Italiens Rahmenwerk für elektronische Signaturen kombiniert die EU-weite eIDAS-Verordnung (Nr. 910/2014) mit seinem eigenen, langjährigen nationalen Gesetzbuch, dem CAD (Codice dell'Amministrazione Digitale, Gesetzesdekret 82/2005). Im Gegensatz zu EU-Mitgliedstaaten, die eIDAS über ein dünnes nationales Statut stülpten, verfügte Italien bereits Jahre vor der Existenz von eIDAS über ein ausgereiftes System für elektronische Signaturen, und das CAD regelt nach wie vor, wie elektronische Dokumente sowohl für die öffentliche Verwaltung als auch für private Parteien erstellt, bewiesen und aufbewahrt werden.

eIDAS legt drei EU-weit anerkannte Stufen fest: Einfache elektronische Signaturen (EES), Fortgeschrittene elektronische Signaturen (FES) und Qualifizierte elektronische Signaturen (QES, nach italienischem Recht als firma digitale bezeichnet). Artikel 20 des CAD verleiht FES und QES dieselbe Beweiskraft wie einer handschriftlichen Unterschrift gemäß Artikel 2702 des Zivilgesetzbuches (Codice Civile), während EES vom Richter gemäß Artikel 21 auf der Grundlage der Sicherheit und Integrität des Unterzeichnungsprozesses frei gewürdigt wird. Dieser Standard der freien Würdigung ist in der Praxis keineswegs schwach: Der Kassationshof (Corte di Cassazione) entschied im Mai 2024, dass eine mit EES signierte E-Mail weiterhin als vollwertiger Beweis gilt, wenn ihre Herkunft und ihr Inhalt unbestritten bleiben.

FES auf einer Drittplattform

Ein Detail verdient Aufmerksamkeit bei einer mandantenfähigen Plattform wie Firma.dev. Italiens technische Vorschriften für FES (DPCM vom 22. Februar 2013, die nach wie vor für die Signaturerstellung gelten) wurden für eine geschlossene Beziehung zwischen einem Unternehmen und seinen eigenen Kunden verfasst, wie beispielsweise eine Bank, die ihren eigenen Signaturprozess für ihre eigenen Kontoinhaber betreibt. Artikel 60 dieses Dekrets beschränkt eine im Inland konforme FES auf das Rechtsverhältnis zwischen dem Unterzeichner und der Partei, die die FES-Lösung bereitstellt. Aus diesem Grund gehören die meisten italienischen FES-Implementierungen einem einzelnen Unternehmen und nicht einer neutralen Drittplattform für Signaturen. Eine FES-Signatur von Firma.dev bleibt eine gültige, durchsetzbare eIDAS-Signatur, der die Rechtswirkung nicht allein deshalb verweigert werden darf, weil sie elektronisch ist, und sie hält demselben Standard der freien Würdigung stand, auf den sich auch EES stützt. Sie verfügt unter Umständen nicht automatisch über die verstärkte Vermutung nach Artikel 2702, die einer konformen FES im geschlossenen System oder einer QES vorbehalten ist. Für gewöhnliche kommerzielle Verträge hat ein gut aufgebauter Audit-Trail, der Identitätserfassung, Zeitstempel und Manipulationssicherheit abdeckt, ohnehin echtes Beweisgewicht.

Einige Dokumentenarten liegen völlig außerhalb von EES/FES. Artikel 1350 des Zivilgesetzbuches verlangt für Immobilienübertragungen, langfristige Mietverträge über neun Jahre und damit verbundene Eigentumsrechte eine notarielle Urkunde oder eine beglaubigte Privaturkunde, und italienische Gerichte ziehen hier eine klare Linie: Ein Urteil des Kassationshofs aus dem Jahr 2025 bestätigte, dass selbst eine Prozessvollmacht einer handschriftlichen oder qualifizierten Unterschrift bedarf, wobei FES ausdrücklich abgelehnt wurde. Angebote für das öffentliche Beschaffungswesen auf Plattformen wie SINTEL und SATER erfordern ebenfalls eine QES. Nichts davon betrifft die Verträge, die SaaS-Unternehmen tatsächlich versenden: Handelsvereinbarungen, Vertraulichkeitsvereinbarungen (NDAs), Arbeitsverträge und Abonnementbedingungen funktionieren heute alle mit EES oder FES.

Die Versicherungsbranche ist die einzige Branche, in der eine aktive Stellungnahme der Regulierungsbehörde zu Signaturstufen vorliegt. Die IVASS-Verordnung Nr. 8/2015 weist Versicherer auf FES, QES oder digitale Signaturen für die Policendokumentation hin. Dies kommt eher einer Empfehlung als einem Verbot gleich, erklärt jedoch, warum FES und nicht EES die praktische Untergrenze für den Versicherungsschriftverkehr darstellt.

Mit Blick auf die Zukunft führt eIDAS 2.0 (Verordnung 2024/1183) die europäische digitale Identitätsbrieftasche (EU Digital Identity Wallet) ein, wobei Italien verpflichtet ist, eine solche bis Ende 2026 anzubieten, gefolgt von der verpflichtenden Akzeptanz durch vertrauende Parteien im Jahr 2027. Bestehende EES- und FES-Verfahren bleiben während dieses Übergangs weiterhin gültig.