Riconoscere e capire un documento firmato digitalmente dentro il PDF
Firma PAdES dentro il file o busta .p7m fuori dal file: come distinguerle, cosa mostra Adobe Acrobat Reader e cosa fa — e non fa — aprirep7m.app.
Un pdf firmato digitalmente si apre come qualsiasi altro PDF: le pagine si leggono, si stampano, si scorrono dallo smartphone. La parte interessante — chi ha firmato, quando, con quale certificato — non sta nelle pagine: è un oggetto dati dentro il file, che molti reader mostrano solo se lo cerchi. Qui sotto: dove sta la firma, come leggerla, cosa succede quando qualcuno modifica un documento firmato.
Dove sta la firma dentro un pdf firmato digitalmente
Quando la firma digitale viene applicata a un PDF, nella maggior parte dei casi si usa il formato PAdES: il token di firma — una firma CMS con attributi CAdES — viene incorporato nel file stesso, agganciato a un campo firma del documento. Lo standard di riferimento è la serie ETSI EN 319 142, che definisce quattro livelli (da B-B a B-LTA) proprio per garantire che la firma resti verificabile nel tempo.
Due conseguenze pratiche:
- il file continua a chiamarsi
.pdfe ad aprirsi ovunque: la firma non cambia il tipo di documento; - l’integrità è legata ai byte del file al momento della firma: qualsiasi alterazione successiva dei dati protetti viene segnalata come documento modificato dai controlli di validazione del reader.
La firma può avere un aspetto visibile — il segno grafico con nome, data e motivazione su una pagina — oppure essere invisibile: in tal caso sul documento non si vede nulla e la firma compare solo nel pannello firme del lettore. Il contenuto del token, però, è identico: visibilità ed effetti giuridici sono due questioni separate, come spiega la guida dedicata alla firma PAdES.
Come leggere i dati della firma con Adobe Acrobat Reader
Adobe Acrobat Reader mostra le PAdES incorporate in un pannello dedicato. Il percorso documentato da Adobe è questo (i nomi dei comandi sono quelli della guida in inglese):
- apri il PDF e seleziona Signatures dal pannello di destra;
- nel pannello Firme scegli Options e poi Validate Signatures;
- nella finestra di stato leggi i dettagli: chi ha firmato, se il certificato è fidato, se il documento è cambiato dopo la firma;
- da Signature Properties → Show Signer’s certificate vedi emittente, catena e scadenze del certificato;
- per l’orario, guarda il messaggio di stato: dice se la firma è time-stamped o se l’ora viene solo dall’orologio del computer di chi ha firmato (“Signature time are from the clock on the signer’s computer”).
Il punto 5 merita attenzione: senza marca temporale, l’orario dichiarato è quello del PC del firmatario e nessun software può trasformarlo in una prova del tempo. La distinzione tra i due casi è spiegata nella guida alla marca temporale.
Non confonderlo con il .pdf.p7m
In Italia moltissimi documenti firmati non arrivano come PDF, ma come busta CAdES: un file .pdf.p7m che contiene il PDF più la firma intorno. Il doppio nome può trarre in inganno, e il gesto istintivo — rinominare in .pdf per aprirlo — non funziona.
| PDF firmato (PAdES) | File .pdf.p7m (CAdES) | |
|---|---|---|
| Dove sta la firma | dentro il file PDF | in una busta che racchiude il documento |
| Estensione | .pdf |
.pdf.p7m (o .xml.p7m, .p7m) |
| Si apre con | reader PDF con pannello firme | estrattore di busta, ad esempio nell’area in alto |
| Il documento si vede subito | sì | no: prima va letta la busta |
L’anatomia del doppio file è descritta nella pagina sul .pdf.p7m, con i casi tipici in cui lo ricevi.
E se volessi firmare un PDF?
Ricorda una distinzione che fa risparmiare tempo: un PDF non diventa firmato «salvandolo in un altro formato», ma solo apponendo una firma con un certificato qualificato. Qui si apre e si legge, non si firma: la firma PAdES richiede un software che abbia la tua chiave privata e un certificato di firma, cioè gli strumenti del certificatore che ti ha rilasciato la firma digitale. Se devi scegliere il formato, la pagina su CAdES o PAdES dà i criteri; le guide separate — CAdES per la busta, PAdES per la firma dentro il PDF — descrivono i due standard.
Cosa fa aprirep7m.app con un PDF firmato
Risposta diretta, caso per caso:
- se trascini un
.p7m(anche.pdf.p7m), la busta si apre nel browser, puoi leggere i firmatari e scaricare una copia del documento dentro; - se apri un PDF firmato con PAdES, aprirep7m.app apre il file come PDF: vedrai le pagine, non il contenuto della firma. Le firme incorporate nel file non vengono lette né interpretate, né qui né su un’altra pagina del sito;
- se ti serve la verifica legale di una PAdES, usa il pannello firme del tuo reader o il validatore ufficiale, che consulta le liste di fiducia.
Anche l’estrazione da un .p7m non crea valore legale: la copia PDF che scarichi serve a leggere, il documento da conservare resta l’originale firmato. Come leggere l’originale nella busta è il lavoro della pagina verifica file p7m.
Dove aprire il tuo file
Trascina il documento nell’area in alto: il file non lascia il tuo dispositivo. Se è una busta, aprirep7m.app mostra firmatari, certificato e marca temporale, con l’account gratuito che copre anteprima della prima pagina e dati dei firmatari e il documento completo a pagamento. Se invece hai un pdf firmato digitalmente con la firma dentro il file, aprilo nel reader e passa dal pannello Firme: qui avresti solo le pagine, ed è giusto che sia così.
Domande frequenti
Come aprire un file PDF firmato digitalmente?
Come un PDF qualunque: qualunque reader o browser mostra le pagine, anche se dentro c'è una firma PAdES. Per leggere i dati della firma servono però un pannello firme come quello di Adobe Acrobat Reader o un validatore ufficiale. aprirep7m.app apre il PDF e lo mostra, ma non interpreta le firme incorporate dentro il file.
Come faccio a sapere se un PDF è firmato?
Se la firma ha un aspetto visibile, trovi il segno grafico con nome e data su una pagina. Se è invisibile, sul foglio non compare nulla: va aperto il pannello Firme del lettore, che elenca le firme incorporate e lo stato di ciascuna. Un documento firmato in CAdES invece non è un PDF: è un file .pdf.p7m con il documento dentro una busta a parte.
Si può modificare un PDF firmato digitalmente?
Ogni modifica ai byte protetti dalla firma viene rilevata dai controlli di integrità del lettore, che segnala la firma come invalidata. Alcune operazioni consentite dal documento stesso non lo toccano, ma se devi cambiare il contenuto conviene rifare il file e apporre una nuova firma. Le utility di compressione o conversione, in genere, rompono la firma: è il comportamento corretto, non un difetto.
Che differenza c'è tra PDF firmato e file pdf.p7m?
Il PDF firmato ha la firma PAdES incorporata nel file: lo apri e lo vedi subito. Il .pdf.p7m è un documento, spesso un PDF, chiuso dentro una busta di firma CAdES: prima di leggerlo va estratto. Sono due applicazioni diverse della firma digitale qualificata, non due formati dello stesso oggetto, e servono strumenti differenti.
Il contratto firmato digitalmente vale come quello cartaceo?
Una firma digitale è una firma elettronica qualificata: quando è creata con certificato qualificato e dispositivo sicuro, la normativa europea le riconosce l'effetto equivalente alla firma autografa. Il valore, però, dipende dai certificati e dalla validazione nel tempo, non dal fatto che il file sia un PDF. Per gli atti che richiedono forme specifiche, verifica le regole del tuo caso.
Come verificare un PDF ricevuto via email o PEC?
Controlla prima l'estensione reale del file: se è un .pdf la firma è incorporata, se è un .pdf.p7m la firma è nella busta e va aperto lì. Nel primo caso usa il pannello firme del lettore PDF o un validatore; nel secondo trascina il file qui in alto, dove la busta si apre nel browser e compaiono firmatari e marca temporale. Il documento resta sul tuo dispositivo.
Trascina qui il tuo file .p7m / .p7s / .tsd / FatturaPA
Apri il tuo file