CAdES o PAdES: le differenze
Sono due formati della stessa firma digitale: CAdES mette il documento in una busta .p7m, PAdES inserisce la firma dentro il PDF. Se hai un .p7m da leggere, trascinalo qui sotto.
Trascina qui i file firmati
oppure scegli dal dispositivo · .p7m · .xml.p7m · .pdf.p7m · .m7m · .tsd · .xml · anche in Base64 (PEC)
I tuoi file non lasciano mai il tuo dispositivo: vengono aperti e verificati nel browser. Nessun upload, nessuna registrazione.
Il confronto in breve
| Formato | Dove sta la firma | Con cosa si apre |
|---|---|---|
CAdES.p7m (a volte .p7s) | In una busta che avvolge il documento, di qualsiasi tipo | Serve uno strumento che apra la busta: ApriP7M, i programmi dei certificatori, openssl |
PAdES.pdf | Dentro il PDF stesso | Qualsiasi lettore PDF; Adobe Reader mostra anche lo stato delle firme |
XAdES.xml | Dentro l’XML o in un file separato | Un visualizzatore XML; la verifica richiede un programma dedicato |
Un .p7m è PAdES?
No. Un file .p7m è sempre una busta CAdES (la sintassi CMS, nota anche come PKCS#7). Un contratto.pdf.p7m è un PDF avvolto da una firma CAdES. Il PDF all’interno può avere, in più, una propria firma PAdES, ma è un caso raro e sono comunque due firme distinte.
Hanno lo stesso valore?
Sì. Il formato non cambia il valore della firma, che dipende dal certificato con cui è stata apposta. Il regolamento europeo eIDAS e le relative norme tecniche prevedono entrambi i formati, e le Sezioni Unite della Corte di cassazione (sentenza n. 10266 del 27 aprile 2018) hanno affermato che le firme CAdES e PAdES sono entrambe ammesse ed equivalenti, anche nel processo civile.
Pro e contro
- CAdES: firma qualsiasi file (PDF, Word, XML, immagini, archivi); permette firme multiple, anche una dentro l’altra (
.p7m.p7m), e la marca temporale (.m7m,.tsd). Svantaggio: chi lo riceve deve sapere come aprirlo. - PAdES: il destinatario apre il file con il lettore PDF che ha già e può vedere un riquadro visibile della firma. Svantaggio: vale solo per i PDF, e alcune modifiche successive al file (anche una semplice annotazione salvata) vengono registrate come revisioni dopo la firma.
Quale scegliere
- Quello che chiede il destinatario. Piattaforme di gara, enti e sistemi di deposito telematico indicano nelle loro regole tecniche i formati accettati: seguile.
- Fatture elettroniche: il Sistema di Interscambio accetta fatture firmate in CAdES (
.xml.p7m) o in XAdES (XML firmato); PAdES non si usa, perché la fattura è un XML e non un PDF. - Documenti per persone non esperte: un PDF firmato in PAdES evita la domanda “come apro questo .p7m?”.
- File che non sono PDF: solo CAdES (o XAdES per gli XML).
Cosa apre e controlla ApriP7M
- CAdES: apre .p7m e .p7s con il documento, anche annidati, in Base64 o con marca temporale; controlla l’integrità di ogni firma e mostra il certificato.
- PAdES: un PDF firmato si apre già con qualsiasi lettore PDF; ApriP7M non verifica le firme interne ai PDF (risponde che non trova una busta firmata). Usa il pannello Firme di Adobe Reader o un verificatore dei certificatori.
- XAdES: ApriP7M mostra la fattura contenuta nell’XML, ma non verifica la firma XAdES.
In tutti i casi si tratta di un controllo di integrità, non di una verifica qualificata: per quella servono strumenti che consultano gli elenchi di fiducia e la revoca dei certificati.
Domande frequenti
P7M e PAdES sono la stessa cosa?
No. Il .p7m è il formato CAdES, in cui il documento è chiuso in una busta di firma. PAdES è la firma inserita dentro un file PDF, che mantiene l’estensione .pdf.
Posso trasformare un .p7m in un PDF firmato PAdES?
No. Estraendo il PDF dalla busta la firma resta nel .p7m: per avere un PDF firmato in PAdES, chi ha firmato deve firmare di nuovo in quel formato.
Cosa significano BES, B, T, LT e LTA?
Sono livelli della firma. BES (oggi “B”) è la firma di base; T aggiunge una marca temporale; LT include i dati per verificarla nel tempo; LTA aggiunge marche temporali di archiviazione per la conservazione a lungo termine.
Come capisco se un PDF è firmato in PAdES?
Aprilo con Adobe Reader: se è firmato compare una barra con lo stato delle firme e il pannello Firme elenca firmatari e certificati.
Per il processo telematico devo usare CAdES o PAdES?
Segui le specifiche tecniche del sistema in cui depositi: per il processo civile telematico sono ammessi entrambi i formati, mentre altri sistemi possono accettarne uno solo. In caso di dubbio chiedi alla cancelleria o al tuo legale.