Se hai provato ad aprire una PEC istituzionale, firmare un bilancio o presentare una pratica al Registro Imprese senza avere la firma digitale in ordine, sai già quanto possa bloccarti un dispositivo scaduto il giorno sbagliato. Succede più spesso di quanto si pensi, e quasi sempre per lo stesso motivo: nessuno controlla la scadenza finché non è già tardi.
La firma digitale rilasciata tramite le Camere di Commercio (attraverso InfoCamere, ente certificatore accreditato AgID) permette di firmare documenti informatici con lo stesso valore legale di una firma autografa. Si richiede di persona, con documento d’identità valido, presso lo sportello camerale o online con riconoscimento tramite webcam o SPID. I dispositivi disponibili sono smart card, token USB e firma remota, con costi che partono da pochi euro per il rinnovo e arrivano a circa 70 euro per un token nuovo.
Cos’è davvero, al netto del marketing
La firma digitale è un certificato elettronico qualificato che lega in modo univoco un documento informatico all’identità di chi firma. Tecnicamente si basa su una coppia di chiavi crittografiche, una privata (custodita nel dispositivo) e una pubblica, e su un certificato rilasciato da un prestatore di servizi fiduciari qualificato — nel caso delle Camere di Commercio, InfoCamere. La cornice normativa è duplice: il Codice dell’Amministrazione Digitale (CAD, art. 24) a livello nazionale e il Regolamento eIDAS (UE 910/2014) a livello europeo, che garantisce il riconoscimento della firma qualificata in tutti gli Stati membri.
Detto in modo meno burocratico: quando firmi digitalmente un PDF, non stai “disegnando” una firma sopra il file. Stai generando un’impronta crittografica che lega quel documento esatto, in quel momento esatto, alla tua identità certificata. Se anche una virgola del documento cambia dopo la firma, la verifica fallisce. Questo è il punto che a molti sfugge quando si stupiscono che “il documento firmato non si apre più come prima”: non è un bug, è la funzione stessa della firma.
Chi la rilascia e perché la Camera di Commercio
Non è la Camera di Commercio in sé a “produrre” la firma digitale: è InfoCamere, la società consortile delle Camere di Commercio italiane, che agisce come Qualified Trust Service Provider riconosciuto da AgID. Lo sportello camerale è il punto fisico di identificazione e consegna, ma il certificato viene emesso e gestito da InfoCamere a livello centralizzato. Questo spiega perché puoi richiedere il rinnovo online senza tornare in ufficio, mentre la prima emissione richiede quasi sempre un riconoscimento de visu (di persona o tramite webcam con documenti alla mano).
I dispositivi disponibili: quale scegliere
Non esiste un unico “tipo” di firma digitale InfoCamere. Le opzioni più diffuse sono queste, e la scelta dipende da quanto spesso firmi e da dove.
- Smart card: la forma più tradizionale, simile a una carta di credito con chip. Serve un lettore collegato al PC. Include anche il certificato CNS (Carta Nazionale dei Servizi) per accedere ai servizi online della Pubblica Amministrazione. Durata tipica: 3 anni, rinnovabile.
- Token USB (es. ID Token Digital DNA): dispositivo portatile, spesso wireless, utilizzabile anche da smartphone tramite app dedicata. Non richiede un lettore esterno, il che lo rende comodo per chi firma fuori ufficio. Durata: 3 anni, rinnovabile.
- Firma remota: nessun dispositivo fisico. Si firma con credenziali personali più un codice OTP inviato via app o SMS. Comoda per chi firma molti documenti da postazioni diverse, ma nella pratica richiede di avere già una CNS valida come base per l’attivazione. Durata: 2 anni.
Un dettaglio che molti sottovalutano: la firma remota non è sempre attivabile “da zero” in un solo passaggio, perché dipende da un certificato CNS preesistente. Chi arriva allo sportello pensando di uscire con la firma remota pronta in dieci minuti, a volte scopre che serve prima sistemare la CNS. Vale la pena chiedere esplicitamente all’operatore quale combinazione di dispositivi risolve davvero l’esigenza, invece di limitarsi a chiedere “la firma digitale” in generale.
Come si richiede: la procedura reale
La richiesta di persona resta il canale più diffuso, soprattutto per chi la fa per la prima volta. In genere il percorso è questo:
- Prenotazione dell’appuntamento presso la Camera di Commercio territorialmente competente (molte ormai lavorano solo su appuntamento, anche telefonico).
- Presentazione allo sportello con documento d’identità in corso di validità, codice fiscale, un indirizzo email attivo e un numero di cellulare in grado di ricevere SMS.
- Riconoscimento e compilazione della richiesta, con firma del modulo di adesione al servizio.
- Consegna del dispositivo (per smart card e token spesso è immediata, “a vista”), oppure attivazione differita tramite incaricato per le pratiche più complesse.
In alternativa, molte Camere offrono oggi il riconoscimento a distanza tramite webcam, SPID o un dispositivo di firma già posseduto e valido — utile se non si vuole perdere una mattinata, ma occorre comunque avere sottomano email, cellulare e documento. Un aspetto su cui capita di fare confusione: non è possibile delegare a terzi la richiesta della prima emissione, perché il riconoscimento dell’identità deve avvenire sulla persona del titolare. Si può invece delegare, in alcuni casi, il solo ritiro del dispositivo già pronto — ma qui le procedure variano da Camera a Camera, quindi conviene sempre verificare con l’ufficio locale prima di organizzarsi.
Quanto costa: cifre reali, non stime a caso
I prezzi non sono uniformi su tutto il territorio nazionale, perché ogni Camera di Commercio applica le proprie tariffe (fissate comunque da InfoCamere per la parte di certificazione, con eventuali diritti di segreteria locali che si sommano). Per farsi un’idea concreta, alla Camera di Commercio di Bologna la prima smart card CNS risulta gratuita, una smart card aggiuntiva costa 25 euro e un token wireless Digital DNA circa 70 euro [FONTE: Camera di Commercio di Bologna, bo.camcom.gov.it]. Per i rinnovi, alla Camera di Commercio di Mantova il rinnovo del certificato di sottoscrizione su smart card è indicato in 6,50 euro più IVA, cifra simile per il certificato di autenticazione [FONTE: Camera di Commercio di Mantova, mn.camcom.gov.it].
Questo per dire una cosa semplice: prima di presentarti in Camera di Commercio, vale la pena controllare il tariffario pubblicato dalla sede territoriale competente, perché la differenza tra “gratis” e “70 euro” dipende spesso solo dal tipo di dispositivo che scegli, non da chi te lo rilascia.
Durata, scadenza e rinnovo: dove nascono i problemi veri
Qui si concentra la maggior parte dei disastri operativi che si vedono in pratica. I certificati hanno una validità temporale — tipicamente 3 anni per smart card e token, 2 anni per la firma remota — dopo la quale il dispositivo smette semplicemente di funzionare per firmare. Non c’è un avviso automatico universale che arrivi sempre in tempo utile: alcune Camere inviano promemoria via email, ma non è un obbligo di legge e non conviene fare affidamento solo su quello.
Il rinnovo si può fare online, di norma entro una finestra di 90 giorni prima della scadenza, senza tornare fisicamente in ufficio. Il problema tipico che si vede spesso è diverso: l’azienda si accorge della scadenza solo quando deve firmare un bilancio urgente o inviare una pratica con termine perentorio, e a quel punto il rinnovo express non basta a coprire i tempi tecnici di attivazione. La soluzione più semplice è banale ma efficace — segnarsi la scadenza su un calendario condiviso in ufficio, non fidarsi della memoria di una sola persona.
Un altro caso limite che capita più spesso di quanto ci si aspetti: dispositivi con chip più datati (per esempio versioni Cosmo o J-SIGN più vecchie) vengono dismessi a scadenze tecniche fissate dal produttore del chip, indipendentemente dalla validità del certificato stesso. In quei casi il rinnovo “semplice” non è disponibile e serve sostituire l’intero dispositivo. Questo genere di scadenza tecnica va verificato caso per caso sul sito InfoCamere o chiedendo direttamente allo sportello, perché cambia nel tempo e non conviene fidarsi di informazioni trovate su un forum di due anni fa.
Firma digitale, CNS e SPID: non sono la stessa cosa
Capita spesso di sentire questi tre termini usati come sinonimi, ma fanno cose diverse. La CNS (Carta Nazionale dei Servizi) autentica la tua identità per accedere a portali della Pubblica Amministrazione, ma non serve a firmare documenti con valore legale. SPID è un sistema di identità digitale per l’accesso ai servizi online, anch’esso senza funzione di firma di documenti. La firma digitale, invece, è l’unico strumento tra i tre pensato specificamente per sottoscrivere un file con effetto giuridico equiparabile alla firma autografa. Molti dispositivi camerali includono comunque la CNS insieme al certificato di firma, il che genera la confusione: hai in mano un solo oggetto fisico che fa due cose diverse.
Domande frequenti
La firma digitale della Camera di Commercio ha lo stesso valore di quella di un altro ente certificatore? Sì. Il valore legale non dipende da chi rilascia il certificato ma dal fatto che il prestatore sia qualificato secondo eIDAS. InfoCamere lo è, come Aruba, InfoCert e altri provider accreditati AgID.
Posso usare la firma digitale su qualsiasi tipo di file? In teoria sì con formati come PDF, ma nella pratica alcune procedure telematiche accettano solo formati specifici (p7m per la firma CAdES, per esempio). Conviene sempre controllare i requisiti dell’ente destinatario prima di firmare.
Cosa succede se perdo il dispositivo di firma? Va segnalato immediatamente per la revoca del certificato, altrimenti chiunque lo trovi potrebbe firmare documenti a tuo nome. La revoca si richiede tramite il portale InfoCamere o contattando l’assistenza; il dispositivo va poi sostituito con una nuova richiesta.
Il rinnovo online funziona sempre senza andare in ufficio? Nella maggior parte dei casi sì, se il dispositivo è ancora tecnicamente supportato e il rinnovo avviene nella finestra utile prima della scadenza. Se il chip è di generazione superata, però, serve sostituire l’hardware e a volte questo richiede un passaggio fisico.
Quanto tempo prima della scadenza conviene rinnovare? Indicativamente 90 giorni prima, che è la finestra standard offerta per il rinnovo online. Prima si fa, meno rischio di trovarsi scoperti in un momento critico.
Un pensiero in più
La firma digitale è uno di quegli strumenti che nessuno considera davvero finché non gli serve con urgenza — e a quel punto, se è scaduta o mal configurata, il problema non è tecnico ma di tempistica: le pratiche urgenti raramente aspettano i tempi di un rinnovo improvvisato. Per qualsiasi dubbio su costi aggiornati o procedure specifiche della tua Camera di Commercio territoriale, la fonte più affidabile resta il sito ufficiale della Camera competente o il portale id.infocamere.it, oltre a un confronto diretto con lo sportello camerale.
Fonti:
- InfoCamere – Firma digitale Camera di Commercio
- Camera di Commercio Milano Monza Brianza Lodi – La firma digitale
- Camera di Commercio di Bologna – Richiedi la firma digitale
- Camera di Commercio di Mantova – Nuove tariffe firma digitale
Giornalista e analista, scrive di economia italiana, innovazione e imprese. Appassionato di tecnologia e finanza, racconta il presente e il futuro delle aziende che fanno muovere il Paese.
