6 min di lettura

Il cliente può firmare il preventivo online? Cosa vale legalmente

Ti stai chiedendo se un cliente può firmare un preventivo online, magari col dito sul telefono, e se quella firma ha davvero valore in tribunale. La risposta breve è: sì, quasi sempre. La risposta lunga richiede due minuti per capire cosa dice il regolamento europeo eIDAS e cosa serve concretamente perché la firma stia in piedi in caso di contestazione.

I tre tipi di firma elettronica secondo eIDAS

Firma elettronica semplice (FES): qualunque forma di firma in digitale, dalla spunta "accetto" al segno col dito. Ha valore probatorio, ma può essere disconosciuta.
Firma elettronica avanzata (FEA): identifica in modo univoco il firmatario e rileva le modifiche successive. Serve solo per contratti specifici (banche, assicurazioni).
Firma elettronica qualificata (FEQ): quella con certificato rilasciato da autorità accreditata (SPID Business, kit di firma digitale). Ha lo stesso valore della firma autografa autenticata.

Che tipo di firma serve per un preventivo?

Per un preventivo tra artigiano e cliente privato basta e avanza la firma elettronica semplice.
Il preventivo non è un atto pubblico né un contratto con forma solenne: la legge non impone la firma autografa.
Il momento in cui diventa vincolante è l'accettazione: se il cliente clicca "accetto" e firma col dito, si è formato un accordo (art. 1326 c.c.).

Cosa rende una firma "col dito" difendibile in giudizio

Data e ora certa dell'accettazione (timestamp).
Indirizzo IP del dispositivo del cliente al momento della firma.
User-agent e tipo di dispositivo (mostra che era davvero uno smartphone e non uno script).
Hash crittografico del documento firmato, così se qualcuno modifica il PDF successivamente il documento non torna.
Log conservato lato server per almeno 10 anni, ovvero i termini di prescrizione ordinaria.

Firma col dito vs foto della firma

La firma tracciata direttamente sul touchscreen è preferibile: cattura il gesto, non solo l'immagine.
La foto di una firma su carta è ammessa ma ha valore probatorio più debole: chiunque potrebbe averla copiata.
Un buon compromesso è consentire entrambe: il cliente sceglie quella che gli è più comoda, ma i metadati (IP, ora) sono gli stessi.

Quando serve invece la firma qualificata

Contratti di appalto pubblico con la P.A.
Cessioni di crediti fiscali (superbonus, ecobonus) verso banche.
Documenti che il notaio deve autenticare.
Per il 99% dei lavori privati (ristrutturazioni, impianti, manutenzioni) la firma semplice è più che sufficiente.

Il consenso GDPR

Quando il cliente firma online lasci tracce: il consenso al trattamento dei dati va raccolto in modo esplicito, non nascosto nelle piccole clausole.
Deve esserci una spunta separata e una privacy policy raggiungibile prima della firma.
L'informativa deve dire per quanto tempo conservi i dati, chi li tratta e su quale base giuridica (contratto in essere).

In pratica per un artigiano

Se usi uno strumento che genera link personali, cattura IP e timestamp e mostra un'informativa privacy, sei a posto legalmente in praticamente tutti i casi.
Conserva il PDF firmato più i metadati (log di accettazione): sono la tua difesa se il cliente un giorno dice "non ho mai accettato quel prezzo".