Da P7M a PDF: estrarre il documento dalla busta firmata

Un file .p7m non si converte in PDF: si apre, e il PDF è già al suo interno, così com’è. Chi cerca «p7m to pdf» vuole in realtà questo: estrarre il documento originale dalla busta CAdES che lo incapsula insieme alle firme, integro dal momento della firma in poi. È esattamente ciò che fa l’area in alto in questa pagina: carichi il p7m, lo legge il tuo browser, scarichi il documento.

P7M to PDF: estrazione, non conversione

La firma che sigilla questi file si chiama CAdES e sta dentro una struttura standardizzata: la CMS (Cryptographic Message Syntax, definita dalla RFC 5652). La busta contiene un campo, chiamato eContent, che porta dentro il documento firmato come sequenza di byte. Quello stesso standard prevede che il campo possa anche essere assente — è il caso della firma separata, il file .p7s — ma il .p7m che arriva dalla firma digitale italiana contiene il documento insieme alla firma: è così che l’originale viene sigillato e trasmesso.

Conseguenza pratica: quando estrai il PDF non stai trasformando niente; recuperi il file originale così com’è. I byte non cambiano, la grafica non cambia, il testo resta identico a quello che il firmatario ha sottoscritto. I servizi di “conversione” generici, quando funzionano, ricostruiscono un PDF nuovo a partire dal contenuto che leggono: il risultato non è più il file firmato. Molti, inoltre, chiedono di caricare il .p7m su un server che non conosci: due differenze concrete rispetto all’estrazione, una sul documento e una sulla riservatezza.

Cosa ottieni e cosa devi conservare

La distinzione che segue è giuridica prima che tecnica. In Italia il valore del documento firmato viene dal CAD (decreto legislativo 82/2005, articolo 20): quando su un documento informatico è apposta una firma digitale, il requisito della forma scritta è soddisfatto e il documento ha l’efficacia prevista dall’articolo 2702 del codice civile. Il documento informatico, qui, è la busta firmata; una copia estratta senza dati di firma è un’altra cosa.

La copia estratta serve per la lettura quotidiana: aprire un contratto al telefono, stampare un allegato, inoltrarlo a un collega. Nei fascicoli importanti — contenziosi, appalti, successioni — si deposita il .p7m, non il PDF che ne hai estratto. Se ti chiedi come verificare la firma, la pagina dedicata alla verifica del file P7M dice cosa controlla questo strumento e cosa no.

Passi concreti dal file al PDF

Non c’è niente da installare. Funziona su Windows, Mac, Linux, iPhone e Android, perché il lavoro lo fa il browser.

1. Trascina il .p7m nell’area in alto (va bene anche da smartphone: apri la pagina e tocca l’area).
2. Il file viene letto sul tuo dispositivo e mai caricato: se il nome è sbagliato o l’estensione manca, la struttura viene riconosciuta comunque dai byte, e viene letta anche la versione base64 che a volte arriva incollata nel corpo delle email.
3. Con un account gratuito — Google, o email e password — vedi il riepilogo, l’anteprima della prima pagina e chi ha firmato: nome, organizzazione, ente certificatore, validità del certificato.
4. Il documento completo, lo scaricamento del PDF estratto e la stampa sono a pagamento, per il singolo file o con abbonamento Pro.

Se hai ricevuto il file via PEC, la guida su come aprire un file P7M ti spiega dove guardare prima di tutto: il nome. Un contratto.pdf.p7m annuncia già il suo contenuto; IT01234567890_FPR02.xml.p7m contiene una fattura elettronica, e in quel caso la pagina giusta non è il semplice PDF ma la fattura XML.P7M, dove la fattura diventa leggibile riga per riga.

Casi particolari che incrociano l’estrazione

• Doppia estensione. Se il tuo file si chiama ...pdf.p7m, contiene un PDF in busta CAdES: è la norma, non un errore. L’anatomia del .pdf.p7m ha una pagina dedicata.
• Contenuto non PDF. Word, Excel, ZIP, immagini firmate si estraggono nel loro formato originale; vale lo stesso principio di prima, con in più la domanda “come lo apro dopo?”. Risponde la guida P7M con Word, Excel e ZIP.
• Più firmatari. Un documento.pdf.p7m.p7m è stato firmato due volte: la seconda busta dentro la prima. Ogni firmatario viene elencato con i suoi dati; l’estrazione restituisce comunque il documento che stava in fondo alla catena.
• Busta cifrata. Se il file è un EnvelopedData e non un SignedData, dentro non c’è solo una firma: c’è un documento cifrato. Senza la chiave privata del destinatario non se ne estrae nulla, e nessuno strumento può fare il contrario.

Recupera il tuo documento

Se la tua ricerca era «p7m to pdf», la risposta è un gesto: rilascia il .p7m nell’area in alto. Con un account gratuito l’anteprima della prima pagina e i dati dei firmatari non costano nulla; il documento completo e il download del PDF estratto si sbloccano a pagamento, per singolo file o con l’abbonamento Pro. Il file non lascia mai il tuo dispositivo.