/ul>\n<p>Per entrambe le tipologie di utenti, QualiWare presenta una pagina accessibile senza login, dove il link d&#8217;accesso viene comunicato via mail, mandata in automatico dal sistema di workflow all&#8217;avvio di ciascuna attivit\u00e0 di firma. Il placeholder per il link da inserire nel testo della mail \u00e8: <em>[%LINK_WORKFLOW_DIGITALSIGN%]<\/em>.<\/p>\n<p><a href=\"https:\/\/help.qualiware.it\/qw-help\/wp-content\/uploads\/FirmaDigitale.png\"><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter wp-image-28048\" src=\"https:\/\/help.qualiware.it\/qw-help\/wp-content\/uploads\/FirmaDigitale.png\" alt=\"\" width=\"700\" height=\"470\" srcset=\"https:\/\/help.qualiware.it\/qw-help\/wp-content\/uploads\/FirmaDigitale.png 1476w, https:\/\/help.qualiware.it\/qw-help\/wp-content\/uploads\/FirmaDigitale-768x516.png 768w\" sizes=\"(max-width: 700px) 100vw, 700px\" \/><\/a><\/p>\n<p>L&#8217;utente dovr\u00e0 poi premere il pulsante <span style=\"color: #990000;\"><strong>Firma Digitale<\/strong><\/span>. Nel caso utilizzi una usb-key o una smartcard, dovr\u00e0 installare i Cloud Components, inserire la chiave USB o la smart card, e immettere il PIN quando richiesto.<br \/>\nSe, invece, utilizza la firma remota Namirial, dovr\u00e0 semplicemente inserire il PIN e l&#8217;OTP.<br \/>\nIl file PDF viene firmato digitalmente e ne viene archiviata una copia nell&#8217;<span style=\"color: #990000;\"><strong>Audit Trail<\/strong><\/span>.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Cenni sull&#8217;inquadramento normativo della firma elettronica La cosiddetta Firma elettronica \u00e8 disciplinata dal regolamento europeo eIDAS, che la suddivide in 3 tipologie: Firma Elettronica (FE), dati in forma elettronica, allegati oppure connessi tramite associazione logica ad altri dati elettronici e utilizzati dal firmatario per firmare; Firma Elettronica Avanzata (FEA), firma elettronica che deve avere i&hellip;<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"ngg_post_thumbnail":0,"footnotes":""},"categories":[5,75],"tags":[],"acf":[],"_links":{"self":[{"href":"https:\/\/help.qualiware.it\/qw-help\/wp-json\/wp\/v2\/posts\/28015"}],"collection":[{"href":"https:\/\/help.qualiware.it\/qw-help\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/help.qualiware.it\/qw-help\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/help.qualiware.it\/qw-help\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/help.qualiware.it\/qw-help\/wp-json\/wp\/v2\/comments?post=28015"}],"version-history":[{"count":12,"href":"https:\/\/help.qualiware.it\/qw-help\/wp-json\/wp\/v2\/posts\/28015\/revisions"}],"predecessor-version":[{"id":38426,"href":"https:\/\/help.qualiware.it\/qw-help\/wp-json\/wp\/v2\/posts\/28015\/revisions\/38426"}],"wp:attachment":[{"href":"https:\/\/help.qualiware.it\/qw-help\/wp-json\/wp\/v2\/media?parent=28015"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/help.qualiware.it\/qw-help\/wp-json\/wp\/v2\/categories?post=28015"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/help.qualiware.it\/qw-help\/wp-json\/wp\/v2\/tags?post=28015"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}