# La Firma Digitale e l'NFC **URL:** \ **Category:** CIE\ **Created:** [23 Agosto 2025, 9:32am UTC](https://forum.italia.it/t/la-firma-digitale-e-lnfc/45642 "2025-08-23T09:32:15Z")\ **Posts on this page:** 12\ **Page:** 1
**Author:** ![Paolo\_Del\_Romano](https://forum.italia.it/user_avatar/forum.italia.it/paolo_del_romano/32/319_2.png) [@Paolo\_Del\_Romano](https://forum.italia.it/u/Paolo_Del_Romano)\ **Post date:** [23 Agosto 2025, 9:32am UTC](https://forum.italia.it/t/la-firma-digitale-e-lnfc/45642/1 "2025-08-23T09:32:15Z")
Posto questo tema nella “CARTELLA” dedicata alla CIE perchè non ne esiste una dedicata alla FIRMA DIGITALE. Ho cercato di vedere se sul mercato si trovano già dei dispositivi di firma digitale (FEQ o meglio QSCD) di tipo _“contactless”_. Ho visto che almeno sul mercato italiano si trovano dispositivi FEQ che funzionano **“a contatto”** , oppure con **“token usb”** oppure ancora con **“dispositivo remoto”**. **Nulla ho trovato di tipo NFC.** Ho pensato che ci potesse essere un motivo di natura tecnica ovvero un impedimento dovuto ai protocolli e-IDAS che per ragioni di sicurezza non permette di usare la tecnologia NFC per i dispositivi di firma digitale (QSCD). Ho quindi provato a interloquire con Gemini AI che su questo punto mi ha dato il seguente report dal quale si evince che **è solo una questione di tempo e prima o poi avremo la firma digitale con dispositivi NFC.** Se qualcuno nel forum ha qualche riflessione da condividere al riguardo è ben accetto. * * * _------REPORT GEMINI-AI_ **Non ci sono impedimenti tecnici o normativi (come il regolamento eIDAS) che impediscano di avere una Firma Elettronica Qualificata (FEQ) che utilizzi la tecnologia NFC. Anzi, il regolamento eIDAS è stato concepito proprio per promuovere un quadro normativo armonizzato e tecnologicamente neutro, che incoraggi l’innovazione nei servizi fiduciari in tutta l’Unione Europea.** _### Il contesto eIDAS e NFC 🇪🇺_ **Il regolamento eIDAS definisce i requisiti per i diversi livelli di firma elettronica (semplice, avanzata e qualificata) e per i dispositivi di firma qualificata (QSCD - Qualified Signature Creation Device). L’NFC, essendo una tecnologia sicura per l’autenticazione, rientra perfettamente nel quadro di quelle tecnologie che possono essere utilizzate per un QSCD.** **La cosa fondamentale per una FEQ è che:** \*\* _Sia creata con un **dispositivo qualificato** per la creazione di firme elettroniche (QSCD)._\* \*\* _Si basi su un **certificato qualificato** emesso da un prestatore di servizi fiduciari qualificato (QTSP)._\* \*\* _Garantisca un **elevato livello di sicurezza** e l’esclusivo controllo del firmatario sui dati di creazione della firma._\* **L’NFC, se integrato in un dispositivo come una smart card o una tessera (tipo la CIE), può soddisfare questi requisiti, perché il chip al suo interno è progettato per custodire in modo sicuro le chiavi crittografiche e il certificato. L’autenticazione via smartphone, ad esempio, utilizza il telefono solo come un “lettore” del chip, mantenendo la sicurezza all’interno della carta stessa.** _### La situazione negli altri paesi europei 🌍_ **Anche in altri paesi europei, l’uso di tecnologie contactless per l’identificazione e la firma digitale qualificata è in crescita e ben supportato dal framework eIDAS. L’adozione varia a seconda delle strategie nazionali:** \*\* _ **Germania:** La carta d’identità elettronica tedesca (eID) utilizza la tecnologia NFC e può essere impiegata per l’autenticazione a un alto livello di sicurezza e per la firma elettronica, integrandosi con i servizi di vari provider._\* \*\* _ **Estonia:** L’Estonia è un pioniere dell’identità digitale e della firma elettronica. La loro ID Card può essere utilizzata sia con lettori a contatto che, più recentemente, via NFC per accedere ai servizi pubblici e firmare documenti._\* \*\* _ **Belgio e Lituania:** Hanno implementato carte d’identità che supportano la tecnologia contactless e che sono utilizzate per l’identificazione e la firma elettronica._\* **In conclusione, la tendenza è chiaramente verso soluzioni più agili e mobili, che sfruttino le tecnologie esistenti come l’NFC. In Italia, la CIE è l’esempio più lampante di questa evoluzione, e la sua integrazione con i servizi dei provider di firma qualificata dimostra che il superamento dei vecchi token fisici è un processo già avviato e pienamente compatibile con le normative europee.** \*\*\*\*\ ***FINE REPORT GEMINI-AI** ---
**Author:** ![GiP](https://forum.italia.it/letter_avatar_proxy/v4/letter/g/65b543/32.png) [@GiP](https://forum.italia.it/u/GiP)\ **Post date:** [23 Agosto 2025, 6:52pm UTC](https://forum.italia.it/t/la-firma-digitale-e-lnfc/45642/2 "2025-08-23T18:52:27Z")
Grazie per l’informazione, very interesting. > [@Paolo\_Del\_Romano](#): > > _ **Germania:** La carta d’identità elettronica tedesca (eID) utilizza la tecnologia NFC e può essere impiegata per l’autenticazione a un alto livello di sicurezza e per la firma elettronica, integrandosi con i servizi di vari provider._\* La CIE tedesca e’ un’ottima soluzione tecnica, ma anche loro, come in Italia, hanno preferito fermarsi prima di completare il lavoro e aggiungere la funzione di firma. Numerose aziende private ora offrono i loro servizi sulla base del documento tipo CIE che garantisce l’identita’ “qualificata”. Aggiungono l’ora esatta e la loro firma, e incassano. Un esempio appena visto, per un semplice freelancer, viaggia su 13 EUR/mese di abbonamento base e 4 EUR per firma. Probabilmente dove in passato con un po’ di buonsenso si capiva quando fidarsi, in futuro sara’ molto facile pretendere la firma digitale un po’ per tutto. Forse arriveremo al punto che allegati pdf senza firma non verranno piu’ accettati. In Europa siamo dei geni a creare problemi virtuali e intralciarci da soli il lavoro. Come ribadito proprio ieri da Mario Draghi a Rimini. ---
**Author:** ![pier\_x](https://forum.italia.it/letter_avatar_proxy/v4/letter/p/ecc23a/32.png) [@pier\_x](https://forum.italia.it/u/pier_x)\ **Post date:** [24 Agosto 2025, 4:31am UTC](https://forum.italia.it/t/la-firma-digitale-e-lnfc/45642/3 "2025-08-24T04:31:31Z")
Peccato che non si concepiscano gli effetti negativi di un eccesso di digitalizzazione. ---
**Author:** ![Paolo\_Del\_Romano](https://forum.italia.it/user_avatar/forum.italia.it/paolo_del_romano/32/319_2.png) [@Paolo\_Del\_Romano](https://forum.italia.it/u/Paolo_Del_Romano)\ **Post date:** [24 Agosto 2025, 10:01am UTC](https://forum.italia.it/t/la-firma-digitale-e-lnfc/45642/4 "2025-08-24T10:01:06Z")
Come tutte le cose, anche la digitalizzazione produce effetti negativi. Penso ad esempio alla esclusione degli **“analfabeti digitali”** ma su questo si può rimediare favorendo dei “centri di facilitazione digitale”. Qualcosa si fa in qualche municipio dove sono stati creati degli sportelli che aiutano anziani, persone con basso reddito o residenti in aree poco connesse si trovano in grande difficoltà. In realtà qualcosa in tal senso svolgono i vari patronati che fungono da facilitatori e interfaccia con tante problematiche burocratiche che non siano le solite pratiche pensionistiche come una volta. Penso alle farmacie dove si possono fare in pochi minuti la **prenotazione delle prestazioni sanitarie** o il **“cambio medico”.** Poi ci sono delle agenzie private che in realtà esistevano anche prima dell’era digitale che prima si recavano fisicamente nelle PA con delle deleghe per svolgere le varie pratiche (ricordo ad esempio la richiesta di **apertura di una partita iva** o più semplicemente di un **certificato di nascita** al Comune). Questi servizi oggi vengono resi più comodamente anche per il **cittadino non digitale** che è disposto a pagare il compenso all’agenzia ma con costi di produzione del servizio più bassi proprio grazie alla digitalizzazione! **Quindi anche gli “analfabeti digitali” godono di importanti benefici perchè le procedure attuali sono sicuramente più veloci e trasparenti di quelle di una volta**. In una epoca pre-digitale vi erano tanti funzionari pubblici che utilizzavano quel piccolo potere da burocrate per fare il bello e il cattivo tempo oltre che gli imbrogli che con il sistema cartaceo era molto fiù facile porre in essere. **Sicuramente per questi ultimi la digitalizzazione è stata una iattura.** ---
**Author:** ![pier\_x](https://forum.italia.it/letter_avatar_proxy/v4/letter/p/ecc23a/32.png) [@pier\_x](https://forum.italia.it/u/pier_x)\ **Post date:** [24 Agosto 2025, 2:02pm UTC](https://forum.italia.it/t/la-firma-digitale-e-lnfc/45642/5 "2025-08-24T14:02:13Z")
Permettere ai cittadini di usufruire di servizi da casa è un buon obiettivo. Basta che per utilizzare i fondi pnrr non si oltrepassi il limite del buonsenso, rendendo i servizi più costosi ( vedi pagopa) e dipendenti dallo smartphone. Praticamente, volendo aderire a tante opportunità digitali, senza tel o scarico, diventeremo persi, con il telefono invece saremo più tracciabili e controllabili. Il rischio è la perdita di servizi più umani > **[La digitalizzazione porta alla disumanizzazione della medicina, senza medici...](https://presskit.it/2025/08/23/la-digitalizzazione-porta-alla-disumanizzazione-della-medicina-senza-medici-per-il-numero-chiuso-la-scelta-e-chiara/)** > > Seguici su Telegram L’Unione Europea annuncia con toni trionfalistici la “nuova era” della sanità digitale. Fascicoli sanitari elettronici, intelligenza artificiale per la diagnosi, telemedicina diffusa, chatbot che rispondono alle domande dei... ---
**Author:** ![Paolo\_Del\_Romano](https://forum.italia.it/user_avatar/forum.italia.it/paolo_del_romano/32/319_2.png) [@Paolo\_Del\_Romano](https://forum.italia.it/u/Paolo_Del_Romano)\ **Post date:** [24 Agosto 2025, 2:23pm UTC](https://forum.italia.it/t/la-firma-digitale-e-lnfc/45642/6 "2025-08-24T14:23:24Z")
Io sono favorevole al Fascicolo Sanitario perchè l’idea che il mio medico (che ho scelto io) possa conoscere la mia storia sanitaria in dettaglio e con i referti consultabili mi fa stare più tranquillo. Oppure il fatto di poter avere un incidente grave, di essere ricoverato al pronto soccorso e dare la possibilità all’Ospedale di avere tutte le informazioni sulle mie malattie non può che essere a mio favore. Comunque la normativa è fatta in modo tale che chi non è favorevole al Fascicolo Sanitario può opporsi al suo utilizzo. ---
**Author:** ![GiP](https://forum.italia.it/letter_avatar_proxy/v4/letter/g/65b543/32.png) [@GiP](https://forum.italia.it/u/GiP)\ **Post date:** [24 Agosto 2025, 3:14pm UTC](https://forum.italia.it/t/la-firma-digitale-e-lnfc/45642/7 "2025-08-24T15:14:11Z")
> [@pier\_x](#): > > [La digitalizzazione porta alla disumanizzazione della medicina, senza medici per il numero chiuso, la scelta è chiara](https://presskit.it/2025/08/23/la-digitalizzazione-porta-alla-disumanizzazione-della-medicina-senza-medici-per-il-numero-chiuso-la-scelta-e-chiara/) “L’Unione Europea annuncia con toni trionfalistici la “nuova era” della sanità digitale.” Da un certo punto di vista si puo’ stare tranquilli. Nel settore IT la UE non ne imbrocca una giusta, che funzioni. Il motore di ricerca UE e’ emblematico, e MS ha saputo fare immediatamente affossare LiMUX. Il problema e’ che le Big Tech mettono la tecnologia, la UE ci mette la bandierina bllu con stelle gialle e i costi per la pubblicita’. Se non piace la soluzione proposta il problema e’ limitato, tanto quasi certamente non funzionera’. Il problema e’ che la parte di interesse per le aziende di oltreoceano e per i servizi di pagamento funzionera’ eccome. Potrei citare almento una mezza dozzina di esempi con: brochure multilingue della UE, promesse fantasmagoriche, soluzioni in mano a ditte private preferibilmente USA e i costi lasciati a noi europei. Ma visto come e’ andata, in particolare gli ultimi mesi, siamo ancora qui a stupirci? P.S. Sono totalemente a favore del Fascicolo Sanitario elettronico e l’integrazione dei servizi nelle farmacie, come indicato da @Paolo_Del_Romano Per farlo a livello europeo, guardando al medio-lungo termine, srvirebbe un documento equivalente alle RFC di Internet, come riferimento di strutture dati, API ecc. Possibilmente con un ufficio dedicato e personale specializzato. Ma la UE non e’ culturalmente in grado di fare una cosa simile. Due giorni fa anche Draghi l’ha detto in chiaro, la UE continua ad applicare soluzioni per i problemi di 40-50 anni fa ai problemi di oggi. La questione e’ tutta li’. ---
**Author:** ![Paolo\_Del\_Romano](https://forum.italia.it/user_avatar/forum.italia.it/paolo_del_romano/32/319_2.png) [@Paolo\_Del\_Romano](https://forum.italia.it/u/Paolo_Del_Romano)\ **Post date:** [24 Agosto 2025, 3:27pm UTC](https://forum.italia.it/t/la-firma-digitale-e-lnfc/45642/8 "2025-08-24T15:27:02Z")
> [@GiP](#): > > Ma la UE non e’ culturalmente in grado di fare una cosa simile. Due giorni fa anche Draghi l’ha detto in chiaro, la UE continua ad applicare soluzioni per i problemi di 40-50 anni fa ai problemi di oggi. La questione e’ tutta li’. questo è un grosso problema e anche l’occasione PNRR non ha aiutato come ci si aspettava ---
**Author:** ![Agos1969](https://forum.italia.it/user_avatar/forum.italia.it/agos1969/32/2126_2.png) [@Agos1969](https://forum.italia.it/u/Agos1969)\ **Post date:** [24 Agosto 2025, 7:10pm UTC](https://forum.italia.it/t/la-firma-digitale-e-lnfc/45642/9 "2025-08-24T19:10:37Z")
Ottima considerazione che condivido pienamente! Mi trovo bene anch’io con il fascicolo sanitario elettronico, ritenendolo un supporto digitale valido . Agostino ---
**Author:** ![ander2712](https://forum.italia.it/user_avatar/forum.italia.it/ander2712/32/10026_2.png) [@ander2712](https://forum.italia.it/u/ander2712)\ **Post date:** [26 Agosto 2025, 9:56pm UTC](https://forum.italia.it/t/la-firma-digitale-e-lnfc/45642/10 "2025-08-26T21:56:19Z")
Ci sono forti limiti generazionali (es. anziani) e tecnici (es. obsolescenza programmata) nell’integrazione HW-SW per queste funzioni (eID, CIE, CNS, FEA, FSE, ecc.). Il codice del FSE è poi ancora [proprietario](https://developers.italia.it/it/fse/) (come il contenitore dei suoi dati - dove staranno?) e instabile, a quanto dichiarato… inoltre mio nonno, non riuscendo a digitare per dita troppo grosse e occhiali troppo spessi, al momento del bisogno (avendo il fascicolo vuoto) è trapassato. Il divario pare limitante… ---
**Author:** ![Paolo\_Del\_Romano](https://forum.italia.it/user_avatar/forum.italia.it/paolo_del_romano/32/319_2.png) [@Paolo\_Del\_Romano](https://forum.italia.it/u/Paolo_Del_Romano)\ **Post date:** [21 Novembre 2025, 9:04am UTC](https://forum.italia.it/t/la-firma-digitale-e-lnfc/45642/11 "2025-11-21T09:04:27Z")
A partire dal 5/12/2025 partirà la nuova “delega unica” per i servizi dell’Agenzia delle Entrate e Riscossione. (Provvedimento del Direttore dell’Agenzia delle entrate del 2 ottobre 2024) La novità è che oltre alla firma digitale è ammessa la FEA realizzata con la CIE. Naturalmente per poterla utilizzare _ **occorre avere uno smartphone con l’NFC.** _ Immagino che questo sia il nuovo scenario verso cui viaggia la PA per quanto riguarda i servizi di e\_government che necessitano della certificazione della sottoscrizione. Incollo di seguito uno stralcio delle specifiche tecniche * * * _ **2.Firme elettroniche per la sottoscrizione del file contenente i dati relativi** _\*\* _alla delega_\*\* _La comunicazione di cui al punto 6.1 del provvedimento può essere effettuata dall’intermediario_ _delegato mediante la trasmissione di un file xml, come descritto al precedente paragrafo 1,_ _sottoscritto dal contribuente, in formato CAdES e modalità Baseline-B, mediante una delle seguenti_ _modalità di firma:_ _1. firma digitale;_ _2. FEA CIE;_ _3. FEA realizzata utilizzando certificati digitali, anche non qualificati; il documento, in tal caso,_ _dovrà essere sottoscritto con firma digitale anche dall’intermediario delegato che, in tal modo,_ _attesta il conferimento della delega ricevuta e autentica la firma del delegante._ _Di seguito i dettagli delle firme elettroniche utilizzabili._ _ **a. Firma digitale** _ _Tale modalità di sottoscrizione prevede l’utilizzo di una firma elettronica qualificata basata su un_ _sistema di chiavi asimmetriche a coppia, una pubblica e una privata, che consente rispettivamente, al_ _titolare tramite la chiave privata e al destinatario tramite la chiave pubblica, di rendere manifesta e di_ _verificare la provenienza e l’integrità di un documento informatico o di un insieme di documenti_ _informatici._ _La firma dovrà essere conforme alle disposizioni previste dall’articolo 24 del Codice_ _dell’amministrazione Digitale (CaD)._ _Alla ricezione del file sarà applicato il complesso di verifiche come previsto dalla normativa sulla PKI_ _(Public Key Infrastructure) in riferimento alle normative ETSI sulla firma elettronica qualificata e al_ _certificato qualificato._ _ **b. Firma elettronica avanzata** _ _Le modalità di sottoscrizione con firma elettronica avanzata (FEA), previste dal punto 6.3 del_ _provvedimento, ai fini della sottoscrizione del file di cui al precedente paragrafo 1, sono le seguenti:_ _1. FEA CIE - firma elettronica avanzata realizzata secondo il modello di crittografia a chiavi_ _asimmetriche, basata sul certificato contenuto nella Carta di Identità Elettronica (CIE)._ _Il file così sottoscritto viene sottoposto alle verifiche previste dalla normativa sulla PKI di_ _corrispondenza del certificato al profilo CIE;_ _2. firma elettronica avanzata realizzata utilizzando certificati digitali, anche non qualificati,_ _aderenti al profilo dei certificati normato in “ETSI EN 319 412-1 V1.1.1”. In questo modo si_ _potrà utilizzare l’attributo “SERIALNUMBER” (OID 2.5.4.5), posizionato all’interno del campo_ _“Soggetto” del certificato X.509, valorizzato secondo la struttura seguente:_ _“TINIT-codice\_fiscale\_utente”_ _Ad esempio, per il codice fiscale AAAAAA00A00A000A si avrà la seguente codifica_ _dell’attributo: SERIALNUMBER=TINIT-AAAAAA00A00A000A._ _In tal caso sarà possibile verificare che il certificato non qualificato sia valido temporalmente_ _e riporti nel campo SERIALNUMBER il codice fiscale che identifica il soggetto firmatario._ _L’ulteriore firma digitale apposta dall’intermediario seguirà le verifiche standard secondo_ _quanto previsto dalla normativa sulla PKI._ _In tutti i casi il file dovrà essere firmato secondo il formato CAdES e modalità Baseline-B e non dovrà_ _essere apposta un’ulteriore trasformazione in base64 al documento firmato._ _In particolare, il file firmato (busta crittografica) con la firma di cui al punto 2 deve essere_ _successivamente sottoscritto con la firma digitale (che rispetti le specifiche di cui alla precedente_ _lettera a di questo paragrafo) apposta dall’intermediario delegato, ottenendo così una busta_ _crittografica che contiene un’ulteriore busta crittografica. La busta crittografica più esterna è quella_ _prodotta dall’intermediario delegato._ * * * – - [https://www.agenziaentrate.gov.it/portale/documents/20143/9274005/Provv\_delega\_unica\_specifiche\_tecniche\_07\_08\_2025.pdf/7689ae90-5049-fbfc-4c19-5fdc6c466e00?t=1758888044832](https://www.agenziaentrate.gov.it/portale/documents/20143/9274005/Provv_delega_unica_specifiche_tecniche_07_08_2025.pdf/7689ae90-5049-fbfc-4c19-5fdc6c466e00?t=1758888044832) ---
**Author:** ![Sir](https://forum.italia.it/letter_avatar_proxy/v4/letter/s/48db29/32.png) [@Sir](https://forum.italia.it/u/Sir)\ **Post date:** [6 Dicembre 2025, 12:36am UTC](https://forum.italia.it/t/la-firma-digitale-e-lnfc/45642/12 "2025-12-06T00:36:49Z")
Ottima news questa della delega unica verso una CIE più diffusa e utile! Grazie @Paolo_Del_Romano! Domanda ai più tecnici: se avessi dei file pdf firmati con CIE e volessi verificare la validità della firma automaticamente (script in qualsiasi linguaggio, con qualsiasi libreria), potete consigliarmi una via?