Firma digitale InfoCert: come si attiva e come funziona davvero

Te lo diciamo noi: InfoCert è uno dei gestori di firma digitale qualificata accreditati da AgID in Italia. Puoi attivare un kit fisico con smart card oppure la firma remota GoSign, a partire da circa 25 euro all’anno. Il riconoscimento si fa online, senza andare da nessuna parte.

Cosa devi sapere subito

• InfoCert è accreditata AgID: la sua firma qualificata ha pieno valore legale in Italia e in Europa
• Puoi scegliere tra kit fisico (smart card + lettore) e firma remota (solo software)
• Il riconoscimento si completa online, anche con SPID o CIE
• Il software GoSign Desktop è gratuito e funziona su Windows, macOS e Linux
• I certificati durano 3 anni, poi vanno rinnovati

InfoCert: chi è e cosa offre

InfoCert è una società del gruppo Tinexta. È tra i principali prestatori di servizi fiduciari qualificati in Italia, accreditata da AgID ai sensi del Regolamento eIDAS. Trovi la conferma nell’elenco ufficiale AgID dei prestatori attivi.

Questo significa che i suoi certificati di firma qualificata hanno valore legale pieno. Una firma apposta con un certificato InfoCert equivale, davanti alla legge, a una firma autografa su carta.

InfoCert offre principalmente due famiglie di prodotti:

• Firma digitale con kit fisico: una smart card con lettore USB oppure un token USB all-in-one. Il certificato è incorporato nel dispositivo fisico.
• Firma remota GoSign: nessun dispositivo fisico. Il certificato è custodito su un server sicuro di InfoCert. Firmi con un’app e un codice OTP.

Per la maggior parte degli usi privati e professionali, la firma remota è la scelta più pratica. Il kit fisico resta utile se lavori in ambienti che richiedono il dispositivo hardware per norma interna o per abitudine consolidata.

Kit fisico o firma remota: quale scegliere

Prima di acquistare, vale la pena capire cosa ti serve davvero.

Se firmi documenti ogni giorno, entrambe le soluzioni funzionano bene. Se firmi un contratto ogni tanto, la firma remota è più comoda: non hai oggetti fisici da custodire e non rischi di non avere il lettore con te quando serve.

Quanto costa la firma digitale InfoCert

I prezzi InfoCert cambiano periodicamente. I valori qui sotto sono indicativi a giugno 2026. Prima di acquistare, verifica sempre sul sito ufficiale infocert.it.

Kit fisico:

• Smart card + lettore USB: circa 35-40 euro, certificato triennale incluso
• Token USB all-in-one: circa 45-55 euro, certificato triennale incluso
• Rinnovo del certificato (dopo 3 anni): circa 20-25 euro

Firma remota GoSign:

• Piano base (firma remota, 3 anni): circa 25-35 euro
• Piano con funzioni aggiuntive (marca temporale, archiviazione): prezzi variabili

Nota sui costi extra: la marca temporale è un servizio separato. Non è obbligatoria per la validità della firma, ma in certi contesti legali serve a certificare la data certa del documento. InfoCert la vende a pacchetti di utilizzo.

Se sei un libero professionista o una piccola impresa, valuta se il tuo ordine professionale o la tua associazione di categoria ha convenzioni con InfoCert. Spesso esistono prezzi ridotti che non compaiono sul sito pubblico.

Come si attiva: passo passo

Il processo di attivazione varia leggermente tra kit fisico e firma remota, ma i passaggi principali sono gli stessi.

Per la firma remota GoSign

1. Vai su infocert.it e scegli il prodotto GoSign che fa per te
2. Completa l’acquisto inserendo i tuoi dati, codice fiscale incluso
3. Scegli il metodo di riconoscimento: puoi usare SPID, CIE, webcam con operatore, oppure di persona presso uno sportello convenzionato
4. Completa l’identificazione secondo il metodo scelto. Con SPID o CIE è il percorso più rapido: pochi minuti
5. Ricevi le credenziali via email entro 1-2 giorni lavorativi
6. Scarica l’app GoSign (iOS o Android) per generare i codici OTP
7. Installa GoSign Desktop se vuoi firmare da PC
8. Firma il primo documento aprendo GoSign Desktop, trascinando il file e autorizzando con OTP dall’app

Per il kit fisico

1. Acquista il kit su infocert.it o presso un rivenditore autorizzato
2. Completa il riconoscimento (stesse modalità della firma remota)
3. Ricevi il dispositivo per posta in 3-7 giorni lavorativi, con PIN e PUK in busta separata
4. Installa i driver se necessari (di solito GoSign li gestisce in automatico)
5. Installa GoSign Desktop
6. Inserisci il dispositivo (smart card nel lettore o token USB direttamente)
7. Avvia GoSign e segui la procedura guidata di primo accesso
8. Imposta il PIN se non è già stato impostato alla spedizione
9. Firma il primo documento scegliendo il formato, inserendo il PIN e salvando il file

Il software GoSign: cosa fa e come si usa

GoSign Desktop è il software con cui firmi e verifichi i documenti. È gratuito, si scarica dal sito InfoCert e funziona su Windows, macOS e Linux.

Le funzioni principali:

• Firma documenti: trascini il file, scegli il formato, autorizzi l’operazione
• Verifica firma: carichi un documento già firmato e vedi se la firma è valida, chi ha firmato e quando
• Apposizione marca temporale: aggiungi una data certa certificata al documento firmato
• Gestione certificati: vedi la scadenza del tuo certificato e avvii il rinnovo

Il formato della firma è una scelta che fai tu al momento di firmare:

• PAdES (PDF Advanced Electronic Signatures): la firma è incorporata nel PDF. Il file rimane un PDF normale. Lo riconosce chiunque apra il file con un lettore PDF standard.
• CAdES (CMS Advanced Electronic Signatures): il file firmato diventa un file .p7m. Chi lo riceve deve avere un software compatibile per aprirlo. È il formato richiesto da molti portali della PA.

Se non sai quale scegliere, chiedi a chi ti ha richiesto il documento. La PA spesso specifica il formato.

Cosa puoi firmare con la firma InfoCert

La firma qualificata InfoCert vale per qualsiasi documento che la legge italiana o europea ammette con firma digitale. Esempi pratici:

• Contratti di lavoro e di collaborazione
• Atti notarili (quando il notaio accetta la forma digitale)
• Dichiarazioni fiscali e documenti per l’Agenzia delle Entrate
• Offerte e gare d’appalto sui portali della PA
• Documenti per banche e istituti finanziari
• Atti societari (verbali, delibere, bilanci)
• Documenti sanitari (referti, consensi informati digitali)

Una cosa da sapere: la firma digitale qualificata vale automaticamente in tutta l’Unione Europea, grazie al Regolamento eIDAS. Se devi inviare un contratto a un’azienda tedesca o francese, la tua firma InfoCert è riconosciuta senza problemi.

Quello che la firma digitale non sostituisce è la firma notarile nei casi in cui la legge richiede l’atto pubblico. Per esempio, per comprare casa non basta una firma digitale qualificata: serve il notaio.

Problemi comuni e come risolverli

Il software non riconosce il dispositivo

Primo controllo: hai installato GoSign Desktop nella versione più recente? Controlla sul sito InfoCert. Secondo: hai inserito il dispositivo prima di aprire GoSign? Prova a invertire l’ordine. Se usi macOS, verifica che GoSign abbia i permessi per accedere ai dispositivi USB nelle impostazioni di sistema.

Il PIN è bloccato

Hai inserito il PIN sbagliato troppe volte. La smart card o il token si bloccano per sicurezza. Puoi sbloccarli con il PUK che ti è stato consegnato all’attivazione. Su GoSign Desktop c’è la funzione «Sblocca PIN» nella sezione di gestione del dispositivo. Se hai perso anche il PUK, non c’è modo di sbloccare il dispositivo: devi richiederne uno nuovo.

La firma non viene accettata dal portale della PA

Verifica il formato richiesto dal portale. Alcuni chiedono CAdES (file .p7m), altri PAdES (PDF firmato). Se il formato è quello giusto, controlla che il tuo certificato non sia scaduto. GoSign Desktop mostra la scadenza nella sezione certificati.

Non ricevi l’OTP per la firma remota

Controlla che il numero di telefono registrato su InfoCert sia corretto. Se usi l’app GoSign, assicurati che sia sincronizzata (a volte serve aprirla e attendere qualche secondo). In alternativa, InfoCert permette di ricevere l’OTP via SMS come metodo di backup.

Rinnovo e scadenza del certificato

I certificati di firma qualificata durano 3 anni. InfoCert ti avvisa via email prima della scadenza, di solito con 30-60 giorni di anticipo.

Il rinnovo si fa direttamente da GoSign Desktop o dall’area personale sul sito InfoCert. In genere non è necessario ripetere il riconoscimento: il sistema verifica la tua identità tramite il certificato ancora valido. Il costo è inferiore a quello dell’acquisto iniziale.

Se lasci scadere il certificato senza rinnovarlo, le firme apposte prima della scadenza restano valide. Non puoi più firmare nuovi documenti finché non rinnovi o riacquisti.

Fonti ufficiali

• InfoCert – Firma digitale
• AgID – Prestatori di servizi fiduciari qualificati attivi in Italia
• AgID – Firma elettronica qualificata
• Regolamento eIDAS (UE) n. 910/2014
• Codice dell’Amministrazione Digitale (CAD) – Normattiva

Le cose che chiedete più spesso

Quanto costa la firma digitale InfoCert?

Il kit con smart card costa intorno ai 35-40 euro una tantum, certificato triennale incluso. La firma remota GoSign parte da circa 25 euro all’anno. I prezzi cambiano periodicamente: verifica sempre sul sito InfoCert prima di acquistare. Esistono anche convenzioni per ordini professionali e associazioni di categoria.

Posso usare la firma digitale InfoCert su Mac?

Sì. Il software GoSign Desktop è disponibile per Windows, macOS e Linux. Scaricalo dal sito InfoCert nella sezione dedicata al tuo sistema operativo. Per il kit fisico, verifica anche la compatibilità del lettore di smart card con il tuo modello di Mac, soprattutto se non hai porte USB-A.

La firma InfoCert vale per i contratti con le banche?

Dipende dal tipo di firma e dalle policy interne della banca. La firma remota GoSign è qualificata ai sensi di eIDAS, quindi ha pieno valore legale. Alcune banche accettano solo contratti firmati con i loro sistemi interni. Se hai dubbi, chiedi direttamente all’istituto prima di firmare.

Ho perso il PIN del dispositivo InfoCert. Cosa faccio?

Hai un numero limitato di tentativi prima che la smart card si blocchi. Se si blocca, puoi sbloccarla con il PUK che ti è stato consegnato all’acquisto, tramite la funzione apposita in GoSign Desktop. Se hai perso anche il PUK, devi richiedere un nuovo dispositivo: non esiste un altro modo per sbloccare una smart card con PUK smarrito.

La firma digitale InfoCert scade?

Sì. I certificati di firma qualificata hanno una durata di 3 anni dalla data di emissione. Alla scadenza devi rinnovarli o riacquistare il kit. InfoCert ti avvisa via email prima della scadenza. Le firme apposte prima della scadenza restano valide anche dopo.

Posso usare InfoCert per firmare PDF con firma PAdES?

Sì. GoSign Desktop supporta sia il formato CAdES (il file diventa .p7m) sia il formato PAdES (il PDF rimane PDF, con la firma incorporata). Scegli il formato al momento della firma, in base a quanto richiede il destinatario del documento.

InfoCert è un gestore accreditato AgID?

Sì. InfoCert è presente nell’elenco ufficiale dei prestatori di servizi fiduciari qualificati pubblicato da AgID. Puoi verificarlo direttamente sulla pagina AgID dedicata. Questo accreditamento è la garanzia che i suoi certificati rispettano i requisiti del Regolamento eIDAS.

Ultimo aggiornamento: 9 giugno 2026. Aggiornati i prezzi indicativi e la disponibilità del riconoscimento tramite CIE per la firma remota GoSign.