P7M con firma scaduta: il documento è ancora valido?
Un certificato scaduto oggi non rende invalido un documento firmato quando il certificato era valido. Conta poter dimostrare la data della firma: una marca temporale, la PEC con cui è stato inviato o la segnatura di protocollo sono riferimenti temporali opponibili ai terzi. Trascina il P7M nello strumento: mostriamo date del certificato, data di firma ed eventuali marche.
Apri il file firmato
- Visualizzazione gratuita Senza limiti né registrazione
- Nessun upload Il file resta sul dispositivo
- Firma verificata nel browser CAdES, anche offline
Verifica con valore legale
Controllo tecnico: struttura della busta, impronte, integrità crittografica, catena del certificato verso gli elenchi di fiducia UE (copie offline del 15/10/2026) e revoca, dai dati del file o online su richiesta. Non è una verifica legale della firma.
Per una verifica con valore legale usa un verificatore ufficiale:
Aprendo un documento firmato qualche anno fa, lo strumento segnala spesso che il certificato del firmatario è scaduto. Non è un allarme: i certificati di firma hanno di solito una durata di pochi anni, mentre i documenti firmati restano in uso molto più a lungo. La domanda giusta non è se il certificato sia valido oggi, ma se lo era quando il documento è stato firmato, e se questo si può dimostrare. Il documento, intanto, si legge comunque con il visualizzatore P7M.
Cosa dice la normativa
Il Codice dell’amministrazione digitale (art. 24, comma 4-bis) stabilisce che una firma basata su un certificato scaduto, revocato o sospeso equivale a mancata sottoscrizione. Le regole tecniche sulle firme digitali precisano però che la firma resta valida se le è associabile un riferimento temporale opponibile ai terzi che la collochi prima della scadenza, della revoca o della sospensione.
Il DPCM 22 febbraio 2013, art. 41, elenca i riferimenti temporali opponibili ai terzi:
| Riferimento | Esempio |
|---|---|
| Marca temporale di un certificatore | file .tsd, .m7m, .tsr o marca dentro la firma |
| Segnatura di protocollo | il numero e la data di protocollo di un ente |
| Conservazione a norma | da parte di un pubblico ufficiale o di una pubblica amministrazione |
| Posta elettronica certificata | la PEC con cui il documento è stato inviato |
| Marcatura postale elettronica | servizio previsto dalla convenzione postale universale |
Cosa mostra lo strumento
Quando trascini il .p7m, la scheda del firmatario riporta:
- le date di validità del certificato, dal … al …;
- la data di firma dichiarata nel file;
- un avviso se il certificato è scaduto oggi, e un avviso diverso se la data di firma dichiarata cade fuori dal periodo di validità;
- le marche temporali eventualmente presenti, con data, ora e TSA.
Ricorda che la data di firma dichiarata non è garantita: la imposta il computer di chi firma. Per questo conta il riferimento temporale.
Tre casi tipici
- Il file ha una marca temporale anteriore alla scadenza: la firma è collocata nel tempo in modo opponibile. È il caso più solido. Vedi P7M con marca temporale.
- Il documento è arrivato via PEC prima della scadenza: la PEC costituisce riferimento temporale. Conserva il messaggio completo con le ricevute, non solo il
.p7m. - Nessun riferimento temporale: resta solo la data dichiarata. Per documenti importanti, chiedi un parere a chi gestisce la pratica.
Revoca e sospensione
Una scadenza è un evento previsto; una revoca no. Il certificato può essere revocato, per esempio, per smarrimento del dispositivo. Se il file contiene le informazioni di revoca (firme CAdES-X-L o CAdES-A), lo strumento le verifica subito; altrimenti puoi chiedere la verifica online dai dettagli del firmatario. Con un certificato scaduto da tempo, però, l’autorità non è tenuta a conservarne lo stato, e la risposta può non bastare: in quel caso usa un verificatore qualificato, che trovi elencato sotto lo strumento.
Per chi conserva documenti
Chi deve conservare a lungo documenti firmati dovrebbe affidarli a un servizio di conservazione o rinnovare le marche temporali prima della loro scadenza. Approfondimento sui controlli tecnici e legali in verificare la firma di un P7M.
Le date che contano
- Certificato del firmatarioValido dal … al …
- FirmaData dichiarata dal software di chi firma: non garantita
- OggiCertificato scaduto: normale per documenti vecchi
Controllare un P7M con certificato scaduto
- Apri il P7M. Trascina il file nello strumento e leggi le date di validità del certificato.
- Confronta le date. Controlla se la data di firma dichiarata cade nel periodo di validità.
- Cerca un riferimento temporale. Verifica se c’è una marca temporale nel file o se il documento è arrivato con PEC o protocollo.
- Se conta il valore legale. Usa un verificatore qualificato, che valuta la firma alla data del riferimento temporale.
Domande frequenti
Lo strumento dice «certificato scaduto»: la firma è falsa?
No. L’avviso indica che il certificato è scaduto oggi. Se la firma è stata apposta prima della scadenza, il documento può restare valido. L’avviso serve a ricordare di controllare la data della firma.
Cosa dice la legge?
Il Codice dell’amministrazione digitale, art. 24 comma 4-bis, equipara a mancata sottoscrizione la firma basata su un certificato scaduto, revocato o sospeso. Le regole tecniche la considerano però valida se un riferimento temporale opponibile ai terzi colloca la firma prima della scadenza.
Quali sono i riferimenti temporali opponibili ai terzi?
Il DPCM 22 febbraio 2013, art. 41, indica tra gli altri le marche temporali dei certificatori, la segnatura di protocollo, la conservazione a norma da parte di un pubblico ufficiale o di una pubblica amministrazione e la posta elettronica certificata.
La data di firma nel file non basta?
No: è la data del computer di chi firma, che può essere impostata a piacere. Serve un riferimento temporale indipendente, come una marca temporale o una PEC.
E se il certificato era stato revocato?
La revoca ha effetto dalla sua pubblicazione. Una firma apposta dopo la revoca non è valida. Lo strumento lo controlla con le informazioni di revoca contenute nel file o, se lo chiedi, online. Per un certificato già scaduto l’autorità può non conservarne lo stato: in quel caso la scheda lo dice.
Il certificato è scaduto dopo la firma: devo fare qualcosa?
No: se la firma è stata apposta quando il certificato era valido, resta valida anche dopo la scadenza. Conta poter dimostrare quando è stata apposta: una marca temporale o un altro riferimento temporale opponibile, come la ricevuta di una PEC, lo prova. La scheda indica se il certificato era valido alla data della firma.
Aggiornato il · a cura di unp7m