Firma grafometrica: valore legale e requisiti in Italia

Sì, in Italia la firma grafometrica ha valore legale. Quando il processo di firma rispetta i requisiti della firma elettronica avanzata (FEA), il documento firmato su tablet soddisfa la forma scritta e ha la stessa efficacia probatoria di una scrittura privata firmata a penna. C’è però una condizione da tenere presente: in caso di contestazione, chi vuole far valere il documento deve dimostrare che il sistema di firma è conforme alle regole tecniche. In questa guida vedi cosa dice la normativa, quali requisiti contano davvero, come si differenzia dalla firma scansionata e da quella digitale e come usarla bene su rapportini, verbali e consegne DPI.

In breve

• La firma grafometrica è una firma autografa apposta su tablet o pad, che registra anche dati dinamici come velocità, pressione e inclinazione del tratto.
• Se il processo è conforme, è una firma elettronica avanzata: soddisfa la forma scritta e ha l’efficacia prevista dall’art. 2702 del Codice civile.
• I requisiti tecnici sono fissati dal DPCM 22 febbraio 2013: identificazione del firmatario, connessione univoca a firmatario e documento, controllo esclusivo, immodificabilità e verifica di quanto firmato.
• A differenza della firma digitale, la FEA non gode di una presunzione: se il firmatario la disconosce, l’onere della prova ricade su chi la invoca.
• I dati biometrici vanno cifrati e trattati con informativa e consenso, come richiesto dal Garante privacy.

Indice

• Che cos’è la firma grafometrica
• Quale valore legale ha in Italia
• I requisiti che rendono valida la firma
• Firma grafometrica, scansionata e digitale: le differenze
• Cosa succede se la firma viene contestata
• Privacy e dati biometrici
• La firma nei documenti di manutenzione
• Il nostro punto di vista
• Firma e tracciabilità degli interventi con Manutentya
• Domande frequenti
• Fonti

Che cos’è la firma grafometrica

La firma grafometrica è la firma che fai con una penna elettronica su un tablet, uno smartphone o una tavoletta di firma. A occhio sembra identica a una firma su carta. La differenza sta in quello che il sistema registra mentre scrivi.

Oltre all’immagine del tratto, il software acquisisce dati comportamentali. Secondo il documento di AgID su firme e sigilli elettronici, le soluzioni grafometriche raccolgono velocità, inclinazione, pressione, accelerazione e i cosiddetti tratti aerei, cioè i movimenti della penna sollevata tra una lettera e l’altra.

Questi dati sono il vero valore della firma grafometrica. Sono difficili da imitare e rendono la firma analizzabile anche a distanza di anni. Per questo la firma grafometrica non è una semplice “immagine di firma”: è un insieme di informazioni legate in modo cifrato al documento sottoscritto.

Dove la trovi oggi:

• sportelli bancari e assicurativi, per la firma di contratti e moduli;
• uffici pubblici e strutture sanitarie, per consensi e ricevute;
• consegne e ritiri, per la conferma di ricezione;
• reparti produttivi e di manutenzione, per rapportini di intervento, verbali di collaudo e consegne di dispositivi di protezione.

Quale valore legale ha in Italia

Il quadro normativo poggia su tre testi: il Regolamento UE 910/2014 (eIDAS), il Codice dell’Amministrazione Digitale (D.Lgs. 82/2005) e il DPCM 22 febbraio 2013 con le regole tecniche sulle firme.

Forma scritta ed efficacia probatoria

Il Regolamento eIDAS definisce la firma elettronica avanzata e i suoi requisiti generali, tra cui l’univoca riconducibilità al firmatario. In Italia, secondo AgID, le soluzioni grafometriche che rispettano questi requisiti sono FEA e il documento firmato soddisfa la forma scritta e ha l’efficacia dell’art. 2702 c.c.: fa piena prova, fino a querela di falso, della provenienza delle dichiarazioni da chi l’ha sottoscritto, se questi riconosce la sottoscrizione.

In pratica: un rapportino firmato con un sistema grafometrico conforme vale come un rapportino firmato a penna e conservato in archivio. Con il vantaggio che non si perde, non si sbiadisce e si ritrova in pochi secondi.

Il perimetro d’uso

AgID precisa un punto spesso trascurato: la FEA grafometrica vale nei rapporti tra il firmatario e il soggetto che eroga la soluzione di firma. Se la tua azienda adotta un sistema grafometrico per far firmare tecnici esterni o fornitori, la firma vale nei rapporti tra la tua azienda e quelle persone.

Per alcuni atti la legge richiede invece una firma qualificata o digitale. Prima di estendere la firma grafometrica a contratti di valore rilevante o ad atti con forma vincolata, chiedi conferma al tuo consulente legale.

I requisiti che rendono valida la firma

Il DPCM 22 febbraio 2013, all’articolo 56 pubblicato in Gazzetta Ufficiale, elenca le caratteristiche che la soluzione di firma elettronica avanzata deve garantire. Per la firma grafometrica si traducono così:

1. Identificazione del firmatario. Prima della firma, chi firma deve essere identificato con certezza, ad esempio con un documento d’identità o con credenziali personali verificate.
2. Connessione univoca al firmatario. La firma deve essere riconducibile solo a quella persona. I dati biometrici servono proprio a questo.
3. Controllo esclusivo del sistema. Il firmatario deve avere il controllo esclusivo del sistema di generazione della firma nel momento in cui firma. Nessuno può firmare al suo posto o guidargli la mano.
4. Connessione univoca al documento. La firma è legata a quel documento e non può essere copiata su un altro.
5. Immodificabilità. Dopo la firma, il documento non deve poter essere alterato senza che la modifica sia rilevabile.
6. Verifica di quanto sottoscritto. Il firmatario deve poter vedere il documento che sta firmando e averne evidenza anche dopo la firma.

Questi sei punti sono la base di qualsiasi verifica in caso di lite. Un sistema che li rispetta tutti protegge chi lo usa. Un sistema che ne trascura uno lascia il documento senza le garanzie della FEA.

Il principio è lo stesso che guida altri documenti tecnici digitali: valgono quando integrità e provenienza sono verificabili. Lo si vede bene nei certificati di taratura digitali, dove il passaggio dalla carta al file richiede le stesse garanzie di autenticità e non modificabilità.

Firma grafometrica, scansionata e digitale: le differenze

Sono tre cose diverse, anche se nel linguaggio di tutti i giorni si confondono spesso.

La firma scansionata è valida?

Una firma scansionata è solo un’immagine: chiunque può copiarla e incollarla su un altro documento. Non garantisce chi ha firmato né che il testo non sia stato cambiato dopo. Per questo non ha l’efficacia di una FEA e, se contestata, il suo peso resta debole. Va bene per una comunicazione informale, non per un verbale che potresti dover difendere.

Firma digitale e grafometrica: quale serve

Secondo AgID, la firma digitale gode di una presunzione di riconducibilità al titolare, salvo prova contraria. La FEA no: chi ne invoca l’efficacia deve dimostrare che il processo è conforme.

La scelta dipende dall’uso. La firma digitale richiede che ogni firmatario abbia un proprio certificato qualificato, cosa poco realistica per un operatore di linea o un tecnico esterno che firma un rapportino. La firma grafometrica funziona con chiunque sia davanti al tablet: firmi come sempre e il sistema fa il resto. Per i documenti operativi di reparto è spesso la soluzione più pratica.

Cosa succede se la firma viene contestata

La contestazione è il momento in cui si vede se il sistema di firma è stato scelto bene.

Secondo AgID, il firmatario può disconoscere la FEA. A quel punto l’onere della prova passa alla parte che vuole valersi del documento: deve dimostrare che la soluzione di firma rispetta il DPCM 22 febbraio 2013.

Come si dimostra:

• Documentazione del processo. Descrizione tecnica della soluzione, procedure di identificazione, misure di sicurezza adottate.
• Registri e log. Chi ha firmato, quando, su quale dispositivo, su quale versione del documento.
• Perizia grafologica. Le linee guida del Garante privacy spiegano che i dati biometrici acquisiti permettono a un perito calligrafo di analizzare la genuinità della firma, in modo simile a quanto avviene su carta. Anzi, con più informazioni, perché il perito dispone anche dei dati dinamici.

Il consiglio pratico: conserva la documentazione della soluzione di firma insieme ai documenti firmati, non in un cassetto diverso. Se un giorno serve, deve essere reperibile in fretta. Se ricevi una contestazione formale, coinvolgi subito un avvocato e un perito: i tempi in giudizio contano.

Privacy e dati biometrici

La firma grafometrica tratta dati biometrici, che il GDPR considera categorie particolari di dati. Le regole quindi sono più severe del solito.

Le linee guida del Garante indicano tra le garanzie:

• protezione crittografica dei dati biometrici, dalla tavoletta fino al documento;
• identificazione certa del firmatario;
• consenso al trattamento dei dati e informativa chiara;
• controllo esclusivo del processo di firma da parte di chi firma.

Un aspetto rassicurante: secondo il Garante, di norma la firma grafometrica non richiede la creazione di una banca dati biometrica, perché i dati sono incorporati in forma cifrata nel documento sottoscritto. Non esiste quindi un archivio centrale di firme da proteggere, ma ogni documento porta con sé la propria.

In un provvedimento del Garante del 2015 su un servizio di firma grafometrica, l’Autorità ha richiesto informative specifiche e un consenso libero al trattamento. Se in azienda introduci la firma grafometrica per dipendenti o tecnici esterni, coinvolgi il tuo DPO o il consulente privacy prima di partire e prevedi un’alternativa per chi non vuole prestare il consenso.

Sul piano tecnico, la cifratura è la prima difesa contro usi impropri dei dati. Per capire come funziona nella pratica, vale la pena approfondire crittografia e protezione dei dati e i principi che rendono un file leggibile solo da chi ne ha titolo.

La firma nei documenti di manutenzione

In un reparto produttivo si firmano molti documenti, spesso ancora su carta. I più comuni:

• Rapportini di intervento. Il tecnico, interno o esterno, firma la chiusura del lavoro. Il responsabile firma l’accettazione.
• Verbali di collaudo e messa in servizio. Dopo una riparazione importante o l’installazione di un macchinario.
• Consegna DPI. Il lavoratore firma la ricevuta dei dispositivi. Su questo trovi i dettagli nella guida al registro DPI e agli obblighi.
• Permessi di lavoro e checklist di sicurezza. Prima di interventi su impianti in tensione o in spazi confinati.
• Ordini e richieste di acquisto. Approvazioni interne per ricambi e servizi.

Ognuno di questi documenti può diventare una prova: in un’ispezione, in una contestazione con una ditta esterna, dopo un infortunio. La domanda giusta non è solo “è firmato?”, ma “riesco a dimostrare chi ha firmato, quando e su quale versione?”.

Per questo la firma va integrata nel flusso di lavoro, non aggiunta alla fine. Ne abbiamo parlato nell’articolo su sicurezza e firma digitale nella manutenzione e in quello sulla gestione dei ticket con firma digitale.

Come introdurla senza intoppi

1. Mappa i documenti. Elenca quali documenti firmi oggi, chi li firma e quanto devono essere conservati.
2. Scegli il livello di firma. Per i documenti operativi, verifica con il consulente se basta una firma elettronica o serve una FEA o una firma digitale.
3. Definisci l’identificazione. Ogni firmatario deve avere credenziali personali. Niente account condivisi.
4. Prepara informativa e consenso se usi dati biometrici.
5. Forma le persone. Due minuti di spiegazione evitano firme fatte da altri “per fare prima”.
6. Conserva insieme documento e storico. Il documento firmato deve restare collegato al ticket, al macchinario e all’intervento.

Il nostro punto di vista

Per noi la firma non è un dettaglio burocratico. È il punto in cui un intervento di manutenzione diventa un fatto documentato: chi ha lavorato, su quale macchinario, con quali ricambi, in quanto tempo.

Nei reparti vediamo spesso rapportini firmati a penna, fotografati e mandati via chat. Sono documenti fragili: si perdono, non sono collegati al macchinario e, se servono, nessuno li trova. Il problema non è la firma in sé, ma l’assenza di un sistema che tenga insieme firma, intervento e storico.

Per questo in Manutentya la firma digitale fa parte del ticket. L’operatore scansiona il QR code sul macchinario, apre il ticket, il tecnico registra l’intervento e la chiusura viene firmata nello stesso flusso. Il documento si esporta in PDF e resta nello storico del macchinario, con costi e tempi.

Il valore legale di una firma dipende dal processo con cui è raccolta. Il valore operativo dipende da dove finisce il documento firmato. Noi lavoriamo perché finisca nel posto giusto, sempre.

Ufficio

Firma e tracciabilità degli interventi con Manutentya

Manutentya è il software CMMS che collega firma, ticket e storico macchinari in un unico sistema. Con il modulo Ticket di manutenzione apri un intervento scansionando il QR code, lo segui in tempo reale e lo chiudi con firma digitale ed export PDF.

Il canone base costa 69 € al mese, con utenti illimitati inclusi: paghi in base ai macchinari, da 10 € al mese per macchinario dal 1° al 10°, con tariffe decrescenti oltre. Puoi aggiungere moduli come DPI e sicurezza (19 € al mese) o Magazzino ricambi e costi (29 € al mese). Trovi tutti i dettagli nella pagina prezzi di Manutentya.

Prova gratis 7 giorni, senza costi di attivazione →

Domande frequenti

La firma grafometrica ha lo stesso valore della firma a penna?

Se il processo rispetta i requisiti della firma elettronica avanzata, sì: il documento soddisfa la forma scritta e ha l’efficacia dell’art. 2702 c.c., come una scrittura privata firmata a mano. La differenza è che, in caso di disconoscimento, chi usa il documento deve provare che il sistema di firma è conforme al DPCM 22 febbraio 2013.

La firma scansionata ha valore legale?

Una firma scansionata è un’immagine che chiunque può copiare. Non garantisce l’identità di chi firma né l’integrità del documento, quindi non ha l’efficacia di una firma elettronica avanzata. Per documenti che potresti dover difendere, usa una firma grafometrica conforme o una firma digitale.

Che differenza c’è tra firma digitale e firma grafometrica?

La firma digitale si basa su un certificato qualificato e gode di una presunzione di riconducibilità al titolare, salvo prova contraria. La firma grafometrica è una FEA basata su dati biometrici della firma a mano: non ha questa presunzione, ma non richiede un certificato personale per ogni firmatario.

Serve il consenso per usare la firma grafometrica?

Sì, trattandosi di dati biometrici servono un’informativa specifica e un consenso libero, come indicato dal Garante privacy. È buona prassi offrire un’alternativa a chi non vuole prestare il consenso e coinvolgere il DPO aziendale prima di introdurla.

Si può usare la firma elettronica per i rapportini di manutenzione?

Sì. Rapportini, verbali di collaudo e consegne DPI si possono firmare in digitale. Conta che ogni firmatario sia identificato con credenziali personali e che il documento firmato resti collegato all’intervento e al macchinario, così da poterlo ritrovare e dimostrare in caso di verifica.

Fonti

• Gazzetta Ufficiale, DPCM 22 febbraio 2013, art. 56
• Regolamento UE n. 910/2014 (eIDAS), testo consolidato
• Garante privacy, Linee guida su riconoscimento biometrico e firma grafometrica
• Garante privacy, provvedimento su un servizio di firma grafometrica (2015)

Raccomandati

• Sicurezza e Firma Digitale nella Manutenzione