PAdES, CAdES, XAdES: i formati di firma spiegati a chi firma PDF

Ti è mai arrivato un file .p7m che non riuscivi ad aprire? Quello è CAdES. Il PDF firmato che si apre ovunque e mostra la firma in ultima pagina? PAdES. L'XML della fattura elettronica? XAdES. Tre standard europei, tre usi diversi e, per i contratti, la scelta giusta è quasi sempre una.

Cosa sono gli standard *AdES

AdES sta per Advanced Electronic Signature: sono i formati tecnici standardizzati da ETSI che rendono una firma verificabile da qualunque software conforme, oggi e tra dieci anni. La sostanza crittografica è la stessa; cambia il contenitore.

• CAdES: firma su qualunque tipo di file. Produce il famigerato .p7m, una "busta" che contiene documento e firma. Per aprirla serve un software dedicato.
• PAdES: firma incorporata dentro il PDF. Il file resta un PDF: si apre con qualunque lettore, la firma si verifica con un click, il documento può mostrare un riquadro di firma visibile.
• XAdES: firma per documenti XML. È il mondo della fatturazione elettronica e degli scambi machine-to-machine.

Perché per i contratti vince PAdES

Un contratto lo devono leggere persone: il cliente, il suo commercialista, un giudice. Il formato deve essere leggibile senza sapere cosa sia un .p7m.

• Si apre ovunque: qualunque lettore PDF mostra il documento; quelli moderni verificano anche la firma.
• Firma visibile: PAdES supporta il riquadro grafico con nome, data e dettagli del firmatario, insieme alla firma crittografica sottostante.
• Firme multiple: ogni firmatario aggiunge la propria senza invalidare le precedenti, un requisito essenziale per i contratti a più parti.
• Storia verificabile: il formato PDF conserva le revisioni: si può dimostrare cosa è stato firmato da chi, in che ordine.

La variante che conta: PAdES-LTV

C'è PAdES e PAdES fatto bene. La variante LTV (Long-Term Validation) incorpora nel file le prove di validità dei certificati e la marca temporale: la firma resterà verificabile anche quando i certificati saranno scaduti. Se il documento deve durare, e un contratto deve durare almeno dieci anni, LTV non è un optional. Approfondiamo il tema nella guida alla conservazione .

Quando CAdES e XAdES restano la scelta giusta

CAdES serve quando devi firmare file che non sono PDF (un archivio, un tracciato, un eseguibile) o quando una procedura pubblica lo richiede espressamente. XAdES vive nei flussi strutturati: fatture, ordini telematici, comunicazioni verso la PA. Per tutto ciò che è "un documento che una persona legge e sottoscrive", PAdES è lo standard di fatto.

Cosa produce DOCUJET

Ogni documento firmato su DOCUJET esce in PAdES-LTV: firma visibile sul documento, sigillo elettronico qualificato, marca temporale qualificata e informazioni di validazione incorporate. Lo apri con qualunque lettore PDF, lo verifichi senza dipendere da noi.

Pronto a provare?Apri un account gratuito: 3 documenti al mese per sempre, con audit trail completo.Inizia gratis →