# Firma - Introduzione

La Certification Authority permette due possibili flussi di firma.

#### [](#massiva)**Massiva**

Questa modalità è usata tipicamente da procedure massive di 'backoffice' quando occorre firmare un elevato numero di documenti senza l'interazione del titolare. Questo flusso non richiede alcun meccanismo di strong authentication.

Nei flussi massivi possono essere usati solo certificati **AUTO** e **SEAL**.

#### [](#con-strong-auth)**Con Strong Auth**

Questa modalità è usata nelle procedure 'online' quando il titolare chiede di firmare pochi documenti.

In questi flussi possono essere usati solo certificati **FEQ** e **ONESHOT**.

La Certification Authority mette a disposizione due meccanismi di Strong Auth:

- OTP via SMS
- Chiamata telefonica (ingoing or outgoing)