P7M con più firme

Contratti tra più parti, verbali, delibere, atti depositati da più avvocati: molti documenti portano più di una firma digitale. Il formato CAdES lo permette in modi diversi, e ognuno produce un file un po’ diverso. Quando ne ricevi uno puoi aprire file P7M online e vedere tutti i firmatari in un’unica scheda.

Tre modi di firmare in più

Modalità	Come si riconosce	Cosa firma il secondo firmatario
Firme parallele	un solo .p7m, più firme nella scheda	lo stesso documento del primo
Firme annidate	estensioni ripetute: .p7m.p7m	la busta del primo, firma compresa
Controfirma	un solo .p7m, controfirma segnalata accanto a una firma	la firma del primo

Firme parallele

Ogni firmatario firma lo stesso contenuto e la sua firma viene aggiunta alla busta esistente. Le firme sono indipendenti: l’ordine non ha significato e una firma non dipende dall’altra. È la modalità prevista, per esempio, dalle specifiche tecniche del processo telematico, che chiedono «firme multiple indipendenti» con un’unica estensione .p7m.

Firme annidate (matrioska)

Alcuni software, invece di aggiungere una firma alla busta, creano una nuova busta attorno alla precedente. Il risultato è un file documento.pdf.p7m.p7m, a volte con tre o quattro .p7m di fila. Ogni firmatario firma tutto quello che c’era prima, comprese le firme precedenti.

Lo strumento apre una busta dopo l’altra fino al documento originale e mostra ogni firmatario con il livello a cui si trova. Il documento scaricato è quello più interno, senza nessuna busta. Se il contenuto è stato firmato in modo misto, con firme parallele dentro una busta annidata, vedrai tutte le firme di ciascun livello.

Controfirme

Una controfirma è una firma sulla firma di un altro. Non cambia il documento, ma attesta l’approvazione di una firma precedente. Lo strumento indica quante controfirme sono presenti accanto al firmatario controfirmato.

Cosa controlla lo strumento per ogni firma

• Integrità: l’impronta del contenuto corrisponde a quella firmata;
• Firma: la firma è corretta rispetto alla chiave del certificato;
• Certificato: titolare, emittente, validità rispetto alla data di firma dichiarata;
• Marca temporale sulla firma, se presente.

Gli esiti sono separati: una firma con problemi non nasconde le altre. È un controllo tecnico, non una verifica legale; per quella vedi verificare la firma di un P7M.

Problemi tipici

• Un livello non si apre: la scheda indica il problema; spesso il file è stato salvato male o troncato, vedi P7M che non si apre.
• Firma valida ma certificato scaduto: vedi firma scaduta su un P7M.
• Il file finale ha un nome strano: lo strumento ricava l’estensione corretta dal contenuto.

Per la struttura completa del formato vedi formato P7M.