PEC e firma digitale 2026: cosa è davvero obbligatorio.

PEC e firma digitale: due strumenti diversi, spesso confusi

Nel linguaggio quotidiano dello studio "mandare la PEC" e "firmare digitalmente" finiscono per essere quasi sinonimi di "fare le cose in modo ufficiale". In realtà sono due strumenti distinti, con funzioni giuridiche diverse, e capire la differenza è il primo passo per usarli bene.

La PEC (Posta Elettronica Certificata) è un canale di trasmissione: certifica che un messaggio è partito da un mittente, è arrivato a un destinatario e quando. Il suo valore legale è equiparato alla raccomandata con avviso di ricevimento (raccomandata A/R). La PEC non dice nulla su chi ha redatto o sottoscritto il contenuto: garantisce l'invio e la consegna, non l'autenticità della firma sul documento allegato.

La firma digitale (e più in generale la firma elettronica) lavora invece sul documento: ne garantisce la provenienza da un determinato firmatario e l'integrità (cioè che non sia stato modificato dopo la firma). È ciò che dà al documento il valore della sottoscrizione.

In pratica: la firma digitale rende valido il contenuto, la PEC rende certo l'invio. Spesso si usano insieme — un documento firmato digitalmente e trasmesso via PEC — ma restano due livelli distinti. Lo studio commercialista gestisce abitualmente entrambi: la propria PEC e le proprie firme, e quelle dei clienti (mandati, deleghe, dichiarazioni, comunicazioni agli enti).

La PEC obbligatoria per gli amministratori (la novità)

L'obbligo di dotarsi di un domicilio digitale — cioè di una PEC iscritta nei registri pubblici — non è una novità in sé: riguarda da anni le imprese. La novità del 2025 è l'estensione di questo obbligo alle persone degli amministratori di società.

Alcuni punti pratici che generano dubbi negli studi:

• PEC personale vs PEC della società: l'obbligo riguarda l'amministratore come persona; le indicazioni delle Camere di Commercio hanno precisato in che misura sia ammissibile l'uso di una PEC dedicata e i casi in cui possa coincidere con quella della società. È un punto su cui leggere la nota della propria CCIAA.
• Pluralità di cariche: chi amministra più società deve verificare come va gestita l'iscrizione del proprio domicilio digitale per ciascuna posizione.
• Sanzione: l'omessa iscrizione del domicilio digitale è soggetta a sanzione amministrativa, oltre al rischio operativo di non ricevere comunicazioni ufficiali.

Per lo studio commercialista questa estensione si traduce in un compito concreto: censire, per i clienti società, gli amministratori privi di PEC iscritta e accompagnarli all'adempimento, evitando di scoprire la lacuna quando arriva la richiesta della Camera di Commercio.

Chi è obbligato alla PEC

Il quadro dei soggetti tenuti a possedere un domicilio digitale si è progressivamente allargato. In sintesi:

Soggetto	Obbligo PEC / domicilio digitale
Imprese individuali	Obbligate all'iscrizione della PEC nel Registro delle Imprese (consolidato dal 2012).
Società di persone	Obbligate all'iscrizione della PEC nel Registro delle Imprese (dal 2011).
Società di capitali	Obbligate all'iscrizione della PEC nel Registro delle Imprese (dal 2008).
Amministratori di società	Obbligo introdotto dalla L. 207/2024 (Legge di Bilancio 2025): domicilio digitale dell'amministratore come persona.
Professionisti iscritti ad albi	Obbligati alla PEC tramite il proprio Ordine/Collegio, che la pubblica negli elenchi di categoria.

Sul piano dei registri: le PEC di imprese e professionisti confluiscono nell'INI-PEC (Indice Nazionale dei domicili digitali di imprese e professionisti), mentre le persone fisiche non obbligate possono eleggere volontariamente un domicilio digitale iscrivendosi all'INAD (Indice Nazionale dei Domicili Digitali). Conoscere questi registri è utile allo studio per verificare la PEC di un cliente e per indirizzare gli amministratori all'adempimento.

I tre tipi di firma elettronica (eIDAS)

Il Regolamento eIDAS (UE 910/2014) definisce tre livelli di firma elettronica, con efficacia probatoria crescente. La distinzione è quella che conta di più nella pratica dello studio, perché determina quanto un documento "regge" in caso di contestazione.

Tipo	Cos'è	Valore probatorio
FES Firma elettronica semplice	Qualunque dato in forma elettronica usato per firmare: spunta di accettazione, PIN, scansione di firma, click su "accetto". Nessun requisito tecnico forte.	Liberamente valutabile dal giudice in base alle caratteristiche di sicurezza, integrità e immodificabilità. Non è automaticamente equiparata alla firma autografa.
FEA Firma elettronica avanzata	Connessa univocamente al firmatario, idonea a identificarlo, creata con strumenti sotto il suo controllo esclusivo, collegata ai dati firmati così da rilevare ogni modifica successiva.	Soddisfa requisiti di sicurezza qualificati; nei rapporti tra le parti il documento con FEA ha piena efficacia in numerosi contesti, salvi gli atti che richiedono forma con firma qualificata.
FEQ Firma elettronica qualificata	Una FEA basata su un certificato qualificato e creata con un dispositivo qualificato per la creazione della firma, rilasciato da un prestatore di servizi fiduciari qualificato.	Massimo valore: equiparata alla firma autografa, soddisfa il requisito della forma scritta e fa piena prova della provenienza (artt. 20 e 21 CAD).

La firma digitale di cui si parla comunemente in Italia è una specie particolare di FEQ: si basa su un sistema di crittografia a chiavi asimmetriche (una chiave privata che firma, una chiave pubblica che verifica) associato a un certificato qualificato. È la firma su smart card, token USB o in modalità remota usata per atti, dichiarazioni e adempimenti che richiedono il valore della sottoscrizione autografa.

Quadro normativo: eIDAS e CAD

Due corpi normativi reggono l'intera materia: uno europeo (eIDAS) e uno nazionale (CAD).

• Regolamento eIDAS — Reg. (UE) 910/2014: stabilisce le definizioni di firma elettronica semplice, avanzata e qualificata, i servizi fiduciari e il principio per cui a una firma elettronica non possono essere negati effetti giuridici per il solo fatto di essere elettronica.
• eIDAS 2 — Reg. (UE) 2024/1183: aggiorna eIDAS introducendo il quadro per il Wallet europeo dell'identità digitale (EUDI Wallet) e nuovi servizi fiduciari, con un'evoluzione del sistema di identità e firma a livello UE.
• CAD — D.Lgs. 82/2005 (Codice dell'Amministrazione Digitale): declina a livello nazionale il valore del documento informatico. In particolare gli artt. 20 e 21 disciplinano l'efficacia probatoria: il documento sottoscritto con firma qualificata o digitale soddisfa la forma scritta e fa piena prova, fino a querela di falso, della provenienza delle dichiarazioni.
• Linee guida AgID: dettagliano gli aspetti tecnici della firma (formati ammessi, verifica, validazione temporale) cui i prestatori e gli utilizzatori devono attenersi.

Quale firma serve per cosa

Non tutti i documenti richiedono la stessa firma. Usare la FEQ ovunque è inutilmente oneroso (richiede al firmatario un dispositivo qualificato); usare la FES dove serve di più espone a contestazioni. La regola pratica è scegliere il livello minimo che garantisce il valore richiesto dall'atto.

Documento / atto	Firma tipicamente adeguata
Mandato professionale studio↔cliente	FEA (con identificazione del firmatario): snella e valida nella generalità dei casi
Consensi, moduli, informative, deleghe operative	FEA, spesso sufficiente; FES nei casi a basso rischio contestazione
Contratti tra le parti	FEA di norma adeguata; FEQ se si vuole il massimo valore probatorio o se richiesto
Dichiarazioni fiscali (firma del professionista incaricato)	Firma digitale / FEQ del professionista secondo le regole dell'adempimento
Verbali assembleari, atti societari	Spesso firma digitale / FEQ dell'amministratore; atti notarili con firma del notaio
Bilanci da depositare	Firma digitale / FEQ secondo le regole di deposito al Registro Imprese

Il messaggio operativo: per la maggior parte dei documenti che lo studio scambia con i clienti — a partire dal mandato e dai moduli — la FEA è adeguata e molto più snella della FEQ, perché non impone al cliente di dotarsi di un dispositivo di firma qualificata. La FEQ va riservata agli atti che la richiedono espressamente.

Marca temporale e conservazione

La firma risponde a due domande — chi ha firmato e se il documento è integro — ma non basta a garantire la validità nel tempo. Per questo entrano in gioco due ulteriori elementi.

La marca temporale (validazione temporale) associa al documento una data e un'ora opponibili a terzi, certificando che il documento esisteva in quella forma in quel momento. È decisiva quando conta dimostrare l'anteriorità o quando il certificato di firma scade: una firma su cui è stata apposta una marca temporale valida resta verificabile anche dopo la scadenza del certificato.

La conservazione a norma garantisce poi che il documento firmato resti leggibile, autentico e integro per tutto il periodo di retention previsto (per molti documenti dello studio, 10 anni). Firma + marca temporale + conservazione sono i tre tasselli che rendono un documento digitale solido anche a distanza di anni. Per il dettaglio dei percorsi conformi vedi la nostra guida sulla conservazione AgID.

Il flusso firma nello studio: dal cartaceo al digitale

Il vero attrito quotidiano non è normativo, è operativo: far firmare. Mandati, deleghe, consensi, informative privacy, moduli AML. Il flusso cartaceo tipico è lento e fragile: si stampa il documento, lo si consegna o spedisce al cliente, il cliente firma, scansiona (spesso male, con il telefono), rimanda, e infine qualcuno archivia il file in una cartella. Tra solleciti e ritardi, una semplice firma può richiedere giorni.

Il flusso digitale ribalta la logica:

1. Lo studio invia al cliente un link sicuro al documento da firmare
2. Il cliente apre il link da qualsiasi dispositivo (telefono, tablet, computer), senza installare nulla
3. Il firmatario viene identificato e firma in FEA direttamente da remoto
4. Il documento firmato torna allo studio già integro, datato e tracciato
5. Il file viene conservato a norma, senza passaggi manuali

Optlyx Prisma integra la firma FEA direttamente nei mandati e nei moduli dello studio, con identificazione del firmatario e conservazione a norma: il cliente firma da remoto, lo studio non stampa, non scansiona e non perde documenti. Lo stesso flusso usato per il mandato vale per consensi, deleghe e moduli AML. Approfondisci nella guida al mandato professionale e firma FEA.

Errori comuni da evitare

Tutti questi errori hanno una radice comune: trattare PEC e firma come adempimenti "una tantum" invece che come un processo da presidiare nel tempo (rinnovi, monitoraggio caselle, scelta del livello di firma, conservazione).

Checklist operativa

1. La PEC dello studio è attiva, non in scadenza e monitorata (non piena)?
2. Per i clienti società, gli amministratori hanno la PEC iscritta come domicilio digitale?
3. Stai usando il tipo di firma corretto per ciascun atto (FEA per mandati/moduli, FEQ dove richiesta)?
4. I documenti che lo richiedono hanno la marca temporale?
5. I documenti firmati sono conservati a norma per il periodo previsto?
6. L'identificazione del firmatario è tracciata e documentata nel flusso di firma?
7. Hai un processo per rinnovare per tempo certificati di firma e caselle PEC?
8. Stai monitorando i chiarimenti applicativi su obbligo PEC amministratori (MIMIT, CCIAA)?

Conclusione

PEC e firma digitale non sono burocrazia da subire: sono gli strumenti che danno certezza giuridica a ciò che lo studio invia e firma ogni giorno. Tenere distinte le due funzioni — canale di trasmissione (PEC) e valore del documento (firma) — e scegliere il livello di firma giusto per ogni atto è ciò che separa uno studio solido da uno esposto a contestazioni e decadenze.

Con l'estensione dell'obbligo PEC agli amministratori e l'evoluzione del quadro eIDAS verso il Wallet europeo, il 2026 è il momento giusto per mettere ordine: censire le PEC dei clienti, standardizzare la firma FEA per mandati e moduli, garantire marca temporale e conservazione dove servono.

Optlyx Prisma integra la firma FEA nei mandati e nei moduli dello studio, con identificazione del firmatario e conservazione a norma: il cliente firma da remoto in un'unica sessione, lo studio non stampa né scansiona, e ogni documento resta verificabile nel tempo.

Domande frequenti su PEC e firma digitale