La firma digitale si compone di una coppia di chiavi (pubblica e privata).

Chiave privata

La chiave privata è utilizzata dal titolare per apporre la firma digitale sul documento informatico. E' custodita all'interno di una tessera magnetica o chiave USB e protetta da un codice segreto conosciuto solo dal titolare.
 

La coppia di chiavi (pubblica e privata) per la creazione e la verifica della validità della firma può essere attribuita a un solo titolare.

Chiave pubblica

La chiave pubblica è lo strumento con il quale si verifica la paternità effettiva della firma apposta sul documento informatico.