La firma digitale è l'equivalente informatico di una tradizionale firma apposta su carta.

La sua funzione è quella di attestare la validità, la veridicità e la paternità di un documento, come una lettera, un atto, un messaggio o, in generale, qualunque file di dati (testo, immagini, musica, ecc.).

Come tale, non deve essere confusa con altri oggetti chiamati genericamente "elettronici", come per esempio la firma autografa scansionata e conservata come immagine.

La firma elettronica avanzata (FEA) è un particolare tipo di firma elettronica con il quale si possono firmare tutti gli atti ad esclusione dei contratti relativi a beni immobili (per i quali è richiesta l'apposizione della firma digitale).

Qual è l'efficacia giuridica della firma elettronica avanzata?

Il Decreto legislativo 07/03/2005, n. 82, art. 20, com. 1-bis stabilisce che:

La firma elettronica è l'equivalente elettronico della firma autografa: quando si appone la propria firma autografa su un documento cartaceo, ci si attribuisce la paternità dello stesso o si afferma di acconsentire al contenuto del documento; lo stesso accade apponendo la firma elettronica a un documento informatico.

Usata correttamente, la firma elettronica garantisce che:

La posta elettronica certificata (PEC) è un sistema di posta elettronica grazie il quale si invia documentazione elettronica con valenza legale che attesta l'invio e la consegna di documenti informatici.

Un certificato di autenticazione è presente all'interno di un dispositivo (smart card o token USB) ed è rilasciato da una Certification Authority (CA) autorizzata.

Consente di effettuare un'autenticazione forte (SSL Client Authentication) nei siti web che chiedono come credenziale di accesso l'utilizzo di un certificato digitale.