Firma digitale scaduta: i documenti restano validi?

Apri un documento firmato digitalmente alcuni anni fa. Il software di verifica riconosce la firma, identifica il firmatario, ma accanto al certificato compare una dicitura poco rassicurante: scaduto. Significa che il documento ha perso valore? Non necessariamente. Anzi, l’espressione “firma digitale scaduta” contiene già una piccola imprecisione. Di norma non è la firma apposta anni prima a “scadere”: a raggiungere la propria data di fine validità è il certificato qualificato utilizzato dal firmatario. Quando si parla di firma digitale scaduta, quindi, occorre prima capire se ci si riferisce realmente alla firma oppure alla successiva scadenza del certificato su cui quella firma era basata. La distinzione è decisiva perché il diritto non pretende che un certificato rimanga valido per tutta la vita del documento. Pretende, invece, che fosse valido quando la firma è stata generata e, quando occorre dimostrarlo a distanza di tempo, che esistano elementi affidabili per collocare quella firma nel momento corretto. Il punto non è quindi impedire che il certificato scada. La scadenza è fisiologica. Il problema nasce quando non è più possibile provare quando la firma è stata apposta e quale fosse allora lo stato del certificato.

Firma digitale scaduta: la risposta in breve

Se il certificato era già scaduto al momento della sottoscrizione, il problema è sostanziale: il Codice dell’Amministrazione Digitale prevede che una firma digitale o un’altra firma elettronica qualificata basata su un certificato scaduto, revocato o sospeso equivalga a mancata sottoscrizione, fatta salva la specifica ipotesi dell’annullamento della sospensione. Se invece il certificato era valido quando la firma è stata apposta ed è scaduto soltanto successivamente, la firma non perde automaticamente la propria validità. Il DPCM 22 febbraio 2013 stabilisce infatti che le firme elettroniche qualificate e digitali possono rimanere valide anche dopo la scadenza, revoca o sospensione del certificato quando sia loro associabile un riferimento temporale opponibile ai terzi che collochi la generazione della firma in un momento precedente all’evento che ha reso il certificato non più valido. Di conseguenza, davanti a una firma digitale scaduta non è corretto limitarsi alla data di scadenza visualizzata oggi: bisogna ricostruire la situazione esistente nel momento della sottoscrizione.

Firma digitale, documento e certificato sono tre elementi diversi

Per capire correttamente un caso di firma digitale scaduta, soprattutto quando un certificato di firma digitale è scaduto, conviene separare tre concetti che vengono spesso trattati come se fossero la stessa cosa. La formula firma digitale scaduta tende infatti a sovrapporre elementi diversi del processo di sottoscrizione, mentre documento, firma e certificato svolgono funzioni distinte. Il primo è il documento informatico, cioè il contenuto cui la firma viene associata. Il secondo è la firma digitale. Il CAD la definisce come un particolare tipo di firma qualificata basata su un sistema di chiavi crittografiche correlate, una pubblica e una privata, che consente di rendere manifesta e verificare la provenienza e l’integrità del documento informatico. Il terzo elemento è il certificato qualificato, attraverso il quale vengono rese disponibili le informazioni necessarie a collegare la firma al suo titolare e a verificarne, tra gli altri aspetti, il periodo di validità. Il certificato ha una durata delimitata. Il documento, invece, può dover produrre effetti o essere conservato molto più a lungo. Un contratto può avere durata decennale. Un fascicolo amministrativo può essere destinato alla conservazione per periodi ancora maggiori. Sarebbe quindi incoerente costruire l’intero valore documentale sulla condizione che il certificato originario rimanga attivo per sempre.

Il certificato deve essere valido nel momento in cui si firma

Nel caso comunemente descritto come firma digitale scaduta, il punto di partenza è l’articolo 24 del D.Lgs. 82/2005, Codice dell’Amministrazione Digitale. La corretta valutazione di una firma digitale scaduta dipende quindi innanzitutto dal confronto tra il momento della sottoscrizione e il periodo di validità del certificato. Il comma 3 stabilisce che per generare una firma digitale deve essere utilizzato un certificato qualificato che, al momento della sottoscrizione, non risulti scaduto, revocato o sospeso. Il comma 4-bis aggiunge che l’apposizione di una firma digitale o di un altro tipo di firma elettronica qualificata basata su un certificato revocato, scaduto o sospeso equivale a mancata sottoscrizione, salvo il caso in cui lo stato di sospensione sia successivamente annullato. Un documento firmato il 10 maggio con un certificato che scade il 31 maggio non si trova nella stessa situazione di un documento firmato il 10 giugno utilizzando quel medesimo certificato ormai scaduto. Nel primo caso la scadenza è successiva alla sottoscrizione. Nel secondo, il certificato non possedeva più il requisito richiesto già nel momento in cui la firma è stata generata.

Firma digitale scaduta dopo la sottoscrizione: la scadenza non cancella automaticamente la firma

Il DPCM 22 febbraio 2013 affronta espressamente la questione all’articolo 62, dedicato al valore delle firme elettroniche qualificate e digitali nel tempo. È proprio questa disposizione a spiegare perché una firma digitale scaduta solo in conseguenza della successiva scadenza del certificato non debba essere considerata automaticamente priva di validità. La norma prevede che queste firme possano rimanere valide anche se il relativo certificato è successivamente scaduto, revocato o sospeso, purché sia associabile alla firma un riferimento temporale opponibile ai terzi capace di collocarne la generazione prima della scadenza, revoca o sospensione. Un certificato è valido dal 1° gennaio 2024 al 31 dicembre 2026. Un contratto viene firmato il 15 settembre 2025. Nel febbraio 2027 un software di verifica mostrerà inevitabilmente che quel certificato è ormai scaduto. Questa informazione, da sola, non dimostra però che la firma sia invalida. La questione rilevante è un’altra: è possibile dimostrare che quella firma esisteva già il 15 settembre 2025, quando il certificato era ancora valido? Se esiste un riferimento temporale opponibile ai terzi che consente di farlo, la successiva scadenza del certificato non trasforma retroattivamente una firma correttamente generata in una firma inesistente.

Validità della firma e validità del documento non sono sinonimi

Qui è utile introdurre una precisazione spesso assente negli articoli sulla firma digitale scaduta. Anche quando si accerta che una firma digitale scaduta mantiene i propri effetti perché correttamente apposta nel periodo di validità del certificato, questo non equivale a certificare automaticamente la validità sostanziale dell’atto. Dire che una firma conserva la propria validità non significa automaticamente affermare che qualunque atto contenuto nel documento sia valido, efficace e incontestabile. La firma riguarda la sottoscrizione e i relativi effetti giuridici e probatori. La validità di un contratto, di un atto amministrativo, di una dichiarazione o di un altro negozio giuridico può dipendere anche da requisiti ulteriori previsti dalla normativa applicabile. Il Regolamento eIDAS stabilisce che una firma elettronica qualificata ha effetti giuridici equivalenti a quelli di una firma autografa. Questo non significa, naturalmente, che la presenza di una firma possa sanare eventuali vizi del contenuto dell’atto. Per questo la risposta corretta alla domanda “il documento firmato resta valido?” è più precisa di un semplice sì: la sola scadenza successiva del certificato non determina automaticamente la perdita di validità della firma già apposta.

Anche eIDAS considera decisivo il momento della firma

La stessa logica emerge dal quadro europeo. Anche nell’analisi europea di una firma digitale scaduta, quindi, il momento rilevante non coincide necessariamente con quello in cui il documento viene verificato anni dopo. L’articolo 32 del Regolamento (UE) n. 910/2014, eIDAS, nel testo consolidato, disciplina la convalida delle firme elettroniche qualificate. Tra i requisiti controllati vi è il fatto che il certificato associato alla firma fosse un certificato qualificato e fosse valido al momento della firma. La convalida verifica inoltre elementi come la corrispondenza dei dati di convalida e l’integrità dei dati firmati. Il criterio temporale è quindi coerente sia nella disciplina italiana sia nel quadro europeo. Non interessa che il certificato rimanga attivo indefinitamente. Interessa poter verificare che i requisiti necessari fossero presenti quando la sottoscrizione è stata effettuata.

La data mostrata dal software di firma non basta necessariamente

Qui si nasconde uno degli errori più pericolosi nella valutazione di una firma digitale scaduta. Il semplice fatto che il software associ una data alla firma digitale scaduta non rende automaticamente quella data un riferimento temporale opponibile ai terzi. Un software può mostrare una data accanto alla firma. Un PDF può riportare una data nel documento. Il computer utilizzato per firmare può aver registrato un determinato giorno e una determinata ora. Non tutte queste informazioni possiedono però lo stesso valore probatorio. Scrivere “firmato il 3 aprile 2025” non dimostra, da solo, che la firma esistesse effettivamente il 3 aprile 2025. Per preservare la validità della firma digitale nel tempo diventa quindi importante poter fare affidamento su un riferimento temporale dotato delle caratteristiche richieste dalla normativa. In altre parole, una data dichiarata è un’informazione. Un riferimento temporale opponibile ai terzi è un’evidenza che può assumere una funzione probatoria molto più robusta.

Marca temporale e firma digitale scaduta

Lo strumento più immediatamente collegato a questa esigenza è la marca temporale. Quando si valuta una firma digitale scaduta, nel quadro eIDAS la validazione temporale elettronica collega dati elettronici a una determinata data e ora in modo da fornire prova della loro esistenza in quel momento. La validazione temporale elettronica qualificata gode inoltre di una presunzione di accuratezza della data e dell’ora indicate e di integrità dei dati ai quali esse sono associate. La funzione è particolarmente importante quando occorre dimostrare la storia di una firma. Se una valida evidenza temporale permette di collocare una firma prima della scadenza del certificato, la successiva scadenza non elimina ciò che quell’evidenza consente di provare. È questo il senso pratico della marca temporale nel rapporto tra certificato scaduto e validità della firma digitale. Non serve a impedire che il certificato scada. Serve a rendere dimostrabile nel tempo una circostanza precedente.

Una marca temporale applicata dopo la scadenza non riporta indietro il tempo

Nel caso di firma digitale scaduta, da qui deriva una conseguenza importante. Supponiamo che un documento sia stato firmato quando il certificato era ancora valido, ma che non sia disponibile alcun riferimento temporale idoneo a dimostrarlo. Il certificato scade e solo successivamente viene applicata una marca temporale. Quella nuova evidenza può dimostrare l’esistenza del documento e della firma dal momento in cui viene apposta, secondo le caratteristiche del servizio utilizzato. Non può però trasformarsi retroattivamente nella prova che la firma esistesse già prima della scadenza del certificato. Il calendario digitale non accetta retromarce. Per questo la gestione della validità nel tempo deve essere progettata prima che le informazioni necessarie alla verifica diventino indisponibili o difficili da ricostruire.

Il riferimento temporale non è necessariamente una marca temporale

Quando si analizza una firma digitale scaduta, “marca temporale” e “riferimento temporale opponibile ai terzi” non sono espressioni perfettamente intercambiabili. L’articolo 41 del DPCM 22 febbraio 2013 disciplina infatti i riferimenti temporali opponibili ai terzi e contempla anche ulteriori forme di validazione temporale, tra cui il riferimento temporale contenuto nella segnatura di protocollo e quello ottenuto attraverso l’utilizzo della posta elettronica certificata. Questo passaggio deve però essere interpretato con cautela. Non significa che qualsiasi PEC, qualunque registrazione di protocollo o qualsiasi forma di archiviazione risolva automaticamente il problema della validità di una firma. Deve essere possibile stabilire una relazione attendibile tra il riferimento temporale e lo specifico documento firmato. Se il documento viene separato dalle ricevute, dai messaggi, dai metadati o dalle altre evidenze che permettevano di ricostruire quella relazione, una parte del suo contesto probatorio può andare perduta.

Conservazione digitale e validità della firma svolgono funzioni diverse

Anche nel caso di firma digitale scaduta, firma digitale e conservazione vanno tenute concettualmente separate. La presenza di una firma digitale scaduta non rende quindi la conservazione un semplice strumento di “rinnovo” della firma: i due meccanismi rispondono a esigenze differenti. La firma interviene sulla sottoscrizione del documento. La conservazione serve invece a mantenere nel tempo documenti, metadati e informazioni rilevanti all’interno di un processo organizzato secondo le regole applicabili. Le Linee Guida AgID sulla formazione, gestione e conservazione dei documenti informatici rappresentano oggi il riferimento centrale per la gestione del ciclo di vita documentale e raccolgono in un quadro unitario le regole in materia di formazione, protocollazione, gestione e conservazione. Questo non significa che ogni documento firmato digitalmente debba essere necessariamente sottoposto a conservazione solo perché il certificato un giorno scadrà. Significa piuttosto che, quando un documento deve rimanere affidabile, reperibile ed esibibile per molti anni, occorre progettare il mantenimento delle informazioni necessarie alla sua futura verifica. A livello europeo, l’articolo 34 di eIDAS disciplina inoltre il servizio di conservazione qualificato delle firme elettroniche qualificate, basato su procedure e tecnologie in grado di estendere l’affidabilità della firma oltre il periodo di validità tecnologica. Archiviare un file in una cartella e conservarlo correttamente nel tempo sono quindi due operazioni molto diverse.

Scadenza, revoca e sospensione del certificato non sono la stessa cosa

Nel valutare una firma digitale scaduta è importante non confondere la normale scadenza del certificato con eventi diversi come la revoca o la sospensione. Il CAD tratta scadenza, revoca e sospensione nello stesso contesto quando disciplina l’utilizzo di certificati non validi, ma i tre eventi non devono essere confusi. La scadenza deriva dalla fine del periodo di validità previsto per il certificato. La revoca determina la cessazione della sua validità a seguito di uno specifico evento o provvedimento. La sospensione interrompe temporaneamente la possibilità di utilizzare il certificato e può essere successivamente rimossa nei casi previsti. Il CAD precisa inoltre che revoca e sospensione producono effetto dal momento della pubblicazione, salvo che chi dispone la revoca o richiede la sospensione dimostri che la circostanza era già nota a tutte le parti interessate. Anche in questo caso, quindi, leggere soltanto lo stato attuale del certificato può non essere sufficiente. Occorre ricostruire quando è intervenuto l’evento e quando è stata generata la firma.

Cosa controllare quando il software segnala “certificato scaduto”

Quando il software segnala una firma digitale scaduta o, più precisamente, un certificato scaduto, la dicitura non dovrebbe essere interpretata come un verdetto autonomo sul documento. Una verifica completa deve considerare almeno:

1. il periodo di validità del certificato;
2. la data o il momento al quale può essere collocata la firma;
3. l’eventuale presenza di revoche o sospensioni;
4. l’integrità dei dati firmati;
5. la presenza di una validazione temporale o di altre evidenze rilevanti;
6. la possibilità di associare quelle evidenze proprio al documento e alla firma esaminati;
7. l’eventuale presenza del documento all’interno di un processo di gestione e conservazione che ne abbia preservato le informazioni necessarie.

AgID mantiene una pagina dedicata ai software utilizzabili per la verifica delle firme digitali e richiama anche il Digital Signature Service della Commissione europea. Per un documento giuridicamente rilevante è quindi più utile leggere il rapporto completo di verifica che fermarsi al colore di un’icona o a una singola dicitura.

Rinnovare il certificato non rinnova le firme già apposte

Il problema descritto come firma digitale scaduta non si risolve rinnovando retroattivamente le firme già apposte. Quando un certificato sta per scadere, il titolare può ottenere un nuovo certificato secondo le modalità previste dal prestatore qualificato. Il nuovo certificato permetterà di produrre nuove firme. Non sostituisce però il certificato con cui erano stati sottoscritti i documenti precedenti e non modifica retroattivamente le firme già generate. Per questo rinnovare il certificato di firma digitale e preservare la verificabilità delle vecchie firme sono due attività differenti. Il primo problema riguarda le firme che saranno generate domani. Il secondo riguarda le evidenze necessarie per dimostrare correttamente ciò che è accaduto ieri.

Tre esempi pratici

Certificato valido alla firma e successivamente scaduto

È il caso tipico di firma digitale scaduta solo in senso colloquiale: il documento viene firmato nel 2024 con un certificato valido. È disponibile un riferimento temporale opponibile ai terzi che colloca la firma nel 2024. Il certificato scade nel 2026. La sola scadenza intervenuta successivamente non determina automaticamente la perdita di validità della firma. È possibile dimostrare che la sottoscrizione è stata generata quando il certificato era ancora valido.

Documento firmato con certificato già scaduto

Il certificato scade il 31 maggio. La firma viene generata il 4 giugno utilizzando quel certificato. In questo caso il requisito richiesto dall’articolo 24 del CAD manca già al momento della sottoscrizione. Il CAD equipara la firma basata su un certificato scaduto alla mancata sottoscrizione. Il successivo rilascio di un nuovo certificato non sana quella sottoscrizione.

Firma apparentemente precedente alla scadenza, ma senza adeguate evidenze temporali

Il documento contiene una firma e il software mostra una data anteriore alla scadenza del certificato, ma non sono disponibili elementi sufficienti per stabilire con affidabilità quando la firma sia stata effettivamente generata. Qui non è corretto concludere automaticamente né che la firma sia invalida né che sia certamente valida. Serve un esame delle informazioni di validazione, del certificato, degli eventuali riferimenti temporali e del contesto documentale. È proprio questa la situazione che dimostra perché la validità della firma digitale nel tempo non possa essere affidata alla sola data visualizzata sullo schermo.

Per i documenti destinati a durare anni conta la verificabilità futura

Un documento destinato a essere utilizzato per dieci, quindici o vent’anni sopravviverà facilmente al certificato con cui è stato firmato: per questo la gestione di una firma digitale scaduta va letta nella prospettiva della verificabilità futura. La progettazione documentale dovrebbe quindi considerare fin dall’inizio almeno quattro elementi: integrità del documento, firme associate, riferimenti temporali ed evidenze necessarie alla verifica. A questi si aggiungono, quando richiesti dal contesto documentale e normativo, metadati, classificazione, fascicolazione e processi di conservazione. La vera debolezza di un documento digitale di lunga durata non è che il certificato prima o poi scada. Questo è previsto. Il rischio è arrivare anni dopo con un file perfettamente leggibile, ma senza più il contesto necessario a ricostruirne affidabilmente la storia.

Firma digitale scaduta: ciò che conta è poter dimostrare quando la firma era valida

La domanda “se la firma digitale è scaduta, il documento è ancora valido?” nasce da un equivoco comprensibile. Il primo controllo da fare non riguarda lo stato attuale del certificato, ma la sua situazione nel momento in cui la firma è stata generata. Se il certificato era già scaduto, revocato o sospeso, trovano applicazione le conseguenze previste dal CAD. Se invece era valido quando la firma è stata apposta ed è scaduto soltanto in seguito, la sottoscrizione non perde automaticamente la propria validità. Diventa però fondamentale poter collocare affidabilmente la firma nel periodo corretto, soprattutto quando il documento deve continuare a produrre effetti a distanza di anni. La marca temporale, gli altri riferimenti temporali ammessi e una corretta gestione del ciclo documentale rispondono proprio a questa esigenza. L’obiettivo non è far vivere un certificato per sempre, ma fare in modo che, quando sarà ormai scaduto da anni, sia ancora possibile dimostrare ciò che era valido nel momento in cui il documento è stato firmato.

Fonti da collegare

• D.Lgs. 82/2005, Codice dell’Amministrazione Digitale
• DPCM 22 febbraio 2013
• Regolamento (UE) n. 910/2014, eIDAS
• AgID, Linee Guida sulla formazione, gestione e conservazione dei documenti informatici