Validità delle firme elettroniche

La validità legale delle firme elettroniche generate da Odoo dipende dalla legislazione del tuo paese. I documenti firmati utilizzando l’app Firma sono considerati legalmente validi nell”Unione Europea e negli Stati Uniti d’America. Soddisfano inoltre i requisiti per le firme elettroniche nella maggior parte dei paesi.

Le aziende che operano all’estero dovrebbero anche considerare le leggi sulle firme elettroniche di altri paesi.

Importante

Le informazioni seguenti non hanno valore legale; sono fornite solo a scopo informativo generale. Poiché le leggi che regolano le firme elettroniche evolvono rapidamente, non possiamo garantire che tutte le informazioni siano aggiornate. Consigliamo di contattare un avvocato locale per una consulenza legale sulla conformità e validità delle firme elettroniche.

Unione Europea

Il regolamento eIDAS stabilisce il quadro normativo per le firme elettroniche nei 27 stati membri dell’Unione Europea. Distingue tre tipi di firme elettroniche:

  1. Firme elettroniche semplici

  2. Firme elettroniche avanzate

  3. Firme elettroniche qualificate

Odoo genera il primo tipo, firme elettroniche semplici; queste firme sono legalmente valide nell’UE, come stabilito nel regolamento eIDAS.

Le firme elettroniche potrebbero non essere automaticamente riconosciute come valide. Potrebbe essere necessario fornire prove a sostegno della validità di una firma. Sebbene l’app Firma fornisca una firma elettronica semplice, alcune prove a sostegno vengono raccolte automaticamente durante il processo di firma, come:

  1. Convalida email e convalida SMS (se abilitata)

  2. Prova di identità forte tramite itsme® (se abilitata)

  3. Log di accesso con timestamp, tracciabili per IP e geograficamente, ai documenti e alle firme associate

  4. Tracciabilità e inalterabilità dei documenti (qualsiasi modifica apportata a un documento firmato viene rilevata da Odoo tramite l’uso di prove crittografiche)

Stati Uniti d’America

L”ESIGN Act (Electronic Signatures in Global and National Commerce Act), a livello interstatale e internazionale, e l”UETA (Uniform Electronic Transactions Act), a livello statale, forniscono il quadro normativo per le firme elettroniche. Si noti che l”Illinois e New York non hanno adottato l’UETA, ma leggi simili.

In generale, per essere riconosciute come valide, le firme elettroniche devono soddisfare cinque criteri:

  1. Il firmatario deve mostrare una chiara intenzione di firmare. Ad esempio, usare il mouse per tracciare una firma può dimostrare l’intenzione. Il firmatario deve anche avere la possibilità di rinunciare al documento elettronico.

  2. Il firmatario deve prima esprimere o implicare il proprio consenso a condurre affari elettronicamente.

  3. La firma deve essere chiaramente attribuita. In Odoo, i metadati, come l’indirizzo IP del firmatario, vengono aggiunti alla firma e possono essere utilizzati come prova a sostegno.

  4. La firma deve essere associata al documento firmato, ad esempio, conservando una registrazione che dettaglia come la firma è stata acquisita.

  5. I documenti firmati elettronicamente devono essere conservati e archiviati da tutte le parti coinvolte; ad esempio, fornendo al firmatario una copia completamente eseguita o la possibilità di scaricare una copia.

Altri paesi