Che cos'è il file con estensione P7M e cosa c'è dentro la busta

Un file p7m è una busta: un contenitore crittografico che tiene insieme un documento — un PDF, una fattura XML, qualunque file — con una o più firme digitali e i certificati che le hanno prodotte. Non è un formato di videoscrittura e non è un PDF con la firma dentro: è il modo in cui la firma digitale italiana racchiude i documenti firmati, e spiega perché tanti allegati delle PEC non si aprono con un doppio clic.

File p7m: una busta, non un documento

La famiglia è definita dalla RFC 8551, lo standard S/MIME: il tipo MIME application/pkcs7-mime si usa per i messaggi firmati o cifrati in sintassi CMS, ed è la RFC a raccomandare che, quando serve un nome di file, l’estensione sia .p7m. Dentro, la struttura è quella della Cryptographic Message Syntax (la RFC 5652, che deriva dal PKCS#7), e prevede un campo per il contenuto, un blocco per ogni firmatario e la lista dei certificati. La forma che la firma digitale italiana assume più spesso si chiama CAdES (CMS Advanced Electronic Signatures): il profilo europeo, definito dalla norma ETSI EN 319 122 ed elencato dalla Commissione europea tra gli standard della firma, aggiunge alla busta base gli attributi che servono a validare la firma nel tempo.

Quindi, quando il certificatore firma la tua pratica, non “esporta un p7m”: avvolge l’originale. Il nome lo dice: contratto.pdf.p7m è il PDF di contratto.pdf, dentro la sua busta.

Cosa c’è dentro, pezzo per pezzo

Aprire la busta significa trovarci:

• il documento: i byte esatti del file firmato (eContent), identici a com’erano prima della firma;
• le firme: per ogni firmatario l’impronta del contenuto (digest) e il valore della firma, con l’algoritmo usato;
• i certificati: la “carta d’identità digitale” di chi ha firmato, con nome, organizzazione, autorità emittente e date di validità;
• gli attributi firmati: fra cui, a volte, l’ora dichiarata di firma;
• gli attributi aggiunti dopo: nelle firme CAdES più complete, marche temporali e riferimenti ai certificati, che servono a rendere la firma validabile nel tempo.

Un file può essere firmato più volte: la seconda firma si mette in una nuova busta attorno alla prima, da cui nomi come verbale.pdf.p7m.p7m. Ogni strato elenca il suo firmatario; è la firma multipla tipica degli atti tra più parti.

Ecco un piccolo dizionario di nomi tipici: diffida.pdf.p7m è una lettera in busta, IT01234567890_FPR02.xml.p7m è il tipico nome di una fattura elettronica firmata, relazione.docx.p7m un Word firmato, prova.zip.p7m un archivio sigillato dalla firma. La parte prima di .p7m anticipa cosa aspettarsi: non è una garanzia — il tipo vero lo dicono i byte — ma orienta il primo sguardo, soprattutto quando la scelta è fra limitarsi a leggere il documento o estrarne una copia da archiviare.

Dove lo incontri in Italia

In Italia il p7m è la forma più comune della firma digitale nella pratica professionale: arriva come allegato di PEC (la posta certificata ha sue firme in formato diverso, come gli smime.p7s), dai portali di bandi e concorsi, dagli atti che il notaio trasmette in via telematica, dalle fatture elettroniche firmate. La ragione è giuridica: il CAD, il codice dell’amministrazione digitale, riconosce al documento informatico con firma digitale l’idoneità a soddisfare il requisito della forma scritta, e il regolamento europeo eIDAS attribuisce alla firma qualificata effetto equivalente alla firma autografa. La CAdES è una delle forme tecniche con cui quella firma esiste.

Le sigle sorelle: non confonderle

Le parentele: .p7s ha una pagina a sé, File P7S; marche e .m7m stanno in File TSD e M7M; il confronto fra firme nella busta e firme nel PDF è in CAdES o PAdES. E il caso più comune, la doppia estensione ...pdf.p7m, è descritto in File PDF.P7M.

Perché non si apre con le app di sistema

Windows e macOS non conoscono la sintassi CMS, quindi non associano nessun lettore al .p7m; anche quando il file dichiara application/pkcs7-mime, un programma di posta lo tratta come firma di un messaggio, non come documento. La via più rapida è un lettore nel browser: la busta si legge sul dispositivo, l’elenco dei firmatari compare a fianco del contenuto, e il documento si può estrarre così com’è — è l’operazione che molti cercano come conversione, anche se conversione non è.

La sigla nel nome non è il contenuto

Un’ultima insidia, banale e frequentissima: i sistemi assegnano il tipo di file dall’estensione, la busta invece si riconosce dai suoi primi byte. Un p7m salvato come documento.dat, o privo di estensione dopo un download distratto, resta una busta valida; un file di testo base64 che inizia con le righe di incapsulamento della firma è la stessa busta in versione “leggibile con un editor”. Un buon lettore non bada al nome: guarda i byte, e riconosce entrambe le versioni.

Prova con il tuo file

Se hai un file p7m aperto davanti, la risposta più rapida è provarlo: rilascialo nell’area in alto. Anteprima della prima pagina e nomi dei firmatari sono gratuiti con un account; il documento integrale e il download dell’estratto si aprono a pagamento, quando servono. La lettura avviene sul tuo dispositivo, il file non viene mai caricato.