«Firma elettronica» e «firma digitale» spesso si confondono, ma non sono la stessa cosa.
In sintesi
- Firma elettronica = Qualsiasi metodo elettronico di firma
- Firma digitale = Tipo specifico con crittografia (PKI)
Tutte le firme digitali sono elettroniche, ma non tutte le elettroniche sono digitali.
Firme elettroniche
Digitare il nome, disegnare, cliccare «Accetto», caricare un'immagine, spuntare una casella. Sicurezza basata su processi: autenticazione, tracce di audit, hash del documento.
Firme digitali
Con la PKI: la chiave privata firma l'hash; la chiave pubblica verifica autenticità, integrità e non ripudio. Le Certification Authority (CA) emettono i certificati.
Confronto
| Caratteristica | Elettronica | Digitale |
|---|---|---|
| Tecnologia | Basata su processi | Crittografica (PKI) |
| Identità | Email, SMS, codici | Certificato di una CA |
| Facilità d'uso | Molto semplice | Serve configurare il certificato |
| Costo | Basso | Più alto |
| Validità legale | Sì | Sì |
| Uso tipico | Contratti, NDA, HR | Pubblica amministrazione, sanità, finanza |
Quando usare quale
Elettronica: contratti quotidiani, NDA, proposte — quando contano velocità e semplicità.
Digitale: conformità normativa PKI, documenti governativi, massimo non ripudio, settori altamente regolamentati.
Approccio WPsigner
- Link di firma sicuri e tracce di audit
- Hash crittografico del documento
- Self-hosted — senza certificati PKI per i firmatari