Hai appena firmato un contratto, una fattura o una pratica per la PA, e il sistema ti restituisce quella scritta rossa: “firma non valida”. Prima reazione: pensare di aver sbagliato qualcosa tu. Nella maggior parte dei casi non è così — il problema sta nel certificato, nel file o in un dettaglio tecnico che l’utente medio non ha modo di vedere.
Firma digitale non valida significa che il sistema di verifica non riesce a confermare l’integrità del documento o l’autenticità del certificato usato per firmarlo: può dipendere da un certificato scaduto o revocato, da modifiche al file dopo la firma, da un software di verifica non aggiornato o da un formato non compatibile con chi deve ricevere il documento. Non sempre vuol dire che la firma sia nulla in senso legale: a volte è solo un problema di verifica.
Le cause più frequenti (quelle che vedo tornare sempre)
Ci sono sette scenari che coprono la stragrande maggioranza dei casi che capitano a chi lavora con documenti firmati ogni giorno.
Certificato scaduto. Il certificato di firma qualificata ha di norma una validità di tre anni dal rilascio, rinnovabile prima della scadenza [FONTE: Alias Digital, https://aliasdigital.it/blog/durata-firma-digitale-guida-scadenza/]. Se firmi con un certificato già scaduto, il sistema segnala l’anomalia anche se il processo di firma è andato a buon fine senza errori — e questo è un dettaglio che sorprende molte persone: il software non blocca sempre la firma, la lascia passare, e solo in fase di verifica salta fuori il problema.
File modificato dopo la firma. Basta rinominare il PDF, comprimerlo, o farlo passare da un convertitore online, e l’hash del documento cambia. La firma resta tecnicamente valida sul file originale, ma su quello modificato risulta rotta. Capita più spesso di quanto si pensi con documenti scambiati via email che vengono “puliti” automaticamente da qualche client di posta.
Certificato revocato o sospeso dal prestatore di servizi fiduciari — per un furto del dispositivo, una richiesta del titolare, o per obsolescenza tecnica del chip (ci arriviamo tra poco, perché nel 2025-2026 è un caso concreto, non teorico).
Mancanza di connessione durante la verifica. Il software deve interrogare le liste di revoca (CRL) o i servizi OCSP del certificatore per sapere se quel certificato è ancora attivo. Se il dispositivo non è online in quel momento, spesso restituisce un errore invece di un semplice “non verificabile ora”.
Software di verifica datato, che non riconosce algoritmi o formati più recenti. Succede con vecchie versioni di Acrobat Reader o con verificatori installati anni fa e mai aggiornati.
Formato non conforme a quanto richiesto dal destinatario — tipicamente un mismatch tra CAdES e PAdES: la pubblica amministrazione, per esempio, in certi flussi accetta solo un formato specifico, e un file .p7m firmato correttamente può comunque essere respinto se il sistema ricevente si aspetta un PDF con firma incorporata.
Root CA non riconosciuta come attendibile dal dispositivo che sta verificando, in genere perché manca l’installazione della catena di certificazione del prestatore.
Il caso che sta creando più confusione nel 2025-2026: i chip obsoleti
Qui vale la pena spendere due righe in più, perché è una situazione reale che sta interessando migliaia di titolari di firma digitale in Italia, non un’ipotesi da manuale.
Alcuni certificatori hanno distribuito per anni token USB e smart card basati su microchip che l’Agenzia per la Cybersicurezza Nazionale e gli standard europei aggiornati con il Regolamento eIDAS2 — Regolamento (UE) 2024/1183, in vigore dal 20 maggio 2024 [FONTE: EUR-Lex, https://eur-lex.europa.eu/legal-content/IT/TXT/PDF/?uri=OJ:L_202401183] — non considerano più adeguati. Due modelli in particolare sono coinvolti: il chip Cosmo V9, con revoca dei certificati emessi o rinnovati prima del 31 dicembre 2024 fissata al 31 dicembre 2025, e il chip JSign 3, con scadenza al 29 giugno 2026 [FONTE: Camera di Commercio di Torino, https://www.to.camcom.it/revoca-sottoscrizione].
Il punto delicato, e che in pratica sfugge a molti, è questo: dopo quelle date, un documento firmato con uno di questi dispositivi non è “non valido per un errore di sistema” — è legalmente privo di valore, anche se la procedura di firma si conclude senza alcun messaggio di errore visibile. Chi non aggiorna il proprio sistema rischia di firmare per mesi documenti che, se contestati, non reggono. Chi si trova in questa situazione non deve necessariamente comprare un nuovo dispositivo: InfoCamere, per esempio, mette a disposizione un sistema di firma remota “one-shot” tramite il software Sign Desktop, che continua a funzionare inserendo semplicemente il PIN del dispositivo esistente, almeno fino al 31 dicembre 2026.
Come verificare se una firma è davvero valida
La verifica va fatta su un canale indipendente da quello che ha prodotto la firma, altrimenti si rischia di controllare con lo stesso software che ha già sbagliato qualcosa a monte. I riferimenti più usati:
- Il validatore online di Poste Italiane (postecert.poste.it) o quello di InfoCamere (firma.infocamere.it), gratuiti e senza installazione.
- Adobe Acrobat Reader, aprendo il pannello “proprietà firma”: mostra data del certificato, autorità emittente e stato di validità al momento della verifica.
- Il software del proprio certificatore (DiKe, ArubaSign, GoSign, Namirial Sign), utile soprattutto quando serve controllare formati particolari come il .p7m.
Un errore che vedo spesso: la persona verifica il documento aprendolo semplicemente con un lettore PDF qualsiasi, che magari mostra un’icona di firma senza validarla davvero contro la catena di certificazione. Non è la stessa cosa di una verifica formale, e in caso di contestazione non basta come prova.
Cosa fare se il documento risulta non valido
Il primo passo, quasi sempre, è capire quando si è rotta la catena: se il certificato era già scaduto al momento della firma, la firma va rifatta da zero con un certificato attivo. Se invece il certificato era valido ma il file è stato alterato dopo, serve recuperare la versione originale non toccata — non esiste un modo per “ripristinare” una firma su un file modificato. Nei casi di revoca per obsolescenza del chip, come quelli visti sopra, la soluzione dipende dal certificatore: a volte basta un aggiornamento software, altre volte serve davvero sostituire il dispositivo.
Qui le indicazioni cambiano da caso a caso e da certificatore a certificatore: chi ha dubbi concreti su un documento con valore contrattuale o probatorio importante farebbe bene a sentire il proprio prestatore di servizi fiduciari o un consulente legale, prima di assumere che il problema si risolva da solo.
Domande frequenti
Una firma digitale non valida rende nullo il documento? Dipende dalla causa. Se il certificato era scaduto o revocato al momento della firma, sì, il documento perde valore legale. Se invece il problema è solo di verifica (file rinominato, software non aggiornato), il documento può restare valido: va verificato con uno strumento affidabile prima di trarre conclusioni.
Posso continuare a usare un token con chip Cosmo V9 o JSign 3? Fino alla data di revoca (31 dicembre 2025 per Cosmo V9, 29 giugno 2026 per JSign 3) sì, ma conviene passare prima a una soluzione remota come quella offerta da alcuni certificatori, per non rischiare di firmare documenti non validi nei giorni immediatamente successivi alla scadenza.
Quanto dura un certificato di firma digitale? In genere tre anni dal rilascio, rinnovabile per un altro triennio prima della scadenza. Una volta scaduto, non si “riattiva”: serve un nuovo rilascio con nuova identificazione del titolare.
Come faccio a sapere se il mio certificato sta per scadere? Il modo più diretto è controllare le proprietà del certificato nel software di firma che usi abitualmente, oppure nella tua area riservata sul portale del certificatore. Molti provider mandano un avviso via email nei mesi precedenti, ma non è una regola universale: meglio controllare da soli.
Un documento firmato con firma non valida ha comunque valore come prova? Qui le posizioni non sono sempre univoche e dipendono dal contesto: in alcuni casi può valere come principio di prova scritta, in altri no. Se la questione ha un peso concreto (una causa, un contratto importante), è il caso di sentire un legale invece di affidarsi a una regola generale.
Per chi si trova a gestire firme digitali per lavoro, la scadenza dei chip obsoleti nel 2025-2026 è un buon promemoria di una regola più ampia: un documento “firmato senza errori” non equivale automaticamente a un documento con firma valida nel tempo. Vale la pena controllare, non solo firmare.
Le informazioni su normativa e scadenze possono variare o essere aggiornate dai singoli certificatori: per situazioni con conseguenze legali o economiche importanti, verifica sempre presso il tuo prestatore di servizi fiduciari o un professionista.
Fonti consultate:
- Firma digitale non valida: cause comuni e come risolvere | Agenda Digitale
- Alcune firme digitali non sono più valide dal 29 giugno 2026 | Lucus Informa
- Scadenza anticipata di alcune firme digitali | Camera di Commercio di Torino
- Regolamento (UE) 2024/1183 | EUR-Lex
- Durata firma digitale: guida a scadenza e validità legale | Alias Digital
Giornalista e analista, scrive di economia italiana, innovazione e imprese. Appassionato di tecnologia e finanza, racconta il presente e il futuro delle aziende che fanno muovere il Paese.
