Una firma elettronica avanzata è una forma più robusta di firma elettronica che è collegata in modo univoco a un solo firmatario, associata a un documento specifico e in grado di rilevare modifiche successive. In pratica, dipende da chiavi di firma controllate e da un'affidabile verifica dell'identità, così che la firma possa essere verificata rispetto alla persona e al contenuto esatto che è stato approvato.
In ambito di sicurezza informatica, questo è importante perché protegge sia l'autenticità sia l'integrità. I difensori la usano in flussi di lavoro regolamentati come l'onboarding digitale, le approvazioni e i contratti, dove è essenziale dimostrare chi ha firmato e se il file è stato alterato. Gli attaccanti spesso cercano di aggirarla rubando credenziali, prendendo il controllo degli account, manomettendo i flussi di firma o sostituendo i documenti prima della firma. Una firma elettronica avanzata valida non blocca tutta la frode, ma rende la contraffazione e la modifica successiva alla firma molto più facili da rilevare.