Se compare il messaggio “firma digitale non valida”, non modificare subito il documento e non rifirmarlo alla cieca. La prima cosa da fare è conservare il file originale e ripetere la verifica con uno strumento affidabile. L’errore può dipendere da una firma realmente compromessa, ma anche dal certificato, dal formato del documento o dal sistema che sta effettuando il controllo.
È importante distinguere tra una firma effettivamente non valida e una firma che il software non riesce a verificare completamente. Nei sistemi europei di validazione, infatti, un risultato può essere valido, fallito oppure “indeterminato”: quest’ultimo caso indica che non ci sono informazioni sufficienti per stabilire con certezza la validità, non necessariamente che la firma sia stata alterata.
Cosa significa “firma digitale non valida”
La firma digitale consente di verificare sia il firmatario sia l’integrità del documento. Il controllo mette in relazione il contenuto del file con i dati crittografici della firma e verifica anche il certificato utilizzato.
Se il documento cambia dopo la sottoscrizione, oppure se la firma è stata apposta in condizioni in cui il certificato non era valido, la verifica può fallire.
In altri casi il documento può essere perfettamente integro, ma il verificatore non riesce a ricostruire correttamente la catena dei certificati o a ottenere le informazioni necessarie. È proprio per questo che il messaggio mostrato dal portale o dal programma deve essere letto con attenzione.
Perché la firma digitale risulta non valida
Il documento è stato modificato dopo la firma
È una delle cause più importanti. La firma digitale è collegata al contenuto del documento: se la parte firmata viene modificata successivamente, il controllo dell’integrità può fallire.
Può succedere dopo una modifica del PDF, l’aggiunta di contenuti oppure un nuovo salvataggio effettuato da un programma che interviene sulla struttura del documento.
In questo caso conviene recuperare il file originale firmato, senza tentare di correggere manualmente quello modificato.
Il certificato era scaduto, revocato o sospeso
La firma digitale utilizza un certificato elettronico. Se il certificato non era valido nel momento rilevante per la sottoscrizione, il verificatore può segnalare un problema.
C’è però una distinzione fondamentale: un certificato scaduto oggi non rende automaticamente invalida una firma effettuata quando il certificato era ancora valido. La validazione può tenere conto del momento in cui la firma è stata creata e delle eventuali prove temporali disponibili. Anche la documentazione europea distingue la scadenza attuale del certificato dalla sua validità nel momento considerato per la firma.
Il software non riesce a completare la verifica
Per controllare una firma, il software deve verificare anche la catena di fiducia del certificato e le informazioni relative al suo stato.
Se il programma è obsoleto oppure non riesce temporaneamente a recuperare i dati necessari, può restituire un risultato incerto. Le Trusted List europee sono utilizzate proprio per identificare i prestatori e i servizi fiduciari riconosciuti.
Per questo, prima di considerare inutilizzabile un documento, è consigliabile provarlo con un secondo verificatore aggiornato.
Il file è danneggiato o incompleto
Un allegato scaricato male, una copia incompleta o un file danneggiato durante il trasferimento possono impedire la corretta lettura della firma.
Prima di rifirmare il documento, prova quindi a scaricare nuovamente il file originale o a fartelo reinviare.
Il formato della firma non è accettato dal servizio
Una firma può essere valida ma non compatibile con il portale utilizzato.
Tra i formati di firma più diffusi ci sono PAdES, CAdES e XAdES; il formato CAdES è frequentemente associato ai file con estensione .p7m. I sistemi europei di validazione supportano questi e altri formati standardizzati.
Se un portale richiede un formato specifico, potrebbe quindi rifiutare un documento che risulta valido con un verificatore esterno.
Manca il documento collegato alla firma
Alcune firme possono essere separate dal contenuto firmato. Se manca il documento originale necessario alla verifica, il sistema potrebbe non riuscire a determinare la validità della firma.
Nel PDF c’è soltanto una firma grafica
Un’immagine della firma autografa, una firma scansionata o il nome digitato in fondo a un PDF non costituiscono automaticamente una firma digitale.
Se il software comunica che non è presente alcuna firma elettronica, controlla quindi come è stato effettivamente sottoscritto il documento.
Il documento contiene più firme
Se un file è stato firmato da più persone, è possibile che alcune firme risultino valide e altre no. Bisogna quindi controllare l’esito di ogni singola firma, anziché limitarsi allo stato generale del documento.
Come risolvere una firma digitale non valida
1. Conserva il file originale
Non modificarlo e non salvarlo nuovamente. Se devi effettuare delle prove, crea prima una copia.
2. Controllalo con un secondo verificatore
Utilizza il software del tuo prestatore di servizi fiduciari oppure un altro sistema affidabile e aggiornato.
Se un verificatore considera valida la firma e un altro restituisce un errore, il problema potrebbe dipendere dal sistema utilizzato per il controllo.
3. Leggi il dettaglio dell’errore
Non fermarti alla semplice dicitura “firma non valida”. Controlla se viene indicato un problema relativo a:
- integrità del documento;
- certificato scaduto o revocato;
- impossibilità di verificare il certificato;
- formato della firma;
- firma non presente o non riconosciuta.
Queste situazioni richiedono interventi diversi.
4. Controlla la data della firma
Se il certificato è scaduto oggi ma il documento è stato firmato in precedenza, verifica il rapporto completo e l’eventuale presenza di una marca temporale.
Se invece risulta che la firma è stata creata quando il certificato non era più valido, può essere necessario generare nuovamente il documento e firmarlo con un certificato valido.
5. Se il documento è stato alterato, recupera l’originale
Una firma compromessa da una modifica del file non può essere “riparata” cambiando qualche impostazione.
Bisogna recuperare la versione originale firmata oppure ripartire dal documento corretto e firmarlo nuovamente.
6. Se il portale rifiuta una firma valida, controlla i requisiti
Consulta le istruzioni ufficiali della procedura e controlla quali formati, estensioni e tipologie di firma sono accettati.
Non rinominare semplicemente un file .p7m in .pdf: cambiare l’estensione non trasforma il formato della firma.
7. Se hai una scadenza imminente, conserva l’errore
Se una pratica importante rimane bloccata, conserva il documento originale, il rapporto del verificatore e il messaggio restituito dal portale.
Questi elementi possono essere utili quando si contatta l’assistenza ufficiale o l’ente destinatario.
Domande frequenti
Una firma digitale con certificato scaduto è sempre non valida?
No. Bisogna verificare se il certificato era valido quando la firma è stata apposta e quali informazioni temporali sono disponibili per dimostrarlo.
Posso modificare un PDF dopo averlo firmato?
Una modifica della parte firmata può compromettere l’integrità della firma. Se devi correggere il documento, è preferibile modificare il file originale non firmato e sottoscriverlo nuovamente.
Posso trasformare un file .p7m in PDF rinominandolo?
No. Rinominare il file non cambia il suo contenuto né il formato della firma.
Se il portale dice “firma non valida”, devo rifirmare subito?
Non necessariamente. Prima verifica il documento con un secondo strumento. Se la firma risulta valida, il problema potrebbe riguardare il formato richiesto o il sistema di verifica del portale.
Conclusione
Quando una firma digitale risulta non valida, la priorità è capire se il problema riguarda il documento, il certificato oppure il sistema che lo sta verificando. Conserva l’originale, confronta l’esito con un secondo verificatore e controlla attentamente il messaggio di errore prima di rifirmare.
Se il documento riguarda una pratica con una scadenza o conseguenze amministrative importanti, verifica sempre anche le istruzioni più aggiornate pubblicate sul sito ufficiale dell’ente o del servizio destinatario, perché requisiti e procedure possono cambiare.
Giornalista e analista, scrive di economia italiana, innovazione e imprese. Appassionato di tecnologia e finanza, racconta il presente e il futuro delle aziende che fanno muovere il Paese.
