Art. 37 — Cessazione dell'attività

Il prestatore di servizi fiduciari qualificato che intende cessare l'attività deve, almeno sessanta giorni prima della data di cessazione, darne avviso al AgID e informare senza indugio i titolari dei certificati da lui emessi specificando che tutti i certificati non scaduti al momento della cessazione saranno revocati.

Il prestatore di cui al comma 1 comunica contestualmente la rilevazione della documentazione da parte di altro prestatore o l'annullamento della stessa. L'indicazione di un prestatore di servizi fiduciari qualificato sostitutivo evita la revoca di tutti i certificati non scaduti al momento della cessazione.

Il prestatore di cui al comma 1 indica altro depositario del registro dei certificati e della relativa documentazione.

Il AgID rende nota la data di cessazione dell'attività del prestatore di cui al comma 1 tramite l'elenco di cui all'articolo 29, comma 6.

Qualora il prestatore di cui al comma 1 cessi la propria attività senza indicare, ai sensi del comma 2, un prestatore di servizi fiduciari qualificato sostitutivo e non si impegni a garantire la conservazione e la disponibilità della documentazione prevista dagli articoli 33 e 32, comma 3, lettera j) e delle ultime liste di revoca emesse, deve provvedere al deposito presso AgID che ne garantisce la conservazione e la disponibilità.

Nel caso in cui il prestatore di cui al comma 1 non ottemperi agli obblighi previsti dal presente articolo, AgID intima al prestatore di ottemperarvi entro un termine non superiore a trenta giorni. In caso di mancata ottemperanza entro il suddetto termine, si applicano le sanzioni di cui all'articolo 32-bis; le sanzioni pecuniarie previste dal predetto articolo sono aumentate fino al doppio.

Testo vigente al 9 maggio 2026. Fonte: Normattiva — Presidenza del Consiglio dei Ministri, dati aperti con licenza CC BY 4.0, riprodotti gratuitamente. I testi della banca dati Normattiva non hanno carattere di ufficialità: l’unico testo ufficiale è quello pubblicato nella Gazzetta Ufficiale. Fonti e licenze →

Spiegazione

Il prestatore qualificato che vuole cessare l’attività deve avvisare AgID almeno 60 giorni prima e informare tempestivamente i titolari dei certificati. I certificati ancora validi alla data di cessazione vengono revocati, salvo che sia indicato un altro prestatore qualificato che li sostituisca. Il prestatore deve inoltre chiarire chi prenderà in carico o custodirà la documentazione e il registro; in mancanza delle garanzie richieste, deve depositare la documentazione presso AgID. Se non rispetta questi obblighi, AgID gli assegna un termine non superiore a 30 giorni per adeguarsi e, in caso di ulteriore inadempimento, si applicano sanzioni aumentabili fino al doppio.

Perché esiste questa norma

La norma tutela i titolari dei certificati e chi deve poter verificare documenti e firme anche dopo la cessazione del prestatore. Impone quindi un passaggio ordinato dell’attività, la continuità della conservazione e della disponibilità dei dati e conseguenze per chi non rispetta gli obblighi.

Domande frequenti

Con quanto anticipo il prestatore deve annunciare la chiusura?

Deve avvisare AgID almeno 60 giorni prima della cessazione e informare senza indugio i titolari dei certificati emessi.

Il mio certificato scade dopo la chiusura: resta valido?

In linea generale viene revocato alla cessazione del prestatore. La revoca può essere evitata se viene indicato un prestatore qualificato sostitutivo.

Che cosa succede ai documenti e al registro dei certificati?

Il prestatore deve comunicare se la documentazione sarà presa in carico da un altro prestatore o annullata e indicare un depositario del registro e della documentazione.

AgID conserva sempre i documenti del prestatore che chiude?

No. Il deposito presso AgID è richiesto se il prestatore non indica un sostituto e non si impegna a garantire la conservazione e la disponibilità della documentazione e delle ultime liste di revoca.

Cosa accade se il prestatore ignora gli obblighi di cessazione?

AgID gli intima di adempiere entro un termine non superiore a 30 giorni. Se non ottempera, si applicano le sanzioni previste, con quelle pecuniarie aumentabili fino al doppio.

Richiamato da

  • Codice dell'Amministrazione Digitaleart. 36

Sezione II — Firme elettroniche, certificati e prestatori di servizi fiduciari