Come firmare un PDF online, con CIE o firma digitale: guida ai formati e alla verifica

Per firmare un PDF devi prima capire quale risultato richiede il destinatario. Se serve solo un modulo compilato con firma visibile, puoi usare un editor PDF. Se sono richiesti una firma elettronica avanzata, una firma digitale qualificata o un file .p7m, occorrono strumenti e procedure diversi.

In pratica: per un PDF da restituire senza requisiti tecnici specifici può bastare una firma inserita nel documento; per una firma con CIE usa il servizio previsto per la Carta d’Identità Elettronica; per una richiesta di firma digitale o FEQ serve un certificato qualificato. Completa sempre il documento prima di firmarlo e conserva una copia dell’originale non firmato.

Scegli la procedura giusta prima di firmare

Firma visibile, firma elettronica e firma qualificata: differenze utili

Completa il documento prima della firma

Verifica dati anagrafici, campi obbligatori, date, allegati e destinatario. Dopo una firma basata su certificato, una modifica al contenuto può rendere rilevabile l’alterazione del file e invalidare la firma per quella versione del documento. Salva quindi una copia dell’originale e firma solo il PDF definitivo.

Firmare un PDF online con firma visibile

Un editor PDF online permette normalmente di compilare il documento e aggiungere una firma digitata, disegnata con mouse o touchscreen oppure caricata come immagine. Adobe Acrobat sul web, per esempio, documenta la funzione per compilare e firmare PDF con queste modalità.

Procedura in 7 passaggi

1. Scegli un servizio adatto al tipo di documento da compilare.
2. Prima del caricamento, consulta informativa privacy, tempi di conservazione ed eventuali opzioni per eliminare i file.
3. Carica il PDF e completa tutti i campi richiesti.
4. Crea la firma digitandola, disegnandola o caricando un’immagine.
5. Posiziona firma, data e iniziali nei punti indicati.
6. Scarica il PDF completato e verifica di poterlo conservare localmente.
7. Apri il file scaricato e controlla pagine, campi compilati e firma prima dell’invio.

Questa soluzione è adatta, per esempio, quando un’associazione chiede di compilare un modulo di iscrizione e restituirlo con firma visibile, senza richiedere certificati o formati tecnici.

Quale valore ha una firma inserita nel PDF?

Un’immagine della firma o un nome digitato rappresentano visivamente una sottoscrizione, ma non offrono da soli prove tecniche su chi abbia firmato né sull’integrità del documento. Questo non significa che un documento elettronico non qualificato sia automaticamente privo di efficacia: l’articolo 20 del Codice dell’amministrazione digitale prevede che il suo valore probatorio sia liberamente valutabile in giudizio, considerando caratteristiche di sicurezza, integrità e immodificabilità.

Inoltre, il regolamento eIDAS stabilisce che una firma elettronica non può essere privata di effetti giuridici o di ammissibilità come prova solo perché elettronica o perché non qualificata. L’efficacia concreta dipende quindi dal documento, dagli accordi tra le parti e dalle evidenze disponibili. Puoi consultare il testo dell’articolo 20 del CAD e il regolamento eIDAS.

Una piattaforma di firma elettronica può rendere il processo più documentato tramite e-mail, codici OTP, autenticazione e registrazione delle operazioni. Se devi inviare un PDF a un’altra persona, verifica che il servizio consenta di assegnare i campi al firmatario e di scaricare il documento finale e l’eventuale audit trail. Il report è utile come evidenza del processo, ma non trasforma automaticamente la firma in una FEQ.

Attenzione a privacy e documenti riservati

Prima di caricare un documento online, verifica chi gestisce il servizio, dove e per quanto tempo vengono conservati i file e come richiederne l’eliminazione. È particolarmente importante per documenti con dati personali, coordinate bancarie, informazioni sanitarie o contenuti contrattuali riservati.

Firmare un PDF con CIE

La Carta d’Identità Elettronica può essere utilizzata per apporre una firma elettronica avanzata. La documentazione ufficiale della CIE descrive il servizio di firma con CIE; la documentazione tecnica relativa alle funzioni di firma la qualifica come FEA.

Per la firma da smartphone servono normalmente la CIE fisica, il PIN e un telefono con NFC. In ambiente desktop possono essere necessari un lettore contactless e il middleware o software compatibile.

1. Apri CieSign o lo strumento previsto dal flusso di firma.
2. Seleziona il documento definitivo.
3. Scegli PAdES per mantenere un PDF oppure CAdES se è richiesto un file .p7m o se devi firmare un altro tipo di file.
4. Aggiungi un eventuale elemento grafico visibile, se disponibile e necessario.
5. Conferma l’operazione con CIE e PIN.
6. Salva il file ottenuto e controllane estensione e validità.

La CIE non va considerata un sostituto automatico della firma digitale qualificata. Quando un bando, un portale o un ente richiede espressamente una FEQ o una firma digitale, usa la procedura prevista oppure chiedi conferma al destinatario prima dell’invio.

Firmare un PDF con firma digitale qualificata

Quando viene richiesta una firma elettronica qualificata, utilizza un certificato qualificato rilasciato da un prestatore di servizi fiduciari qualificato. La firma può essere locale, tramite smart card o token, oppure remota, con autorizzazione mediante PIN, app, telefono o OTP secondo le modalità offerte dal prestatore.

1. Controlla che la richiesta indichi effettivamente firma digitale o FEQ.
2. Verifica il prestatore negli elenchi dei prestatori di servizi fiduciari qualificati pubblicati da AgID.
3. Apri il software, l’app o il portale associato al certificato.
4. Seleziona il PDF definitivo e il formato richiesto.
5. Autorizza la firma con lo strumento previsto dal servizio.
6. Salva il documento firmato senza modificarne il contenuto.
7. Verifica il file prima di caricarlo sul portale o inviarlo.

Per approfondire requisiti, funzionamento ed efficacia della FEQ, consulta l’articolo interno dedicato alla firma digitale e al suo valore legale.

PAdES o CAdES: quale formato scegliere per il PDF

PAdES e CAdES sono formati tecnici per firme basate su certificato. Non indicano, da soli, il livello giuridico della firma: contano anche il certificato usato, il processo di firma, l’esito della verifica e gli eventuali requisiti del destinatario.

PAdES: il file resta .pdf

Con PAdES la firma è applicata direttamente al PDF. Il documento conserva normalmente l’estensione .pdf: domanda.pdf rimane domanda.pdf. Il riquadro della firma può essere visibile nella pagina, ma può anche non esserlo: la presenza di una grafica non determina la validità della firma.

CAdES: il file diventa .p7m

Con CAdES il documento firmato viene inserito in un contenitore di firma basato su CMS. Un PDF chiamato domanda.pdf diventa di norma domanda.pdf.p7m. Per verificare la firma e aprire il contenuto occorre uno strumento compatibile.

L’estensione .p7m non significa che il documento sia necessariamente cifrato e non ne garantisce la riservatezza: identifica il contenitore della firma. Se un ente richiede il formato .p7m, seleziona CAdES e non rinominare manualmente il file per trasformarlo in PDF.

Dopo la firma: verifica il file prima dell’invio

Per una firma basata su certificato, esegui un controllo con il software del prestatore o con uno dei software e servizi di verifica indicati da AgID.

• Controlla l’estensione richiesta: .pdf per PAdES e .p7m per CAdES.
• Verifica che il documento non risulti modificato dopo la firma.
• Controlla il nominativo del firmatario, l’integrità del file e l’esito della catena di certificazione.
• Accertati che la verifica consideri lo stato del certificato al momento della firma, non soltanto quello corrente.
• Se il documento deve mantenere validità verificabile nel tempo, controlla se siano richieste una marca temporale o altre evidenze di validazione e conservazione.
• Rileggi le istruzioni del destinatario prima dell’invio, soprattutto per eventuali limiti di dimensione, allegati o modalità di caricamento.

Lo stato corrente di un certificato può non bastare per valutare una firma apposta in passato: dopo la scadenza del certificato o in caso di revoca successiva, diventano rilevanti le informazioni disponibili sul momento della sottoscrizione. Una marca temporale può essere richiesta dalla procedura o utile per attestare l’esistenza del documento firmato a una determinata data e ora.

FAQ essenziali

Il PDF è diventato .p7m: cosa significa?
È stato usato il formato CAdES. Il contenuto firmato è inserito in un contenitore di firma e deve essere aperto o verificato con un programma compatibile. Non rinominare l’estensione manualmente.

La firma non si vede: il documento è valido?
Può esserlo. Una firma basata su certificato può non avere un riquadro visibile: controlla il pannello firme del lettore PDF o usa un verificatore compatibile.

Posso firmare dal cellulare?
Sì, per molte firme visibili e piattaforme online. Per la CIE serve uno smartphone con NFC; per una firma remota dipende dalle app e dalle modalità di autorizzazione previste dal prestatore.

La CIE sostituisce la firma digitale?
No. La firma con CIE è una FEA; se è richiesta una firma elettronica qualificata, devi usare il certificato e il processo previsti per la FEQ.

Posso firmare gratis?
Una firma visibile o alcuni flussi online possono essere gratuiti. L’attivazione e l’uso di una firma elettronica qualificata possono invece comportare costi per il certificato e il servizio del prestatore.

Conserva l’originale non firmato, il file firmato e le ricevute o i report generati dalla procedura. Firma visibile, FEA, FEQ e formati PAdES/CAdES rispondono a esigenze diverse: scegliere quello corretto evita rifiuti del file e nuove richieste di firma.