Firma elettronica e processi documentali
Firma elettronica: scegliere il livello e verificare le prove prima del prezzo
Distinguere firma semplice, avanzata e qualificata, chiedendo un percorso verificabile e un costo completo per firmatari e documenti.
Identificare il livello effettivo
La Commissione europea distingue firma elettronica semplice, avanzata e qualificata. La qualificata richiede, oltre ai requisiti dell’avanzata, un certificato qualificato e un dispositivo qualificato; beneficia dell’equivalenza con la firma autografa nell’UE. Chiedete quale livello produce il percorso offerto e quale servizio di fiducia interviene. Questa equivalenza non elimina eventuali ulteriori formalità dell’atto: per un documento soggetto a requisiti specifici, fate confermare il percorso da un professionista competente.
Fonte ufficiale ↗Scenario: preventivi ordinari e contratti sensibili
Esempio illustrativo: uno studio invia 80 preventivi e otto contratti di valore elevato al mese. Create due percorsi di prova invece di presumere che debbano usare gli stessi controlli. Indicate numero di firmatari, ordine, eventuali deleghe e necessità di identificazione. Chiedete al fornitore di spiegare il livello di ciascun percorso. Un codice OTP, una firma disegnata o il nome commerciale del pacchetto non bastano, da soli, a identificarlo.
Provare il percorso dal lato del destinatario
Fate firmare un documento di prova da smartphone e da computer con persone esterne all’organizzazione. Verificate eventuale registrazione, documenti richiesti, disponibilità del percorso per firmatari esteri e gestione di un controllo fallito. Fate correggere il nominativo prima dell’invio e sostituire una versione prima della firma. Chiedete che cosa venga annullato e quali tentativi siano addebitati. Non trattate l’identificazione della persona come verifica automatica dei suoi poteri di rappresentanza.
Richiedere il pacchetto di uscita
Prima dell’acquisto ottenete un esempio di documento completato, evidenze disponibili e istruzioni per verificarlo indipendentemente dall’interfaccia del fornitore. Controllate se tutte le firme si riferiscono alla stessa versione e se i dati utili restano esportabili. Chiedete come conservare e verificare le evidenze nel tempo e dopo la disdetta. La presenza del documento nel pannello non dimostra da sola che sia stato organizzato un processo di conservazione adeguato al vostro uso.
Calcolare il costo del tentativo completato
Somme da confrontare: abbonamento, mittenti, documenti o buste, firmatari, identificazioni, API, tentativi falliti, archiviazione e assistenza. Chiedete se un reinvio consuma una nuova unità e se i crediti scadono. Affiancate il costo del caso standard a quello di un caso con correzione e nuova identificazione. Fate riportare valuta, IVA, rinnovo e durata contrattuale nell’offerta. Un prezzo per firma è comparabile soltanto quando percorso e prove richieste sono gli stessi.
La tua lista di verifica
- Quale livello di firma genera ciascun percorso proposto e dove è documentato?
- Quale prestatore e servizio qualificato intervengono, quando richiesti?
- Come si verifica l’identità e come controlliamo separatamente i poteri del firmatario?
- Che cosa paghiamo per identificazioni fallite, correzioni e nuovi invii?
- Possiamo scaricare il documento e le evidenze e verificarli senza mantenere l’abbonamento?
- Il percorso è adatto al tipo di atto e alle formalità che il nostro consulente ha individuato?