Cosa significa verificare una firma
Verificare una firma elettronica significa controllare tecnicamente che il documento non risulti alterato dopo la firma e leggere le informazioni associate al certificato e al firmatario. Per i file CAdES (.p7m) la verifica permette anche di estrarre il documento contenuto.
AgID mantiene una pagina con software di verifica disponibili gratuitamente. Non sei obbligato a usare lo stesso programma con cui il documento è stato firmato.
Procedura pratica
- Salva il file originale ricevuto senza rinominarlo.
- Apri un software di verifica compatibile.
- Scegli la funzione Verifica, Apri documento firmato o equivalente.
- Seleziona il PDF firmato (PAdES) oppure il file .p7m (CAdES).
- Leggi l'esito e apri i dettagli della firma.
I quattro controlli che contano
1. Integrità del documento
Il software deve indicare che il contenuto firmato non risulta modificato dopo l'apposizione della firma. Se compare un avviso di documento alterato o firma non valida, non ignorarlo.
2. Nome del firmatario
Controlla che il certificato riporti la persona o il soggetto che ti aspettavi. Una firma tecnicamente valida apposta dal soggetto sbagliato non risolve il tuo problema.
3. Certificato
Il programma mostra informazioni sul certificato utilizzato e sull'esito dei controlli. Se compaiono messaggi come certificato non attendibile, revocato, scaduto o impossibile da verificare, apri i dettagli invece di fermarti all'icona colorata.
4. Data e informazioni temporali
Guarda la data associata alla firma e, quando presente, l'eventuale validazione temporale. La lettura giuridica di certificati scaduti, revocati o firme con marcatura temporale può dipendere dal caso concreto: per pratiche importanti evita conclusioni basate solo su una schermata riassuntiva.
PDF firmato e .p7m: cambia la verifica?
Il principio è lo stesso, cambia il contenitore. Con PAdES il file resta PDF; con CAdES trovi normalmente un .p7m che contiene il documento originale. AgID indica che software conformi possono verificare le firme ed estrarre gli oggetti firmati.
E se il documento è firmato con CIE?
La CIE viene usata come strumento di firma elettronica avanzata (FEA). Il portale ufficiale indica CieSign tra gli strumenti di verifica per firme CAdES e PAdES; per i soli PDF PAdES può essere usato anche Acrobat per visualizzare e controllare la firma.
Tre errori comuni
- Aprire il PDF e basta: vedere il documento non equivale a verificare la firma.
- Rinominare un .p7m in .pdf: non converte il formato e può solo creare confusione.
- Fidarsi dello screenshot del mittente: verifica sempre il file che hai ricevuto tu.
Guida divulgativa: strumenti, interfacce e procedure possono cambiare. Per pratiche con conseguenze giuridiche, verifica sempre anche i requisiti specifici dell'ente o della procedura.