FiEle, eIDAS e UETA: cosa prevedono per le firme elettroniche

In Svizzera, nell’Unione europea e negli Stati Uniti sono in vigore leggi diverse che regolano l’utilizzo delle firme elettroniche. Anche se alcuni concetti e requisiti possono sembrare simili, ci sono differenze importanti. Ecco una panoramica.

Svizzera: FiEle

In Svizzera è in vigore la Legge federale sulla firma elettronica (FiEle). Tra le altre cose, questa legge definisce i tre aspetti seguenti:

• i requisiti posti alla qualità di determinati certificati digitali e alla loro utilizzazione.

• le condizioni alle quali i prestatori di servizi di certificazione nel campo della firma elettronica e di altre applicazioni di certificati digitali (servizi di certificazione), ad esempio SwissSign, possono essere riconosciuti.

• i diritti e gli obblighi dei prestatori di servizi di certificazione riconosciuti.

Ad esempio, questa legge e i relativi allegati definiscono esattamente quali informazioni devono contenere i certificati e quali altri elementi possono contenere. Indica inoltre a chi possono essere rilasciati e quali condizioni devono essere soddisfatte a tale scopo. Prevede, ad esempio, che le persone fisiche debbano provare la loro identità.

Gli standard di firma e i relativi casi d’uso

Quali sono le differenze tra FES, FEA e FEQ? E quale firma viene utilizzata per quale scopo? Troverete ulteriori approfondimenti nel nostro articolo informativo.

UE: eIDAS

Nell’UE e nello Spazio economico europeo (SEE) è in vigore da luglio 2016 il regolamento «eIDAS» (Regulation on electronic Identification, Authentication and trust Services) che disciplina tutti gli aspetti relativi all’identificazione elettronica e ai servizi fiduciari. L’obiettivo del regolamento è quello di creare uno standard uniforme nell’UE che garantisca di stipulare contratti digitali giuridicamente sicuri a livello transnazionale. Promuove inoltre l’istituzione di ulteriori servizi fiduciari a sostegno della digitalizzazione.

L’eIDAS suddivide le firme elettroniche in tre categorie:

• firma elettronica semplice
• firma elettronica avanzata
• firma elettronica qualificata

Quali sono le differenze tra FiEle ed eIDAS?

Anche se entrambe le leggi individuano una firma elettronica qualificata, non si tratta della stessa firma, in quanto i requisiti previsti sono leggermente diversi. Le infrastrutture previste sono diverse e le firme sono riconosciute solo ai sensi della rispettiva legge.

Pertanto, chiunque stipuli contratti con partner all’interno dell’UE/dello SEE o ai sensi delle leggi di un Paese dell’UE/dello SEE deve apporre una firma elettronica conforme al regolamento eIDAS. In questo caso il riconoscimento ai sensi della FiEle non è sufficiente all’interno dell’UE.

Stati Uniti: UETA ed ESIGN Act

Negli Stati Uniti è l’Uniform Electronic Transactions Act (UETA) a disciplinare dal 1999 l’uso delle firme elettroniche. Non si tratta tuttavia di una legge vincolante: viene applicata solo negli Stati in cui i legislatori la adottano. 

Nel 2000 è stato approvato l’Electronic Signatures in Global and National Commerce Act (ESIGN Act) per evitare conflitti tra le diverse leggi in vigore nei singoli Stati. Questa legge federale ha validità in tutti i 50 Stati e prevede che ogni Stato debba riconoscere le firme elettroniche e disporre di una legge che le disciplini, che non deve essere però necessariamente l’UETA. L’UETA è stata adottata da 49 Stati federali, dal District of Columbia, da Porto Rico e dalle Isole Vergini Americane. New York ha invece scelto di approvare una legge statale.