Il referto è in PDF firmato digitalmente?

La firma digitale qualificata non è un dettaglio tecnico, è ciò che rende il referto un documento informatico originale a tutti gli effetti di legge. La normativa di riferimento è il Codice dell'Amministrazione Digitale (D.Lgs. 82/2005) e il Regolamento eIDAS (UE 910/2014), che equiparano la firma digitale qualificata alla firma autografa con data certa. Per il cliente significa avere un documento valido per ASL, tribunali, certificazioni e adempimenti, senza necessità di stampa o sottoscrizione cartacea.

Cosa significa "firmato digitalmente"

La firma digitale qualificata è una sottoscrizione elettronica basata su un certificato emesso da un prestatore di servizi fiduciari qualificato e su un dispositivo sicuro (smartcard o HSM). Il responsabile tecnico del laboratorio firma il referto con il proprio certificato personale: l'algoritmo crittografico lega il documento all'identità del firmatario e all'istante di firma. Qualunque modifica successiva al PDF invalida la firma in modo verificabile, garantendo integrità e autenticità.

Perché PDF/A e non PDF normale

PDF/A è uno standard ISO (ISO 19005) pensato per la conservazione di lungo periodo: incorpora i font, vincola la struttura del documento, esclude elementi dinamici che potrebbero alterare la visualizzazione nel tempo. Significa che il referto rimane leggibile e visivamente identico a sé stesso fra dieci, venti o trenta anni, indipendentemente dall'evoluzione dei lettori PDF. È il formato richiesto per la conservazione a norma e per la trasmissione alla pubblica amministrazione.

Come verificare la firma

Qualunque software conforme allo standard CAdES o PAdES consente di verificare la firma del referto: aprendo il PDF in un lettore aggiornato, viene mostrata l'identità del firmatario, la data di firma e l'integrità del documento. Per le pubbliche amministrazioni è disponibile gratuitamente il software Dike o il verificatore online di AgID. Al cliente arriva il PDF già verificabile: non servono passaggi tecnici per attivare la firma.

Cosa fare con il referto firmato

1. Conservare il file PDF originale, senza convertirlo o modificarlo.
2. Archiviarlo in sistemi che mantengano l'integrità del file (cloud o NAS).
3. Per esibirlo all'ASL o a un committente, inviare il PDF via email o PEC.
4. Per uso giudiziario, allegare anche la verifica della firma generata dal software.
5. Per la conservazione a norma, valutare un servizio di conservatore accreditato.

Marca temporale: quando conviene

• Per documenti destinati a contenziosi futuri.
• Per certificazioni con scadenze annuali documentate.
• Per cantieri o progetti di durata pluriennale.
• Per dimostrare la data certa al di là della validità del certificato.

Il quadro normativo: CAD ed eIDAS in pratica

Il D.Lgs. 82/2005 (Codice dell'Amministrazione Digitale) e il Regolamento UE 910/2014 (eIDAS) costituiscono insieme il quadro che attribuisce piena validità al referto firmato digitalmente. L'art. 20 del CAD prevede che il documento informatico sottoscritto con firma digitale qualificata soddisfa il requisito della forma scritta e ha l'efficacia prevista dall'art. 2702 del Codice civile, equivalente alla scrittura privata autenticata. eIDAS estende questa validità a livello europeo: un referto italiano firmato digitalmente è riconosciuto in tutti gli Stati membri senza ulteriori adempimenti, salvo quanto previsto da specifiche normative settoriali del paese di destinazione.

Differenze pratiche fra firma digitale e firma elettronica avanzata

Casi pratici di esibizione del referto firmato

• Invio via PEC all'ASL: il PDF firmato è già documento ufficiale.
• Caricamento in piattaforme di gestione condominiale: file integro, no conversioni.
• Allegato in pratica edilizia o SCIA: trasmissione via SUAP nel formato originale.
• Esibizione in giudizio: deposito telematico via PCT del PDF firmato.
• Audit internazionale: verifica con software europeo conforme eIDAS.