Aspetti da tenere presenti in merito alle prove digitali ammissibili
- Il documento elettronico ha lo stesso valore probatorio di quello cartaceo, a determinate condizioni
- Due requisiti fondamentali: l'identificazione dell'emittente e l'integrità del documento
- Il regolamento eIDAS attribuisce una presunzione di affidabilità alle firme, ai timbri temporali e ai timbri qualificati
- L'ammissibilità di una prova va preparata in anticipo, non al momento della controversia
- Il ricorso a un fornitore di servizi di fiducia qualificato (PSCo) rafforza il valore giuridico
Che cos’è una prova digitale giuridicamente ammissibile?
Per"prova digitale"si intende qualsiasi elemento prodotto o conservato tramite un processo elettronico e che possa essere presentato in tribunale. E-mail, messaggi istantanei, documenti in formato elettronico, file firmati elettronicamente, dati relativi alle transazioni: l'elenco è ampio e non smette di allungarsi con la digitalizzazione degli scambi professionali.
Ciascuno Stato membro dell’Unione europea dispone di proprie norme in materia di prova. Alcuni paesi riconoscono un'ampia libertà probatoria, mentre altri impongono formalità più rigorose per gli atti giuridici. Di fronte a tale diversità, il regolamento eIDAS armonizza il quadro normativo stabilendo garanzie riconosciute in tutta l’Unione europea.
Il principio è chiaro: un documento elettronico non può essere respinto come prova per il solo fatto di presentarsi in formato digitale. Tuttavia, tale riconoscimento non è automatico. Esso presuppone che siano soddisfatte due condizioni fondamentali: l’identificazione certa della persona da cui proviene il documento e la garanzia della sua integrità nel tempo.
Quali sono le condizioni di validità della prova elettronica?
Il regolamento eIDAS articola i requisiti attorno a due pilastri: dimostrare chi ha emesso il documento e garantire che esso non sia stato alterato. Queste due condizioni determinano il valore probatorio che il giudice attribuirà alla prova digitale.
L'identificazione certa dell'emittente (autenticità)
Il primo requisito previsto dall’articolo 1366 del Codice civile riguardal’autenticazione dell’origine del documento. Il giudice deve poter stabilire con certezza chi abbia redatto o convalidato l’elemento presentato come prova. In assenza di tale garanzia, la controparte può legittimamente contestare l’autenticità del documento e mettere in discussione l’intero contenuto dello stesso.
Esistono diversi meccanismi che consentono di garantire tale identificazione:
- la firma elettronica rappresenta la forma più diffusa: identifica il firmatario e manifesta il suo consenso agli obblighi derivanti dall'atto;
- Il timbro elettronico segue una logica analoga per le persone giuridiche, garantendo l’origine e l’integrità dei documenti emessi da un’organizzazione;
- L'autenticazione forte, che combina diversi fattori di verifica, rafforza tali sistemi.
Integrità garantita del documento (inalterabilità)
La seconda condizione riguarda la conservazione del documento in condizioni tali da garantire che non sia stato alterato. Un file modificabile, archiviato senza particolari precauzioni, potrà sempre essere sospettato di falsificazione. Il giudice ha bisogno di certezze tecniche per poter accordare la propria fiducia a una prova digitale.
- La marcatura temporale qualificata riveste in questo contesto un ruolo determinante: essa attestal’esistenza di un documento in una data precisa e certificata.
- L'impronta digitale (hash) consente di rilevare eventuali modifiche successive apportate al file.
- L'archiviazione elettronica con valore probatorio, conforme alla norma NF Z42-013, garantisce la conservazione a lungo termine in condizioni giuridicamente vincolanti.
Cosa prevede il regolamento eIDAS
Il regolamento europeo eIDAS armonizza le norme applicabili ai servizi di fiducia digitale all'interno dell'Unione europea. Due articoli meritano particolare attenzione.
L'articolo 25 stabilisce che una firma elettronica non può essere respinta come prova in sede giudiziaria per il solo fatto di presentarsi in forma elettronica. La firma elettronica qualificata gode, dal canto suo, di equivalenza giuridica rispetto alla firma autografa.
L'articolo 35 attribuisce alla firma elettronica qualificata una presunzione di integrità dei dati e di correttezza della loro origine. Tale presunzione alleggerisce notevolmente l'onere della prova a carico dell'impresa che se ne avvale.
Tali disposizioni si applicano in tutti gli Stati membri, il che conferisce ai documenti così protetti un riconoscimento transfrontaliero automatico.
Quali elementi occorre verificare prima di acquisire una prova digitale?
Attendere che insorga una controversia per interrogarsi sulla validità delle proprie prove digitali non è l’opzione migliore. La sicurezza giuridica si costruisce a monte, attraverso una verifica metodica delle garanzie in essere.
Sia che utilizziate un sistema interno o che vi avvaliate di un fornitore esterno, i punti di controllo rimangono gli stessi. La tabella che segue riassume le garanzie da richiedere e le modalità per attuarle.
| Garanzia da verificare | Perché è determinante | Come raggiungere tale obiettivo |
| Integrità del documento | Dimostri che il contenuto non è stato modificato dalla sua creazione | Impronta digitale (hash), sigillo elettronico |
| Marca temporale certificata | Attesta la data e l'ora di creazione con valore legale | Ricorso a un servizio di marcatura temporale qualificato ai sensi dell’eIDAS |
| Autenticazione del mittente | Consente di identificare con certezza l'origine del documento | Firma o timbro elettronico qualificato |
| Tracciabilità delle azioni | Riporta la cronologia delle modifiche apportate al documento | Registri con data e ora |
| Conservazione a lungo termine | Garantisce l’accesso e la leggibilità per tutto il periodo previsto dalla legge | Archiviazione conforme alla norma NF Z42-013 |
| Conformità alla direttiva eIDAS | Garantisce il riconoscimento giuridico in tutta l’Unione europea | Fornitore iscritto in un elenco nazionale di fiducia (ANSSI in Francia) |
Come si utilizza una prova digitale in caso di controversia?
L'onere della prova varia a seconda del livello di firma elettronica utilizzato. Nel caso di una firma elettronica semplice, spetta a chi la invoca dimostrare l'affidabilità del procedimento. Nel caso di una firma elettronica qualificata, l’onere si inverte: spetta a chi contesta dimostrare che il sistema non era affidabile. Questa distinzione ha conseguenze significative sulla strategia processuale.
La presentazione al giudice si basa generalmente sul fascicolo probatorio redatto dal fornitore di servizi di fiducia. Tale documento riporta tutti gli elementi tecnici:
- identità dei firmatari,
- data e ora,
- certificati utilizzati,
- cronologia delle azioni.
Quanto più completo e chiaro sarà il fascicolo, tanto più il giudice sarà in gradodi valutare l’attendibilità delle prove.
Il ricorso a una terza parte di fiducia rafforza la credibilità dell’intero processo. Il rapporto di verifica digitale, ad esempio, consente di immortalare lo stato di un sito web o di uno scambio in un determinato momento, conferendogli un valore probatorio maggiore.
La parola d'ordine rimane la prevenzione: raccogliere prove “pronte all’uso” prima di qualsiasi controversia consente di evitare spiacevoli sorprese e contestazioni dell’ultimo minuto.
Come scegliere un fornitore di servizi qualificato e affidabile?
Lo status di PSCo qualificato (Fornitore di servizi di fiducia qualificato) ai sensi del regolamento eIDAS costituisce il primo criterio di selezione. Tale status garantisce che il fornitore sia stato sottoposto a verifica e iscritto in un elenco nazionale di fiducia. In Francia, l’ANSSI pubblica e aggiorna tale elenco.
Anche l’analisi delle clausole contrattuali merita particolare attenzione. Gli impegni relativi al livello di servizio (SLA), la ripartizione delle responsabilità in caso di malfunzionamento e le condizioni di conservazione delle prove devono essere chiaramente definiti. Il periodo di conservazione proposto deve essere conforme agli obblighi di legge applicabili al Suo settore di attività.
Infine, la sicurezza tecnica non è sufficiente se i team interni non padroneggiano le buone pratiche. La formazione dei collaboratori sulle questioni relative alle prove digitali rappresenta un investimento redditizio per evitare errori di gestione che potrebbero compromettere il valore giuridico dei documenti.
Valutare preventivamente l’ammissibilità delle prove elettroniche
Una prova digitale ammissibile non si stabilisce a posteriori, al momento della controversia: va costruita metodicamente, sin dalla creazione del documento. Identificazione dell’emittente, integrità garantita, marcatura temporale certificata, archiviazione conforme: ogni anello della catena contribuisce alla solidità giuridica dell’insieme.
Il quadro normativo esiste. Lo stesso vale per gli strumenti tecnici. Resta da mettere in atto i processi adeguati e avvalersi della collaborazione di partner qualificati. Soluzioni come Evidency consentono alle aziende di proteggere le proprie prove digitali nel rispetto dei requisiti legali francesi ed europei.
Fonti
[1] Regolamento (UE) n. 910/2014 del 23 luglio 2014 sull’identificazione elettronica e sui servizi di fiducia per le transazioni elettroniche nel mercato interno (eIDAS) – Aggiornato dal Regolamento (UE) n. 2024/1183 dell’11 aprile 2024 che modifica il regolamento (UE) n. 910/2014 per quanto riguarda l’istituzione del quadro europeo relativo all’identità digitale (eIDAS 2)
Esonero di responsabilità
Le opinioni, le presentazioni, le cifre e le stime presentate sul sito web, compreso il blog, sono solo a scopo informativo e non devono essere considerate come consulenza legale. Per una consulenza legale, deve contattare un professionista del settore nella sua giurisdizione.
L'uso del contenuto di questo sito web, compreso il blog, per scopi commerciali, inclusa la rivendita, è vietato senza il previo consenso di Evidency. La richiesta di autorizzazione deve specificare lo scopo e la portata della riproduzione. Per scopi non commerciali, tutto il materiale di questa pubblicazione può essere citato o ristampato liberamente, ma è necessario un riconoscimento e un link a questo sito web.
