Firma digitale e FSE 2.0: tutto quello che un medico deve sapere
Tra tutti i requisiti tecnici dell’FSE 2.0, la firma digitale è probabilmente quello che genera più confusione — e più ritardi. Eppure è un elemento imprescindibile: senza firma digitale personale, non è possibile inviare alcun documento al Fascicolo Sanitario Elettronico.
Perché la firma digitale è obbligatoria
La norma è chiara su questo punto: ogni documento sanitario trasmesso al FSE 2.0 deve essere firmato digitalmente dal medico che lo ha redatto. Non dalla struttura in cui opera, non dall’amministratore del sistema informatico: dal professionista responsabile del documento.
Questo ha una logica precisa. La firma digitale ha valore legale equivalente alla firma autografa e garantisce tre cose fondamentali: l’autenticità del documento (è stato davvero quel medico a produrlo), l’integrità del contenuto (nessuno lo ha modificato dopo la firma) e la non ripudiabilità (il firmatario non può negare di aver firmato).
In un sistema come il FSE, dove i documenti circolano tra regioni diverse e vengono consultati da professionisti che non conoscono il paziente, queste garanzie sono essenziali.
Cos’è la firma CAdES
Lo standard richiesto per i documenti FSE 2.0 è la firma CAdES (CMS Advanced Electronic Signatures), uno dei formati di firma elettronica avanzata riconosciuti a livello europeo dal regolamento eIDAS.
A differenza di altri formati (come PAdES, usata per i PDF), la firma CAdES incapsula il documento firmato all’interno di un file con estensione .p7m. Questo formato è quello riconosciuto e accettato dai gateway FSE regionali italiani.
Come si firma in pratica
La firma CAdES avviene attraverso un dispositivo fisico — tipicamente un token USB (una chiavetta) o una smart card — che contiene il certificato di firma del professionista. Il medico collega il dispositivo al computer, inserisce il PIN personale e il software gestionale provvede a firmare il documento prima dell’invio.
Un aspetto pratico importante: il token può essere usato da qualsiasi computer. Questo significa che il medico può firmare dallo studio, da casa, da qualsiasi luogo in cui abbia accesso al computer e alla connessione internet. Non è necessario essere fisicamente in uno specifico posto.
Chi deve avere la firma e chi non ce l’ha ancora
Ogni medico che produce documenti da inviare al FSE deve avere la propria firma digitale personale. In un poliambulatorio con cinque specialisti, servono cinque token, uno per ciascun professionista.
Nella realtà di molti studi italiani, la firma digitale è ancora poco diffusa tra i clinici — è più comune tra i medici di medicina generale (che l’hanno adottata per le ricette dematerializzate) che tra gli specialisti ambulatoriali privati.
Verificare quanti professionisti dello studio siano già in possesso di firma digitale è la prima cosa da fare.
Come ottenere la firma digitale
I principali fornitori certificati in Italia sono Aruba (aruba.it) e Namirial (namirial.com), entrambi accreditati presso AgID (Agenzia per l’Italia Digitale). Il costo di un token USB con firma digitale è generalmente compreso tra i 25 e i 60 euro, con canoni annuali di rinnovo variabili.
Il processo di attivazione richiede il riconoscimento dell’identità del richiedente — che può avvenire di persona, tramite SPID o con videochiamata — e si completa tipicamente in 2-5 giorni lavorativi.
La conservazione a norma: il passo successivo
Un aspetto che si lega direttamente alla firma digitale è la conservazione a norma. La legge impone che tutti i documenti firmati digitalmente vengano conservati per un periodo minimo di 10 anni in sistemi certificati. Non è sufficiente salvarli sul server dello studio: serve un servizio di conservazione sostitutiva gestito da un ente accreditato.
Questo è un servizio aggiuntivo rispetto all’invio al FSE, ma è parte integrante degli obblighi complessivi della digitalizzazione sanitaria.
Inizia oggi la tua prova gratuita
Vuoi testare Beebeeboard? La prova è gratuita! Non dovrai inserire la tua carta di credito e per 15 giorni potrai esplorare tutte le potenzialità di Beebeedoc.
