O quadro jurídico de assinaturas eletrónicas em Itália combina o Regulamento eIDAS da UE (N.º 910/2014) com o seu próprio código nacional de longa data, o CAD (Codice dell'Amministrazione Digitale, Decreto Legislativo 82/2005). Ao contrário dos estados-membros da UE que sobrepuseram o eIDAS a um estatuto nacional simples, a Itália dispunha de um regime de assinaturas eletrónicas maduro anos antes da existência do eIDAS, e o CAD continua a ditar como os documentos eletrónicos são constituídos, comprovados e preservados, tanto para a administração pública como para entidades privadas.

O eIDAS estabelece três níveis reconhecidos em toda a UE: Assinaturas Eletrónicas Simples (AES), Assinaturas Eletrónicas Avançadas (AdES) e Assinaturas Eletrónicas Qualificadas (QES, denominada firma digitale ao abrigo da legislação italiana). O artigo 20.º do CAD confere à AdES e à QES o mesmo valor probatório que uma assinatura manuscrita ao abrigo do artigo 2702.º do Código Civil, ao passo que a AES é avaliada livremente pelo juiz nos termos do artigo 21.º, com base na segurança e integridade do processo de assinatura. Esse critério de livre apreciação não é fraco na prática: o Supremo Tribunal de Cassação (Corte di Cassazione) decidiu em maio de 2024 que um e-mail assinado com AES continua a contar como prova plena quando a sua origem e conteúdo não são contestados.

AdES numa Plataforma de Terceiros

Um detalhe merece atenção para uma plataforma multi-inquilino como a Firma.dev. As regras técnicas de Itália para AdES (DPCM 22 de fevereiro de 2013, ainda em vigor para a geração de assinaturas) foram redigidas em torno de uma relação fechada entre uma empresa e os seus próprios clientes, como um banco que gere o seu próprio fluxo de assinaturas para os seus titulares de contas. O artigo 60.º desse decreto limita uma AdES em conformidade nacional à relação jurídica entre o signatário e a parte que fornece a solução de AdES, razão pela qual a maioria das implementações de AdES italianas pertence a uma única empresa e não a uma plataforma de assinatura neutra de terceiros. Uma assinatura AdES da Firma.dev continua a ser uma assinatura eIDAS válida e vinculativa à qual não pode ser negado efeito jurídico pelo mero facto de ser eletrónica, e sustenta-se sob o mesmo padrão de livre apreciação de que a AES depende. Poderá não beneficiar automaticamente da presunção reforçada do artigo 2702.º, reservada a uma AdES em circuito fechado em conformidade ou a uma QES. Para contratos comerciais comuns, um registo de auditoria bem estruturado que inclua a recolha de identidade, carimbos de data/hora e provas de inviolabilidade tem, de qualquer forma, um valor probatório real.

Alguns tipos de documentos estão totalmente excluídos da AES/AdES. O artigo 1350.º do Código Civil exige uma escritura pública ou documento particular autenticado para transmissões imobiliárias, arrendamentos de longa duração superiores a nove anos e direitos reais conexos, e os tribunais italianos são rigorosos neste aspeto: uma decisão da Cassação de 2025 confirmou que mesmo uma procuração judicial necessita de uma assinatura manuscrita ou qualificada, com rejeição expressa da AdES. Os concursos públicos em plataformas como SINTEL e SATER também exigem QES. Nada disto afeta os contratos que as empresas SaaS realmente enviam: acordos comerciais, acordos de confidencialidade (NDAs), contratos de trabalho e termos de subscrição funcionam hoje em dia com AES ou AdES.

O setor dos seguros é a única indústria com um parecer regulatório ativo sobre os níveis de assinatura. O Regulamento IVASS N.º 8/2015 orienta as seguradoras para a utilização de AdES, QES ou assinatura digital para a documentação de apólices, aproximando-se mais de uma recomendação do que de uma proibição, mas explica por que razão a AdES, e não a AES, é o patamar prático para a documentação de seguros.

Olhando para o futuro, o eIDAS 2.0 (Regulamento 2024/1183) está a implementar a Carteira de Identidade Digital da UE, sendo que a Itália é obrigada a disponibilizar uma até ao final de 2026, seguindo-se a aceitação obrigatória por parte das entidades utilizadoras em 2027. Os métodos AES e AdES existentes permanecem válidos ao longo de toda essa transição.