Cos'è PAdES
PAdES è un formato di firma pensato per i documenti PDF. Il vantaggio più evidente è pratico: il file resta un .pdf e continua ad aprirsi con i normali lettori PDF compatibili.
AgID indica il PDF tra i formati utilizzabili per la firma elettronica qualificata; anche il sistema CIE consente la firma PAdES dei PDF.
Cos'è CAdES
CAdES racchiude il documento e la firma in una busta crittografica. Il risultato ha normalmente estensione .p7m. Per visualizzare o estrarre il documento originale serve un software o servizio in grado di gestire file firmati.
Quale scegliere nella pratica?
| Situazione | Scelta pratica |
|---|---|
| Devi firmare un normale PDF e non ci sono istruzioni particolari | PAdES |
| Il portale chiede espressamente un file .p7m | CAdES |
| Devi firmare un file che non è PDF | CAdES è la scelta tipica |
| Il destinatario vuole leggere subito il PDF senza estrarlo | PAdES |
| Il bando o la procedura indica un formato preciso | Segui quello indicato |
Uno vale più dell'altro?
Non è corretto dire in astratto che CAdES “vale di più” di PAdES o viceversa. Per la firma qualificata, entrambi possono essere formati validi se generati e verificati secondo le regole applicabili. Conta la tipologia di firma utilizzata, il certificato e ciò che richiede la specifica procedura.
Come verificare il file ricevuto
Per una firma qualificata puoi usare strumenti di verifica conformi e i servizi indicati dai prestatori qualificati; AgID mantiene informazioni sui servizi fiduciari e sui certificatori. Per una firma CIE, il portale ufficiale indica CieSign e altri strumenti statali; per i PDF PAdES indica anche Acrobat.
La regola che evita il 90% dei dubbi
Prima di firmare, leggi l'istruzione del destinatario o del portale. Se dice “PDF firmato digitalmente” ma non specifica il formato, PAdES è spesso più pratico; se dice “CAdES”, “busta crittografica” o “.p7m”, devi produrre il .p7m.