Capita quasi sempre allo stesso modo: un professionista deve firmare digitalmente un atto entro sera, apre il software, e si vede negare la firma con un messaggio criptico sul certificato. A quel punto la domanda “quando dovevo rinnovare?” arriva troppo tardi.
In sintesi: il certificato di firma digitale qualificata ha in Italia una validità tipica di 3 anni dalla data di emissione. Il rinnovo va avviato online prima della scadenza, di norma tra 60 e 90 giorni prima a seconda del fornitore: una volta scaduto, il certificato non è più rinnovabile e bisogna richiederne uno nuovo. I documenti già firmati restano validi.
Quanto dura davvero un certificato di firma digitale
Il numero che sentirai ripetere più spesso è tre anni. È la durata più diffusa tra i prestatori di servizi fiduciari accreditati (Aruba, InfoCert, Namirial, Poste Italiane, InfoCamere), applicata sia ai dispositivi fisici — smart card, token USB — sia, in buona parte dei casi, alla firma remota. Non è però un valore fissato in modo rigido e uguale ovunque: alcune formule di firma remota, pensate per un utilizzo più leggero o legate a certificati “one-shot” per singole operazioni, hanno durate diverse, anche molto più brevi. Se lavori con più fornitori — magari uno per l’attività professionale e uno legato alla PEC aziendale — non dare per scontato che le scadenze coincidano: verificale singolarmente, perché è proprio lì che nascono le sorprese.
Un dettaglio che in pochi considerano: la data di scadenza non è quella dell’acquisto ma quella di emissione del certificato, che nella pratica arriva qualche giorno dopo il pagamento. Su un rinnovo triennale la differenza è trascurabile, ma se l’attivazione ha subito ritardi vale la pena controllare la data esatta sul certificato stesso, non fidarsi a memoria della fattura.
Quando conviene avviare il rinnovo
Qui la risposta cambia da fornitore a fornitore, e questo è uno dei punti dove la fretta genera più errori. Aruba, per esempio, apre la finestra di rinnovo online a partire da due mesi prima della scadenza. Altri operatori comunicano finestre più ampie, fino a tre mesi, e in genere inviano un’email di preavviso all’indirizzo registrato — email che però finisce spesso nello spam, o arriva a un indirizzo che nel frattempo è stato dismesso. È un errore che si vede con una certa regolarità: aziende che cambiano provider di posta o persone che lasciano un incarico senza aggiornare i contatti sul certificato, e che si accorgono della scadenza solo quando il software rifiuta la firma.
La linea pratica che consiglio è semplice: appena arriva la prima notifica di scadenza, avvia il rinnovo, senza aspettare l’ultima settimana utile. Non tanto per un rischio tecnico — il processo online richiede in genere pochi minuti — quanto perché nella pratica càpita che il lettore smart card non sia più compatibile con un sistema operativo aggiornato nel frattempo, che manchi il driver aggiornato, o che il pagamento richieda un passaggio amministrativo interno (in un’azienda, l’approvazione di una spesa può richiedere giorni). Chi lavora con scadenze giudiziarie o gare d’appalto, in particolare, non può permettersi di scoprire un problema tecnico a ridosso della chiusura del bando.
Chi usa la firma remota, in questo, parte avvantaggiato: il rinnovo è spesso più automatizzato, legato a OTP o SPID, e non dipende da un dispositivo fisico che può guastarsi o perdersi. Chi firma raramente, invece, tende proprio a dimenticarsene — ed è la categoria più a rischio, perché non ha l’abitudine a controllare.
Come si svolge il rinnovo, in pratica
La procedura standard, per chi ha un dispositivo fisico, richiede di collegare il lettore con la card (o il token) inserita, accedere al portale del proprio fornitore, inserire il PIN e verificare che i dati anagrafici siano ancora corretti — residenza, documento d’identità, email di contatto. Segue l’accettazione delle nuove condizioni contrattuali e il pagamento, dopo il quale il certificato aggiornato viene scaricato e installato sul dispositivo. Con la firma remota il passaggio è ancora più snello, spesso gestito interamente da un’area riservata online.
Un avvertimento che vale la pena di dare per chi usa anche la cifratura dei file: il rinnovo del certificato può invalidare la chiave di decifratura precedente, rendendo di fatto illeggibili i file cifrati con la versione vecchia. Se hai documenti cifrati che ti serviranno in futuro, decifrali prima di completare il rinnovo, non dopo.
Firma scaduta: si rinnova o si riparte da zero?
Qui la risposta è netta, e vale per praticamente tutti i prestatori: una volta superata la data di scadenza, il rinnovo online non è più disponibile. Bisogna richiedere una nuova firma digitale, il che significa ripetere l’intera procedura di identificazione — di persona, tramite SPID o con Carta d’Identità Elettronica, a seconda di cosa offre il fornitore — come se non si fosse mai avuta una firma prima. Non è un dettaglio da poco: mentre il rinnovo richiede pochi minuti, una nuova richiesta può comportare tempi più lunghi, soprattutto se serve un appuntamento per il riconoscimento de visu o se il fornitore ha carichi di lavoro elevati in certi periodi dell’anno.
I documenti firmati restano validi anche dopo la scadenza del certificato?
Qui la faccenda si fa più delicata, e onestamente le fonti non sono del tutto allineate su come raccontarla. Il principio generale è che un documento firmato digitalmente non perde valore legale per il solo fatto che, in seguito, il certificato del firmatario sia scaduto: quello che conta è che il certificato fosse valido al momento della firma. Il problema pratico, però, è dimostrarlo: senza un riferimento temporale opponibile a terzi, in caso di contestazione può diventare complicato provare che la firma sia stata apposta effettivamente prima della scadenza. Per questo, su documenti destinati a durare nel tempo o con rilevanza probatoria (contratti, atti che potrebbero finire in un contenzioso), è prassi consigliata affiancare alla firma una marca temporale, che “congela” in modo certificato l’istante della sottoscrizione. Su documenti firmati per uso corrente e archiviati a norma, questo accorgimento è meno critico — ma è un tema su cui, se il documento ha un peso economico o legale importante, meglio sentire un consulente piuttosto che fidarsi di una regola generale.
Quanto costa rinnovare la firma digitale
I prezzi cambiano parecchio da fornitore a fornitore e nel tempo, e includono voci diverse a seconda che si rinnovi solo il certificato di firma o anche il dispositivo (lettore, token). Non riporto cifre qui perché rischierei di darti un numero non più aggiornato al momento in cui leggi: il modo più affidabile per avere il prezzo corretto è controllare il listino pubblicato dal tuo prestatore di fiducia (Aruba, InfoCert, Namirial, Poste Italiane, InfoCamere) o consultare il registro dei prestatori di servizi fiduciari qualificati su agid.gov.it [FONTE: AgID – Elenco dei prestatori di servizi fiduciari qualificati].
Domande frequenti
Posso rinnovare la firma digitale dopo che è scaduta? No. Superata la data di scadenza il rinnovo online non è più disponibile presso la maggior parte dei fornitori: devi richiedere una firma digitale nuova, con una nuova procedura di identificazione, non un semplice aggiornamento del certificato esistente.
Quanto dura in media un certificato di firma digitale? Tipicamente 3 anni dalla data di emissione, sia per i dispositivi fisici sia per gran parte delle soluzioni di firma remota. Alcune formule specifiche possono avere durate diverse: verifica sempre il certificato del tuo fornitore.
Quanto tempo prima della scadenza posso rinnovare? Dipende dal fornitore: Aruba apre la finestra circa due mesi prima, altri operatori arrivano a tre mesi. Appena ricevi la prima email di avviso, conviene avviare la pratica invece di aspettare.
Se il certificato scade, i documenti che ho già firmato restano validi? Sì, in linea di principio, se il certificato era valido al momento della firma. Per documenti importanti o potenzialmente contesi, però, è buona norma aver apposto una marca temporale, che rende quella prova più solida.
Conviene passare alla firma remota per evitare questi problemi? Per chi firma spesso o teme di dimenticare le scadenze, sì: il rinnovo è più automatizzato e non dipende da un dispositivo fisico che può rompersi o diventare incompatibile con un nuovo sistema operativo. Per chi firma raramente la differenza pratica è minore.
Chi si occupa di firma digitale per lavoro, prima o poi, sviluppa l’abitudine di segnarsi la scadenza su un calendario indipendente dalle notifiche via email — proprio perché quelle notifiche, per un motivo o per l’altro, sono le prime a non arrivare quando servono di più. Per questioni specifiche legate al tuo caso — validità di un documento già firmato, tempistiche di una gara, obblighi contrattuali collegati alla firma — verifica sempre con il tuo prestatore di servizi fiduciari o con un professionista di riferimento.
Sources:
- Firma digitale, il problema della scadenza del certificato: le regole – Agenda Digitale
- Come rinnovare online la Firma Digitale – InfoCamere
- Firma Digitale scaduta – InfoCamere
- Come rinnovare la Firma Digitale – Guide pec.it (Aruba)
- Durata firma digitale: guida a scadenza e validità legale – Alias Digital
Giornalista e analista, scrive di economia italiana, innovazione e imprese. Appassionato di tecnologia e finanza, racconta il presente e il futuro delle aziende che fanno muovere il Paese.
