Aprire un file P7M con Poste Italiane

Cos’è il Verificatore On Line di Poste

Il VOL è una pagina web del servizio PosteCert di Poste Italiane, all’indirizzo vol.postecert.poste.it/verificatore/it. Ci si arriva anche dal link Verifica online nella pagina della Firma Digitale Remota su poste.it. Serve a verificare un documento firmato digitalmente o marcato temporalmente: secondo le FAQ di Poste, la verifica fornisce le informazioni sulla firma, sul firmatario e sul documento originale e permette di controllare integrità, validità temporale e autore. È gratuito e la pagina non chiede di accedere: niente SPID, niente credenziali poste.it.

Il formato .p7m (CAdES) è uno standard, quindi il VOL non è riservato ai file firmati con una firma di Poste: è un verificatore generico, come quelli degli altri certificatori.

I passaggi, con i nomi che trovi sulla pagina

Nomi dei campi controllati sulla pagina del VOL il 15 ottobre 2026; Poste può cambiarli.

1. Salva il file .p7m sul dispositivo, per esempio dall’allegato della PEC o dell’email.
2. Apri la pagina del Verificatore On Line e premi Scegli un file firmato..., poi seleziona il file.
3. Se vuoi controllare la firma a una data precisa (per esempio il giorno in cui è stata apposta), compila il campo Verifica alla data; altrimenti lascialo vuoto.
4. Premi Verifica. Mentre il server lavora compare il messaggio “Verifica del file in corso...”.
5. Nella pagina dell’esito leggi lo stato della firma e i dati del firmatario e del certificato. Le guide di diversi enti pubblici descrivono anche la possibilità di scaricare il documento contenuto nella busta e un report di verifica; non riportiamo i nomi di quei pulsanti perché possono variare.

Firma separata. Se hai un file di sola firma (.p7s) o una marca temporale separata (.tsr) e, a parte, il documento originale, attiva Abilita selezione contenuto esterno e aggiungi il documento con Aggiungi contenuto esterno.... Per i file .tsr la pagina attiva da sola questa opzione. Il caso della firma separata è spiegato nella guida aprire un file P7S.

Da dove arrivano i “file p7m di Poste”

Chi firma con la Firma Digitale Remota di Poste usa il programma firmaOK!: secondo le FAQ di Poste, un documento firmato in modalità CAdES prende l’estensione .p7m, mentre un PDF firmato in modalità PAdES resta .pdf. Un .p7m firmato con Poste non ha niente di speciale: si apre con qualsiasi programma o servizio che legge le buste CAdES, compresi Aruba Sign, Infocert Sign e il riquadro di questa pagina.

firmaOK! si scarica gratis dalla pagina della Firma Digitale Remota su poste.it, per Windows (8, 10, 11), macOS (le ultime due versioni stabili) e Ubuntu (ultima LTS). Poste scrive che con firmaOK! puoi verificare qualunque file firmato digitalmente e marcato temporalmente e scaricare il documento originale. Se però ti serve solo leggere un allegato, installare un programma di firma è un passaggio in più.

Quando il verificatore di Poste non è la scelta migliore

• Documenti riservati. Il modulo del VOL invia il file al server di Poste per la verifica. Per contratti, buste paga, referti o fatture con IBAN valuta se il caricamento è accettabile per te e per le regole della tua organizzazione. Sulla pagina del verificatore non abbiamo trovato indicazioni su quanto a lungo il file viene conservato.
• Connessione assente o lenta. Senza rete il VOL non funziona, e il file va trasmesso per intero prima di vedere qualsiasi cosa. Alcune guide di enti locali indicano un limite di 50 MB per file.
• Fatture elettroniche .xml.p7m. Il documento estratto da una fattura è un file XML: aperto con doppio clic mostra solo codice, non la fattura. Ti serve comunque un visualizzatore.
• Tanti file. La pagina accetta un file alla volta: con le fatture di un mese diventa una lunga serie di caricamenti e download.
• Telefono. Il VOL si apre anche dal browser del telefono, ma il documento scaricato va poi aperto con un’altra app, e un XML resta illeggibile.

Non avere un account Poste invece non è un problema: per la sola verifica non serve. Serve solo se vuoi firmare con la Firma Digitale Remota.

L’alternativa senza caricamento: il riquadro in cima

Questa pagina è pubblicata da ApriP7M, un servizio indipendente che non ha legami con Poste Italiane. Il riquadro in cima apre la busta CAdES nel tuo browser: il file non viene caricato, e la pagina vieta al browser qualsiasi connessione di rete mentre lo elabora (puoi provarlo staccando internet). Funziona su computer, iPhone e Android, e dopo la prima visita anche offline.

• vedi il documento contenuto e lo salvi con Scarica, identico byte per byte;
• se è una fattura .xml.p7m, la leggi già impaginata in italiano, con righe, IVA, scadenze e IBAN;
• vedi firmatario, codice fiscale, certificatore e periodo di validità del certificato, con l’esito di integrità di ogni firma, anche annidata (.p7m.p7m) o in Base64 arrivata da una PEC.

Poste VOL, firmaOK! e ApriP7M a confronto

Cosa fa Poste che ApriP7M non fa

Il Verificatore On Line è un verificatore vero: con le parole di Poste controlla integrità, validità temporale e autore del documento firmato, e permette di verificare la firma a una data precisa. ApriP7M no: controlla che il documento non sia stato modificato dopo la firma e mostra i dati del certificato, ma non consulta elenchi di fiducia né liste di revoca, e lo scrive anche nel risultato. Se un documento serve per una gara, un atto o un contenzioso, usa il VOL di Poste o un altro verificatore qualificato (li confrontiamo nella guida verifica firma digitale online). Per leggere, estrarre e archiviare, il browser basta.

Se ricevi molte fatture firmate

Caricare le fatture una per una su un verificatore e poi aprire ogni XML a parte richiede tempo. Con ApriP7M Pro (19,99 € una tantum, nessun abbonamento) selezioni tutte le .xml.p7m del mese e ottieni uno ZIP con un PDF per fattura e un registro Excel o CSV da girare al commercialista. La versione gratuita apre un file alla volta, senza limiti mensili. Non sostituisce una verifica qualificata.