Firma CAdES: cos'è e come aprire e verificare un file firmato

Cos'è la firma CAdES

La firma CAdES, acronimo di CMS Advanced Electronic Signatures, usa strutture crittografiche per collegare un documento a una o più firme elettroniche. È descritta nella famiglia di standard ETSI EN 319 122. Nel lavoro quotidiano italiano la si incontra spesso come file .p7m: una busta che può contenere un PDF, un XML o un altro documento.

CMS, definito nella RFC 5652, è l'evoluzione della sintassi PKCS#7. Il contenitore SignedData organizza il contenuto sottoscritto, gli algoritmi, le informazioni di firma e gli eventuali certificati. CAdES aggiunge requisiti e attributi per un uso interoperabile delle firme. Non basta quindi rinominare un file con estensione P7M per produrre una firma: occorre una struttura corretta e un'operazione crittografica compiuta con la chiave del firmatario.

Pensa al nome contratto.pdf.p7m. La parte PDF suggerisce il tipo del contenuto; P7M indica la busta che lo avvolge. Se apri il file direttamente in un lettore PDF, questo può rifiutarlo perché i primi dati che incontra appartengono al contenitore. Un estrattore legge prima la busta e rende disponibile il documento incorporato.

La firma non è la stessa cosa della cifratura. Una busta firmata può essere leggibile da chiunque ne possieda una copia; la firma serve a controllare integrità e collegamenti al certificato, non a imporre segretezza. Esistono strutture crittografiche per cifrare contenuti, ma un generico file con estensione P7M non consente di capire da solo quali operazioni siano state applicate.

La verifica esamina il contenuto effettivo. Un nome riconoscibile o un certificato incorporato non costituiscono da soli una prova di fiducia. I certificati possono essere presenti senza che il verificatore sappia costruire e autenticare la catena fino a un riferimento attendibile. Per questo il tool distingue le informazioni lette dai controlli realmente conclusi.

CAdES vs PAdES: quale usare

La scelta dipende prima di tutto dal documento e dalla procedura. La firma PAdES opera dentro un PDF; CAdES può racchiudere documenti di altri formati. Se il destinatario deve leggere subito un contratto PDF, PAdES evita il passaggio di estrazione. Se devi sottoscrivere un XML senza trasformarne la struttura, una busta CAdES può essere una delle opzioni previste dal sistema.

Controlla sempre le istruzioni della controparte. Un portale può accettare un sottoinsieme di formati, imporre limiti alle dimensioni o richiedere che i firmatari usino lo stesso documento. Non assumere che un file leggibile sia automaticamente adatto a qualsiasi invio: una copia PDF stampata da una fattura XML non è lo stesso oggetto informatico.

Il formato non determina da solo il livello giuridico della firma. Una firma CAdES non è qualificata soltanto perché termina in P7M, così come un PDF firmato non diventa qualificato per il nome PAdES. Per valutare la qualifica occorrono le condizioni richieste dal quadro eIDAS, i certificati e le informazioni sui servizi coinvolti.

La differenza conta anche quando archivi. Per un documento CAdES conserva la busta originale: il PDF estratto facilita la consultazione ma normalmente non contiene la firma esterna. Per un documento PAdES conserva il PDF originale senza ristamparlo o risalvarlo attraverso strumenti che ne riscrivono la struttura. In entrambi i casi fai copie senza alterare i byte.

Se hai già ricevuto un documento firmato, non scegliere un nuovo formato soltanto per renderlo più comodo. Prima leggilo con lo strumento appropriato, poi chiedi al destinatario quale versione desidera. “Convertire” una firma CAdES in PAdES non è una semplice estrazione: creare una nuova firma richiede una nuova sottoscrizione del titolare.

CAdES-BES, CAdES-T, CAdES-C, CAdES-X, CAdES-A: i livelli

Molti manuali e archivi usano le sigle storiche BES, T, C, X e A. I profili baseline moderni usano invece B-B, B-T, B-LT e B-LTA. Sono famiglie di requisiti da leggere nel proprio standard di riferimento: non vanno trattate come etichette perfettamente intercambiabili o livelli che un visualizzatore possa dedurre dal solo nome del file.

CAdES-BES: gli elementi essenziali

BES identifica una forma di firma con gli elementi essenziali previsti dal relativo profilo. Il verificatore esamina firma, attributi e legame con il certificato. La presenza di una data dichiarata non fornisce necessariamente una prova temporale indipendente. Per interpretare un vecchio documento serve sapere quali requisiti e algoritmi fossero applicati.

CAdES-T: la dimensione temporale

Il profilo T aggiunge una marca sulla firma. La marca può aiutare a dimostrarne l'esistenza entro un dato momento, ma va controllata, insieme al suo certificato e al legame con i dati marcati. Rilevare un attributo temporale non equivale a convalidare ogni aspetto della marca.

CAdES-C e CAdES-X: riferimenti ed evidenze

Le forme storiche C e X organizzano ulteriori riferimenti a materiale di validazione e protezioni temporali, secondo le rispettive varianti. Alcune informazioni possono essere richiamate tramite impronte anziché incluse integralmente. Chi deve verificare un archivio deve quindi accertare che il materiale necessario sia reperibile e che i riferimenti corrispondano.

CAdES-A: la prospettiva di archivio

Le forme di archivio prevedono ulteriori protezioni delle evidenze per sostenere verifiche nel tempo. Anche in questo caso servono manutenzione e una politica adeguata: il suffisso non è una garanzia di validità perpetua. Leggi la guida alla marca temporale prima di interpretare una data come prova sufficiente.

Il nostro strumento segnala i controlli che riesce a svolgere e la presenza di elementi riconosciuti. Non rilascia un'attestazione di conformità a tutti questi profili. Se il risultato non attribuisce un livello, non significa che il documento ne sia privo: può significare semplicemente che quella classificazione completa non viene eseguita.

Dove si usa la firma CAdES in Italia

I file P7M compaiono in scambi con professionisti, amministrazioni e imprese, nelle pratiche trasmesse attraverso portali e negli allegati di posta. La stessa estensione può quindi indicare documenti molto diversi. Parti dal mittente e dalla procedura: sono questi a spiegare quale contenuto aspettarti e quali verifiche siano richieste.

Fatture elettroniche e XML

Una busta .xml.p7m contiene spesso un documento XML. Estrarla restituisce l'XML, non un PDF che sarebbe stato nascosto altrove. Una rappresentazione leggibile serve alla consultazione; il file originale conserva invece i dati strutturati. Requisiti di firma e trasmissione dipendono dal flusso di fatturazione: non dedurli dal solo fatto che un documento sia una fattura.

Allegati PEC

Un messaggio PEC può trasportare documenti firmati, ma la consegna della posta e la firma del singolo allegato sono elementi diversi. Conserva il messaggio e le ricevute quando sono rilevanti. Se trovi smime.p7s, leggi le istruzioni per aprire file P7S: potrebbe essere necessaria la parte esatta del messaggio a cui la firma si riferisce.

Pratiche amministrative e documenti professionali

Un incarico, una domanda, una dichiarazione o un atto possono essere distribuiti con firma CAdES. Controlla il formato richiesto prima di caricare il file sul portale destinatario. Il nostro sito non invia il documento a quel portale e non certifica che la pratica sia formalmente completa: aiuta a leggere ciò che hai ricevuto.

Per documenti notarili, contratti e archivi con obblighi specifici, la lettura non sostituisce la conservazione né la valutazione del professionista. Mantieni tutte le evidenze originali, evitando di archiviare solo una stampa o una fotografia delle pagine. Un risultato sintetico è utile per orientarti, ma non è l'intero fascicolo documentale.

Come aprire e verificare un file CAdES

Seleziona la busta originale qui sotto. Non occorre una chiavetta di firma né un certificato personale per verificarla: il controllo usa dati pubblici presenti nella struttura. L'analisi viene eseguita nel browser; i contenuti non vengono trasferiti a un servizio remoto.

Dopo l'analisi controlla il tipo del contenuto, il numero di firme riconosciute e l'esito di ciascun controllo. Se il documento si apre ma la fiducia del certificato non è accertata, conserva questa distinzione. Non sostituire un esito indeterminato con una conclusione di validità solo perché il nome del firmatario sembra corretto.

Quando confronti due copie, conserva anche il messaggio o il canale da cui provengono. Un documento scaricato nuovamente dal portale può essere una versione aggiornata, pur mantenendo lo stesso nome. Controllare ciascuna copia evita di attribuire il risultato di una firma a un altro file. Se devi condividere il risultato con una persona, indica quale documento hai esaminato e quali controlli sono rimasti non conclusivi, senza sostituire la busta con una semplice schermata.

Per leggere il documento puoi tornare alla pagina per aprire file P7M online. Se desideri soltanto il PDF presente nella busta, usa p7m to pdf. Per capire nel dettaglio integrità, date e informazioni mancanti, consulta la verifica firma digitale online.

Se la busta non è riconosciuta, scarica di nuovo l'allegato dalla fonte e controlla che non sia stato troncato o rinominato. Non correggere il contenuto con un editor. Un errore di formato può dipendere da un contenitore cifrato, da un algoritmo non supportato o da dati incompleti: non è, da solo, prova di contraffazione.

Puoi verificarlo da solo: apri gli strumenti per sviluppatori del browser (tasto F12), vai sul pannello Network e trascina un file. Non vedrai nessuna richiesta contenere il tuo documento. I programmi necessari sono serviti da questo sito: il primo utilizzo può caricare risorse statiche, mai il contenuto del file selezionato.

Come leggere il risultato. Il controllo dell'integrità, le date del certificato, la fiducia nell'autorità e la marca temporale sono verifiche distinte. Un esito positivo sull'integrità non certifica da solo validità legale, qualifica eIDAS o assenza di revoca. Quando mancano prove sufficienti, il risultato rimane non verificato o indeterminato.