Firma elettronica qualificata e sigillo elettronico: qual è la differenza

La differenza sta in chi c'è dietro il certificato. La firma elettronica qualificata è intestata a una persona fisica e ha lo stesso effetto giuridico di una firma autografa. Il sigillo elettronico è intestato a una persona giuridica, un'azienda o un ente, e serve a garantire che il documento provenga da quell'organizzazione e non sia stato alterato. Il sigillo non sostituisce la firma di nessuno: certifica l'origine, non la volontà di un individuo.

Entrambi sono definiti dal Regolamento eIDAS e rilasciati da prestatori di servizi fiduciari qualificati iscritti nell'elenco tenuto da AgID.

Il confronto in tabella

	Firma elettronica qualificata	Sigillo elettronico qualificato
Titolare del certificato	Persona fisica	Persona giuridica (impresa, ente, PA)
Cosa attesta	La volontà del firmatario e la paternità dell'atto	L'origine aziendale del documento e la sua integrità
Effetto giuridico	Equivalente alla firma autografa (eIDAS art. 25)	Presunzione di integrità e di correttezza dell'origine (eIDAS art. 35)
Sostituisce una firma?	Sì	No
Uso tipico	Contratti, atti verso la PA, dichiarazioni	Fatture massive, certificati, output automatici, atti istituzionali
Numero di utilizzi	Un titolare, un certificato	Un certificato usato dai sistemi dell'organizzazione
Nome comune in Italia	Firma digitale	Timbro digitale, sigillo aziendale

Che cos'è la firma elettronica qualificata

È una firma elettronica avanzata creata con un dispositivo qualificato e basata su un certificato qualificato rilasciato a una persona fisica identificata. L'articolo 25 di eIDAS le assegna lo stesso effetto giuridico della firma autografa, e stabilisce che una firma qualificata rilasciata in uno Stato membro è riconosciuta in tutti gli altri.

Nel linguaggio italiano corrente si chiama firma digitale: AgID considera i due termini sostanzialmente sinonimi, e il Codice dell'Amministrazione Digitale la disciplina all'articolo 24. Un documento firmato con firma digitale ha l'efficacia probatoria della scrittura privata prevista dall'articolo 2702 del codice civile.

Chi firma è sempre una persona: l'amministratore, il legale rappresentante, il professionista. Anche quando il documento riguarda una società, il certificato è intestato a chi lo sottoscrive, eventualmente con l'indicazione del ruolo.

Si attiva online con videoidentificazione e si usa da app con OTP. Chi firma con regolarità prende un certificato di firma digitale remota annuale; chi firma poche volte l'anno può usare la firma qualificata con OTP a consumo, che si paga per singola firma.

Che cos'è il sigillo elettronico

È il corrispettivo per le persone giuridiche. Il certificato è intestato all'organizzazione, non a un individuo, e serve a dimostrare due cose: che il documento è uscito da quell'organizzazione, e che nessuno lo ha modificato dopo.

L'articolo 35 di eIDAS attribuisce al sigillo elettronico qualificato la presunzione di integrità dei dati e di correttezza dell'origine. È una tutela forte, ma di natura diversa da quella della firma: nessuno sta dichiarando di voler assumere un'obbligazione, si sta attestando la provenienza.

Il caso d'uso classico è la produzione automatica di documenti in volume. Un gestionale che emette diecimila fatture al mese non può chiedere all'amministratore di firmarle una per una: le sigilla a nome della società. Lo stesso vale per certificati generati da un portale, ricevute, referti, risposte di un'API che devono risultare autentiche.

Il sigillo elettronico qualificato è quindi uno strumento di sistema più che di scrivania: si integra nei processi, non si usa a mano.

Come capire quale dei due serve

Chi si assume la responsabilità del contenuto? Se la risposta è una persona, serve la firma qualificata. Se è l'organizzazione in quanto tale, serve il sigillo.

Il documento deve valere come sottoscritto? Un contratto, una procura, un'istanza alla PA hanno bisogno di una firma riferibile a un essere umano. Un sigillo su un contratto non produce l'effetto della sottoscrizione.

Quanti documenti sono? Sotto la decina al mese la firma qualificata basta e avanza. Sopra il migliaio, con generazione automatica, il sigillo è l'unica soluzione praticabile.

Nulla vieta di usarli insieme. Una fattura può essere sigillata dalla società per garantirne l'origine e, dove serve, firmata dal responsabile che se ne assume la paternità.

Errori frequenti

Pensare che il sigillo sia una firma aziendale. Non lo è. Una società non "firma": firmano le persone che la rappresentano. Il sigillo attesta la provenienza, e questa distinzione conta nel momento in cui una controparte contesta l'atto.

Usare una firma elettronica semplice al posto della qualificata. Un'immagine della firma incollata in un PDF, o un clic su "accetto", è una firma elettronica semplice. Ha un valore probatorio liberamente valutabile dal giudice, molto lontano dall'equivalenza con la firma autografa.

Non verificare che il prestatore sia qualificato. Solo i prestatori iscritti nell'elenco AgID rilasciano certificati qualificati. Lo stesso elenco, per tutti i paesi dell'Unione, è consultabile nel Trusted List Browser della Commissione europea, dove ogni prestatore compare con i servizi per cui è qualificato: capita che un fornitore sia qualificato per la firma ma non per il sigillo. Un certificato di un fornitore non qualificato non produce gli effetti dell'articolo 25.

Lasciare scadere il certificato. Il certificato di firma ha una validità limitata, tipicamente triennale. Le firme apposte quando era valido restano valide, ma per dimostrare la data di apposizione oltre la scadenza serve una marca temporale, da apporre prima che il certificato scada. Se il tuo è già scaduto, la procedura è quella del rinnovo della firma digitale.

Costi e attivazione a confronto

	Firma qualificata	Sigillo qualificato
A chi si intesta	Persona fisica	Impresa o ente
Identificazione	Videoidentificazione del titolare	Verifica dell'organizzazione e del rappresentante
Tempi tipici	15–30 minuti	1–5 giorni lavorativi
Modello di prezzo	Canone annuale, oppure pagamento per singola firma	Canone annuale
Validità certificato	Di norma 3 anni	Di norma 1 anno, rinnovabile

Cosa cambia con eIDAS 2

Il regolamento (UE) 2024/1183, entrato in vigore il 20 maggio 2024, ha modificato eIDAS senza toccare l'impianto che interessa qui: la firma qualificata resta equivalente alla firma autografa, il sigillo qualificato resta uno strumento di attestazione dell'origine. Le novità stanno accanto a questi due strumenti, non al posto loro.

La più visibile è il portafoglio europeo di identità digitale, che ogni Stato membro deve mettere a disposizione dei cittadini entro ventiquattro mesi dall'adozione degli atti di esecuzione. Il portafoglio conserverà documenti e attestazioni elettroniche di attributi, per esempio l'abilitazione professionale o la qualifica di rappresentante di un'impresa, e permetterà di apporre firme qualificate dal telefono. Per un'azienda l'effetto pratico non è dover cambiare certificato, ma poter dimostrare in modo verificabile chi firma e in quale ruolo.

Domande frequenti

Il sigillo elettronico può sostituire la firma dell'amministratore su un contratto? No. Il sigillo attesta che il documento proviene dalla società e non è stato alterato; non esprime la volontà di obbligarsi che l'articolo 25 di eIDAS riconosce alla sola firma qualificata di una persona fisica. Su un contratto serve la firma di chi ha il potere di rappresentanza.

Firma digitale e firma elettronica qualificata sono la stessa cosa? Nell'uso italiano sì. "Firma digitale" è il termine del Codice dell'Amministrazione Digitale per la firma qualificata basata su certificato e chiavi asimmetriche; "firma elettronica qualificata" è il termine europeo. Se devi scegliere fra le varie forme in commercio, il confronto è nella guida su quale firma digitale scegliere.

Come verifico se un certificato è davvero qualificato? Apri il documento firmato con un software di verifica: indica il prestatore e il tipo di certificato. Poi controlla il nome del prestatore nel Trusted List Browser europeo o nell'elenco AgID. Il passaggio pratico su un PDF è descritto nella guida su come firmare un PDF con firma digitale.

Una PA può usare il sigillo elettronico? Sì, ed è uno dei suoi impieghi tipici: certificati anagrafici scaricabili online, ricevute di protocollo, atti pubblicati all'albo. Il certificato è intestato all'ente e viene applicato dai suoi sistemi.

Quanto costa un sigillo rispetto a una firma? Il sigillo si vende a canone annuale ed è più caro, perché il prestatore verifica l'organizzazione e il suo rappresentante prima del rilascio. Una firma remota per una persona sola costa meno e si attiva in mezz'ora; il sigillo richiede da uno a cinque giorni lavorativi di istruttoria.

Fonti ufficiali

Le definizioni e gli effetti giuridici di firma elettronica qualificata e sigillo elettronico sono nel Regolamento (UE) 910/2014, rispettivamente agli articoli 25 e 35, come modificato dal Regolamento (UE) 2024/1183. La disciplina italiana della firma digitale è all'articolo 24 del Codice dell'Amministrazione Digitale. L'elenco dei prestatori di servizi fiduciari qualificati attivi in Italia è pubblicato da AgID, mentre il Trusted List Browser della Commissione europea raccoglie gli elenchi di tutti gli Stati membri e specifica per quali servizi ciascun prestatore è qualificato.

Disclaimer

Questa guida ha scopo informativo. La scelta dello strumento corretto dipende dall'atto specifico e, per gli atti soggetti a forma vincolata o destinati a un procedimento giudiziario, le regole sono più stringenti: in caso di dubbio rivolgiti a un professionista. Vedi il disclaimer YMYL.