In sintesi: un PDF di presenza firmato e poi scansionato non ha, in pratica, alcun valore opponibile in caso di contestazione da parte di un OPCO. Il disciplinare Qualiopi, indicatore 28, richiede la reale tracciabilità della frequenza. La via corretta prevede una firma elettronica con marca temporale, conservata in un ambiente controllato per i cinque anni regolamentari.
Sei un formatore indipendente o un ente di formazione. Ti presenti al tuo audit di sorveglianza Qualiopi con il tuo raccoglitore di fogli di presenza scansionati, fiero di aver digitalizzato tutto. L’auditor osserva, annuisce e ti chiede come provi che un determinato stagista sia stato effettivamente presente alla sessione di giovedì 17 marzo 2026, alle 14:12. A quel punto, il tuo PDF firmato e scansionato diventa improvvisamente molto silenzioso.
Perché il PDF firmato e scansionato non è sufficiente
Un PDF di presenza firmato manualmente e poi scansionato è composto da tre oggetti che si sono succeduti nel tempo: il modulo vuoto stampato, la firma autografa apposta in un istante T e la scansione effettuata in un istante T+1, T+2 o T+10. Nessuno di questi oggetti reca informazioni opponibili sul momento esatto in cui la firma è stata apposta. La data presente sul foglio è stata compilata a mano — da te o dallo stagista. La scansione, invece, riporta una data del file che può essere stata modificata.
Finché nessuna parte contesta, il sistema regge. Il giorno in cui un OPCO richiede il rimborso perché sospetta una presenza fittizia, o uno stagista contesta di aver seguito tale sessione, il tuo PDF scansionato si rivela per quello che è: un oggetto a cui si accorda credito per abitudine, non per costruzione giuridica.
Cosa richiede l’indicatore 28 del disciplinare Qualiopi
Il sistema nazionale Qualiopi, applicabile dal 1° gennaio 2022 agli enti che forniscono azioni finalizzate allo sviluppo delle competenze, richiede nell’indicatore 28 che il fornitore sia in grado di dimostrare «l’attuazione di mezzi, metodi e tecniche di valutazione, nonché la tracciabilità della frequenza». La parola chiave è tracciabilità: non è sufficiente affermare la presenza, occorre documentarla in modo verificabile.
L’audit Qualiopi è un audit di sistema: viene richiesto come si opera, come si traccia, come si archivia. Il foglio firme scansionato non è, di per sé, bocciato — può essere sufficiente per un audit che non approfondisce. Ma quando un auditor scava a fondo, o quando un OPCO contesta ex post, la qualità della prova diventa determinante.
Conservazione per cinque anni: cosa dice il Codice del lavoro
L’articolo L. 6362-7-2 del Codice del lavoro impone agli enti di formazione di conservare i documenti giustificativi relativi alle azioni di formazione per cinque anni. Tale periodo decorre dalla fine dell’azione ed è regolarmente controllato dai servizi regionali di controllo della DREETS, nonché dagli OPCO in caso di copertura finanziaria.
«Gli enti menzionati nell’articolo L. 6351-1 conservano, per una durata di cinque anni, i documenti relativi all’attuazione delle azioni finalizzate allo sviluppo delle competenze per le quali hanno percepito fondi.»
Articolo L. 6362-7-2 del Codice del lavoro
Cinque anni sono più della durata media della maggior parte dei SaaS di formazione. Se il vostro fornitore chiude, cambia modello di business o limita l’accesso al vostro storico, restate comunque obbligati alla conservazione. La reale portabilità delle vostre firme e dei vostri bilanci diventa un problema, e la dipendenza da un unico attore un rischio operativo concreto.
Il valore di una firma elettronica secondo il regolamento eIDAS
Il regolamento europeo eIDAS distingue tre livelli di firma elettronica: semplice, avanzata e qualificata. La firma semplice è la più accessibile: un clic in un’e-mail, l’inserimento di un codice SMS. Il suo valore probatorio non è nullo — l’articolo 1367 del Codice civile riconosce il valore della firma elettronica — ma è inferiore a quello della firma qualificata, che si basa su un certificato rilasciato da un prestatore di servizi fiduciari qualificato.
Per la firma dei registri di formazione, la firma semplice è generalmente sufficiente, a condizione che sia accompagnata da una marcatura temporale lato server affidabile e da una traccia di identificazione del firmatario. È esattamente questa combinazione a rendere opponibile la firma, ed è ciò che manca al PDF scansionato.
Criteri per una catena di firme sostenibile
Ecco i criteri da applicare a qualsiasi soluzione di firma, indipendentemente dal fornitore. Identificazione dello studente al momento della firma — non solo tramite firma autografa. Marcatura temporale lato server indipendente dalla postazione dell’utente. Conservazione crittografata per almeno cinque anni. Restituzione in un formato utilizzabile e verificabile. Compartimentazione per sessione e per OPCO. Indipendenza da un unico fornitore: se lo strumento scompare, le vostre firme rimangono recuperabili.
Con questa griglia, valutiamo Digiforma, Dendreo o qualsiasi altra soluzione. Digiforma è il riferimento francese nel segmento OF, con una copertura Qualiopi molto completa. Dendreo si posiziona su strutture di medie dimensioni. Entrambi sono SaaS ospitati: la sovranità editoriale è francese, così come l’hosting, ma si rimane in subappalto. Per un OF che desidera possedere appieno il proprio stack, una soluzione WordPress con cassaforte digitale sovrana offre un’alternativa complementare.
Come Client Vault risponde — sul segmento portale studente
Client Vault non pretende di sostituire Digiforma o Dendreo nel backoffice OF — gestione dei contratti, dichiarazioni BPF, monitoraggio finanziario OPCO. Si posiziona sul portale studente e sulla raccolta dei documenti dei tirocinanti: contratto firmato, certificazione del datore di lavoro, giustificativi di finanziamento, bilanci pre-formazione, valutazioni a caldo e a freddo.
Per la firma delle presenze in particolare, Client Vault si interfaccia con un fornitore di firma elettronica semplice — Yousign o Universign — che gestisce la marcatura temporale e il valore probatorio. La cassaforte digitale conserva i registri firmati e li rende disponibili per audit o contestazioni. Questa separazione dei ruoli — firma presso il fornitore qualificato, conservazione presso di voi — è più solida di un sistema monolitico in cui tutto dipende dallo stesso editore.
Per le agenzie WordPress che forniscono servizi agli OF: il deployment tipo combina WordPress + Tutor LMS per la diffusione pedagogica + Client Vault per la raccolta di documenti e il portale studente + Yousign per la firma dei contratti e dei registri presenze. Questo insieme è coerente, sovrano e ogni componente rimane indipendente.
Limites honnêtes
Client Vault non gestisce la firma elettronica: per questo, continuerete a utilizzare Yousign, Universign o qualsiasi altro fornitore qualificato. Client Vault non gestisce nemmeno il monitoraggio pedagogico LMS — per la diffusione dei corsi, le valutazioni interattive e il monitoraggio dei voti, continuerete a utilizzare Tutor LMS, LearnDash o equivalenti. La promessa è mirata: portale dello studente, raccolta di documenti, conservazione verificabile.
Per un ente di formazione (OF) di grandi dimensioni, già installato su Digiforma con complesse integrazioni OPCO, il costo del passaggio potrebbe non essere giustificato. Client Vault si rivolge piuttosto a formatori indipendenti e a enti di formazione di medie dimensioni che desiderano avviare il proprio sistema Qualiopi su uno stack sovrano, o ridurre la propria dipendenza da un singolo fornitore.
Facciamo conoscenza
Se siete formatori indipendenti, enti di formazione o agenzie WordPress che lavorano per enti di formazione, e la solidità della vostra catena di firma elettronica vi preoccupa in vista di un audit Qualiopi, parliamone in videochiamata. Venti o trenta minuti per comprendere il vostro sistema e verificare se una soluzione sovrana possa integrare o sostituire ciò che già utilizzate.
Domande frequenti
Il PDF scansionato è opponibile ai fini Qualiopi?
Viene accettato nella pratica finché nessuno lo contesta, ma il suo valore probatorio è debole. Nessuna data di apposizione della firma è provata per costruzione. In caso di contestazione da parte di un OPCO o di un audit approfondito, sono le catene opponibili a fare fede.
Cosa richiede l’indicatore 28 del referenziale Qualiopi?
L’indicatore 28 richiede l’attuazione di mezzi, metodi e tecniche di valutazione, nonché la tracciabilità della frequenza. La parola chiave è tracciabilità: non basta affermare, bisogna documentare in modo verificabile.
Quale valore giuridico ha una firma elettronica semplice?
L’articolo 1367 del Codice civile riconosce la firma elettronica. Il regolamento eIDAS distingue tre livelli: semplice, avanzata, qualificata. La firma semplice è sufficiente per la maggior parte dei fogli di presenza, a condizione che sia dotata di marcatura temporale lato server e associata a un’identificazione affidabile del firmatario.
Per quanto tempo è necessario conservare i fogli di presenza?
L’articolo L. 6362-7-2 del Codice del lavoro impone cinque anni a decorrere dalla fine dell’azione. Questa durata si applica ai documenti giustificativi, inclusi i fogli di presenza e le convenzioni.
Yousign è sufficiente per i fogli di presenza degli enti di formazione?
Yousign copre la firma e la marcatura temporale con valore probatorio. È necessario integrare con una catena di conservazione verificabile per cinque anni e un monitoraggio della frequenza: è esattamente questo il ruolo complementare di un caveau digitale sovrano.
Come provare la frequenza di un corsista in caso di contenzioso con un OPCO?
Producendo la catena completa: firma elettronica con marcatura temporale del server, registro eventi della sessione, conservazione verificabile. Il solo PDF scansionato non è più sufficiente quando la controversia riguarda presenze contestate.
La marcatura temporale qualificata è obbligatoria?
Non per le firme di formazione classiche. La marcatura temporale qualificata è richiesta per gli atti a valore probatorio molto elevato (firma elettronica qualificata, archiviazione probante). Per Qualiopi, una marcatura temporale lato server affidabile e tracciata è sufficiente nella maggior parte dei casi.
{“@context”:”https://schema.org”,”@type”:”Article”,”headline”:”Émargements opposables : comment arrêter le PDF signé scanné”,”author”:{“@type”:”Person”,”name”:”Dragan Stamenkovic”},”datePublished”:”2026-05-10″,”dateModified”:”2026-05-10″,”publisher”:{“@type”:”Organization”,”name”:”Client Vault”},”mainEntityOfPage”:”https://clientvault.pro/blog/emargement-qualiopi-opposable”}{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[ {“@type”:”Question”,”name”:”Le PDF scanné est-il opposable pour Qualiopi ?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Accepté en pratique sans contestation, mais valeur probante faible. Pas de preuve de la date d’apposition par construction.”}}, {“@type”:”Question”,”name”:”Que demande l’indicateur 28 du référentiel Qualiopi ?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Mise en œuvre des moyens d’évaluation et traçabilité de l’assiduité, documentée de manière vérifiable.”}}, {“@type”:”Question”,”name”:”Quelle valeur juridique a une signature électronique simple ?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Reconnue par l’article 1367 du Code civil. Suffisante pour les émargements avec horodatage serveur et identification fiable.”}}, {“@type”:”Question”,”name”:”Combien de temps faut-il conserver les émargements ?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Cinq ans à compter de la fin de l’action (art. L. 6362-7-2 Code du travail).”}}, {“@type”:”Question”,”name”:”Yousign est-il suffisant pour les émargements OF ?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Yousign couvre signature et horodatage. À compléter par une chaîne de conservation auditable sur cinq ans.”}}, {“@type”:”Question”,”name”:”Comment prouver l’assiduité d’un stagiaire en cas de litige OPCO ?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Émargement signé électroniquement avec horodatage serveur, journal d’événements, conservation auditable.”}}, {“@type”:”Question”,”name”:”L’horodatage qualifié est-il obligatoire ?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Pas pour les émargements classiques. Un horodatage serveur fiable et tracé suffit dans la majorité des cas.”}} ]}
