Firma digitale della perizia: che valore legale ha

Una perizia esce dallo studio come file perizia.pdf, allegata a un'email diretta all'ufficio sinistri. Sei mesi dopo, in fase di contenzioso, la controparte solleva due obiezioni: che il documento prodotto in giudizio non è quello consegnato a suo tempo, e che nulla prova quando sia stato redatto. Un PDF ordinario non ha risposta a nessuna delle due. Non porta con sé la prova crittografica di chi lo ha firmato, non rileva se una cifra è stata modificata dopo l'invio, non fissa una data opponibile a terzi.

È questo il problema che la firma digitale risolve, e la ragione per cui il modo in cui una perizia viene firmata incide sul suo valore in giudizio quanto il suo contenuto. La perizia è un atto tecnico che il perito sottoscrive e di cui risponde; la sottoscrizione, però, non è un dettaglio formale, ma ciò che trasforma un documento in prova. Capire i livelli della firma elettronica, e cosa deve garantire lo strumento con cui la perizia viene prodotta, è parte del mestiere quanto la stima del danno.

Il valore probatorio nasce dalla firma, non dal file

Il punto di partenza è il regime della scrittura privata. Una perizia sottoscritta dal perito è, sul piano giuridico, una scrittura privata: fa piena prova, fino a querela di falso, delle dichiarazioni di chi l'ha firmata, purché la sottoscrizione sia riconosciuta o non venga disconosciuta, ai sensi dell'art. 2702 del Codice Civile¹. Questo valore non discende dal programma con cui il documento è stato scritto, ma dall'atto di sottoscrizione che lo chiude.

Su carta, quella sottoscrizione è la firma autografa. Nel documento informatico è una firma elettronica, e qui nasce la distinzione che molti periti trascurano: non tutte le firme elettroniche hanno lo stesso peso probatorio. Una spunta su una casella e un certificato qualificato su dispositivo sicuro sono entrambe, in senso lato, "firme elettroniche", ma reggono in giudizio in modo radicalmente diverso.

La firma non è la formalità che chiude la perizia: è ciò che la rende opponibile. Un contenuto ineccepibile firmato male è un atto fragile.

La cornice normativa che gradua questo peso è duplice. A livello europeo il Regolamento eIDAS² distingue tre categorie di firma elettronica; in Italia il Codice dell'Amministrazione Digitale (CAD)³ le recepisce e vi aggiunge la firma digitale, la specie nazionale basata su crittografia a chiavi asimmetriche. Ne risultano, in pratica, quattro livelli che il perito ha interesse a saper riconoscere.

I quattro livelli della firma elettronica

La differenza tra i livelli è una differenza di efficacia probatoria, cioè di quanto è difficile, per chi la contesta, negare che quel documento sia autentico e integro.

Firma elettronica semplice (FES)

È la categoria più debole: una spunta, un PIN, un'immagine di firma scansionata e incollata, un click su "accetto". Non garantisce di per sé né l'identità certa del firmatario né l'integrità del documento. Sul piano probatorio non gode di alcuna presunzione: la sua idoneità come prova è liberamente valutata dal giudice, che tiene conto delle caratteristiche di sicurezza, integrità e immodificabilità del documento. Per una perizia destinata a reggere un contraddittorio, affidarsi a una firma semplice significa lasciare al giudice, e alla controparte, un ampio margine di contestazione.

Firma elettronica avanzata (FEA)

La FEA innalza il livello: è connessa in maniera univoca al firmatario, è creata con strumenti su cui il firmatario mantiene il controllo esclusivo ed è collegata al documento in modo da rilevarne ogni successiva modifica. Un documento sottoscritto con FEA soddisfa il requisito della forma scritta e, per effetto del riconoscimento operato dal CAD³, ha l'efficacia probatoria della scrittura privata dell'art. 2702 del Codice Civile¹. È un salto sostanziale rispetto alla firma semplice, perché lega la sottoscrizione a un firmatario identificato e blinda l'integrità del testo.

Firma elettronica qualificata (FEQ) e firma digitale

Al vertice stanno la FEQ e la firma digitale. Entrambe si fondano su un certificato qualificato rilasciato da un prestatore di servizi fiduciari accreditato e su un dispositivo sicuro di creazione della firma; la firma digitale, in particolare, impiega una coppia di chiavi asimmetriche — una privata, sotto il controllo del titolare, e una pubblica — che rende matematicamente verificabili sia l'autore sia l'integrità del documento. Oltre a raggiungere l'efficacia della scrittura privata, questi livelli aggiungono una presunzione decisiva: l'utilizzo del dispositivo di firma si presume riconducibile al titolare, salvo che questi ne dia prova contraria³. L'onere si sposta su chi contesta, e il disconoscimento diventa molto più arduo che per una firma autografa messa in dubbio.

Per una perizia assicurativa, che può finire in un contenzioso sulla liquidazione, la firma digitale o la FEQ sono lo standard prudente. Danno al documento la solidità probatoria più alta disponibile senza ricorrere all'atto pubblico.

Cosa rende una perizia firmata opponibile

Il valore legale non si esaurisce nell'identità del firmatario. Una perizia digitale è realmente opponibile quando soddisfa tre condizioni tecniche che il perito deve saper leggere.

La prima è l'integrità. Una firma qualificata o digitale è calcolata sul contenuto esatto del documento: qualunque modifica successiva — una cifra corretta, una pagina sostituita, una foto rimpiazzata — rompe la verifica della firma e viene segnalata come non valida. Il destinatario può quindi accertare che il file in suo possesso è, byte per byte, quello che il perito ha sottoscritto. È la stessa garanzia che la coerenza interna offre sul piano del contenuto, portata sul piano del documento.

La seconda è la data certa. La firma prova chi ha firmato e che il testo non è stato alterato, ma non fissa in sé una data opponibile ai terzi. Ad assolvere questa funzione è la marca temporale, un riferimento temporale qualificato apposto da un prestatore accreditato, che àncora il documento a un momento certo e opponibile. Senza marca temporale, la data di sottoscrizione di una perizia resta contestabile quanto quella di un PDF ordinario; con essa, diventa un elemento fermo nel contraddittorio.

La terza è la forma con cui la firma viene incorporata. I due standard di riferimento sono PAdES, che inserisce la firma dentro il file PDF mantenendolo un normale documento apribile e leggibile, e CAdES, che avvolge il documento in una busta .p7m. Per una perizia destinata all'ufficio sinistri, il formato PAdES è quasi sempre preferibile: l'assicuratore riceve un PDF che si apre come qualunque altro, con la firma verificabile all'interno, senza dover estrarre il contenuto da un involucro tecnico.

Una firma digitale prova l'autore e l'integrità; la marca temporale prova il quando. Solo insieme chiudono le tre domande — chi, cosa, quando — che un PDF semplice lascia aperte.

A queste tre condizioni si affianca la tenuta nel tempo. I certificati di firma hanno una scadenza, e una firma valida oggi potrebbe non essere più verificabile tra anni se il documento non è conservato correttamente. La conservazione a norma — un processo che preserva integrità, autenticità e leggibilità dei documenti informatici nel tempo — è ciò che congela il valore probatorio della perizia oltre la vita del singolo certificato. Per un atto che può essere richiamato in giudizio a distanza di anni dal sinistro, non è un dettaglio archivistico.

Firma, Codice delle assicurazioni e dati del sinistro

La perizia firmata non vive in un vuoto normativo. È un atto tecnico inserito nella disciplina del contratto di assicurazione contro i danni delineata dal Codice delle assicurazioni private⁴, entro cui si colloca l'attività peritale, ispirata a criteri di correttezza e tracciabilità. Una firma robusta e una data certa non sono quindi solo una difesa contro la controparte: sono coerenti con la cornice di documentazione e trasparenza in cui il perito opera.

C'è poi un secondo obbligo che la firma digitale non estingue. La perizia — e a maggior ragione il PDF firmato che la fissa — contiene dati personali del sinistro: nominativo dell'assicurato, indirizzo, importi, fotografie dei luoghi, talvolta dati sanitari. Produrla, trasmetterla e conservarla comporta gli adempimenti che il Codice in materia di protezione dei dati personali⁵, letto con il Regolamento generale europeo, pone a carico del titolare del trattamento: cifratura in transito, controllo degli accessi, durata limitata della conservazione. Firmare digitalmente un documento e proteggere i dati che contiene sono due diligenze distinte, entrambe a carico di chi sottoscrive.

Cosa deve garantire il software peritale

È a questo punto che lo strumento con cui la perizia viene prodotta smette di essere un dettaglio e diventa un vincolo. Un software può facilitare la produzione di un documento firmabile in modo solido, oppure renderla di fatto impossibile. Alcune verifiche concrete separano i due casi.

Sul formato di uscita, lo strumento deve esportare un documento finale e stabile — tipicamente un PDF, idealmente firmabile in PAdES — oppure un file (.docx, .pdf) che il perito possa firmare con il proprio kit di firma senza passaggi che ne alterino il contenuto. Un output bloccato in un formato proprietario, non esportabile e non firmabile, è un vicolo cieco: la bozza più elegante non serve a nulla se non può essere chiusa da una sottoscrizione valida.

Quanto all'integrità del testo esportato, il documento consegnato alla firma deve essere definitivo: nessun campo che si ricalcola all'apertura, nessun contenuto dinamico che cambi dopo la sottoscrizione. Una firma apposta su un documento che poi si modifica da sé è una firma che si invalida da sola.

Sui dati, infine, valgono le stesse cautele di sempre. Come per qualunque software per perizie assicurative, vanno verificate la residenza dei documenti caricati — idealmente su infrastruttura collocata nell'Unione Europea — e l'esistenza di un accordo scritto sul trattamento, perché il file firmato non è meno sensibile del fascicolo da cui nasce. Su questi aspetti conviene applicare gli stessi criteri di scelta discussi nella sicurezza dei dati nei software per perizie: dove stanno i dati, chi vi accede, per quanto tempo restano.

MyPerito, per fare un esempio concreto di questa categoria, genera dai documenti del sinistro una bozza di relazione in formato Word (.docx) modificabile, che il perito rivede, integra e firma con la propria firma digitale: lo strumento produce il documento, ma non lo sottoscrive al posto del professionista, coerentemente con il fatto che la firma e la responsabilità non sono delegabili. È lo stesso principio che regge il confronto tra scrivere le perizie con Word o con un software dedicato: cambia il modo di costruire il documento, non chi lo firma e ne risponde.

La prossima volta che una perizia è pronta per uscire dallo studio, la decisione da prendere prima dell'esportazione è il livello di firma: per un atto che può finire in contenzioso, una firma digitale o FEQ in formato PAdES, accompagnata da marca temporale quando la data conta, è il formato che regge la contestazione. Verificare che il software esporti un PDF stabile e firmabile, e che i dati del sinistro restino entro il perimetro europeo, è la condizione perché quella firma abbia qualcosa di solido su cui posarsi.

Footnotes

1. Art. 2702 Codice Civile — Efficacia della scrittura privata: fa piena prova, fino a querela di falso, delle dichiarazioni di chi l'ha sottoscritta, ed è il regime probatorio a cui la firma digitale, la FEQ e la FEA equiparano il documento informatico. ↩ ↩²

2. Regolamento (UE) n. 910/2014 (eIDAS) — Identità elettronica e servizi fiduciari per le transazioni elettroniche nel mercato interno: gradua le tre categorie di firma elettronica (semplice, avanzata, qualificata) e ne fissa gli effetti giuridici nell'Unione. ↩

3. D.Lgs. 7 marzo 2005, n. 82 — Codice dell'Amministrazione Digitale — Artt. 20-21: efficacia probatoria del documento informatico sottoscritto con firma elettronica avanzata, qualificata o digitale, con presunzione di riconducibilità al titolare per FEQ e firma digitale. ↩ ↩² ↩³

4. D.Lgs. 7 settembre 2005, n. 209 — Codice delle assicurazioni private: cornice del rapporto assicurativo e degli obblighi di correttezza e tracciabilità in cui si inserisce l'attività peritale. ↩

5. D.Lgs. 30 giugno 2003, n. 196 — Codice in materia di protezione dei dati personali, letto in combinato con il GDPR: obblighi del titolare del trattamento sui dati personali contenuti nella perizia firmata. ↩