Testo dell'articoloVigente
Art. 20 D.Lgs. 82/2005 CAD — Validità ed efficacia probatoria dei documenti informatici
In vigore dal 01/01/2006
1. COMMA ABROGATO DAL D.LGS. 26 AGOSTO 2016, N. 179 . ((
1-bis. Il documento informatico soddisfa il requisito della forma scritta e ha l'efficacia prevista dall' articolo 2702 del Codice civile quando vi è apposta una firma digitale, altro tipo di firma elettronica qualificata o una firma elettronica avanzata o, comunque, è formato, previa identificazione informatica del suo autore, attraverso un processo avente i requisiti fissati dall'AgID ai sensi dell'articolo 71 con modalità tali da garantire la sicurezza, integrità e immodificabilità del documento e, in maniera manifesta e inequivoca, la sua riconducibilità all'autore. In tutti gli altri casi, l'idoneità del documento informatico a soddisfare il requisito della forma scritta e il suo valore probatorio sono liberamente valutabili in giudizio, in relazione alle caratteristiche di sicurezza, integrità e immodificabilità. La data e l'ora di formazione del documento informatico sono opponibili ai terzi se apposte in conformità alle Linee guida. )) ((
1-ter. L'utilizzo del dispositivo di firma elettronica qualificata o digitale si presume riconducibile al titolare di firma elettronica, salvo che questi dia prova contraria.
1-quater. Restano ferme le disposizioni concernenti il deposito degli atti e dei documenti in via telematica secondo la normativa, anche regolamentare, in materia di processo telematico. ))
2. COMMA ABROGATO DAL D.LGS. 30 DICEMBRE 2010, N. 235 .
3. Le regole tecniche per la formazione, per la trasmissione, la conservazione, la copia, la duplicazione, la riproduzione e la validazione dei documenti informatici, nonché quelle in materia di generazione, apposizione e verifica di qualsiasi tipo di firma elettronica, sono stabilite ((con le Linee guida)) . ((PERIODO SOPPRESSO DAL D.LGS. 13 DICEMBRE 2017, N. 217 )) .
4. Con le medesime regole tecniche sono definite le misure tecniche, organizzative e gestionali volte a garantire l'integrità, la disponibilità e la riservatezza delle informazioni contenute nel documento informatico.
5. Restano ferme le disposizioni di legge in materia di protezione dei dati personali.
5-bis. Gli obblighi di conservazione e di esibizione di documenti previsti dalla legislazione vigente si intendono soddisfatti a tutti gli effetti di legge a mezzo di documenti informatici, se le procedure utilizzate sono conformi alle ((Linee guida)) .
Commento
L'articolo 20 ha cambiato strutturalmente il diritto delle prove documentali in Italia. Prima della sua introduzione il documento aveva valore giuridico tipicamente in formato cartaceo, sottoscritto con firma autografa: la scrittura privata produceva piena prova dei fatti dichiarati ai sensi dell'articolo 2702 c.c. soltanto se sottoscritta. L'articolo 20 estende lo stesso regime probatorio al documento informatico, ma a determinate condizioni tecniche. La firma elettronica qualificata e la firma digitale sono il «gold standard» della sottoscrizione elettronica: il documento informatico così sottoscritto ha esattamente lo stesso valore della scrittura privata cartacea, con piena efficacia probatoria fino a querela di falso quanto alla provenienza, salvo disconoscimento.
La firma elettronica avanzata è uno scalino sotto: pur producendo gli stessi effetti probatori, deve rispettare requisiti tecnici meno stringenti (connessione univoca al firmatario, identificazione, creazione con strumenti sotto il suo esclusivo controllo, collegamento ai dati in modo da rilevare modifiche successive). Una FEA tipica è la firma grafometrica acquisita su tablet in banca o presso un notaio. Il legislatore ha introdotto, accanto a questi tipi nominati, una clausola aperta: un documento può essere equiparato alla scrittura privata anche se è formato «previa identificazione informatica dell'autore attraverso un processo» conforme alle Linee guida AgID e tale da garantire sicurezza, integrità, immodificabilità e riconducibilità. Si tratta del cosiddetto «SPID-firma»: il documento generato da una procedura di autenticazione SPID rafforzata, su piattaforma certificata, che acquisisce il consenso dell'utente e lo lega indissolubilmente al file. È stato il fondamento della «firma elettronica con SPID» introdotta nel 2020 e progressivamente regolata dall'AgID.
Il comma 1-bis, secondo periodo, gestisce la zona grigia di tutti gli altri documenti informatici «non firmati» o firmati con firma elettronica semplice: il giudice li valuta liberamente. La libera valutazione non significa irrilevanza: un'email può essere prova efficacissima se accompagnata da elementi di contesto (intestazione del mittente, contenuto del messaggio, comportamento successivo delle parti); ma il giudice non è vincolato a riconoscerle l'efficacia della scrittura privata. La giurisprudenza ha valorizzato in particolare i metadati del file (data di creazione, autore, log di sistema) come indici di affidabilità. La data e l'ora opponibili ai terzi richiedono la marca temporale qualificata, ai sensi dell'articolo 41 del Regolamento eIDAS: senza marca, la data può essere contestata.
La presunzione di riconducibilità del comma 1-ter è uno dei profili più delicati. Quando un documento è firmato con firma qualificata o digitale, il diritto presume che lo abbia firmato il titolare del dispositivo. Per superare la presunzione l'interessato deve fornire prova rigorosa: furto della smart card, uso fraudolento del PIN, malfunzionamento del fornitore di servizi fiduciari, incapacità giuridica al momento della firma. La giurisprudenza è tendenzialmente severa: l'onere di custodia del dispositivo grava sul titolare, e la mera affermazione di non aver firmato non basta. Sotto il profilo applicativo, i problemi tipici riguardano: la conservazione del documento informatico (deve avvenire in conformità alle Linee guida AgID per mantenere efficacia probatoria nel lungo periodo, articolo 20, comma 5-bis); il rapporto con il processo telematico (le regole speciali del PCT sul deposito prevalgono sull'articolo 20); il coordinamento con il GDPR (i metadati di firma sono dati personali). Il comma 5 sulla protezione dei dati personali, infine, conferma che il regime probatorio del documento informatico non deroga al diritto alla riservatezza: l'archiviazione e la consultazione devono rispettare il Regolamento (UE) 2016/679.
Prassi e linee guida
· 09/09/2020
AgID
Leggi il documento su www.agid.gov.itCasi pratici
Caso 1: Contratto firmato con firma digitale e disconoscimento successivo
Una società firma con firma digitale un contratto di fornitura per un valore rilevante, poi contesta il debito sostenendo che la firma sarebbe stata apposta da un dipendente infedele. Ai sensi del comma 1-ter dell'articolo 20, la firma si presume riconducibile al titolare del certificato. Per superare la presunzione la società deve provare: la consegna del dispositivo di firma al dipendente, l'eventuale denuncia di smarrimento o furto, la richiesta di revoca del certificato presso il prestatore di servizi fiduciari. Senza questi elementi, il giudice riterrà valida la firma e condannerà la società al pagamento. Il caso evidenzia l'importanza della custodia del dispositivo di firma e della tempestiva revoca del certificato in caso di anomalie. Il prestatore di servizi fiduciari, dal canto suo, è tenuto a fornire log e tracciamenti utilizzabili in giudizio.
Caso 2: Conservazione di fatture elettroniche per dieci anni
Un'azienda emette fatture elettroniche tramite il Sistema di Interscambio dell'Agenzia delle Entrate. Per essere conformi all'articolo 20, comma 5-bis, e all'articolo 39 del D.P.R. 633/1972, le fatture devono essere conservate in modalità sostitutiva per dieci anni secondo le Linee guida AgID sulla conservazione. L'azienda affida la conservazione a un conservatore qualificato, che genera pacchetti di versamento, di archiviazione e di distribuzione conformi al formato UNI 11386. Senza una procedura conforme, le fatture rischiano di perdere efficacia probatoria nel tempo: in caso di verifica fiscale o controversia, l'Agenzia delle Entrate o la controparte potrebbe contestare integrità e immodificabilità dei file. Il costo della conservazione qualificata è minimo rispetto al rischio fiscale e processuale di un archivio non conforme.
Domande frequenti
Una mail vale come prova in giudizio?
Sì, ma con valore probatorio «liberamente valutabile» dal giudice ai sensi dell'articolo 20, comma 1-bis, secondo periodo. Una email semplice non equivale a una scrittura privata ex articolo 2702 c.c. perché manca una firma elettronica qualificata o avanzata. Il giudice ne valuta il peso in base a sicurezza, integrità e immodificabilità: per esempio l'autenticità del mittente, l'assenza di alterazioni, il contesto dei comportamenti delle parti. La PEC ha un valore intermedio: prova la trasmissione e il momento di consegna ma non il contenuto del documento allegato, salvo che questo sia a sua volta firmato digitalmente.
Cosa significa che la firma digitale «si presume» riconducibile al titolare?
Il comma 1-ter dell'articolo 20 stabilisce una presunzione iuris tantum: chi ha apposto la firma digitale o qualificata è presunto essere il titolare del dispositivo. La prova contraria spetta a chi nega di aver firmato. Per superare la presunzione occorrono elementi concreti: denuncia di furto della smart card prima della firma contestata, prova dell'uso fraudolento del PIN, dimostrazione che il dispositivo era guasto, attestazione del prestatore di servizi fiduciari sulla revoca o sospensione del certificato. La presunzione tutela la sicurezza dei traffici economici: senza di essa nessuno potrebbe contare sul documento firmato digitalmente.
Cos'è la firma con SPID e quanto vale?
È la firma elettronica generata attraverso il sistema SPID (livello 2 o 3) su piattaforme accreditate AgID. Ai sensi dell'articolo 20, comma 1-bis, equivale a una scrittura privata ex articolo 2702 c.c. quando il documento è formato «previa identificazione informatica dell'autore» con processo conforme alle Linee guida e con garanzia di sicurezza, integrità, immodificabilità, riconducibilità all'autore. È stata introdotta a partire dal 2020 per estendere l'uso della firma elettronica al di fuori della smart card tradizionale, sfruttando l'autenticazione SPID già diffusa. È adatta per contratti, atti unilaterali, dichiarazioni; non è invece sufficiente dove la legge richiede atto pubblico o autenticato.
Quali documenti richiedono la firma digitale a pena di nullità?
L'articolo 21, comma 2-bis, del CAD richiama l'articolo 1350 c.c. e stabilisce che le scritture private indicate nei numeri da 1 a 12 (per esempio compravendite immobiliari, donazioni, costituzioni di società, contratti di locazione ultranovennale), se redatte su documento informatico, devono essere sottoscritte a pena di nullità con firma elettronica qualificata o firma digitale. Gli atti di cui al numero 13 dell'articolo 1350 sono firmabili anche con firma elettronica avanzata, qualificata, digitale o con le modalità del comma 1-bis dell'articolo 20. Per gli atti pubblici redatti su documento informatico (articolo 21, comma 2-ter) il pubblico ufficiale firma con firma qualificata o digitale a pena di nullità.
Vedi anche