Un'email certificata è un messaggio inviato tramite un terzo fidato che appone data e ora certe a invio, consegna e contenuto e rilascia un certificato di prova verificabile. Secondo l'articolo 43 del Regolamento eIDAS non le si possono negare effetti giuridici né ammissibilità come prova perché elettronica. In Italia la PEC resta lo standard tra imprese e con la PA, ma funziona solo tra caselle PEC: l'email certificata raggiunge qualsiasi indirizzo ordinario, quello di un cliente privato o di un dipendente, e sostituisce la raccomandata A/R, che nel 2026 costa 6,85 € fino a 20 g da Poste Italiane, nelle comunicazioni private in cui la legge non impone la PEC.
Perché un'email normale non ti serve come prova
Un'email normale non prova che è arrivata, né cosa diceva, né quando, appena l'altra parte lo nega. Il Codice civile lo riassume in due articoli: chi vuol far valere un diritto in giudizio deve provare i fatti che ne costituiscono il fondamento (articolo 2697), e le riproduzioni informatiche formano piena prova solo se chi le riceve non ne contesta la conformità ai fatti (articolo 2712). Appena la contesta, tocca a te dimostrarla, e con un'email comune non ci riesci, per tre motivi che un perito spiega in cinque minuti:
- La data la mette il tuo server. L'orologio del sistema che invia l'email lo controlli tu. Una data fissata da chi ha interesse a quella data non è una prova, è un'affermazione.
- Il contenuto non è fissato. Nulla impedisce di modificare un messaggio nella posta inviata o di ricostruirlo. Senza un'impronta digitale del contenuto originale non si può dimostrare che ciò che mostri è ciò che è partito.
- Non c'è traccia della consegna. Che esca dal tuo server non significa che sia entrata in quello del destinatario. Le conferme di lettura sono volontarie e la maggior parte dei client di posta le blocca.
In pratica il problema non compare il giorno in cui invii, compare diciotto mesi dopo, quando la questione arriva in tribunale e scopri di avere una cartella di posta inviata e nessuna prova. Per questo le comunicazioni che contano sono sempre partite per raccomandata o, tra imprese, via PEC. La questione è che oggi esiste un modo per avere la stessa prova in pochi secondi, a una frazione del prezzo e verso chiunque abbia una casella email, PEC o no.
Che cos'è un'email certificata e cosa fa il terzo fidato
Un'email certificata è un messaggio di posta elettronica che passa attraverso un prestatore di servizi fiduciari che agisce da testimone tecnico: registra ogni passaggio dell'invio, vi appone una marca temporale, fissa il contenuto con un'impronta digitale ed emette un certificato di prova. Il Regolamento eIDAS lo definisce servizio elettronico di recapito certificato (articolo 3.36): un servizio che consente di trasmettere dati fra terzi per via elettronica e fornisce prove relative al trattamento dei dati trasmessi, compresa la prova dell'invio e della ricezione, proteggendoli dal rischio di perdita, furto, danni o modifiche non autorizzate.
Ciò che cambia rispetto a un'email normale non è l'email, è chi ne dà atto:
- Marca temporale. Data e ora di ogni evento le fissa un prestatore di servizi fiduciari eIDAS, non il tuo server.
- Hash del contenuto. Di oggetto, corpo e di ogni allegato si calcola un'impronta (SHA-256). Se in seguito cambia un solo carattere, l'impronta non coincide e la manipolazione è evidente.
- Log di consegna. Si registra l'accettazione da parte del server del destinatario e, quando il suo client di posta lo consente, l'apertura e il download degli allegati.
- Certificato firmato. Tutto questo viene raccolto in un PDF firmato elettronicamente che qualsiasi terzo può verificare senza chiedere nulla al fornitore.
Il destinatario riceve un'email normale nella sua casella. Non si registra su nessuna piattaforma, non accetta nulla e, soprattutto, non ha bisogno di una casella PEC. Puoi scegliere che il messaggio riporti un avviso visibile che è certificato, che di solito accelera le risposte, oppure che resti discreto.
Solleciti di pagamento, lettere ai dipendenti, modifiche delle condizioni, risposte GDPR a chi non ha la PEC. Se la risposta è «diverse» e oggi partono via email normale, portale a una sessione di 20 minuti e costruiamo il circuito che le invia certificate e archivia la prova nella pratica.
Che valore legale ha un'email certificata in Italia
Ha il valore di un mezzo di prova ammissibile la cui forza dipende dalla qualità dell'evidenza, esattamente come la raccomandata. La base sta in tre norme, più una che sta cambiando il quadro:
| Norma | Cosa dice | Cosa significa per te |
|---|---|---|
| eIDAS, art. 43 | Ai dati inviati e ricevuti mediante un servizio elettronico di recapito certificato non possono essere negati effetti giuridici e ammissibilità come prova per la loro forma elettronica (43.1). I servizi qualificati godono della presunzione di integrità, invio, ricezione ed esattezza di data e ora (43.2). | Nessuno può respingere la tua prova «perché è un'email». Se il servizio è qualificato, inoltre, è l'altra parte a doverla smontare. |
| CAD, artt. 20 e 48 | Il documento informatico ha idoneità probatoria valutata dal giudice in base a sicurezza, integrità e immodificabilità (art. 20). La trasmissione via PEC equivale alla notificazione a mezzo posta e vale come raccomandata A/R (art. 48, con il DPR 68/2005). | Marca temporale, hash e firma del certificato sono esattamente le caratteristiche che il giudice valuta. L'equivalenza automatica con la raccomandata, però, la legge la riserva alla PEC. |
| Codice civile, artt. 2697 e 2712 | Chi vuol far valere un diritto deve provarne i fatti; le riproduzioni informatiche formano piena prova se non contestate, altrimenti vanno dimostrate. | Quando ti contestano l'email, è la prova indipendente di un terzo fidato che ti evita di dover dimostrare l'indimostrabile. |
| eIDAS 2, Reg. (UE) 2024/1183 | Armonizza in tutta l'UE il servizio qualificato di recapito elettronico certificato e introduce il portafoglio europeo di identità digitale. | Il recapito certificato europeo diventa interoperabile tra Paesi: la stessa prova vale per un cliente a Milano, a Lione o a Madrid. |
Conviene essere precisi su una cosa: la legge non dice che l'email certificata «equivale» alla raccomandata o alla PEC. Dice che non può essere respinta perché elettronica e che il giudice ne valuta la prova; l'equivalenza di diritto con la raccomandata A/R la riserva alla PEC. Poiché l'evidenza di un'email certificata include il contenuto integrale e gli allegati, cosa che la raccomandata non offre affatto (l'avviso di ricevimento prova che è arrivata una busta, non cosa c'era dentro), in pratica è spesso una prova più completa della raccomandata e l'unica possibile verso chi non ha la PEC.
Email certificata vs PEC vs raccomandata A/R: prezzo, tempi e prova
La raccomandata resta valida e in alcuni casi obbligatoria, ma è un servizio postale con il prezzo di un servizio postale: secondo i costi 2026 di Poste Italiane, 6,00 € per il formato standard fino a 20 g più 0,85 € di avviso di ricevimento. La PEC è economica e immediata, ma arriva solo a chi ha una PEC. Il confronto per criterio:
| Criterio | Raccomandata A/R (Poste Italiane 2026) | PEC | Email certificata |
|---|---|---|---|
| Prezzo per invio | 6,85 € fino a 20 g (6,00 € + 0,85 € di avviso); di più per peso e formato | Canone annuo della casella; il singolo invio non ha un costo aggiuntivo | Per invio, una frazione della raccomandata, senza limite di pagine |
| A chi arriva | A qualsiasi indirizzo postale | Solo a caselle PEC: obbligatorie per imprese e professionisti, rare tra consumatori e dipendenti | A qualsiasi indirizzo email ordinario |
| Tempo fino alla prova | Giorni lavorativi; di più se il destinatario è assente o rifiuta | Secondi | Secondi |
| Prova del contenuto | No: l'avviso prova la consegna di una busta, non cosa conteneva | Sì, la ricevuta di consegna completa include il messaggio | Sempre, con hash del messaggio e degli allegati |
| Lavoro per chi invia | Stampare, andare all'ufficio postale o caricare il PDF, pagare, archiviare ricevuta e avviso | Scrivere il messaggio e conservare le ricevute (che scadono con la casella) | Scrivere l'email, o nulla se la fa partire il processo |
| Quando è la scelta giusta | Il destinatario non ha né email né PEC; il contratto la richiede | PA, notifiche processuali, imprese e professionisti, dove la legge la impone | Clienti privati, dipendenti e controparti senza PEC; comunicazioni che partono da un processo |
Uno studio che invia quaranta solleciti al mese a clienti senza PEC spende circa 274 € in raccomandate, senza contare le ore (in Spagna, per confronto, il burofax di Correos costa da 8,71 € a 36,01 € a invio). Con l'email certificata lo stesso volume costa una frazione e, soprattutto, parte il giorno giusto e non quando qualcuno trova il tempo di passare alle Poste.
Quando basta l'email certificata e quando servono ancora PEC o raccomandata
Basta per qualsiasi comunicazione privata in cui devi dimostrare invio, contenuto e data verso qualcuno di cui conosci l'indirizzo email e che, nella maggior parte dei casi, non ha una PEC. I casi più frequenti:
- Solleciti di pagamento. Solleciti scaglionati a 15, 30 e 60 giorni con la fattura allegata. Tra imprese gli interessi di mora decorrono automaticamente alla scadenza (D.Lgs. 231/2002), ma è la costituzione in mora per iscritto (articolo 1219 del Codice civile) che fissa la posizione, interrompe la prescrizione e sostiene il successivo decreto ingiuntivo.
- Comunicazioni ai dipendenti. La contestazione disciplinare richiede la forma scritta (articolo 7 dello Statuto dei lavoratori) e il licenziamento va comunicato per iscritto con i motivi, ma nessuna delle due norme impone un mezzo specifico. L'email certificata prova contenuto e data; anche convocazioni, variazioni di orario, trasferte e consegna di documenti. Verifica ogni caso con il consulente del lavoro.
- Clienti e contratti. Aumenti di tariffa, modifiche delle condizioni, preavviso di mancato rinnovo, disdetta, risoluzione per inadempimento. Qui si discute sempre se si è avvisato in tempo: esattamente ciò che la marca temporale risolve. Se il contratto prevede la raccomandata o la PEC come forma di disdetta, rispettala.
- GDPR. Risposte alle richieste di esercizio dei diritti entro un mese (articoli 12 e 15) e comunicazione delle violazioni agli interessati, che di norma non hanno una PEC. Se gestisci queste richieste con un circuito, guarda come rispondere nei termini senza che si perdano in una casella (in spagnolo).
- Fornitori e immobiliare. Non conformità, annullamento di ordini, solleciti a inquilini, aggiornamento del canone, comunicazioni ai condomini al di fuori del formalismo della convocazione.
Servono ancora la PEC, la raccomandata, l'ufficiale giudiziario o il notaio quando:
- Una norma o il contratto stesso impongono espressamente quella forma di comunicazione.
- Il destinatario è una pubblica amministrazione o si tratta di una notifica processuale: viaggiano via PEC o domicilio digitale.
- Non disponi di un indirizzo email attribuibile al destinatario (quello indicato nel contratto, quello che usa abitualmente con te).
- L'atto richiede la notifica a mezzo ufficiale giudiziario o l'intervento del notaio.
Cosa deve contenere la prova per reggere a una contestazione
Non tutte le «email certificate» sono uguali, e la differenza si nota il giorno in cui l'altra parte contesta. Prima di sottoscrivere qualsiasi servizio, verifica che il certificato di prova includa:
- Mittente autenticato e destinatario così come inviati, senza alias da spiegare dopo.
- Marca temporale di un prestatore di servizi fiduciari eIDAS su ogni evento, non l'ora del server di posta.
- Hash di oggetto, corpo e di ogni allegato, con il contenuto integrale incorporato nel certificato.
- Log tecnico di consegna: risposta del server di destinazione e, quando esiste, apertura e download.
- Firma elettronica del certificato stesso, così che un perito lo verifichi con un lettore PDF senza dipendere dal fornitore.
- Conservazione nel tempo ed esportazione libera. La prescrizione ordinaria è di dieci anni (articolo 2946 del Codice civile) e l'articolo 2220 impone di conservare la corrispondenza commerciale per dieci anni. Se smetti di essere cliente, la prova deve restare verificabile; se deve mantenere valore legale nel tempo, entra nel perimetro della conservazione digitale a norma.
E una domanda che quasi nessuno fa e che decide metà delle cause: dove sarà quel PDF tra tre anni? Se la risposta è «nella posta della persona che l'ha inviato», hai già un problema anche se il certificato è perfetto.
Come lo risolve Dokuflex: l'email certificata come passaggio del processo
Dokuflex, piattaforma BPM low-code con IA, include l'email certificata come un'azione in più del designer di processi. La differenza rispetto a un servizio a parte non sta nel certificato, che è equivalente, ma in tutto ciò che accade prima e dopo:
- Parte da sola quando serve. Fattura scaduta da 30 giorni, richiesta GDPR a cinque giorni dal termine, contratto con preavviso tra 60 giorni: il flusso di Dokuflex BPM compone l'email da modello con i dati della pratica, allega il documento generato e la invia certificata. Nessuno deve ricordarselo.
- La prova resta nella pratica. Il certificato viene archiviato nella gestione documentale accanto al contratto, alla fattura o alla scheda del dipendente, con permessi, termine di conservazione e blocco della cancellazione. Quando lo chiede l'avvocato, è dove deve essere.
- Notificare e firmare nello stesso circuito. Se ti serve anche il consenso del destinatario, lo stesso flusso invia il documento in firma elettronica eIDAS. Su quanto fa risparmiare quel passaggio, guarda il ROI della firma elettronica (in spagnolo).
- L'IA legge la risposta. Un'azione di IA classifica ciò che risponde il destinatario (pagamento, contestazione, silenzio) e sposta la pratica al passaggio successivo, con validazione umana quando la confidenza scende sotto la soglia. È la stessa logica che spieghiamo in come integrare l'IA nei processi aziendali.
- Parte da dove già lavori. API REST e integrazioni con ERP o CRM perché il sollecito esca dalla scheda del cliente, non da una scheda a parte.
Un esempio reale di circuito solleciti: al giorno 15 parte un promemoria normale; al giorno 30, un'email certificata con la fattura e il calcolo degli interessi; al giorno 60, una messa in mora certificata con avviso di azione giudiziale e un'attività al responsabile per decidere se passare la pratica all'avvocato, con i due certificati già archiviati. Costruirlo richiede meno di un'ora con i modelli di processo.
Crea il tuo account gratuito e invia oggi la prima email certificata →
Domande frequenti
Un'email certificata ha valore legale in Italia? +
Sì. L'articolo 43.1 del Regolamento (UE) 910/2014 (eIDAS) stabilisce che ai dati inviati e ricevuti mediante un servizio elettronico di recapito certificato non possono essere negati gli effetti giuridici e l'ammissibilità come prova per il solo motivo della loro forma elettronica. In Italia l'articolo 20 del CAD riconosce al documento informatico idoneità probatoria valutata dal giudice in base alle sue caratteristiche di sicurezza, integrità e immodificabilità, e l'articolo 2712 del Codice civile dà piena prova alle riproduzioni informatiche se chi le riceve non ne contesta la conformità. Ciò che si valuta in giudizio è la qualità della prova: chi ha inviato, a chi, quale contenuto e quando.
Che differenza c'è tra email certificata, PEC e raccomandata A/R? +
Tutte e tre provano invio e data; PEC ed email certificata provano anche il contenuto, la raccomandata no. La raccomandata A/R è un servizio postale su carta: 6,85 € fino a 20 g secondo i costi 2026 di Poste Italiane (6,00 € più 0,85 € di avviso di ricevimento), giorni di consegna, e l'avviso prova che è arrivata una busta, non cosa conteneva. La PEC ha in Italia lo stesso valore della raccomandata A/R (articolo 48 del CAD) ed è obbligatoria per imprese e professionisti, ma funziona solo tra caselle PEC: un consumatore o un dipendente di norma non ne ha una. L'email certificata secondo eIDAS raggiunge qualsiasi indirizzo email ordinario in pochi secondi, include gli allegati nella prova, costa una frazione e si attiva da un processo; è una prova ammissibile, ma non sostituisce la PEC dove la legge la impone.
Perché un'email normale non serve come prova? +
Perché quando l'altra parte la contesta, chi la produce deve dimostrarne provenienza e integrità (articoli 2697 e 2712 del Codice civile), e un'email comune non permette di dimostrare in modo indipendente che è stata inviata, che è arrivata, cosa diceva esattamente né quando. Le intestazioni si possono alterare e l'orologio del server lo controlla il mittente stesso. Un'email certificata risolve il problema con un terzo fidato che appone una marca temporale a ogni evento e fissa il contenuto con un hash.
Cosa deve contenere la prova di un'email certificata? +
Mittente e destinatario identificati, data e ora di ogni evento con marca temporale di un prestatore di servizi fiduciari, il contenuto integrale del messaggio e degli allegati con la loro impronta digitale (hash SHA-256), il log tecnico di consegna sul server del destinatario e, quando il suo client di posta lo consente, di apertura e download, e la firma elettronica del certificato stesso, così che un terzo possa verificarlo senza rivolgersi al fornitore.
Posso contestare un addebito disciplinare o licenziare un dipendente con un'email certificata? +
L'articolo 7 dello Statuto dei lavoratori richiede che la contestazione disciplinare sia fatta per iscritto e che il lavoratore possa difendersi entro cinque giorni; il licenziamento va comunicato per iscritto con i motivi. Nessuna delle due norme impone un mezzo specifico, e l'email certificata prova invio, data e contenuto, cioè esattamente ciò che si discute quando il dipendente nega di aver ricevuto la comunicazione. Molte aziende la abbinano alla consegna a mano con firma per ricevuta. Prima di usarla per atti disciplinari o licenziamenti, verifica ogni caso con il consulente del lavoro.
Il destinatario deve registrarsi o avere una casella PEC? +
No. Riceve un'email normale nella sua casella con il messaggio e gli allegati. Non deve registrarsi, scaricare nulla né accettare condizioni perché l'invio risulti certificato, e non ha bisogno di una casella PEC: è proprio la differenza rispetto alla PEC, che funziona solo se anche il destinatario ne ha una. Puoi scegliere che l'email mostri un avviso che è certificata (effetto deterrente) o che resti discreta.
Quando servono ancora la PEC, la raccomandata o il notaio? +
Quando una norma o un contratto impongono espressamente quella forma: le comunicazioni con la pubblica amministrazione e le notifiche processuali viaggiano via PEC o domicilio digitale, e molti contratti prevedono raccomandata o PEC per disdette e recessi. Quando non disponi di un indirizzo email attribuibile al destinatario. E per gli atti che richiedono la notifica a mezzo ufficiale giudiziario o l'intervento del notaio. Per il resto delle comunicazioni private con clienti, dipendenti e controparti che non hanno una PEC, l'email certificata è una prova ammissibile e molto più economica.
Fonti
- Regolamento (UE) 910/2014 (eIDAS): articolo 3.36, definizione del servizio elettronico di recapito certificato; articolo 43, effetti giuridici; articolo 44, requisiti dei servizi qualificati.
- Regolamento (UE) 2024/1183 (eIDAS 2): armonizzazione dei servizi qualificati di recapito elettronico certificato e portafoglio europeo di identità digitale.
- D.Lgs. 82/2005, Codice dell'amministrazione digitale (CAD): articolo 20, validità ed efficacia probatoria del documento informatico; articolo 48, posta elettronica certificata. DPR 68/2005, regolamento sulla PEC.
- Codice civile: articoli 1219 (costituzione in mora), 2697 (onere della prova), 2712 (riproduzioni informatiche), 2220 (conservazione della corrispondenza) e 2946 (prescrizione ordinaria).
- D.Lgs. 231/2002: ritardi di pagamento nelle transazioni commerciali e decorrenza automatica degli interessi di mora.
- Legge 300/1970, Statuto dei lavoratori: articolo 7, forma scritta della contestazione disciplinare.
- Poste Italiane, raccomandata con avviso di ricevimento: costi 2026 per il formato standard fino a 20 g e avviso di ricevimento (prezzi al momento della pubblicazione).
Che la prossima volta che qualcuno dica «non mi è arrivata» tu abbia il certificato nella pratica
Prenota 20 minuti e porta le tue tre comunicazioni più delicate: solleciti, HR o GDPR. Costruiamo insieme il circuito che le invia certificate nel momento giusto e archivia la prova dove il tuo avvocato la chiederà. Senza impegno.