{"id":58197,"date":"2026-09-02T05:41:18","date_gmt":"2026-09-02T03:41:18","guid":{"rendered":"https:\/\/truescreen.io\/articoli\/disconoscimento-firma-digitale-onere-prova-2\/"},"modified":"2026-09-02T05:44:16","modified_gmt":"2026-09-02T03:44:16","slug":"disconoscimento-firma-digitale-onere-prova","status":"publish","type":"articoli","link":"https:\/\/truescreen.io\/it\/articoli\/disconoscimento-firma-digitale-onere-prova\/","title":{"rendered":"Firma digitale usata all’insaputa del titolare: disconoscimento e onere della prova"},"content":{"rendered":"
\n
\n

Firma digitale usata all’insaputa del titolare: disconoscimento e onere della prova<\/h1>\n<\/div>\n<\/div>\n
\n
\n

Pubblicato il 2 settembre 2026<\/p>\n

Gli atti societari circolano gi\u00e0 sottoscritti. Un verbale di assemblea, la nomina di un liquidatore, una cessione di quote: il file arriva allo studio con la firma digitale applicata, la verifica restituisce l’esito atteso e il documento prosegue verso il registro delle imprese. In quel momento il disconoscimento della firma digitale sembra un’ipotesi di scuola.<\/p>\n

Le inchieste dell’estate 2026 hanno mostrato quanto sia meno remota di quel che sembra. In pi\u00f9 di un caso il dispositivo di firma \u00e8 stato usato da chi non ne era titolare, e persone del tutto estranee si sono scoperte amministratori o liquidatori di societ\u00e0 che non avevano mai sentito nominare. La verifica tecnica del file non aveva segnalato nulla, ed era corretta.<\/p>\n

La domanda che ne discende riguarda chi amministra una societ\u00e0, chi la assiste e chi deposita atti per conto di terzi. La verifica accerta che il certificato fosse valido e che il documento non sia stato alterato dopo la sottoscrizione, non chi avesse in mano il dispositivo. Poich\u00e9 la legge presume che l’uso sia riconducibile al titolare, chi si ritrova un atto firmato a proprio nome deve provare il contrario, e quella prova non sta nel documento: si costruisce fuori, prima che la contestazione arrivi.<\/p>\n

Che cosa dimostra la verifica di una firma digitale, e che cosa non dimostra<\/h2>\n

La verifica di una firma digitale accerta due fatti tecnici, e uno soltanto dei due riguarda il documento. Il primo \u00e8 che il certificato associato alla chiave era valido e non revocato nel momento indicato. Il secondo \u00e8 che il contenuto non \u00e8 stato modificato dopo l’apposizione della firma, perch\u00e9 l’impronta crittografica ricalcolata sul file coincide con quella sigillata nella busta. L’art. 20 comma 1-bis del Codice dell’amministrazione digitale (d.lgs. 82\/2005<\/a>) collega a questo esito un effetto pesante: il documento informatico cos\u00ec sottoscritto soddisfa il requisito della forma scritta e ha l’efficacia prevista dall’art. 2702 del Codice civile, quindi fa piena prova della provenienza delle dichiarazioni fino a querela di falso. Nessuno dei due controlli, per\u00f2, dice chi avesse materialmente il dispositivo e il PIN quando la firma \u00e8 stata apposta. Quella domanda resta fuori dal perimetro della verifica.<\/p>\n

Validit\u00e0 del certificato e integrit\u00e0 del documento<\/h3>\n

I due controlli rispondono a domande diverse. Il primo guarda al certificato: chi lo ha emesso, per quale titolare, entro quale scadenza, e se al momento indicato risultava sospeso o revocato. Il secondo guarda al file, e segnala qualsiasi modifica successiva, anche di un solo carattere. Chi voglia rivedere nel dettaglio come si presenta un documento firmato digitalmente<\/a> trova altrove la spiegazione completa. Negli atti societari, poi, la firma non \u00e8 l’unico strumento in gioco: il sigillo riguarda l’organizzazione e non la persona fisica, e la differenza fra sigillo elettronico e firma digitale<\/a> pesa quando si stabilisce chi abbia assunto un impegno.<\/p>\n

Il punto cieco: chi aveva il dispositivo nel momento della firma<\/h3>\n

A differenza di quanto suggerisce l’esito “firma valida”, il controllo crittografico non registra nulla su chi avesse il dispositivo in mano. Verifica una relazione fra una chiave e un documento, non fra una persona e un gesto. \u00c8 in questo spazio che si colloca la frode societaria: la chiave \u00e8 autentica e il documento \u00e8 integro, ma il firmatario \u00e8 un altro. Il Tribunale di Palermo, con la sentenza n. 15743\/2020 resa in un’opposizione a decreto ingiuntivo, ha fissato il punto in modo netto: chi contesta la propria firma digitale deve provare che il dispositivo non gli appartiene, oppure che \u00e8 stato utilizzato da altri e contro la sua volont\u00e0. L’affermazione generica di non aver mai ceduto la firma a nessuno non basta a superare la presunzione di legge. Chi disconosce, insomma, arriva in udienza gi\u00e0 in salita.<\/p>\n

Il quadro europeo non offre scorciatoie. Il regolamento (UE) 910\/2014<\/a> stabilisce all’art. 25 che a una firma elettronica non possono essere negati gli effetti giuridici e l’ammissibilit\u00e0 come prova per il solo motivo della forma elettronica. Regola gli effetti della firma, non l’accertamento di chi l’abbia apposta, che resta materia di diritto processuale nazionale.<\/p>\n

Come funziona l’uso indebito della firma digitale<\/h2>\n

L’uso indebito della firma digitale non richiede di violare la crittografia, che regge. Bastano il dispositivo e il PIN, due oggetti che nella pratica professionale si spostano molto pi\u00f9 di quanto la norma preveda. Da l\u00ec si firma qualunque cosa a nome del titolare, e il file che ne esce supera ogni verifica.<\/p>\n

Il caso del liquidatore nominato a sua insaputa<\/h3>\n

L’intestazione fittizia di cariche societarie \u00e8 il punto in cui il meccanismo produce il danno maggiore. Secondo la ricostruzione della Guardia di Finanza di Sala Consilina resa nota l’8 agosto 2026 e ripresa dall’ANSA<\/a>, l’indagine della Procura di Lagonegro ha portato a nove indagati per falsit\u00e0 materiale commessa da privato e falsit\u00e0 ideologica commessa da pubblico ufficiale in atti pubblici. Nel verbale di assemblea contestato si deliberava la nomina di un liquidatore all’insaputa dell’interessato, con firme digitali riconducibili a due persone che ne hanno disconosciuto l’uso. Un dettaglio ha reso la ricostruzione difficile da smontare: uno dei presunti firmatari non risulta in Italia dal 2016, e le firme contestate sono successive alla sua partenza. Secondo l’ipotesi accusatoria, ancora in fase di indagine, l’operazione puntava a sottrarre circa 120.000 euro fra imposte, interessi e sanzioni. Il Sole 24 Ore<\/a> descrive il fenomeno come una tendenza in crescita.<\/p>\n

La firma lasciata in studio: la delega di fatto e l’obbligo di custodia<\/h3>\n

La consegna del dispositivo al proprio consulente \u00e8 la variante quotidiana dello stesso rischio, e la norma non la contempla. L’art. 32 comma 1 del Codice dell’amministrazione digitale elenca tre obblighi del titolare: custodire il dispositivo o gli strumenti per il suo uso remoto, adottare misure organizzative e tecniche idonee a evitare danno ad altri, utilizzarlo personalmente. La firma digitale resta personale anche quando il certificato \u00e8 stato richiesto per l’attivit\u00e0 d’impresa.<\/p>\n

Chi lascia la smart card in studio, o comunica il PIN al telefono sotto scadenza, crea una delega di fatto che nessun rapporto professionale rende lecita e che indebolisce in partenza ogni contestazione futura. Il problema tocca anche il consulente, che deposita atti la cui provenienza non \u00e8 in grado di documentare da s\u00e9. Con TrueScreen il professionista che deposita atti per conto di terzi documenta quale versione ha ricevuto e quando, senza dipendere dai registri del prestatore di servizi di firma.<\/p>\n

\n
\n \"TrueScreen\"\n <\/div>\n
\n

TrueScreen<\/p>\n

TrueScreen, la piattaforma di acquisizione e certificazione forense<\/p>\n

Acquisisci e certifica contenuti digitali con valore legale, dall’origine.<\/p>\n

Scopri di pi\u00f9 →<\/a>\n <\/div>\n<\/div>\n

Disconoscimento o querela di falso: che cosa cambia davvero<\/h2>\n

Sono due strade processuali diverse, e la scelta dipende dalla natura del documento e dal risultato che si vuole ottenere. Il disconoscimento della sottoscrizione riguarda le scritture private e chiama chi contesta a fornire una prova; la querela di falso toglie efficacia a un atto che fa piena prova, in primo luogo l’atto pubblico, con un accertamento valido verso tutti.<\/p>\n

\n\n\n\n\n\n\n\n\n\n
Elemento<\/th>\nDisconoscimento della sottoscrizione<\/th>\nQuerela di falso<\/th>\n<\/tr>\n<\/thead>\n
Oggetto tipico<\/td>\nScrittura privata, documento informatico sottoscritto<\/td>\nAtto pubblico, scrittura privata riconosciuta o autenticata<\/td>\n<\/tr>\n
Chi deve provare<\/td>\nIl titolare che contesta, per superare la presunzione dell’art. 20 comma 1-ter CAD<\/td>\nChi propone la querela, in giudizio autonomo o incidentale<\/td>\n<\/tr>\n
Effetto se accolto<\/td>\nIl documento perde efficacia fra le parti del giudizio<\/td>\nL’atto \u00e8 dichiarato falso verso tutti<\/td>\n<\/tr>\n
Forma<\/td>\nContestazione nel primo atto difensivo utile<\/td>\nProcedimento formale, intervento del pubblico ministero<\/td>\n<\/tr>\n
Quando conviene<\/td>\nAtto societario contestato prodotto contro il presunto firmatario<\/td>\nAtto transitato per un pubblico ufficiale o iscritto in registri pubblici<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n

Il disconoscimento e l’onere della prova a carico di chi contesta<\/h3>\n

Il disconoscimento di una firma digitale non segue la logica dell’art. 214 c.p.c., dove chi contesta una scrittura privata cartacea si limita a negarne la sottoscrizione e tocca a chi la produce chiederne la verificazione. L’art. 20 comma 1-ter del Codice dell’amministrazione digitale stabilisce che l’utilizzo del dispositivo di firma si presume riconducibile al titolare, salvo che questi ne dia prova contraria. La presunzione \u00e8 relativa, quindi superabile, ma il suo effetto pratico \u00e8 spostare l’onere della prova sulle spalle di chi disconosce. Chi si vede opporre un atto societario contestato deve dimostrare di non aver firmato, e deve farlo con elementi esterni al file, perch\u00e9 il file lo indica come autore. La posizione \u00e8 diversa da quella di chi contesta una riproduzione informatica: l\u00ec opera il regime dell’art. 2712 c.c.<\/a>, dove il disconoscimento della conformit\u00e0 basta a privare la copia di piena prova.<\/p>\n

Quando la strada \u00e8 la querela di falso<\/h3>\n

La querela di falso \u00e8 ammissibile anche per i documenti informatici sottoscritti digitalmente. Il Tribunale di Termini Imerese, con la sentenza n. 53\/2021 del 20 gennaio 2021 su firme apposte a contratti di cessione di quote, ha ritenuto superata la presunzione di riconducibilit\u00e0 grazie a un elemento esterno al documento: l’impossibilit\u00e0 materiale per il sottoscrittore di trovarsi nel luogo dichiarato. Il criterio che emerge dalle due pronunce \u00e8 coerente: la difesa non passa dalla negazione, bens\u00ec da fatti verificabili che collocano altrove la persona, il documento o la volont\u00e0.<\/p>\n

Le prove da costruire prima della contestazione<\/h2>\n

Le prove utili in un disconoscimento della firma digitale esistono quasi sempre prima che la lite cominci, e quasi mai vengono conservate in forma opponibile. Riguardano il documento e il canale che lo ha trasportato: quale testo circolava in un certo momento, e chi lo aveva mandato a chi.<\/p>\n

La versione di riferimento del documento ricevuto<\/h3>\n

Una versione di riferimento \u00e8 una copia del documento acquisita nel momento in cui viene prodotto o ricevuto, con la sua impronta crittografica e una marca temporale<\/a> che ne fissa la data in modo opponibile. Risponde alla domanda che nel contenzioso arriva sempre: il testo depositato \u00e8 lo stesso che era stato inviato in bozza, oppure fra la bozza e il deposito qualcosa \u00e8 cambiato?<\/p>\n

Il confronto fra due impronte crittografiche non ammette sfumature, perch\u00e9 coincidono o non coincidono. Chi conserva soltanto il file sul proprio computer ha invece una copia priva di data certa, a sua volta contestabile. La stessa logica vale oltre il diritto societario, come mostra la verifica di una fideiussione ricevuta<\/a>.<\/p>\n

La comunicazione che lo ha veicolato<\/h3>\n

Il secondo elemento \u00e8 il messaggio che ha portato il documento. Un’email contiene mittente, destinatari, data e allegato, e collega una persona a un testo in un momento preciso: nella contestazione della sottoscrizione quel collegamento vale spesso pi\u00f9 del documento, perch\u00e9 mostra chi stava gestendo la pratica.<\/p>\n

Anche in questo caso pesa la forma in cui il messaggio viene conservato. Una stampa o un testo copiato altrove resta una riproduzione informatica, esposta al disconoscimento; l’acquisizione forense del messaggio<\/a>, con i suoi dati tecnici e la catena di custodia, no. Le organizzazioni usano TrueScreen per acquisire in modo forense il documento e la comunicazione che lo ha veicolato, cos\u00ec che in una contestazione esista una versione di riferimento opponibile e indipendente dal dispositivo di firma.<\/p>\n

Che cosa si pu\u00f2 certificare quando la firma non basta<\/h2>\n

TrueScreen certifica alla fonte il contenuto e il contesto di un documento nel momento in cui viene prodotto o ricevuto, producendo una versione datata e integra che resta valida anche quando la sottoscrizione viene contestata. L’acquisizione segue una metodologia forense: il documento e lo screenshot della sua ricezione vengono acquisiti, ne viene calcolata l’impronta crittografica, e su questa vengono applicati marca temporale e sigillo elettronico erogati da QTSP terzi, integrati via API, con la catena di custodia conservata insieme al file. Il risultato non riguarda l’identit\u00e0 di chi ha firmato, che resta questione del certificato e del suo titolare, ma il piano su cui la difesa si gioca davvero: quale testo esisteva, in quale forma, in quale momento e dentro quale scambio. \u00c8 una prova che non dipende dal dispositivo di firma e che quindi non cade insieme a esso, come nella gestione ordinaria dei documenti e contratti sottoscritti digitalmente<\/a>.<\/p>\n

Un consulente riceve via PEC la bozza di un verbale di assemblea che nomina un nuovo liquidatore, e certifica messaggio e allegato al momento della ricezione. Sei mesi dopo il presunto nominato disconosce la sottoscrizione: la copia certificata \u00e8 l’unica con una data opponibile anteriore al deposito, e dimostra quale testo sia circolato prima della firma. Lo stesso vale per i casi di falso comunicato societario<\/a>, dove il punto controverso non \u00e8 la firma ma il contenuto.<\/p>\n

\n

FAQ: le domande pi\u00f9 frequenti sul disconoscimento della firma digitale<\/h2>\n
\n
\nCome si pu\u00f2 dimostrare di non aver firmato un documento?<\/span>
\n+<\/span><\/summary>\n
Con elementi esterni al documento. Il Tribunale di Palermo, sentenza n. 15743\/2020, ha chiarito che occorre provare che il dispositivo non appartiene al titolare oppure che \u00e8 stato usato da altri contro la sua volont\u00e0. Il Tribunale di Termini Imerese, sentenza n. 53\/2021, ha ritenuto superata la presunzione grazie alla prova dell’impossibilit\u00e0 materiale del sottoscrittore di trovarsi nel luogo dichiarato.<\/div>\n<\/details>\n
\nChi deve provare che la firma digitale \u00e8 stata usata da un’altra persona?<\/span>
\n+<\/span><\/summary>\n
Chi disconosce. L’art. 20 comma 1-ter del Codice dell’amministrazione digitale presume che l’utilizzo del dispositivo di firma sia riconducibile al titolare, salvo prova contraria. La presunzione \u00e8 relativa e quindi superabile, ma finch\u00e9 resta in piedi l’atto \u00e8 riferito a chi risulta come firmatario, con l’onere della prova a suo carico.<\/div>\n<\/details>\n
\nChe differenza c’\u00e8 fra il disconoscimento della firma digitale e la querela di falso?<\/span>
\n+<\/span><\/summary>\n
Il disconoscimento della firma digitale riguarda le scritture private e il documento informatico sottoscritto, ha effetto fra le parti del giudizio e va sollevato nel primo atto difensivo utile. La querela di falso riguarda gli atti che fanno piena prova, come l’atto pubblico, si svolge in un procedimento formale con intervento del pubblico ministero e produce un accertamento efficace verso tutti.<\/div>\n<\/details>\n
\nSi pu\u00f2 lasciare il dispositivo di firma al proprio commercialista?<\/span>
\n+<\/span><\/summary>\n
L’art. 32 comma 1 del Codice dell’amministrazione digitale impone al titolare di custodire il dispositivo, di adottare misure idonee a evitare danno ad altri e di utilizzarlo personalmente. La consegna a un terzo, anche di fiducia, contrasta con quell’obbligo e rende pi\u00f9 difficile un successivo disconoscimento, perch\u00e9 documenta un accesso concesso volontariamente.<\/div>\n<\/details>\n
\n\u00c8 un reato usare la firma digitale di un’altra persona?<\/span>
\n+<\/span><\/summary>\n
Nel caso reso noto dall’ANSA l’8 agosto 2026, la Procura di Lagonegro contesta a nove indagati la falsit\u00e0 materiale commessa da privato e la falsit\u00e0 ideologica commessa da pubblico ufficiale in atti pubblici, in relazione a un verbale di assemblea con firme digitali disconosciute. Sono ipotesi accusatorie in fase di indagine, non un accertamento definitivo.<\/div>\n<\/details>\n
\nCome si dimostra che un documento ricevuto non \u00e8 stato alterato?<\/span>
\n+<\/span><\/summary>\n
Confrontando l’impronta crittografica del file conservato con quella del file contestato, purch\u00e9 la copia di riferimento abbia una data opponibile. Questa esigenza si affronta con la certificazione forense: TrueScreen registra impronta crittografica, marca temporale e catena di custodia al momento dell’acquisizione.<\/div>\n<\/details>\n<\/div>\n<\/section>\n<\/div>\n<\/div>\n
\n
\n
\n
\n

Certifica i documenti che contano, prima che qualcuno li contesti<\/h2>\n

Con TrueScreen acquisisci e certifichi documenti e comunicazioni con valore legale nel momento in cui li ricevi, con impronta crittografica, marca temporale e catena di custodia.<\/p>\n

Inizia ora<\/a>
\nRichiedi una demo<\/a>\n<\/div>\n

\"TrueScreen\"<\/div>\n<\/div>\n<\/div>\n<\/div>","protected":false},"featured_media":58201,"template":"","class_list":["post-58197","articoli","type-articoli","status-publish","has-post-thumbnail","hentry"],"acf":[],"_links":{"self":[{"href":"https:\/\/truescreen.io\/it\/wp-json\/wp\/v2\/articoli\/58197","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/truescreen.io\/it\/wp-json\/wp\/v2\/articoli"}],"about":[{"href":"https:\/\/truescreen.io\/it\/wp-json\/wp\/v2\/types\/articoli"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/truescreen.io\/it\/wp-json\/wp\/v2\/media\/58201"}],"wp:attachment":[{"href":"https:\/\/truescreen.io\/it\/wp-json\/wp\/v2\/media?parent=58197"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}