PEC, SPID e firma digitale dopo la morte: cosa succede e cosa devono fare gli eredi

Oggi molte persone, non solo professionisti e imprenditori, possiedono strumenti di identità digitale: lo SPID per accedere ai servizi pubblici, la firma digitale per firmare documenti con valore legale, la PEC per comunicazioni certificate, a volte un domicilio digitale registrato negli elenchi pubblici. Sono strumenti preziosi in vita. Ma cosa succede quando il titolare muore?

Molte famiglie non se lo chiedono, oppure, per praticità, continuano a usare lo SPID del familiare scomparso per sbrigare qualche pratica. È un errore, con possibili conseguenze serie. Questa guida spiega cosa succede a questi strumenti, cosa devono fare gli eredi e cosa si può preparare in vita.

Il principio: strumenti personali

SPID, Carta d’Identità Elettronica, firma digitale e, in larga misura, la PEC personale sono strumenti che servono a dimostrare chi sei e a impegnarti personalmente. Per questo:

• non possono essere usati da altri, nemmeno da familiari, né in vita né dopo la morte del titolare;
• non si ereditano: gli eredi subentrano nei rapporti patrimoniali, non nell’identità digitale del defunto;
• vanno chiusi o revocati, secondo le procedure previste.

Usare lo SPID di una persona deceduta significa, di fatto, presentarsi alla pubblica amministrazione come se fosse ancora viva. Le conseguenze possono essere gravi, e in ogni caso gli atti compiuti in questo modo possono essere contestati. Le pratiche relative al defunto vanno svolte dagli eredi con la propria identità, nelle forme previste per gli eredi.

SPID

Lo SPID è rilasciato da diversi gestori di identità digitale. I gestori prevedono la revoca dell’identità digitale, tra l’altro, in caso di decesso del titolare. In genere la richiesta può essere presentata dagli eredi o da chi rappresenta il titolare deceduto, con una dichiarazione sostitutiva che attesti il decesso e la qualità di erede, e un documento d’identità del richiedente. Le modalità precise sono indicate nel manuale operativo e nella modulistica di ciascun gestore.

Conviene chiedere la revoca in tempi ragionevoli, anche per ridurre il rischio di usi impropri dell’identità digitale, per esempio da parte di chi fosse in possesso delle credenziali o del telefono.

Firma digitale

La firma digitale si basa su un certificato rilasciato da un certificatore, che associa la firma a una persona. Dopo il decesso:

• il certificato va revocato, presentando la richiesta al certificatore secondo le sue procedure;
• il dispositivo di firma (smart card, chiavetta o firma remota) non va più utilizzato;
• i documenti firmati in vita, quando il certificato era valido, conservano il loro valore.

Per chi era professionista o amministratore di società, la revoca della firma va coordinata con gli adempimenti relativi all’attività: comunicazioni all’ordine professionale, alla Camera di Commercio, ai clienti, con l’aiuto del commercialista.

PEC

La PEC personale è un servizio fornito da un gestore, sulla base di un contratto con il titolare. Dopo la morte si pongono due questioni:

• il contenuto: la casella può contenere comunicazioni importanti per gli eredi, come atti di enti pubblici, comunicazioni fiscali, contratti. Le ricevute PEC hanno valore legale e possono servire in seguito;
• la casella: va chiusa, comunicando il decesso al gestore e non rinnovando il servizio.

Le possibilità di accesso degli eredi al contenuto della casella dipendono dal gestore e dalle circostanze. Per questo è importante, in vita, organizzare i messaggi PEC importanti, salvandone copia in un archivio ordinato, e lasciare indicazioni su come gestirli.

PEC aziendale e professionale

Se la PEC era quella di un’impresa o di uno studio, il discorso è diverso: appartiene all’impresa e deve restare attiva per le comunicazioni con enti e clienti, gestita da chi prosegue o liquida l’attività. Ne parliamo nella guida su PEC, firma digitale e cassetto fiscale dell’impresa.

Domicilio digitale

Chi ha eletto un domicilio digitale come persona fisica, o come professionista, risulta negli elenchi pubblici dei domicili digitali. Le regole che disciplinano questi elenchi prevedono la cessazione del domicilio digitale in caso di decesso del titolare. È comunque opportuno che gli eredi verifichino la situazione, soprattutto per i professionisti, e informino il gestore della PEC.

Perché revocare, e non lasciare semplicemente scadere

Si potrebbe pensare che basti lasciar scadere gli strumenti, senza fare nulla. Ma lo SPID non ha una vera scadenza finché il titolare non lo revoca o il gestore non lo disattiva, e un certificato di firma digitale può restare valido per anni. Nel frattempo, chi entrasse in possesso del telefono, del computer o delle credenziali del defunto potrebbe usarli per scopi illeciti: aprire servizi, presentare richieste, firmare documenti. La revoca chiude questa possibilità e tutela anche gli eredi.

Come svolgono le pratiche gli eredi

Se gli eredi non possono usare lo SPID del defunto, come fanno a sbrigare le pratiche che lo riguardano? Le amministrazioni prevedono canali specifici. Per esempio, la dichiarazione di successione si presenta all’Agenzia delle Entrate con l’identità digitale di chi la presenta, o tramite un intermediario; le richieste all’INPS relative alla posizione del defunto, come la pensione ai superstiti o i ratei non riscossi, si presentano con la propria identità o tramite un patronato; le banche hanno proprie procedure per gli eredi. In molti casi conviene farsi assistere da un CAF, un patronato, un commercialista o un notaio, che conoscono i canali giusti.

È anche utile sapere che, dopo il decesso, alcuni servizi pubblici che riguardano il defunto non sono più accessibili online con le normali credenziali: per esempio non è possibile scaricare il certificato di morte dal portale dell’anagrafe con lo SPID del defunto, e va richiesto al Comune. Ogni amministrazione indica come procedere.

Carta d’Identità Elettronica e altri strumenti

La Carta d’Identità Elettronica, oltre a essere un documento, è anche uno strumento di accesso ai servizi online. Dopo il decesso non va più utilizzata in nessun modo. Lo stesso vale per la Carta Nazionale dei Servizi e per eventuali credenziali di accesso a servizi pubblici specifici. Se tra i documenti del defunto ci sono codici, PIN o credenziali annotate, conservali in modo sicuro e non usarli: possono servire solo per dimostrare, se necessario, l’esistenza di un rapporto, non per accedere.

E in caso di indisponibilità temporanea?

Anche quando il titolare è vivo ma impossibilitato, per un ricovero o un incidente, SPID e firma digitale restano personali. Nessun familiare può usarli. Per gestire le pratiche servono strumenti formali preparati in anticipo: la delega dell’identità digitale INPS, le deleghe per i servizi dell’Agenzia delle Entrate, la delega in banca e, nei casi più gravi, l’amministratore di sostegno. Ne parliamo nelle guide su deleghe a INPS e Agenzia delle Entrate e su genitori anziani e SPID.

Cosa preparare in vita

• Annota quali strumenti possiedi: SPID e gestore, firma digitale e certificatore, PEC e gestore, eventuale domicilio digitale.
• Annota le scadenze: rinnovi della PEC, scadenza del certificato di firma.
• Organizza i messaggi PEC importanti, salvandone copia in un archivio ordinato.
• Indica cosa fare della PEC e dei suoi contenuti dopo la tua morte.
• Per l’attività professionale, prepara istruzioni per la chiusura o il passaggio, con il commercialista.
• Attiva le deleghe necessarie per le situazioni di indisponibilità.

Checklist per gli eredi

1. Non usare SPID, CIE o firma digitale del defunto.
2. Individua i gestori di SPID, firma e PEC.
3. Chiedi la revoca dello SPID e del certificato di firma.
4. Salva le comunicazioni PEC importanti, se puoi accedervi legittimamente.
5. Comunica il decesso al gestore PEC e non rinnovare il servizio.
6. Per i professionisti, informa ordine, Camera di Commercio e clienti, con il commercialista.
7. Svolgi le pratiche con la tua identità, nelle forme previste per gli eredi.

Gli errori più comuni

• Usare lo SPID del defunto “per comodità”.
• Lasciare attivo il certificato di firma.
• Perdere comunicazioni PEC importanti lasciando scadere la casella senza averle salvate.
• Dimenticare il domicilio digitale dei professionisti.
• Non sapere quali strumenti esistono, perché nessuno li aveva annotati.

Come aiuta La Cassaforte Digitale

La Cassaforte Digitale non conserva né usa SPID e firma digitale: sono e restano personali. Ti aiuta però a conservare in un archivio cifrato l’elenco dei tuoi strumenti di identità digitale, i gestori, le scadenze, le istruzioni per gli eredi e le copie delle comunicazioni PEC importanti.

• I livelli Verde, Giallo e Rosso separano le istruzioni pratiche dalle informazioni più riservate.
• Ogni delegato riceve una propria Chiave di Accesso Delegato e non usa mai il tuo SPID, la tua firma digitale né le tue credenziali personali.
• Il Controllo Vitale avvia il rilascio graduale solo se non rispondi, dopo solleciti e periodo di grazia.

Domande frequenti

Staff La Cassaforte Digitale: la redazione di AVANET SRL (Cuneo), che sviluppa e gestisce La Cassaforte Digitale. Le informazioni su norme e procedure sono verificate sulle fonti ufficiali indicate in fondo alla pagina, alla data di aggiornamento. Questo articolo ha scopo informativo e non sostituisce il parere di un avvocato, di un notaio o del tuo istituto bancario. Chi siamo

Fonti

1. AgID — SPID — identità digitale e gestori
2. LepidaID — Modulo di revoca dell’identità digitale — esempio di revoca per decesso del titolare
3. AgID — Linee guida INAD — cessazione del domicilio digitale per decesso
4. Codice dell’amministrazione digitale (d.lgs. 82/2005) — AgID — firma digitale e domicilio digitale

Verificate il 10 novembre 2026.

Approfondimenti