Guida operativa

Firme elettroniche in sanità: quale scegliere e come usarla

Come firmare consensi, referti e contratti dello studio: firma semplice, avanzata (FEA) e qualificata a confronto, con la scelta tipica per ogni documento.

Una firma elettronica collega una persona a un documento digitale e registra che lo ha sottoscritto o approvato. In uno studio sanitario può riguardare, per esempio, un paziente che firma un consenso, un professionista che firma un referto o un certificato e lo studio che sottoscrive un contratto o una delega.

Il tipo di firma e il modo in cui viene raccolta cambiano le garanzie e gli effetti del documento: un tratto su un tablet può valere poco o molto a seconda del processo che c'è dietro. Qui trovi i tipi di firma spiegati, la scelta tipica per ogni documento dello studio e i controlli da fare sul fornitore; per i termini di conservazione dei documenti firmati c'è la guida dedicata.

I tipi di firma, spiegati senza gergo

Tablet, codice monouso, applicazione e smart card sono strumenti o passaggi del processo: non dicono da soli quale categoria di firma stai usando. Prima chiarisci quale documento devi firmare e quale garanzia serve; poi verifica che il fornitore descriva davvero quel processo.

Le categorie principali si distinguono per identificazione, controllo dei dati di firma, collegamento al documento e valore riconosciuto dalla legge.

Firma elettronica semplice: il livello di base

È un insieme di dati elettronici collegati a un documento e usati dalla persona per firmarlo. Possono rientrare in questa categoria, a seconda del processo, un nome digitato, una casella di accettazione o un codice monouso. Quanto vale? Dipende da come è costruita: il documento può essere usato come prova, ma chi lo valuta considera qualità, sicurezza e integrità del processo caso per caso. Un tablet o un codice OTP, di per sé, non dicono nulla del valore della firma.

Firma elettronica avanzata (FEA): un processo con requisiti verificabili

La FEA non è il semplice disegno di una firma sullo schermo. Il processo deve dimostrare almeno questi collegamenti e controlli:

  • Identificazione e collegamento: il firmatario è identificato e la firma è connessa in modo univoco a lui e al documento sottoscritto
  • Controllo esclusivo: i dati per creare la firma restano sotto il controllo esclusivo del firmatario, con elevata sicurezza
  • Integrità ed evidenza: le modifiche successive sono rilevabili, nell'oggetto della firma non ci sono elementi che possano alterare atti o fatti, e il firmatario può ottenere la prova di ciò che ha sottoscritto
  • Erogatore identificabile: è individuabile il soggetto che eroga la soluzione FEA

Firma elettronica qualificata (FEQ) e firma digitale

La FEQ aggiunge un certificato qualificato e un dispositivo qualificato per creare la firma. Secondo il Regolamento eIDAS ha un effetto giuridico equivalente a quello della firma autografa. La firma digitale è la particolare firma qualificata disciplinata in Italia dal Codice dell'amministrazione digitale (CAD): non è il nome generico di ogni firma apposta a un file.

Quanto vale una FEA, e dove si ferma

Quando una FEA rispetta i requisiti applicabili, l'articolo 20, comma 1-bis, del Codice dell'amministrazione digitale (CAD) collega al documento la forma scritta e l'efficacia prevista dall'articolo 2702 del Codice civile. Non è una validità automatica per ogni atto: il contenuto, i poteri del firmatario, la forma richiesta e il destinatario restano da verificare.

L'articolo 60 del DPCM sulle firme delimita la FEA conforme a quelle regole tecniche ai rapporti giuridici tra il sottoscrittore e il soggetto che eroga la soluzione. Non presumere quindi che lo stesso flusso sia adatto a ogni controparte o a ogni atto: verifica separatamente la forma richiesta dal documento e dal destinatario.

Quale firma per quale documento

Parti dal documento, non dal dispositivo: per ogni tipo di documento c'è una scelta tipica e un controllo che resta sempre, cioè la forma eventualmente richiesta dalla norma o dal destinatario per quello specifico atto.

Consenso clinico: di solito una FEA con evidenze esportabili

Per i consensi firmati in studio la scelta tipica è una firma elettronica avanzata: identifica il paziente, collega la firma alla versione presentata e produce evidenze che puoi esportare. Tieni separati consenso clinico, informativa privacy ed eventuali consensi facoltativi, e conserva il testo presentato insieme alla versione accettata.

Referti e certificati: firma chi li forma

Firma il professionista che forma il documento o ne assume la responsabilità. Se il destinatario è una struttura, un ente o un collega che richiede piena validità verso terzi, la firma qualificata o digitale è la scelta più sicura; la presa visione del paziente è un'operazione diversa dalla firma del professionista.

Contratti e deleghe: quando serve la firma digitale

Per contratti con fornitori, deleghe e atti amministrativi controlla chi ha il potere di firmare e se è richiesta la forma scritta: in questi casi la firma qualificata o digitale evita contestazioni. La FEA del tuo fornitore vale nei rapporti previsti dal suo processo, non per qualunque controparte.

Come avviene la firma in pratica

Un flusso controllato parte dalla versione definitiva e termina con una copia leggibile e con evidenze che lo studio sa recuperare. I passaggi possono essere questi:

  1. Prepara la versione definitiva: chiudi testo, allegati e identificativo del documento prima di chiedere la firma
  2. Identifica chi firma: verifica persona, ruolo e poteri senza usare account condivisi
  3. Mostra e raccogli la firma: fai vedere il documento corretto e usa il metodo previsto dal processo
  4. Verifica e consegna: controlla l'esito, chiudi la versione firmata e consegna una copia corrispondente
  5. Gestisci le correzioni: non sovrascrivere l'originale: crea una nuova versione collegata e valuta se serve una nuova firma

Tablet, OTP e biometria

Un tratto tracciato sul tablet può essere una semplice immagine oppure una parte di un processo FEA: il dispositivo non basta a dimostrarlo. Anche un codice OTP può servire soltanto ad autenticare un passaggio e non diventa automaticamente FEA o firma qualificata. Se il sistema usa pressione, velocità o altre caratteristiche dinamiche per identificare la persona, valuta separatamente finalità, base giuridica, necessità, accessi, sicurezza e conservazione dei dati biometrici.

Vantaggi rispetto alla carta: cosa ottieni davvero

La firma elettronica toglie davvero stampa e scansioni quando identificazione, documento, copie e archiviazione lavorano insieme. Ecco che cosa cambia in studio:

  • Meno stampa e scansioni: il documento nasce e resta digitale: niente ricopiature, niente scanner, niente originali da rincorrere
  • Firma a distanza: il paziente o la controparte firma senza tornare in studio, con l'identificazione prevista dal processo
  • Versione verificabile: la firma è collegata alla versione esatta del documento e ogni modifica successiva è rilevabile
  • Copia immediata: la persona riceve subito lo stesso file firmato, senza attese di stampa o scansione
  • Ricerca più rapida: il documento si ritrova per paziente e per data invece che in un faldone, e lo spazio fisico si libera
  • Meno carta, non meno regole: eliminare la carta richiede di verificare la disciplina del documento e la conservazione: i termini per fatture, cartelle e referti sono nella guida dedicata alla conservazione

Scegli il fornitore e prepara l'uscita

Chiedi al fornitore quale categoria di firma offre per ciascun flusso, come identifica il firmatario, chi eroga la FEA, quali evidenze produce e come si verifica il documento nel tempo. Una certificazione o una descrizione commerciale non dimostra da sola che ogni documento dello studio sia gestito correttamente.

Prima del contratto prova un caso reale: firma un documento non sensibile, esporta file, allegati, metadati ed evidenze, verifica la firma anche fuori dalla schermata del fornitore e simula ripristino e cessazione del servizio.

  1. Categoria e processo: fatti indicare categoria, identificazione, ruoli coperti e documenti per cui il flusso è previsto
  2. File ed evidenze: verifica esportazione di documento firmato, allegati, metadati, versioni, log ed evidenze necessarie
  3. Conservazione e backup: separa chi fa il backup da chi gestisce la conservazione e chiedi tempi, accessi, esibizione e responsabilità
  4. Correzioni e verifiche: prova nuova versione, rettifica, firma scaduta o non valida e verifica futura del file
  5. Uscita: stabilisci formati, costi, tempi, assistenza, accesso durante la transizione e cancellazione delle copie residue

Le evidenze FEA restano al fornitore

Le evidenze del processo — documento di riconoscimento, dichiarazione di accettazione, log — le conserva per venti anni il soggetto che eroga la soluzione FEA, che deve fornirtene copia gratuita se la chiedi. Il termine del tuo documento firmato dipende invece dalla classe del documento, non dalla firma: durate e fonti sono nella guida sulla conservazione dei documenti sanitari.

Domande frequenti

›Una firma sul tablet è automaticamente una FEA?

No. Il tratto sullo schermo può essere soltanto un'immagine o una parte di un processo più ampio. Per parlare di FEA devi verificare identificazione, collegamento al documento, controllo dei dati di firma e rilevabilità delle modifiche; chiedi al fornitore le evidenze esportabili.

›Posso firmare un documento con SPID?

Sì: secondo le Linee guida AgID la firma con SPID soddisfa la forma scritta, con gli effetti dell'articolo 2702 del codice civile. Serve però che il servizio che ti propone il documento supporti quel processo: non basta avere le credenziali SPID.

›Quale firma devo usare per il consenso informato?

Per i consensi firmati in studio la scelta tipica è una firma elettronica avanzata (FEA) con evidenze esportabili, che collega la persona alla versione presentata del documento. La firma non sostituisce spiegazione, comprensione e possibilità di rifiuto; se l'atto richiede una forma specifica, serve quella.

›La firma sostituisce archiviazione, backup o conservazione?

No. La firma collega una persona a una versione del documento; archivio, backup e conservazione svolgono funzioni diverse. Mantieni il file firmato, le evidenze e gli allegati nel processo previsto e prova il recupero nel tempo.

›Per quanto tempo devo conservare un documento firmato?

Dipende dalla classe del documento, non dal tipo di firma: fatture, cartelle cliniche, immagini radiologiche e consensi seguono regole diverse. I termini, con le fonti, sono nella guida sulla conservazione dei documenti sanitari.

›Posso eliminare il cartaceo dopo aver firmato o scansionato il documento?

La firma non c'entra: contano la classe del documento, i requisiti della copia e il processo di conservazione. Il percorso per arrivare allo scarto del cartaceo è nella guida sulla dematerializzazione dei documenti sanitari.

›Che cosa devo chiedere al fornitore prima di firmare il contratto?

Chiedi categoria della firma, identificazione, evidenze, esportazione di file e metadati, verifica futura, gestione delle versioni, backup, conservazione e piano di uscita. Prova tutto su un documento campione prima di affidargli i documenti dello studio.

Potrebbero servirti anche

Guida

Conservazione dei documenti

Per quanti anni conservare fatture, cartelle cliniche, referti e consensi: i termini con le fonti e la differenza tra archivio, backup e conservazione.

Guida

Consenso informato digitale

Come passare i consensi informati dalla carta al digitale: il percorso col paziente, la firma giusta, revoca e casi particolari, gli errori da evitare.

Guida

Dematerializzazione dei documenti

Come passare dalla carta ai documenti digitali: da dove cominciare, quando puoi eliminare gli originali e la differenza tra archivio, backup e conservazione.

Affidabilità

Fonti

Verificato su fonti istituzionali · 28 agosto 2026