Come far firmare un contratto a distanza, senza stampare niente

Il contratto è pronto, il cliente è d'accordo, il lavoro potrebbe partire domani. Poi comincia il giro: mandi il PDF, il cliente deve stamparlo, firmarlo, scansionarlo e rimandartelo. Chi non ha la stampante lo fotografa; chi ha la stampante ha finito il toner. Passa una settimana e sei ancora lì a chiedere se ha firmato.

Far firmare un contratto a distanza oggi richiede pochi minuti: chi deve firmare riceve un link, apre il documento dal telefono, conferma la propria identità con un codice usa e getta e firma. In questa guida vedi le strade possibili, come funziona quella più usata, cosa la rende solida se qualcuno contesta e quando invece serve qualcosa di più.

Le tre strade per firmare a distanza

Quando si parla di «firmare un PDF» si mettono insieme cose molto diverse tra loro. Le strade sono sostanzialmente tre.

1. Stampa, firma a penna e scansione

È ancora la più diffusa, ed è la più fragile. Il risultato è l'immagine di una firma dentro un file: non dice chi l'ha apposta, non prova che il documento non sia stato modificato dopo e non fissa una data. Se il cliente nega, hai un PDF e una email. Meglio di niente, ma poco.

2. Firma elettronica con codice OTP

Il firmatario riceve un link, apre il documento, inserisce il codice monouso (OTP, «one time password») che gli è arrivato via SMS o via email e firma dal browser. Il servizio registra ogni passaggio e chiude il PDF con un sigillo elettronico e una marca temporale. È la strada adatta alla stragrande maggioranza dei documenti aziendali: contratti di fornitura e di assistenza, incarichi professionali, preventivi accettati, moduli, liberatorie, consensi.

3. Firma digitale (qualificata)

È la firma con certificato personale, su smart card, token o in modalità remota. Equivale per legge alla firma autografa, ma ogni firmatario deve procurarsene una: se il tuo cliente non ce l'ha, il contratto si ferma finché non la attiva. La si usa quando la legge la impone o quando è il tuo interlocutore a chiederla.

Come funziona la firma a distanza con codice OTP

Dal punto di vista di chi manda il documento il percorso è sempre lo stesso, qualunque servizio usi:

• Prepari il documento. Un PDF, con lo spazio per le firme. Se il contratto nasce già dal gestionale, il PDF pronto per la firma lo genera il software.
• Indichi chi deve firmare. Nome, cognome e il recapito su cui deve arrivare il codice: numero di cellulare o indirizzo email. I firmatari possono essere più d'uno, ognuno con il suo recapito.
• Il documento parte. Il link può essere recapitato dal servizio via email o SMS, oppure consegnato da te: se il cliente è davanti a te, gli passi il link e firma sul posto.
• Il cliente firma. Apre il link, scorre il documento, inserisce il codice ricevuto e conferma. Dal telefono, senza installare app e senza SPID.
• Ricevi il documento firmato. Un PDF sigillato, con la pagina di attestazione delle firme, e il registro di tutti i passaggi.

Il link ha una scadenza, di solito di pochi giorni: serve proprio a evitare che una richiesta resti aperta per settimane. Se scade, ne prepari un'altra.

Cosa rende solida una firma raccolta a distanza

La domanda giusta non è «è valida?», ma «regge se il cliente dice che non è stato lui?». A fare la differenza sono quattro elementi, che vale la pena verificare prima di scegliere un servizio.

• La verifica del recapito. Il codice monouso dimostra che chi ha firmato aveva accesso a quel numero o a quella casella nel momento della firma. Vale come indizio tanto più forte quanto più il recapito è personale: il cellulare del titolare è meglio di info@.
• L'integrità del documento. Un sigillo elettronico chiude il PDF: se qualcuno cambia anche solo una cifra dell'importo, il sigillo non torna più e la modifica diventa rilevabile.
• La data certa. Una marca temporale qualificata attesta quando il documento è stato chiuso, in modo opponibile a terzi. Senza, la data resta quella che dicono i file.
• Il registro delle prove. Un pacchetto che raccoglie i passaggi: quando è stato aperto il link, da quale indirizzo, quando è stato chiesto il codice, con quale esito è stato verificato. È il documento che consegni al tuo legale se la firma viene contestata.

Sul piano normativo il riferimento è il Regolamento (UE) 910/2014, detto eIDAS: l'articolo 25 stabilisce che a una firma elettronica non si possono negare gli effetti giuridici né l'ammissibilità come prova soltanto perché è in forma elettronica. In Italia l'articolo 20 del Codice dell'amministrazione digitale (D.Lgs. 82/2005) affida al giudice la valutazione del documento firmato con firma elettronica semplice, tenendo conto delle sue caratteristiche di sicurezza, integrità e immodificabilità. Tradotto: più prove porti, più la firma tiene.

Quando la firma elettronica semplice non basta

Ci sono documenti per cui la legge chiede di più. Gli atti elencati dall'articolo 1350 del codice civile ai numeri da 1 a 12 — in primo luogo quelli che trasferiscono la proprietà di immobili o costituiscono diritti reali — richiedono una firma qualificata o digitale, come previsto dall'articolo 21, comma 2-bis, del Codice dell'amministrazione digitale. Altri casi vanno valutati con il proprio consulente: per esempio il patto di non concorrenza, alcune clausole dei contratti di lavoro e i contratti di locazione a uso abitativo.

La regola pratica è semplice: per i documenti che firmi tutti i giorni con clienti e fornitori la firma elettronica con OTP è adeguata; quando c'è di mezzo un immobile, un atto pubblico o una norma che impone la forma scritta a pena di nullità, chiedi conferma prima di procedere. Se vuoi approfondire le differenze, trovi tutto nella guida su firma elettronica o firma digitale.

Gli errori che tolgono valore alla firma

• Incollare l'immagine di una firma presa da un altro documento: è la cosa più facile da contestare, e chiunque può rifarla.
• Mandare il codice allo stesso indirizzo da cui arriva il link quando l'indirizzo è condiviso da mezzo ufficio: la verifica perde forza. Meglio l'SMS al cellulare del firmatario.
• Far firmare a chi non ha i poteri: per una società, controlla che chi firma sia l'amministratore o abbia una delega. Vale anche sulla carta, ma a distanza ci si pensa meno.
• Buttare il pacchetto di prova: conservi il PDF firmato e perdi il registro dei passaggi, che è proprio quello che serve in caso di lite.
• Lasciare il documento firmato nella posta: se la copia firmata vive solo nella casella di chi l'ha ricevuta, tra un anno nessuno la ritrova.

Come si fa con Nuvagest

Con il modulo Firma elettronica il giro resta dentro al gestionale. Dalla scheda del contratto Nuvagest genera il PDF con i riquadri di firma già al posto giusto; indichi chi deve firmare e su quale recapito riceve il codice, email o SMS, e scegli se far recapitare il link dal sistema o consegnarlo tu. Il cliente firma dal telefono, senza installare niente.

Quando hanno firmato tutti, il PDF sigillato con marca temporale torna da solo nella scheda del contratto come allegato, il pacchetto di prova resta scaricabile dalla richiesta e tu ricevi la notifica. Nell'elenco delle richieste vedi sempre chi ha firmato e chi no, e a chi si è dimenticato puoi rimandare il link con un clic. Anche Chiara, l'assistente AI, sa mandare un contratto alla firma e dirti a che punto sono i firmatari.

Prima di mettere a regime il processo

Questa guida riassume le regole generali in vigore al momento della pubblicazione e non sostituisce un parere legale. Se i tuoi contratti contengono clausole particolari, o se lavori in un settore regolato, fai validare il modello e il processo di firma dal tuo consulente: si fa una volta sola e poi si firma tranquilli per anni.