Un file firmato digitalmente che restituisce l’avviso di “certificato revocato” blocca subito qualsiasi pratica amministrativa o aziendale.
Un certificato di firma digitale revocato è un identificativo elettronico annullato in modo definitivo e irreversibile dal Prestatore di Servizi Fiduciari (QTSP) prima della sua naturale scadenza. Dal momento esatto della revoca, qualsiasi nuova firma apposta non ha più valore legale né efficacia probatoria, rendendo il documento privo dei requisiti della firma digitale qualificata.
Come verificare lo stato di revoca di una firma digitale
L’errore più comune consiste nell’aprire un file .p7m o un PDF firmato con un comune visualizzatore e presumere che il documento sia valido solo perché compare una spunta o il nome del firmatario. La verifica dell’integrità del file e dello stato del certificato richiede software dedicati, aggiornati e conformi alla normativa europea eIDAS.
I passaggi operativi per una verifica affidabile:
- Scaricare e aprire un software di verifica accreditato (ad esempio Dike, Aruba Sign, Namirial Firma Certa o i verificatori online messi a disposizione dai certificatori o da AgID).
- Caricare il file firmato nel formato originario (
.p7m,.pdfper firme PAdES, o.xmlper firme XAdES). - Avviare la verifica: il software interroga in tempo reale l’infrastruttura del certificatore che ha rilasciato il dispositivo.
- Controllare il dettaglio dell’esito: se il certificato è stato revocato, il report indicherà esplicitamente lo stato “Revocato”, specificando spesso data e ora esatta dell’avvenuta revoca.
Un dettaglio tecnico spesso trascurato riguarda la connessione di rete: se il computer è offline, il software non può interrogare i registri del certificatore e potrebbe segnalare l’impossibilità di verificare la revoca, oppure basarsi su elenchi locali non aggiornati.
CRL e OCSP: i due sistemi dietro la verifica
Quando un software controlla un certificato, utilizza due tecnologie standard:
- CRL (Certificate Revocation List): elenchi pubblici firmati digitalmente dai certificatori, che contengono i numeri di serie dei certificati revocati o sospesi. Vengono aggiornati periodicamente (di norma ogni 24 ore o con frequenze maggiori a seconda delle policy operative del QTSP).
- OCSP (Online Certificate Status Protocol): un protocollo telematico che interroga direttamente i server del certificatore in tempo reale per ottenere lo stato puntuale di un singolo certificato (“good”, “revoked”, “unknown”), senza dover scaricare l’intera lista CRL.
Se la verifica restituisce un esito incerto, la causa risiede spesso in un blocco firewall aziendale verso le porte o gli indirizzi IP dei server OCSP del certificatore.
Cosa significa per i documenti: validità retroattiva ed effetti legali
La revoca non cancella retroattivamente la validità di tutte le firme apposte in precedenza con quel dispositivo. La linea di demarcazione è temporale ed è disciplinata dall’articolo 21 e dall’articolo 24 del Codice dell’Amministrazione Digitale (CAD, D.Lgs. 82/2005):
- Firme apposte DOPO la revoca: sono nulle sotto il profilo della firma digitale qualificata. Il certificato non era più valido al momento della sottoscrizione, quindi il documento non soddisfa il requisito della forma scritta ad substantiam o ad probationem tipico della firma digitale.
- Firme apposte PRIMA della revoca: restano valide, a patto che sia possibile dimostrare con certezza che la firma è stata creata prima dell’iscrizione della revoca nella lista pubblica.
Qui sorge il problema pratico più delicato: l’orario del sistema operativo del computer su cui si firma non fa fede legale. Per dimostrare che un documento è stato firmato prima dell’annullamento del certificato, è indispensabile la presenza di una marca temporale qualificata (Time Stamp) associata al file, oppure un deposito probatorio certo (come la ricevuta di avvenuta consegna di una PEC, che attesta data e ora della trasmissione del file allegato).
In assenza di marca temporale o riferimento temporale opponibile a terzi, la contestazione della controparte in sede giudiziale diventa complessa da superare, poiché non è possibile certificare se la sottoscrizione sia avvenuta un minuto prima o un minuto dopo la registrazione della revoca.
Differenza tra revoca e sospensione
I due termini non sono sinonimi e comportano conseguenze operative molto diverse:
- Sospensione: è un congelamento temporaneo della validità del certificato. Si applica di solito quando l’interessato sospetta lo smarrimento della smart card o del token USB, oppure rileva accessi anomali alla firma remota. Durante il periodo di sospensione non è possibile firmare validamente. Se il dispositivo viene ritrovato, il titolare può richiedere la revoca della sospensione (riattivazione).
- Revoca: è definitiva. Una volta revocato, il certificato muore e non può più essere ripristinato. L’unica soluzione per tornare a firmare è acquistare e attivare un nuovo certificato di firma digitale, ripetendo il processo di riconoscimento (de visu, SPID, CIE o video-riconoscimento).
La richiesta di revoca viene solitamente inoltrata dal titolare tramite portale web del certificatore (usando i codici di emergenza come il codice di revoca/PIN/PUK forniti alla stipula), oppure d’ufficio da parte del certificatore in caso di inadempienze contrattuali, decesso del titolare o compromissione accertata delle chiavi private.
Domande frequenti
Come posso richiedere la revoca immediata della mia firma digitale?
Accedi all’area clienti del certificatore (QTSP) che ha emesso il dispositivo. Inserisci il codice di revoca consegnato durante l’attivazione. In alternativa, puoi inviare una richiesta formale di emergenza via modulo dedicato o contattare il servizio clienti del gestore.
Quanto costa revocare un certificato di firma digitale?
La procedura di revoca è gratuita presso tutti i prestatori fiduciari accreditati. Ha invece un costo l’acquisto del nuovo dispositivo o certificato sostitutivo, che varia a seconda del gestore e del supporto scelto (token USB, smart card o firma remota).
Cosa succede se firmo un documento con certificato revocato?
Il documento perde il valore probatorio della firma digitale qualificata. Davanti alla legge non equivale a una firma autografa: l’efficacia probatoria del documento informatico ricade nella valutazione libera del giudice, come previsto per le firme elettroniche semplici.
La revoca cancella le fatture elettroniche firmate in passato?
No. Se le fatture sono state trasmesse al Sistema di Interscambio (SdI) prima della data di revoca, la ricevuta di consegna dello SdI attesta la presenza e la validità del file prima dell’evento di annullamento.
Chi gestisce contratti o archivi digitali dovrebbe impostare una regola operativa fissa: apporre sempre una marca temporale ai contratti strategici contestualmente alla firma. Questa semplice abitudine mette al riparo il documento da qualsiasi contestazione futura legata a successive revoche, scadenze o cambi di certificato.
Fonti ufficiali consultabili per approfondimenti normativi e tecnici:
- Linee Guida AgID sull’interoperabilità e la firma digitale: Agenzia per l’Italia Digitale (AgID)
- Testo normativo del Codice dell’Amministrazione Digitale (CAD): Normattiva – D.Lgs. 82/2005
Giornalista e analista, scrive di economia italiana, innovazione e imprese. Appassionato di tecnologia e finanza, racconta il presente e il futuro delle aziende che fanno muovere il Paese.
