Come verificare una firma elettronica su un PDF: guida pratica

Ti arriva un PDF firmato e devi capire se la firma tiene: chi ha firmato, quando, e se il documento è stato toccato dopo. La buona notizia è che una firma elettronica fatta bene si verifica da sola, senza fidarsi di nessuno. Ecco come farlo, passo per passo.

Cosa significa "verificare" davvero

Verificare una firma vuol dire controllare tre cose: che il documento non sia stato modificato dopo la firma (integrità), che la firma sia riconducibile a un firmatario identificato, e che il certificato usato fosse valido in quel momento. Il "bollino verde" del lettore PDF è la sintesi di questi controlli, non un'opinione.

1. Il pannello firme del lettore PDF

Aprendo il PDF in un lettore che gestisce le firme (come Adobe Acrobat Reader), il pannello dedicato mostra lo stato: firma valida, documento non modificato dopo l'apposizione, identità del firmatario e presenza della marca temporale. Se compare "almeno una firma richiede convalida", di solito manca solo la catena di fiducia da aggiornare, non è un allarme.

2. Il validatore eIDAS (DSS)

Per una verifica indipendente e conforme al Regolamento, la Commissione europea mette a disposizione un validatore (DSS) che controlla la firma rispetto agli standard PAdES/CAdES/XAdES e alle liste di fiducia. Restituisce un rapporto tecnico dettagliato. Se non hai chiari i formati, parti da PAdES, CAdES, XAdES spiegati .

3. Il certificato e la revoca

Una firma è valida se il certificato del firmatario non era scaduto né revocato al momento della firma. Qui entra la marca temporale: fissa l'istante, così la verifica regge anche anni dopo, quando il certificato sarà scaduto. È il cuore della validazione a lungo termine (PAdES-LTV), di cui parliamo in conservazione a norma .

4. L'audit trail come seconda metà della prova

Il PDF firmato dice cosa è stato firmato. L'audit trail dice come: chi ha aperto, quando ha ricevuto e inserito l'OTP, da quale contesto. Insieme formano un impianto difficile da contestare. L'abbiamo raccontato in l'audit trail che salva il tuo contratto .

Verifica in un click

Per i documenti firmati con DOCUJET abbiamo una pagina pubblica di verifica : carichi il PDF o inserisci il codice e ottieni lo stato della firma, del sigillo e della marca temporale, senza installare nulla. È lo stesso controllo che può fare la tua controparte, perché una firma che vale è una firma che chiunque può verificare.

Pronto a provare?Apri un account gratuito: 3 documenti al mese per sempre, con audit trail completo.Inizia gratis →