Rinnovo firma digitale: come si fa, quanto costa e quando farlo

Te lo diciamo noi: la firma digitale ha una scadenza, di solito 3 anni dall’emissione. Quando si avvicina, il gestore ti avvisa via email e puoi rinnovarla online in pochi minuti, senza andare da nessuna parte. Il costo va dai 20 ai 70 euro. Se è già scaduta, hai ancora una finestra — ma devi muoverti in fretta.

Cosa devi sapere subito

• La firma digitale scade ogni 1, 2 o 3 anni a seconda del contratto che hai sottoscritto
• Puoi rinnovare online, senza nuovo riconoscimento, se il certificato non è ancora scaduto
• Il costo del rinnovo varia tra 20 e 70 euro a seconda del gestore e della durata
• I documenti già firmati restano validi anche dopo la scadenza del certificato
• Se cambi gestore, non si chiama rinnovo: è una nuova emissione con riconoscimento da capo

Perché la firma digitale scade e cosa succede esattamente

La firma digitale si basa su un certificato crittografico rilasciato da un gestore accreditato AgID. Quel certificato ha una data di scadenza incorporata. Non è una trovata commerciale: è un requisito tecnico previsto dal Regolamento europeo eIDAS e recepito nel Codice dell’Amministrazione Digitale.

In concreto, il certificato garantisce che la chiave privata con cui firmi sia ancora valida e non compromessa. Dopo un certo numero di anni, per standard di sicurezza, va rinnovata.

Cosa succede quando scade:

• Non puoi più firmare nuovi documenti con quel certificato
• I documenti firmati in precedenza restano validi. La firma viene verificata rispetto al momento in cui è stata apposta, non alla data di oggi
• Il software di firma potrebbe avvisarti con un messaggio di errore se provi comunque a usarlo

Una cosa che molti non sanno: se hai usato la marcatura temporale sui documenti firmati, quella validità è ulteriormente tutelata, anche decenni dopo la scadenza del certificato. Ma questo è un discorso separato.

Quando puoi rinnovare: la finestra utile

Non aspettare l’ultimo giorno. La maggior parte dei gestori ti permette di rinnovare a partire da 90 giorni prima della scadenza. Alcuni arrivano fino a 180 giorni prima.

Il momento migliore è quando ricevi la prima email di avviso dal gestore. Di solito arriva 60-90 giorni prima. Aprila, seguila, non rimandare.

Se hai perso quella finestra e il certificato è già scaduto, hai ancora qualche possibilità:

• Alcuni gestori permettono un rinnovo tardivo entro 30 giorni dalla scadenza
• Qualcuno arriva a 60 giorni
• Oltre quella soglia, in genere non si chiama più rinnovo: devi richiedere un nuovo certificato, con una nuova procedura di identificazione

Controlla le condizioni specifiche del tuo gestore: ogni provider ha regole leggermente diverse su questa finestra di tolleranza.

Come funziona il rinnovo passo passo

Il rinnovo online è solitamente semplice. Ecco la sequenza standard, valida per la maggior parte dei gestori:

1. Controlla la data di scadenza del certificato. Apri il software del gestore, accedi alla tua area riservata oppure leggi l’email di avviso. La data di scadenza è sempre indicata nei dettagli del certificato.

2. Accedi all’area riservata del tuo gestore. Vai sul sito del gestore con cui hai il certificato attivo. Usa le credenziali con cui hai aperto il contratto originale.

3. Trova la sezione rinnovo certificato. Cerca la voce «Rinnova certificato» o «Gestione certificati» nel pannello. I percorsi variano per gestore, ma il punto di arrivo è sempre un modulo o un pulsante di richiesta rinnovo.

4. Scegli durata e tipo di rinnovo. Seleziona se rinnovare per 1, 2 o 3 anni. Alcuni gestori propongono pacchetti con marcatura temporale inclusa. Leggi i dettagli prima di confermare.

5. Paga il rinnovo. Il pagamento avviene di solito con carta di credito, bonifico o addebito sul conto. Conserva la ricevuta.

6. Scarica o aggiorna il certificato. Se hai una firma remota, il certificato si aggiorna automaticamente lato server. Se hai un token USB o smart card, scarica il nuovo certificato e installalo seguendo le istruzioni del gestore.

7. Verifica che tutto funzioni. Apri il software di firma, carica un documento di prova e firma. Controlla che la data di scadenza mostrata sia quella nuova.

Il processo richiede in genere dai 10 ai 30 minuti, incluso il pagamento.

Quanto costa rinnovare la firma digitale: confronto tra gestori

Il costo del rinnovo varia in base a tre fattori: il gestore, il tipo di firma (remota, su token USB, su smart card) e la durata scelta.

Di seguito una panoramica indicativa basata sulle tariffe pubblicamente disponibili al momento della pubblicazione. I prezzi possono cambiare: verifica sempre sul sito del tuo gestore prima di procedere.

Prezzi IVA esclusa, indicativi. Fonte: siti ufficiali dei gestori, maggio 2026.

Alcune note pratiche:

• La firma remota è di solito la più economica e la più comoda da rinnovare, perché non hai nulla da installare fisicamente
• Alcuni gestori includono nel prezzo un certo numero di firme o di marche temporali all’anno
• Se sei un libero professionista o un’azienda con più utenze, chiedi se esistono tariffe per volumi

Rinnovo firma digitale su token USB o smart card: differenze da sapere

Se la tua firma è su supporto fisico — token USB o smart card — il rinnovo ha qualche passaggio in più rispetto alla firma remota.

Cosa cambia:

• Dopo aver pagato online, devi scaricare il nuovo certificato dal sito del gestore
• Devi collegare il token o inserire la smart card nel lettore
• Devi usare il software del gestore (di solito ArubaSign, DigitalSign, GoSign o simili) per installare il certificato sul supporto fisico
• In alcuni casi il software fa tutto in automatico; in altri devi esportare un file e importarlo manualmente

Se il token è vecchio o danneggiato:

Un rinnovo non rimpiazza l’hardware. Se il token è rotto, non funziona più o è andato perso, non si tratta di un semplice rinnovo: devi richiedere la revoca del vecchio certificato e l’emissione di uno nuovo, con un nuovo supporto fisico. Il gestore ti dirà se puoi farlo online o se devi interagire con uno sportello.

Firma remota vs. firma su token: quale conviene al momento del rinnovo

Se hai ancora una firma su token USB e ti stai avvicinando alla scadenza, il momento del rinnovo è una buona occasione per valutare il passaggio alla firma remota.

Se firmi spesso, lavori da più postazioni o vuoi ridurre la complessità, la firma remota ha senso. Se lavori in ambienti con restrizioni di rete o hai bisogno di firmare offline, il token resta utile.

Ricorda: il passaggio da token a firma remota non è un rinnovo. È una nuova emissione. Dovrai fare un nuovo riconoscimento con il gestore — che però nella maggior parte dei casi oggi avviene online, tramite webcam o con CIE.

Cosa fare se la firma digitale è già scaduta

Hai perso la scadenza. Succede. Ecco cosa fare, nell’ordine.

Prima cosa: controlla da quanti giorni è scaduta. Apri l’area riservata del tuo gestore e guarda la data di scadenza del certificato.

Se sono passati meno di 30-60 giorni: Prova ad accedere alla sezione rinnovo nell’area riservata. Alcuni gestori mostrano ancora l’opzione di rinnovo tardivo. Se la vedi, seguila normalmente. Pagherai la stessa tariffa standard, senza maggiorazioni.

Se sono passati più di 60 giorni (o non trovi l’opzione di rinnovo): Devi richiedere un nuovo certificato. La procedura è identica a una prima emissione:

• Compilazione del modulo di richiesta
• Nuova identificazione (online con webcam, con CIE, o di persona allo sportello)
• Pagamento del nuovo certificato

Non perdi i vecchi documenti firmati. Quelli restano validi. Semplicemente, per le nuove firme, riparti con un certificato nuovo.

Cosa non fare: non ignorare la scadenza sperando che il software continui a funzionare. Alcuni software di firma permettono tecnicamente di apporre una firma con un certificato scaduto, ma quella firma non è giuridicamente valida.

Rinnovo firma digitale per aziende e studi professionali

Se gestisci più firme digitali — per i collaboratori di uno studio, per i firmatari aziendali — il rinnovo va pianificato, non lasciato al caso.

Alcuni accorgimenti pratici:

• Tieni un foglio o un file con le date di scadenza di tutti i certificati attivi nella tua organizzazione
• La maggior parte dei gestori permette di gestire più certificati da un unico pannello amministrativo (account aziendali o account RAO)
• Se hai un RAO (Registration Authority Operator) interno, quella figura può gestire le scadenze e i rinnovi centralmente
• Alcuni gestori offrono rinnovi automatici con addebito ricorrente: valuta se fa al caso tuo, ma controlla che il metodo di pagamento sia sempre aggiornato

Per studi notarili, commercialisti, avvocati e altre categorie con obblighi di firma digitale intensi, vale la pena contattare direttamente il gestore per valutare tariffe dedicate.

Fonti ufficiali

• AgID — Firma elettronica qualificata: la pagina istituzionale di riferimento sulla firma digitale in Italia, con l’elenco dei gestori accreditati.
• Elenco prestatori di servizi fiduciari qualificati (AgID): dove trovare i gestori autorizzati a rilasciare certificati di firma digitale.
• Normattiva — CAD, art. 24: il testo del Codice dell’Amministrazione Digitale, con le norme sulla firma digitale.
• Regolamento eIDAS (UE) n. 910/2014: la base normativa europea che definisce i requisiti delle firme elettroniche qualificate.

Le cose che chiedete più spesso

Posso rinnovare la firma digitale se è già scaduta?

Dipende da quanti giorni sono passati dalla scadenza. Alcuni gestori permettono il rinnovo tardivo entro 30-60 giorni. Oltre quella finestra, di solito devi richiedere un certificato nuovo con un nuovo riconoscimento. Controlla nella tua area riservata: se l’opzione di rinnovo è ancora visibile, puoi procedere.

Il rinnovo della firma digitale è sempre a pagamento?

Quasi sempre sì. Il costo varia tra 20 e 70 euro a seconda del gestore, del tipo di supporto (smart card, token USB, firma remota) e della durata scelta, che può essere 1, 2 o 3 anni. Non esistono gestori che rinnovano gratuitamente i certificati di firma qualificata.

Devo farmi riconoscere di persona per il rinnovo?

Di norma no. Se il tuo certificato non è ancora scaduto, il rinnovo avviene online in autonomia, senza nuova identificazione. Se è scaduto da troppo tempo e devi richiedere un certificato nuovo, invece, il riconoscimento va ripetuto — ma oggi si fa quasi sempre online, con webcam o con CIE.

Quanto tempo prima posso rinnovare la firma digitale?

La maggior parte dei gestori permette il rinnovo nei 90 giorni precedenti la scadenza. Alcuni arrivano a 180 giorni. Controlla il pannello del tuo gestore o l’email di avviso che ti ha inviato. Prima lo fai, più tempo hai senza rischi.

Cosa succede ai documenti firmati se il certificato scade?

I documenti già firmati restano validi. La firma viene verificata rispetto alla data in cui è stata apposta, non alla data di oggi. La scadenza riguarda solo le nuove firme che vuoi apporre d’ora in poi.

Il rinnovo vale anche per la marcatura temporale?

Dipende dal contratto che hai sottoscritto. Alcuni pacchetti includono anche il rinnovo del servizio di marcatura temporale, altri no. Verifica nella tua area riservata prima di procedere e controlla se la marcatura temporale è inclusa o va rinnovata separatamente.

Posso cambiare gestore quando rinnovo?

Sì, ma tecnicamente non si chiama rinnovo: è una nuova emissione. Dovrai fare un riconoscimento ex novo con il nuovo gestore. I documenti firmati col vecchio certificato restano comunque validi. Se vuoi cambiare gestore, valuta i costi e i tempi del riconoscimento prima di decidere.

Il rinnovo online funziona anche da smartphone?

Dipende dal gestore. Alcuni hanno app dedicate che gestiscono anche il rinnovo. Altri ti rimandano al sito web, che su mobile può essere meno comodo. Se hai una firma remota, l’aggiornamento del certificato avviene lato server e non richiede azioni particolari sul dispositivo.