Hai ricevuto un contratto firmato e il file si chiama “documento.pdf.p7m”, oppure il portale di una gara d’appalto ti chiede espressamente “solo formato CAdES” e tu non hai idea di cosa significhi. Succede più spesso di quanto si pensi, soprattutto a chi firma digitalmente un documento importante per la prima volta.
PAdES è la firma digitale che resta dentro il PDF: il file si apre e si legge come sempre, senza software particolari. CAdES, invece, avvolge qualsiasi tipo di documento in una busta crittografica con estensione .p7m, che va aperta con un programma dedicato. Il valore legale è identico: cambia solo il formato del contenitore.
Cos’è la firma PAdES
PAdES sta per PDF Advanced Electronic Signature ed è lo standard tecnico ETSI EN 319 142 pensato apposta per i file PDF. La firma non avvolge il documento in un contenitore esterno: si integra nella struttura stessa del PDF, in un campo dedicato che Adobe Reader e la maggior parte dei lettori PDF riconoscono e mostrano automaticamente.
Il risultato pratico è che il file resta un .pdf a tutti gli effetti. Chi lo riceve lo apre normalmente, e se il software è aggiornato vede subito il pannello delle firme con i dati del firmatario. Nella pratica capita spesso che chi riceve un documento in PAdES non si accorga nemmeno di trovarsi davanti a una firma digitale qualificata, finché non clicca sull’icona in alto nel visualizzatore: è un formato pensato per essere trasparente all’utente finale, e da questo punto di vista funziona.
Un altro vantaggio concreto è la possibilità di apporre una firma “visibile”, cioè un riquadro grafico nel documento (spesso con nome del firmatario e data) oltre alla firma crittografica vera e propria. Utile per contratti destinati a persone non tecniche, meno rilevante per flussi automatizzati dove nessuno guarda il PDF a occhio.
Cos’è la firma CAdES
CAdES, CMS Advanced Electronic Signature, segue lo standard ETSI EN 319 122 e ha un pregio che PAdES non ha: funziona su qualsiasi tipo di file, non solo sui PDF. Si può firmare in CAdES un documento Word, un file XML, un archivio ZIP, persino un’immagine.
Il prezzo di questa flessibilità è la busta crittografica. Il software di firma prende il file originale e lo racchiude in un contenitore con estensione .p7m: il documento non è più leggibile direttamente, va prima “sbustato” con un software di verifica. È il motivo per cui in Italia il CAdES è così diffuso nella Pubblica Amministrazione — storicamente molti procedimenti amministrativi trattano documenti non-PDF — e perché tanti utenti la prima volta restano spiazzati nel ricevere un file che il proprio sistema operativo non sa aprire.
Perché il file diventa .p7m
La busta CAdES non modifica il documento originale al suo interno, lo trasporta. Il file .p7m contiene sia i byte originali sia i dati della firma (certificato, algoritmo, timestamp se presente). Il software di verifica estrae il contenuto originale solo dopo aver controllato che la firma sia valida: è un controllo, non una semplice decompressione, ed è la ragione per cui non si può “ingannare” il sistema rinominando l’estensione.
Quando scegliere l’uno o l’altro
Qui la teoria conta relativamente poco, conta cosa chiede il destinatario del documento. Alcuni criteri ricorrenti nella pratica:
- se il documento deve restare leggibile a occhio da chi lo riceve — un contratto, un preventivo, una lettera d’incarico — PAdES è quasi sempre la scelta giusta, perché non richiede software aggiuntivo;
- se devi firmare qualcosa che non è un PDF — un file XML, un documento Word che non vuoi convertire, un pacchetto di file compressi — CAdES è l’unica strada, semplicemente perché PAdES non si applica ad altri formati;
- se stai partecipando a una gara pubblica o rispondendo a un bando, il disciplinare tecnico specifica quasi sempre il formato richiesto, e non è raro che imponga CAdES anche per allegati che sono PDF.
Su quest’ultimo punto meglio essere onesti: le prassi dei singoli portali variano parecchio, e capita che lo stesso ente cambi le regole da un bando all’altro. Un dettaglio che molti sottovalutano è che diversi portali di gara accettano solo CAdES pure per allegati PDF — si finisce con un errore di caricamento apparentemente incomprensibile solo perché si è firmato in PAdES un file che il sistema si aspettava con estensione .p7m. La soluzione non è una regola generale, è leggere il disciplinare tecnico del bando specifico invece di fidarsi di quanto fatto l’ultima volta.
Gli errori più comuni
Il più frequente, e probabilmente il più fastidioso da spiegare a chi lo commette, è rinominare manualmente un file .p7m in .pdf sperando che si apra. Non funziona: il contenuto è cifrato e strutturato secondo lo standard CMS, cambiare l’estensione non cambia i byte dentro il file. L’unico modo per estrarre il documento è passare da un software di verifica.
Il secondo errore, meno noto ma più insidioso, riguarda la validità nel tempo. Una firma digitale è legata a un certificato che ha una scadenza, e senza una marcatura temporale (o un servizio di conservazione a norma) la validità della firma nel lungo periodo può diventare difficile da dimostrare quando il certificato del firmatario non è più valido. Per documenti che devono restare probanti per anni — contratti pluriennali, atti che finiscono in un fascicolo di conservazione — questo è un aspetto da non trascurare, e qui le soluzioni tecniche disponibili (formati con validazione a lungo termine, servizi di conservazione digitale) meritano una verifica specifica caso per caso, perché la scelta dipende dal tipo di documento e dagli obblighi di conservazione applicabili.
Il terzo, più banale ma frequente con chi firma per la prima volta: credere che un formato valga legalmente più dell’altro. Non è così. Il Regolamento eIDAS (UE) n. 910/2014 stabilisce l’equivalenza giuridica della firma elettronica qualificata indipendentemente dal formato tecnico del contenitore; PAdES e CAdES sono due modi diversi di applicare lo stesso tipo di firma.
Come verificare una firma PAdES o CAdES
Per un PDF firmato in PAdES basta aprire il documento in un lettore PDF aggiornato: il pannello firme mostra validità, certificato e catena di fiducia senza passaggi ulteriori. Per un file .p7m servono invece i software di verifica messi a disposizione gratuitamente dai prestatori di servizi fiduciari qualificati, oppure strumenti di verifica online riconosciuti a livello europeo. Prima di affidarti a un tool di terze parti per un documento importante, meglio controllare che sia effettivamente accreditato: circolano diversi verificatori “generici” che confermano solo la presenza di una firma, non la sua piena validità legale.
Domande frequenti
La firma CAdES ha meno valore legale della PAdES? No. Sono due formati tecnici dello stesso tipo di firma elettronica qualificata, e il regolamento eIDAS non fa distinzioni di valore legale tra i due. Cambia solo come il file viene strutturato e aperto, non cosa certifica la firma.
Posso trasformare un file .p7m in un PDF normale? Solo passando da un software di verifica che estrae il documento originale dopo aver controllato la firma. Rinominare l’estensione a mano non funziona e in alcuni casi rende più difficile dimostrare che il documento è integro.
Quale formato devo usare per partecipare a una gara d’appalto? Dipende dal disciplinare tecnico del bando specifico: alcuni enti richiedono solo CAdES, altri accettano entrambi. Va sempre verificato bando per bando, perché le regole cambiano anche tra procedure dello stesso ente.
Un PDF può avere sia una firma PAdES che una firma “esterna” in CAdES? Tecnicamente un PDF può ricevere più firme PAdES in sequenza (ognuna firma anche le firme precedenti). Applicare CAdES a un PDF già firmato, invece, significa avvolgere l’intero file — comprese le firme PAdES — in una nuova busta .p7m: è una pratica meno comune e va valutata caso per caso a seconda di cosa richiede il destinatario.
La firma PAdES scade? Il certificato del firmatario ha una scadenza, come per ogni firma digitale qualificata. La marcatura temporale, quando presente, permette di dimostrare che il documento era già firmato mentre il certificato era ancora valido, anche dopo la sua scadenza. Per esigenze di conservazione a lungo termine è comunque consigliabile una verifica specifica con il proprio certificatore o un consulente esperto in conservazione digitale.
Alla fine la scelta tra PAdES e CAdES raramente è una vera scelta: è quasi sempre il destinatario, il portale o il disciplinare tecnico a deciderla al posto tuo. La cosa più utile che puoi fare è leggere le istruzioni prima di firmare, non dopo aver già inviato il file sbagliato.
Questo articolo ha finalità informativa generale. Per casi specifici — obblighi di conservazione, requisiti di una gara pubblica, validità di un contratto — verifica sempre con il tuo certificatore accreditato o con un professionista del settore.
Giornalista e analista, scrive di economia italiana, innovazione e imprese. Appassionato di tecnologia e finanza, racconta il presente e il futuro delle aziende che fanno muovere il Paese.
