El marco de firma electrónica de Italia combina el Reglamento eIDAS de la UE (N.º 910/2014) con su propio código nacional de larga trayectoria, el CAD (Codice dell'Amministrazione Digitale, Decreto Legislativo 82/2005). A diferencia de los Estados miembros de la UE que superpusieron eIDAS a un estatuto nacional básico, Italia contaba con un régimen maduro de firma electrónica años antes de que existiera eIDAS, y el CAD sigue regulando cómo se crean, prueban y conservan los documentos electrónicos tanto para la administración pública como para las partes privadas.

eIDAS establece tres niveles reconocidos en toda la UE: Firmas Electrónicas Simples (SES), Firmas Electrónicas Avanzadas (AES) y Firmas Electrónicas Cualificadas (QES, denominada firma digitale según la legislación italiana). El artículo 20 del CAD otorga a las firmas AES y QES el mismo valor probatorio que a una firma manuscrita en virtud del artículo 2702 del Código Civil, mientras que las SES son valoradas libremente por el juez en virtud del artículo 21, sobre la base de la seguridad e integridad del proceso de firma. Esa norma de libre valoración no es débil en la práctica: el Tribunal de Casación (Corte di Cassazione) dictaminó en mayo de 2024 que un correo electrónico firmado con SES sigue constituyendo prueba plena cuando su origen y contenido no son impugnados.

AES en una plataforma de terceros

Vale la pena señalar un detalle para una plataforma multiinquilino como Firma.dev. Las normas técnicas de Italia para AES (DPCM 22 de febrero de 2013, todavía en vigor para la generación de firmas) se redactaron en torno a una relación cerrada entre una empresa y sus propios clientes, como un banco que gestiona su propio flujo de firma para sus propios titulares de cuentas. El artículo 60 de dicho decreto limita la AES conforme a la normativa nacional a la relación jurídica entre el firmante y la parte que proporciona la solución AES, razón por la cual la mayoría de las implantaciones de AES italianas pertenecen a una única empresa en lugar de a una plataforma de firma neutral de terceros. Una firma AES de Firma.dev sigue siendo una firma eIDAS válida y ejecutable a la que no se le pueden denegar efectos jurídicos por el mero hecho de ser electrónica, y se sostiene bajo la misma norma de libre valoración en la que se basa la SES. Es posible que no conlleve automáticamente la presunción reforzada del artículo 2702 reservada para una AES de circuito cerrado o QES conforme. Para contratos comerciales ordinarios, una pista de auditoría bien estructurada que cubra la captura de identidad, las marcas de tiempo y la evidencia de manipulación aporta un valor probatorio real de todos modos.

Algunos tipos de documentos quedan totalmente fuera de SES/AES. El artículo 1350 del Código Civil exige una escritura notarial o un documento privado autenticado para las transmisiones inmobiliarias, los contratos de arrendamiento de larga duración de más de nueve años y los derechos de propiedad relacionados, y los tribunales italianos trazan una línea estricta en este punto: una sentencia de la Casación de 2025 confirmó que incluso un poder para pleitos necesita una firma manuscrita o cualificada, con el rechazo explícito de la AES. Las ofertas de contratación pública en plataformas como SINTEL y SATER también requieren QES. Nada de esto afecta a los contratos que las empresas de SaaS envían habitualmente: los acuerdos comerciales, los acuerdos de confidencialidad (NDA), los contratos de trabajo y las condiciones de suscripción funcionan hoy en día con SES o AES.

El sector de los seguros es el único que cuenta con un dictamen activo del organismo regulador sobre los niveles de firma. El Reglamento n.º 8/2015 del IVASS orienta a las aseguradoras hacia la AES, la QES o la firma digital para la documentación de las pólizas, lo que se acerca más a una recomendación que a una prohibición, pero explica por qué la AES, y no la SES, es el nivel mínimo práctico para los trámites de seguros.

De cara al futuro, eIDAS 2.0 (Reglamento 2024/1183) está implantando la Cartera de Identidad Digital de la UE, con la obligación para Italia de ofrecer una antes de finales de 2026 y la aceptación obligatoria por parte de los destinatarios en 2027. Los métodos SES y AES existentes seguirán siendo válidos durante toda esa transición.