Come aprire un file pdf.p7m estraendo il PDF dalla busta

Un .pdf.p7m è un PDF normale chiuso dentro una busta CAdES: la firma digitale italiana si rappresenta così, come contenitore che avvolge il documento. Le due estensioni non sono un errore di battitura di chi te lo ha inviato, e rinominare il file in .pdf non lo apre: serve estrarre il PDF dalla busta, che è quello che fa l’area in alto di questa pagina.

Che cos’è un file pdf.p7m, secondo le regole tecniche

Le regole italiane per la busta di firma digitale stanno nella deliberazione CNIPA n. 45 del 21 maggio 2009, adottata in attuazione degli articoli 3 e 38 del DPCM 30 marzo 2009 sulle regole tecniche della firma digitale. L’articolo 21 dice quattro cose che spiegano tutto quello che vedi nel nome del file:

• la busta che contiene il documento firmato deve essere conforme al formato CAdES nella modalità BES, ed essere di tipo signedData;
• il documento da firmare va imbustato nel formato originale, senza aggiunte in testa o in coda: per questo il PDF che estrai è lo stesso file che ha firmato il tuo interlocutore;
• il nome del file firmato, cioè della busta, deve assumere l’ulteriore estensione «p7m»: contratto.pdf.p7m, parere.docx.p7m, allegato.zip.p7m;
• se una busta ne contiene un’altra, si aggiunge un ulteriore p7m: contratto.pdf.p7m.p7m.

Perché un solo .p7m può avere tre firmatari

La regola utile per capire cosa ti è arrivato: più persone possono firmare la stessa busta, e in quel caso l’estensione non cambia. AgID distingue le firme congiunte — più firme nella stessa busta, ciascuna riferita al documento — dalla firma «a matrioska», cioè il re-imbustamento di una busta già firmata. Le regole tecniche confermano che l’apposizione di firme multiple non comporta un’ulteriore estensione nel nome del file.

Quindi, davanti a contratto-quadro.pdf.p7m con tre nominativi nell’elenco dei firmatari: è un unico contenitore con tre firme. Davanti a contratto-quadro.pdf.p7m.p7m: qualcuno ha firmato una busta che era già firmata. Nel primo caso le tre firme si riferiscono tutte allo stesso documento; nel secondo l’ordine conta, perché la busta esterna protegge anche la firma precedente.

Come aprire un file pdf.p7m

1. Lascia il nome del file dove sta: non rinominarlo e non trattarlo come un archivio da decomprimere.
2. Caricalo nell’area in alto. Il file è letto nel browser, sul tuo dispositivo, e non viene inviato a nessun server.
3. Crea l’account gratuito: vedi il riepilogo, l’anteprima della prima pagina e chi ha firmato, con ente emittente del certificato, validità ed eventuale marca temporale.
4. Se ti serve il documento intero, lo sblocchi per questo file o con l’abbonamento Pro, e scarichi il PDF estratto.
5. Conserva il .p7m. Il PDF estratto è una copia di cortesia: la copia che ha valore è quella con la busta.

La stessa procedura funziona da smartphone e dal computer; quando la doppia estensione non c’è il principio non cambia, come spiegato in p7m in PDF.

Cosa non fare con un file pdf.p7m

• Rinominarlo in .pdf. I byte del file sono un oggetto ASN.1 in rappresentazione binaria o in base64, come previsto dalle regole tecniche, non un PDF: il lettore non trova la sua intestazione e ti dice che non riconosce il file. Vale anche al contrario, da .pdf a .pdf.p7m: un nome nuovo non aggiunge nessuna firma.
• Inoltrarlo modificato. Se apri il PDF estratto, aggiungi una clausola e lo rimandi, le firme non coprono più nulla: AgID avverte che le modifiche successive rendono le firme invalide, perché nella busta CAdES c’è una sola versione del documento.
• Cercare un convertitore. Non serve un «convertitore da pdf.p7m a pdf»: non c’è nessuna conversione, c’è un’estrazione.

Che differenza c’è con un PDF firmato

Un PDF può portare la firma dentro: è il formato PAdES, che resta un file .pdf e si apre con i lettori comuni, come ricorda la stessa nota AgID. Il .pdf.p7m invece è un PDF chiuso in un contenitore separato, che il lettore PDF non vede nemmeno. Il confronto tra i due approcci, e i casi in cui la controparte impone l’uno o l’altro, è in CAdES o PAdES; se hai in mano un .pdf con una firma da riconoscere, la guida è PDF firmato digitalmente. In concreto: questa pagina apre il PDF così com’è, ma non legge le firme PAdES incorporate in un PDF normale.

Quando il pdf.p7m non si apre

Tre casi, in ordine di frequenza. Il primo: il file è in realtà un allegato arrivato come testo base64 — le regole tecniche ammettono la codifica alfanumerica — e qui viene riconosciuto e decodificato senza che tu debba fare nulla. Il secondo: la doppia estensione non c’è e il nome non descrive il contenuto, per esempio smime.p7m; anche in quel caso contano i byte, non l’etichetta. Il terzo, l’unico che non puoi risolvere da solo: la busta è cifrata e non firmata. Lo standard RFC 8551 assegna l’estensione .p7m anche ai messaggi cifrati, e lì serve la chiave del destinatario. La diagnosi completa sta in file p7m non si apre.

Estrai il PDF, conserva la busta

Trascina il tuo file pdf.p7m nell’area in alto: con l’account gratuito l’anteprima della prima pagina e i dati dei firmatari sono già inclusi, mentre il documento completo e il download del PDF estratto si sbloccano a pagamento, file per file. Il file non lascia il dispositivo, e l’originale firmato resta la copia da conservare.