Firma elettronica e eCMR: identità e versione
Una firma disegnata sullo schermo, un login e un timestamp descrivono eventi diversi. Il tuo flusso deve collegare il soggetto al contenuto sottoscritto e rendere rilevabili le modifiche.
Prima di applicare la checklist.
Pubblicato e verificato il . Informazioni generali, non consulenza legale.
Non usare firma digitale come etichetta generica.
L’articolo 3 del protocollo eCMR disciplina autenticazione e collegamento della firma al documento; contempla anche altri metodi ammessi dal diritto del paese di emissione. L’articolo 4 riguarda integrità e modifiche riconoscibili con conservazione dei dati originari. Non ne deriva che ogni eCMR richieda sempre una firma qualificata. Fonte: protocollo UNECE.
In eIDAS, l’articolo 25 distingue gli effetti della firma elettronica e l’equivalenza della firma qualificata con quella autografa. Questa distinzione non risolve da sola ogni requisito del trasporto: verifica metodo, paesi e documenti nel caso concreto. Fonte: eIDAS, articoli 25–26.
Che cosa deve restare collegato.
- Identità del soggetto e ruolo nel flusso, con relativa verifica.
- Documento o dataset esatto e versione sottoscritta.
- Metodo e servizio usati, risultato e riferimento verificabile.
- Data dell’evento, fuso e origine del timestamp.
- Modifiche successive, autore e contenuto precedente recuperabile.
È una checklist di evidenza tecnica, non una dichiarazione di validità giuridica. Un hash prova un confronto di contenuto solo nel contesto in cui è stato acquisito; da solo non identifica il firmatario.
Una correzione non deve riscrivere la firma precedente.
Prova una modifica autorizzata dopo il primo evento di firma. Il sistema dovrebbe distinguere la versione precedente dalla corrente e chiarire quali conferme o firme sono ancora pertinenti. Verifica che il partner riceva o possa recuperare la copia aggiornata secondo il processo concordato.
La stessa attenzione vale per una consegna con riserva: non eliminare il testo della riserva per rendere il documento apparentemente completo. Conserva chi l’ha registrata e a quale evento si riferisce.
Identità e usabilità devono funzionare insieme.
Testa campi mancanti visibili, pulsante raggiungibile, sessione scaduta e comportamento con connessione interrotta. Un operatore non deve usare credenziali condivise per completare il flusso. Il test mobile resta distinto dalla verifica del metodo di firma.
Fonti e percorso successivo.
UNECE · protocollo eCMR, articoli 3–5 ↗ · EUR-Lex · eIDAS consolidato ↗
Le indicazioni operative sono una traccia di progettazione, non una verifica già eseguita sul tuo flusso. Il check gratuito usa selezioni generiche nel browser e non riceve documenti. Connettori e accesso a pagamento restano in preparazione.
Tutte le guide italiane