FIRMA DIGITALE

PAdES o CAdES? PDF firmato e .p7m senza confusione

Sono due contenitori diversi per una firma elettronica. Il punto non è quale sia “migliore”, ma quale formato richiede il documento o la procedura che stai usando.

Risposta breve: se stai firmando un PDF e nessuno richiede espressamente un .p7m, PAdES è spesso la scelta più comoda. Se una procedura richiede CAdES, il risultato sarà normalmente un file .p7m.

Cos'è PAdES

PAdES è un formato di firma pensato per i documenti PDF. Il vantaggio più evidente è pratico: il file resta un .pdf e continua ad aprirsi con i normali lettori PDF compatibili.

AgID indica il PDF tra i formati utilizzabili per la firma elettronica qualificata; anche il sistema CIE consente la firma PAdES dei PDF.

Cos'è CAdES

CAdES racchiude il documento e la firma in una busta crittografica. Il risultato ha normalmente estensione .p7m. Per visualizzare o estrarre il documento originale serve un software o servizio in grado di gestire file firmati.

Quale scegliere nella pratica?

SituazioneScelta pratica
Devi firmare un normale PDF e non ci sono istruzioni particolariPAdES
Il portale chiede espressamente un file .p7mCAdES
Devi firmare un file che non è PDFCAdES è la scelta tipica
Il destinatario vuole leggere subito il PDF senza estrarloPAdES
Il bando o la procedura indica un formato precisoSegui quello indicato

Uno vale più dell'altro?

Non è corretto dire in astratto che CAdES “vale di più” di PAdES o viceversa. Per la firma qualificata, entrambi possono essere formati validi se generati e verificati secondo le regole applicabili. Conta la tipologia di firma utilizzata, il certificato e ciò che richiede la specifica procedura.

Come verificare il file ricevuto

Per una firma qualificata puoi usare strumenti di verifica conformi e i servizi indicati dai prestatori qualificati; AgID mantiene informazioni sui servizi fiduciari e sui certificatori. Per una firma CIE, il portale ufficiale indica CieSign e altri strumenti statali; per i PDF PAdES indica anche Acrobat.

Errore classico: rinominare manualmente “documento.pdf.p7m” in “documento.pdf” non rimuove la firma e non converte il file. Serve aprirlo/verificarlo con uno strumento adatto ed eventualmente estrarre l'originale.

La regola che evita il 90% dei dubbi

Prima di firmare, leggi l'istruzione del destinatario o del portale. Se dice “PDF firmato digitalmente” ma non specifica il formato, PAdES è spesso più pratico; se dice “CAdES”, “busta crittografica” o “.p7m”, devi produrre il .p7m.