PEC aziendale e firma digitale: come attivarle a Roma
Due strumenti obbligatori per legge, ma facili e poco costosi. Guida pratica per società, ditte e legali rappresentanti stranieri.
Cos'è in due righe
Se gestisci un'impresa o hai una partita IVA in Italia, la legge ti impone due strumenti digitali: la PEC (Posta Elettronica Certificata), che vale come una raccomandata con ricevuta di ritorno, e la firma digitale, che vale come una firma autografa autenticata. Senza PEC la tua impresa non può nemmeno essere iscritta al Registro Imprese. Entrambi si attivano online in 1-3 giorni, anche se sei straniero.
In sintesi
| Costo PEC | 5-25 EUR/anno |
| Costo firma digitale | 30-80 EUR (token USB triennale) o 25-50 EUR/anno (firma remota) |
| Tempi PEC | Da pochi minuti (con SPID) a 24-48h |
| Tempi firma | Stessa giornata (firma remota) o 3-7 giorni (spedizione token USB) |
| Dove | Online presso gestori accreditati AgID (Aruba, Namirial, InfoCert, Poste, Register) |
| Registrazione | Registro Imprese entro 30 giorni dall'attivazione |
Cos'è la PEC e chi è obbligato ad averla
La PEC è una casella email che certifica chi ha inviato il messaggio, chi lo ha ricevuto, data e ora di consegna e che il contenuto non è stato modificato. Le ricevute hanno valore legale di raccomandata A/R in base all'art. 48 del D.Lgs. 82/2005.
Sono obbligati per legge:
- Tutte le società (SRL, SPA, SAS, SNC, cooperative): obbligo dal 29/11/2008
- Tutte le ditte individuali: obbligo dal 30/06/2013
- Tutti i professionisti iscritti agli ordini: avvocati, commercialisti, ingegneri, medici e altri
Dal 2020 la PEC dichiarata al Registro Imprese o all'INI-PEC è il tuo domicilio digitale ufficiale: la Pubblica Amministrazione ti invia notifiche e comunicazioni legalmente valide a quell'indirizzo. Questo significa che sei tenuto a leggerla: una notifica via PEC è valida dal momento in cui arriva al server del tuo gestore, anche se non apri la casella.
Le sanzioni per chi non ha la PEC sono concrete: per le società vanno da 206 a 2.064 EUR; per le ditte individuali si aggiunge la sospensione di 45 giorni delle pratiche al Registro Imprese.
Come scegliere il gestore PEC
I principali gestori accreditati AgID offrono prezzi e caratteristiche diverse. Per una piccola impresa il piano base è più che sufficiente.
| Gestore | Prezzo annuo base | Spazio |
|---|---|---|
| Aruba PEC | 5-25 EUR | 1-8 GB |
| Namirial PEC | 6-30 EUR | 1-5 GB |
| InfoCert (Legalmail) | 25-60 EUR | 5-15 GB |
| Poste (PostaCertificata) | 5,5-30 EUR | 100 MB - 8 GB |
| Register PEC | 10-30 EUR | 1-5 GB |
Puoi scegliere un dominio del gestore (es. tuasocieta@pec.it), un dominio proprio se possiedi il dominio, oppure la PEC gratuita della Camera di Commercio tramite impresa.italia.it.
Per l'identificazione puoi usare SPID o CIE (immediata), video-identificazione con operatore (15-20 minuti) oppure riconoscimento di persona. Se sei straniero senza SPID, la video-identificazione è la via più rapida: ti basta il passaporto in corso di validità.
Entro 30 giorni dall'attivazione devi comunicare la PEC al Registro Imprese (per società) o all'INI-PEC (per professionisti). Per le ditte individuali puoi farlo tramite ComUnica Impresa in un giorno.
Cos'è la firma digitale e a cosa serve
La firma digitale è una firma elettronica qualificata basata su un certificato rilasciato da un prestatore di servizi fiduciari accreditato AgID secondo il Regolamento UE 910/2014 (eIDAS). Ha lo stesso valore legale di una firma autografa autenticata.
Serve per depositare il bilancio annuale al Registro Imprese, firmare visure e atti societari, sottoscrivere contratti elettronici con clienti e fornitori, comunicare con l'Agenzia delle Entrate (Entratel, Fisconline), firmare ricorsi tributari e molto altro.
Esistono tre formati principali:
- Token USB (smart card): chiavetta fisica con certificato. Costo 30-80 EUR per 3 anni. Richiede lettore o porta USB.
- Firma remota: il certificato è custodito sul server del provider, firmi da web o app con codice OTP. Costo 25-50 EUR/anno, nessun hardware necessario.
- Firma automatica: per chi emette firme in volume (ad esempio fatture massive).
Per gli usi più comuni — bilancio annuale, atti societari, comunicazioni con la P.A. — la firma remota è la soluzione più comoda.
Come attivare la firma digitale: i passaggi
Scegli il provider (Aruba, Namirial, InfoCert sono i più diffusi), acquista il kit sul sito ufficiale e poi completa l'identificazione. Per legge la firma digitale qualificata richiede identificazione diretta o equivalente:
- Riconoscimento in tabaccheria o edicola convenzionata (costo aggiuntivo 10-15 EUR, immediato)
- Riconoscimento in ufficio postale presso provider convenzionati
- Video-identificazione con operatore (15-30 minuti, spesso gratuita)
- Identificazione tramite SPID o CIE
Se sei straniero, la video-identificazione è la procedura standard: ti servono passaporto e codice fiscale italiano.
Per il token USB il kit arriva all'indirizzo italiano in 3-7 giorni. Per la firma remota l'attivazione è immediata. Al primo utilizzo il sistema ti chiede di impostare un PIN: custodiscilo con cura, perché chi lo conosce può firmare documenti a tuo nome con piena validità legale.
Puoi verificare le firme apposte su documenti tramite il verificatore AgID o l'app del tuo provider. I documenti firmati con token USB producono file con estensione .p7m (formato CAdES) o PDF firmati (formato PAdES).
Errori da evitare
- Non usare email ordinaria per comunicazioni legali con la P.A. Gmail, Outlook e simili non hanno valore di PEC: una raccomandata inviata via email normale non produce effetti legali.
- Non scrivere il PIN della firma sul dispositivo. Se perdi la chiavetta, chi la trova può firmare a tuo nome con effetti legali pienamente vincolanti.
- Non comprare firma digitale a prezzi troppo bassi senza identificazione. Una firma digitale senza processo di identificazione adeguato non è una firma elettronica qualificata e non ha lo stesso valore legale. Diffida di chi offre "firma digitale a 10 EUR in 5 minuti" senza video-id.
Casi particolari
Legale rappresentante straniero non residente in Italia: la PEC si può attivare anche dall'estero tramite video-identificazione con passaporto. L'indirizzo postale può essere quello della sede della società italiana. Per la firma digitale, Aruba e InfoCert accettano identificazione con passaporto estero più codice fiscale italiano via video-id, ma verifica prima dell'acquisto.
Procura al commercialista: se non riesci a gestire personalmente l'attivazione, puoi conferire una procura speciale (atto notarile o scrittura privata autenticata) a un commercialista italiano, che si intesta PEC e firma digitale a tuo nome per gli adempimenti societari. Tieni presente che non è lo stesso che avere la tua firma personale: il commercialista firma "in nome e per conto".
Rinnovo: sia la PEC sia la firma digitale scadono. Senza rinnovo la casella PEC diventa inattiva e la firma non è più valida per nuovi documenti. Imposta promemoria con qualche mese di anticipo.
Fonti ufficiali
- AgID - PEC
- AgID - Elenco gestori PEC accreditati
- AgID - Firma elettronica qualificata
- AgID - Prestatori servizi fiduciari attivi
- INI-PEC - Indice Nazionale Indirizzi PEC
- Registro Imprese - InfoCamere
- Impresa Italia
- Verificatore firma digitale AgID
Riferimenti normativi: DL 185/2008 art. 16 conv. L. 2/2009; DL 179/2012 art. 5 conv. L. 221/2012; DPR 68/2005; D.Lgs. 82/2005 (CAD); Regolamento UE 910/2014 (eIDAS); DL 76/2020 conv. L. 120/2020 art. 37; Linee guida AgID 23/03/2020.