Firma PAdES: cos'è, come funziona e come verificarla online

Cos'è una firma PAdES

La firma PAdES è una firma digitale incorporata nella struttura di un PDF. Il documento mantiene l'estensione .pdf e può essere aperto con un normale lettore: non occorre estrarlo da una busta esterna. L'acronimo indica PDF Advanced Electronic Signatures; la famiglia di standard ETSI EN 319 142 ne descrive i requisiti tecnici.

Quando ricevi un contratto firmato in questo modo puoi quindi leggere subito le pagine, ma non devi confondere la lettura con la verifica. Un nome digitato in fondo al documento, una fotografia della firma o un timbro grafico non dimostrano che esista una firma PAdES. Viceversa, una firma digitale può essere presente anche senza un riquadro visibile sulla pagina.

Il software di firma calcola un'impronta dei dati protetti e aggiunge una struttura crittografica collegata al certificato del firmatario. Il verificatore ricalcola l'impronta e controlla la firma usando la chiave pubblica. Questo permette di distinguere i dati coperti dalla firma da contenuti che non lo sono. Il nome mostrato va letto come informazione del certificato, insieme all'esito del controllo della sua attendibilità.

Il PDF permette aggiornamenti incrementali: nuove informazioni possono essere aggiunte in coda senza riscrivere necessariamente la versione precedente. Un documento può così contenere più firme e più revisioni. Una firma riferita a una revisione precedente non basta, da sola, a dichiarare approvata l'intera versione corrente. Alcune modifiche previste dal formato richiedono controlli specifici sulle autorizzazioni e sulle revisioni.

Per una prima lettura pratica conserva il PDF ricevuto, aprilo senza salvarlo nuovamente da un editor e consulta il pannello delle firme. Se il programma mostra un avviso, annota il motivo completo: certificato non attendibile, dati mancanti e integrità fallita descrivono problemi diversi. Per le definizioni tecniche consulta lo standard ETSI sui profili PAdES.

PAdES vs CAdES vs P7M: le differenze

PAdES e CAdES descrivono formati di firma; P7M è un'estensione associata comunemente a una busta firmata. Il confronto utile parte dal file che vuoi firmare e da ciò che il destinatario accetta. Un PDF può essere firmato direttamente in PAdES oppure racchiuso in una busta CAdES: il contenuto può essere identico, ma il modo di trasportare e verificare la firma cambia.

Con PAdES la persona che riceve il documento può leggere le pagine anche se il suo visualizzatore non sa convalidare le firme. Con CAdES serve uno strumento che apra la busta, ma questa può contenere anche XML, immagini o altri documenti. Nessuna delle due possibilità rende automaticamente una firma qualificata: contano il certificato, il servizio, il dispositivo e le condizioni richieste dal quadro applicabile.

Prima di scegliere, controlla le istruzioni del portale o della controparte. Una procedura può richiedere un formato specifico per ragioni di interoperabilità. Non esiste una regola secondo cui tutti i documenti destinati alla pubblica amministrazione debbano usare CAdES o tutti i documenti tra privati debbano usare PAdES. Nel dubbio chiedi il formato richiesto, senza convertire un documento già firmato.

Se hai una busta, la guida alla firma CAdES spiega cosa conserva. Il tool p7m to pdf estrae il PDF quando è presente, ma non trasforma la firma CAdES in firma PAdES: quella sarebbe una nuova operazione di firma, da compiere con un certificato e con il consenso del firmatario.

Firma PAdES B-B, B-T, B-LT e B-LTA: i quattro livelli

I livelli baseline descrivono insiemi progressivi di dati ed evidenze. Non sono quattro giudizi commerciali sulla qualità del documento e non si riconoscono dall'estensione. Per attribuire un livello occorre controllare i requisiti del profilo, oltre alla semplice presenza di un campo con un nome promettente.

PAdES B-B: la firma di base

Il livello B-B comprende gli elementi richiesti per la firma di base. Offre il punto di partenza per controllare il legame tra dati, firma e certificato. Non fornisce automaticamente una prova temporale indipendente. Una data dichiarata dal software del firmatario non equivale a un'ora attestata da una terza parte; va distinta dai limiti temporali del certificato.

PAdES B-T: una prova temporale

Il livello B-T aggiunge una prova del tempo secondo il profilo. Una marca può aiutare a dimostrare che la firma esisteva a una certa data, ma deve essere verificata a sua volta. La sua presenza non dimostra automaticamente che il servizio fosse qualificato, che il certificato non fosse revocato o che ogni controllo storico sia superato.

PAdES B-LT: dati per la validazione nel tempo

Il livello B-LT aggiunge il materiale di validazione previsto, tra cui certificati e informazioni sullo stato di revoca. Raccogliere questi elementi nel documento riduce la dipendenza dal reperimento futuro di risorse esterne. Non elimina la necessità di una politica di verifica, di radici fidate e di un'interpretazione corretta delle evidenze.

PAdES B-LTA: protezione delle evidenze nel lungo periodo

Il livello B-LTA aggiunge protezioni temporali per il materiale necessario alla verifica prolungata. La manutenzione può richiedere nuove evidenze prima che algoritmi o certificati non offrano più garanzie sufficienti. Non significa che un singolo file resterà verificabile per sempre senza cura, né sostituisce automaticamente un processo di conservazione documentale.

Il controllo offerto qui mostra le informazioni che riesce a esaminare. Non assegna un livello B-LT o B-LTA soltanto perché trova certificati, dati DSS o una marca. Una classificazione completa deve esaminare anche conformità, collegamenti fra evidenze e validità dei controlli. La guida alla marca temporale approfondisce il ruolo del tempo.

Verifica una firma PAdES adesso, nel browser

Seleziona il PDF originale. Il file non viene caricato su nessun server: l'analisi avviene sul tuo dispositivo. Il risultato separa integrità dei dati coperti, informazioni del certificato e presenza di evidenze temporali, segnalando ciò che non può concludere.

Per i PDF controlliamo i byte delle strutture di firma riconosciute. Non viene certificato il collegamento ai campi attivi del documento visualizzato, né vengono convalidati i permessi di modifica DocMDP. Un esito positivo sui byte non garantisce quindi da solo la corrispondenza con tutte le pagine mostrate o la conformità completa a PAdES.

Cerchi invece come estrarre il PDF da un file .p7m? Converti P7M in PDF nel browser.

Puoi verificarlo da solo: apri gli strumenti per sviluppatori del browser (tasto F12), vai sul pannello Network e trascina un file. Non vedrai nessuna richiesta contenere il tuo documento. I programmi necessari sono serviti da questo sito: il primo utilizzo può caricare risorse statiche, mai il contenuto del file selezionato.

Come leggere il risultato. Il controllo dell'integrità, le date del certificato, la fiducia nell'autorità e la marca temporale sono verifiche distinte. Un esito positivo sull'integrità non certifica da solo validità legale, qualifica eIDAS o assenza di revoca. Quando mancano prove sufficienti, il risultato rimane non verificato o indeterminato.

Come verificare una firma PAdES senza installare software

Per un primo controllo usa il modulo precedente: scegli il file, attendi l'esito e leggi tutti gli elementi, senza fermarti al nome del firmatario. Il documento può essere leggibile anche quando la firma non è controllabile. Un errore di analisi, inoltre, può dipendere da un formato non supportato e non prova che il documento sia falso.

Il pannello firme di un lettore PDF

Un lettore dotato di funzioni di verifica può mostrare i firmatari, le revisioni, le informazioni del certificato e i dettagli dell'esito. Il semplice visualizzatore integrato nel browser può invece limitarsi a mostrare le pagine. Cerca una sezione dedicata alle firme e apri i dettagli: una scritta stampata dentro il PDF non sostituisce quella funzione.

Se l'autorità non è riconosciuta, non risolvere l'avviso aggiungendo alla cieca il certificato del firmatario tra quelli attendibili. Questa scelta cambia le ipotesi di fiducia del programma. Prima verifica la provenienza del documento e le impostazioni del lettore, poi confronta il risultato con un verificatore adatto al contesto.

Le indicazioni di AgID

AgID elenca software e servizi per verificare firme elettroniche. Le soluzioni possono lavorare in locale oppure richiedere l'invio di documenti: controlla il funzionamento e le condizioni del servizio scelto. Per una pratica amministrativa, usa anche le indicazioni del destinatario e conserva l'eventuale rapporto dettagliato.

Leggere un esito locale con il suo perimetro

Qui non serve un dispositivo di firma, perché verificare usa informazioni pubbliche e non la chiave privata del firmatario. La crittografia può essere controllata localmente; le conclusioni su qualifica, catena e revoca richiedono però ulteriori prove attendibili. L'assenza di un controllo conclusivo viene dichiarata e non trasformata in un segnale verde.

Una nota onesta sul valore legale. La verifica tecnica risponde alla domanda "questa firma è crittograficamente integra e il certificato era valido?". Non risponde alla domanda "questo documento ha valore legale in questa specifica controversia?", che dipende dal diritto applicabile e, se serve, va accertata con gli strumenti previsti dalla legge. Il nostro strumento è uno strumento tecnico, non un servizio divalidazione legale.

In questa versione, in particolare, le date del certificato sono leggibili ma non costituiscono una ricostruzione completa della sua validità al momento della firma. La catena può essere verificata rispetto alle ancore attive della lista italiana AgID disponibile. Revoca, qualifica storica e validazione crittografica della marca non vengono convalidate: leggi separatamente gli stati dichiarati nel risultato. La verifica firma digitale online spiega separatamente questi controlli.

Firma PAdES scaduta: cosa significa davvero

La frase “firma scaduta” raccoglie situazioni diverse. Spesso è il certificato a essere oltre la data finale di validità indicata al suo interno. Questo dato riguarda il certificato oggi; non descrive da solo tutte le condizioni in cui una firma precedente è stata creata. Occorre ricostruire il momento pertinente con le prove disponibili.

La scadenza del certificato non racconta tutta la storia

Immagina un documento ricevuto anni fa e controllato oggi. Il certificato può risultare scaduto, ma il documento potrebbe contenere evidenze utili a dimostrare una firma precedente alla scadenza. Bisogna controllare anche la revoca, il servizio fiduciario, l'adeguatezza degli algoritmi e la politica applicabile. Non è corretto promettere che ogni vecchia firma resta valida, né dichiararla automaticamente priva di effetti.

Una marca deve essere valida, collegata e pertinente

Una marca temporale può fornire una prova di esistenza, se il suo collegamento alla firma e la sua attendibilità vengono accertati. Aggiungere oggi una marca non dimostra retroattivamente quando una firma è stata creata. Anche il certificato dell'autorità temporale e le relative evidenze devono essere esaminati. La sola etichetta “marca presente” non conclude questi controlli.

Il documento corrente può contenere nuove revisioni

Se la verifica dei byte protetti fallisce, i dati possono essere stati alterati, danneggiati o interpretati in modo non supportato. Se invece esistono revisioni successive, occorre verificare quali informazioni siano coperte da ciascuna firma e quali modifiche siano consentite. Non tutte le aggiunte previste dal formato equivalgono alla manomissione di una firma precedente.

In pratica conserva il PDF ricevuto senza risalvarlo, annota il messaggio completo e chiedi al mittente una copia originale se il contenuto sembra danneggiato. Per una scadenza amministrativa o una controversia, fai esaminare documento e prove da chi può valutare il caso. Una schermata sintetica del browser non sostituisce il documento firmato né un rapporto di validazione completo.

Se devi inoltrare il PDF a un collega, allega la copia originale e descrivi il controllo effettuato con parole precise: “integrità verificata sui dati coperti” comunica qualcosa di diverso da “firma legalmente valida”. Se il risultato segnala una limitazione, riportala insieme al documento. Evita di cancellare messaggi, revisioni o allegati per ottenere una schermata più semplice: potresti eliminare informazioni utili a chi deve fare una verifica più approfondita. Il lavoro corretto parte da una copia fedele e da un resoconto completo.