Content Overview. Tra firma elettronica debole, avanzata e qualificata la differenza non è accademica: in sanità decide quali documenti hanno valore e quali no. Ecco cosa trovi in questo articolo.
- I tre livelli di firma elettronica previsti dal regolamento europeo eIDAS, spiegati con esempi
- Una tabella che dice, documento per documento, quale firma serve in una struttura sanitaria
- L’equivoco della firma grafometrica e le domande che ogni direzione si pone
Il fornitore del gestionale lo dice con sicurezza: «Abbiamo la firma elettronica, è tutto a norma». La direzione ci crede, e per mesi i referti escono con una firma apposta sul tablet, o con un click dentro il software. Poi arriva il momento di trasmettere al Fascicolo Sanitario Elettronico, e il sistema li respinge. Non erano firmati abbastanza. La frase suona strana, eppure descrive esattamente il problema, perché di firme elettroniche ne esistono tre, e la legge non le tratta allo stesso modo.
La firma elettronica debole, quella avanzata e quella qualificata sono tre gradini della stessa scala, definiti dal regolamento europeo eIDAS. Ogni gradino aggiunge un requisito tecnico e un pezzo di valore legale. In sanità, dove i documenti hanno rilevanza probatoria e devono essere opponibili a terzi, sapere su quale gradino si sta firmando non è un dettaglio da informatici, è una responsabilità della struttura.
Le firme sono tre firme, per una sola legge
La firma elettronica semplice, chiamata comunemente firma debole, è qualunque dato elettronico associato a un documento per firmarlo. Un nome digitato in fondo a un’email, il click su «accetto», una spunta su un modulo online. Non richiede identificazione certa di chi firma e non garantisce che il documento non sia stato modificato dopo. Il suo valore probatorio esiste, ma è rimesso alla valutazione del giudice caso per caso.
La firma elettronica avanzata aggiunge tre garanzie. È collegata in modo univoco al firmatario, permette di identificarlo, e rileva se il documento è stato alterato dopo la firma. La firma grafometrica su tablet, quella che raccoglie il tratto della mano con pressione e velocità, appartiene a questa categoria quando è realizzata con le regole tecniche previste. Ha pieno valore legale per la gran parte degli atti, ma non per tutti.
La firma elettronica qualificata è il gradino più alto. Si basa su un certificato qualificato emesso da un prestatore accreditato, in Italia sotto la vigilanza di AGID, dopo il riconoscimento certo del titolare, e si genera con un dispositivo sicuro, che può essere una smart card, un token o un modulo HSM in remoto. È l’unica firma elettronica equiparata per legge alla firma autografa senza bisogno di altre prove, con piena opponibilità a terzi. Per i documenti sanitari destinati al Fascicolo è questo il livello richiesto: lo abbiamo raccontato nell’articolo sull’obbligo di firma digitale per i medici.
Cosa vale in sanità, documento per documento
La domanda che una direzione si pone non è teorica. Ha davanti una pila di documenti diversi e vuole sapere quale firma serve per ciascuno. La tabella che segue riassume la prassi consolidata nelle strutture private, da leggere con il proprio consulente per i casi particolari.
Quale firma serve in una struttura sanitaria
| Documento | Firma richiesta | Perché |
|---|---|---|
| Referti diagnostici e di laboratorio destinati al Fascicolo | Qualificata | Atto professionale del medico, deve essere opponibile a terzi e accettato dal sistema FSE |
| Lettere di dimissione e relazioni cliniche | Qualificata | Stesso regime dei referti, stessa trasmissione al Fascicolo |
| Cartella clinica firmata dal medico | Qualificata | Documento con valore probatorio pieno, conservato a norma |
| Consenso informato del paziente | Avanzata (grafometrica) | Il paziente non ha un certificato: la grafometrica con riconoscimento è la prassi corretta |
| Controfirma del medico sul consenso | Qualificata | È il medico che risponde dell’informazione data al paziente |
| Consensi privacy e moduli amministrativi | Avanzata o semplice | Valore sufficiente per atti che non richiedono forma scritta rafforzata |
| Preventivi, fatture, comunicazioni interne | Semplice | Nessun requisito di forma; conta la tracciabilità |
L’equivoco della firma grafometrica
Molte strutture hanno investito in tablet e penne per raccogliere i consensi informati, e hanno fatto bene. Il problema nasce quando quella stessa tecnologia viene usata per far firmare i referti al medico. La grafometrica identifica chi firma attraverso il tratto, ma non attraverso un certificato personale rilasciato dopo un riconoscimento. Per un consenso, dove chi firma è un paziente senza identità digitale, è la soluzione giusta. Per un referto, dove chi firma è un professionista che risponde dell’atto, non basta: serve il certificato del medico. Nel nostro lavoro sul consenso informato digitale le due firme convivono nello stesso flusso, ciascuna al suo posto, e questa è la configurazione che regge ai controlli.
Il certificato del medico, e chi lo governa
Il certificato qualificato è personale. Appartiene al medico, lo segue da una struttura all’altra, e ha una scadenza, di norma triennale. Una struttura con quaranta professionisti ha quaranta certificati con quaranta date diverse, ed è qui che il tema smette di essere tecnico e diventa organizzativo. Il certificato scaduto non avvisa nessuno: si scopre quando il referto non parte, di solito con il paziente ancora in sala. Per questo il rinnovo del certificato di firma va trattato come un processo della struttura, non come una pratica del singolo.
La scelta dello strumento segue il profilo del medico. Chi referta ogni giorno in struttura lavora meglio con un certificato custodito in HSM, che permette di firmare in remoto dentro il gestionale, senza chiavette. Chi collabora poche ore al mese può firmare appoggiandosi alla propria identità digitale. Chi arriva con un certificato di un’altra vita professionale va censito e verificato prima di essere integrato nei flussi. Il quadro normativo di riferimento resta il regolamento eIDAS, consultabile sul sito ufficiale dell’Agenzia per l’Italia Digitale, e la sua attuazione nel Codice dell’amministrazione digitale.
Cosa cambia per la struttura
Sapere quale firma serve è il primo passo. Il secondo è farla arrivare dove serve senza rallentare nessuno: il medico deve firmare il referto con un gesto, dentro il software che già usa, e il documento deve partire verso il Fascicolo entro cinque giorni. È la governance delle identità digitali dei medici che rende possibile questo equilibrio, e che trasforma la firma da adempimento a processo. Una struttura che la mette in ordine smette di scoprire i certificati scaduti a referto pronto, e i suoi medici smettono di considerare la firma un ostacolo.
Domande frequenti sui livelli di firma elettronica
La firma elettronica debole ha valore legale?
Sì, ma limitato. La firma elettronica semplice è liberamente valutabile dal giudice e non garantisce né l’identità certa del firmatario né l’integrità del documento. È adatta ad atti senza requisiti di forma, come comunicazioni interne o preventivi, non ai documenti clinici.
La firma grafometrica su tablet vale per i referti?
No. La grafometrica è una firma avanzata e va bene per il consenso informato del paziente, ma il referto è un atto del medico che richiede la firma qualificata, basata su un certificato personale rilasciato da un prestatore accreditato.
Cosa distingue la firma qualificata dalle altre?
Il certificato qualificato, emesso dopo il riconoscimento certo del titolare da un prestatore vigilato da AGID, e il dispositivo sicuro con cui si genera. È l’unica firma elettronica equiparata per legge alla firma autografa senza bisogno di ulteriori prove.
Ogni medico deve avere il proprio certificato?
Sì. Il certificato è personale e non può essere condiviso. Una struttura con molti medici deve censire i certificati, seguirne le scadenze e assegnare a ciascun profilo lo strumento adatto, dall’HSM per chi referta ogni giorno alle soluzioni basate sull’identità digitale per i collaboratori occasionali.
Se vuoi sapere su quale gradino sta firmando oggi la tua struttura, e dove il processo si inceppa, la mappa dei processi di firma restituisce il quadro in venti minuti, con un report che resta tuo.
