Può accadere che un documento viene firmato digitalmente e inviato via email, ma dall’altra parte il destinatario non riesce ad aprirlo. Il file ha estensione .p7m, viene trattato come un PDF qualsiasi, ma non si apre. Oppure si apre, ma non è chiaro come verificarne la validità.
Il risultato è una comunicazione che si blocca, nonostante il documento sia formalmente corretto.
Alla base c’è quasi sempre un disallineamento tra chi firma e chi riceve, in particolare sul formato utilizzato.
In breve: cosa sapere subito
- Un file .p7m è un documento firmato in formato CAdES
- Non è leggibile direttamente come un PDF
- Serve un software di verifica per aprirlo correttamente
- Un file firmato in formato PAdES resta un PDF leggibile
- Il destinatario deve sapere con quale strumento verificare la firma
Quando mittente e destinatario non sono allineati
Il problema non è la firma digitale in sé, ma l’esperienza pratica di chi riceve il documento.
Chi invia considera il processo concluso: il file è firmato correttamente, conforme agli standard e pronto per essere utilizzato. Chi riceve, invece, si trova davanti a un file che non riconosce o che non sa come gestire.
Questo accade soprattutto quando:
- si invia un file .p7m a chi si aspetta un PDF
- il destinatario non ha un software di verifica installato
- non viene specificato come controllare la firma
Il risultato è una perdita di tempo, con richieste di reinvio o conversione del documento.
La differenza pratica tra CAdES e PAdES è che uno richiede sempre un passaggio di verifica dedicato, mentre l’altro può essere letto immediatamente come un PDF.
CAdES vs PAdES: differenze operative
Nel contesto della firma digitale, i due formati più diffusi sono CAdES e PAdES.
- CAdES genera un file con estensione .p7m
- PAdES mantiene il formato PDF originale, integrando la firma al suo interno
Esiste anche un terzo formato, meno comune in ambito operativo quotidiano:
- XAdES, utilizzato principalmente per file XML
Questi standard derivano dal quadro normativo europeo eIDAS e dagli standard tecnici ETSI, e sono riconosciuti anche a livello nazionale.
Secondo quanto indicato da AgID (Agenzia per l’Italia Digitale), che definisce i formati di firma e mantiene l’elenco dei software di verifica, tutti questi formati sono validi, ma hanno implicazioni diverse per chi li utilizza.
Confronto tra CAdES e PAdES
| Criterio | CAdES (.p7m) | PAdES (PDF firmato) |
| Estensione file | .p7m | |
| Leggibilità immediata | No | Sì |
| Tipo di file firmabile | Qualsiasi | Solo PDF |
| Esperienza destinatario | Più complessa | Più semplice |
| Verifica firma | Necessario software dedicato | Integrata nel PDF |
Quando usare uno o l’altro formato
Non esiste un formato “migliore” in assoluto: la scelta dipende dal contesto.
- PAdES è preferibile quando il documento deve essere letto facilmente dal destinatario, senza passaggi aggiuntivi
- CAdES è utile quando si devono firmare file non PDF o quando sono richiesti formati specifici
In altre parole, la scelta non riguarda solo chi firma, ma anche chi deve aprire e verificare il documento.
Il nodo pratico: non è firmare, ma far leggere il documento
Nell’uso quotidiano, il vero problema non è applicare la firma digitale, ma garantire che il documento sia facilmente utilizzabile da chi lo riceve.
In questo senso, La Contabile S.p.A., azienda che fornisce servizi digitali e soluzioni per l’ufficio ad aziende e professionisti, evidenzia come la criticità più frequente riguardi proprio la scelta del formato e la gestione della verifica lato destinatario, più che la fase di firma in sé.
Prima di inviare: cosa verificare
Per evitare problemi, è utile fare un controllo rapido prima dell’invio:
- il destinatario è in grado di aprire un file .p7m?
- è stato indicato come verificare la firma?
- il documento deve essere solo letto o anche archiviato formalmente?
In molti casi, una scelta più semplice del formato evita passaggi inutili.
FAQ
Come apro un file .p7m?
Serve un software di verifica della firma digitale, disponibile anche tra quelli indicati da AgID.
Posso convertire un file .p7m in PDF?
Sì, ma è importante mantenere anche il file originale per la validità legale.
Il PDF firmato è sempre valido?
Sì, se firmato in formato PAdES e conforme agli standard previsti.
Perché il destinatario non riesce ad aprire il file?
Spesso perché non ha il software necessario o non riconosce il formato .p7m.
Meglio CAdES o PAdES?
Dipende: PAdES è più immediato per la lettura, CAdES è più versatile per diversi tipi di file.
