Ti è arrivato un file che finisce in .p7m e non si apre? È un documento firmato digitalmente, chiuso in una busta. Caricalo qui: estrai il documento originale (PDF, XML, Word, immagine), vedi chi l'ha firmato, quando e se il certificatore era qualificato, e controlli che non sia stato modificato dopo la firma. Tutto succede nel tuo browser, anche da telefono: il file non viene mai caricato su un server.
Il file resta sul tuo dispositivo: apertura, estrazione e verifica avvengono nel browser, senza invio a nessun server.
Trascina il file .p7m nel riquadro oppure toccalo per sceglierlo dal telefono o dal computer. Va bene anche un file con doppia estensione, come contratto.pdf.p7m.
In cima trovi il risultato: se il documento è integro e se la firma corrisponde al certificato. Sotto ci sono firmatario, codice fiscale, certificatore, data di firma ed eventuale marca temporale.
Il documento originale viene estratto con il suo nome, senza l'estensione .p7m. Se è un PDF o un'immagine puoi aprirlo subito, altrimenti scaricalo e aprilo con il programma adatto.
Tieni anche il file .p7m che hai ricevuto: è quello a portare la firma. Il documento estratto è una copia del contenuto, senza firma.
Un file .p7m non è un formato di documento: è una busta che contiene il documento vero (quasi sempre un PDF, spesso un XML, a volte un Word o un'immagine) insieme alla firma digitale e al certificato di chi ha firmato. Il sistema operativo non sa aprirla, per questo il file sembra rotto. Basta togliere la busta per ritrovare il documento, e non serve installare il software del proprio certificatore.
Molti servizi online fanno la stessa cosa chiedendo di caricare il file sul loro server. Un documento firmato è spesso un contratto, una procura, un atto, una busta paga: qui il file viene letto dal tuo browser e non esce dal dispositivo. Puoi controllarlo staccando la connessione dopo aver aperto la pagina: lo strumento continua a funzionare.
Oltre a estrarre il documento, la pagina esegue tre controlli crittografici con le funzioni native del browser (WebCrypto): ricalcola l'impronta del documento e la confronta con quella firmata, così scopri se qualcuno lo ha modificato dopo la firma; verifica che la firma corrisponda alla chiave del certificato; se c'è una marca temporale, controlla che si riferisca proprio a quella firma e che sia firmata dall'ente che l'ha emessa. Legge anche i dati che contano per un documento italiano: nome e cognome del firmatario, codice fiscale contenuto nel certificato, certificatore, data di firma dichiarata.
Poi controlla il certificatore: cerca la CA che ha emesso il certificato del firmatario nelle liste di fiducia europee (eIDAS), verifica che la sua chiave abbia davvero firmato quel certificato e legge se il servizio era qualificato alla data di firma, usando la marca temporale quando c'è. Le liste si aggiornano ogni giorno sul nostro server, che ne verifica la firma; il browser scarica solo il piccolo pezzo che gli serve, e del documento non viene inviato nulla.
Un limite resta, e va detto: la pagina non controlla se il certificato del firmatario sia stato revocato o sospeso prima della firma. Se ti serve un'attestazione completa, usa uno dei verificatori indicati da AgID. Per sapere cosa c'è dentro il file, se è integro e chi l'ha firmato, basta questa pagina.
Una firma digitale apposta con un certificato qualificato ha lo stesso effetto giuridico di una firma autografa: lo stabilisce l'articolo 25 del Regolamento europeo eIDAS (UE) n. 910/2014, e in Italia il Codice dell'Amministrazione Digitale (D.Lgs. 82/2005) ne regola l'uso. Il file .p7m è il contenitore con cui questa firma viaggia insieme al documento.
Per questo il file da conservare è il .p7m, non il PDF estratto: il PDF è il contenuto, ma la prova che una certa persona lo ha sottoscritto sta nella busta. Se devi inoltrare il documento come documento firmato, inoltra il .p7m.
La data di firma scritta nella busta è dichiarata dal software di chi ha firmato, e da sola non è una data certa. La data certa arriva dalla marca temporale, emessa da un ente terzo: quando è presente, la pagina la mostra e controlla che sia riferita a quella firma. È anche ciò che permette di dimostrare che una firma è stata apposta mentre il certificato era ancora valido, dopo che è scaduto.
Se il risultato dice che il documento è stato modificato, il contenuto non è più quello firmato: non va usato, e conviene chiedere al mittente una nuova copia.
Il formato si chiama CAdES ed è una specializzazione della sintassi CMS (Cryptographic Message Syntax, RFC 5652). In Italia le regole di formato per i documenti firmati risalgono alla Deliberazione CNIPA 21 maggio 2009, n. 45, e oggi sono allineate agli standard europei ETSI. Dentro la busta ci sono:
Un file può avere più firme. Se più persone firmano lo stesso documento in parallelo, le firme stanno nella stessa busta. Se invece ognuno firma il file già firmato dal precedente, le buste si annidano e il nome diventa per esempio contratto.pdf.p7m.p7m: la pagina le apre tutte e mostra ogni firma in ordine, dalla più esterna.
Alcuni programmi salvano la busta in Base64 invece che in binario: il file sembra testo illeggibile, ma è lo stesso contenuto. Anche questo formato viene riconosciuto e decodificato.
Termini tecnici usati in questa pagina, spiegati in due righe.
Leggi, tabelle ufficiali e implementazioni di riferimento su cui è stata verificata la logica del tool.
Risposta entro 2 giorni lavorativi, entro 24 ore per emergenze tecniche. La prima call conoscitiva dura un'ora, è gratuita e non vincolante. Al termine ti dico con chiarezza se posso aiutarti, o ti indico chi può farlo meglio di me.
Scrivimi senza impegno