Cos’è un file P7M? Formato e contenuto: procedura passo dopo passo
- Guarda il nome completo del file, ad esempio contratto.pdf.p7m.
- Apri la busta con un lettore compatibile.
- Controlla il documento e separatamente le informazioni sulla firma.
File P7M: perché il nome non dimostra la firma
Rinominare un file aggiungendo .p7m non lo firma. Un programma deve leggere la struttura interna e verificare i dati crittografici. Anche un documento estraibile può avere una firma non corrispondente o un certificato non verificato.
File P7M e PDF: due formati diversi
PDF descrive il formato del documento; P7M descrive una busta che può contenerlo. Una firma PAdES può invece essere integrata direttamente in un PDF, mantenendo l’estensione .pdf. Sono flussi differenti.
Una firma non è un’immagine
Un’immagine della firma o un timbro sulla pagina non dimostra la presenza di una firma digitale. È necessario leggere gli oggetti di firma e verificare le informazioni crittografiche.
Cosa fa questo lettore
P7M Viewer visualizza PDF e controlla i firmatari della busta CAdES esterna. Non valida le eventuali firme PAdES incorporate nel PDF estratto. Un PDF può contenere entrambi i livelli e richiedere due controlli distinti.
Come riconoscere il contenuto di un file P7M
Un file P7M può avere un nome composto da più estensioni. Contratto.pdf.p7m suggerisce che il documento originale fosse un PDF; fattura.xml.p7m suggerisce un XML. Il nome aiuta a orientarsi, ma non sostituisce l’analisi della struttura interna. Un file può essere rinominato, scaricato con un nome abbreviato o salvato da un’applicazione che nasconde una parte dell’estensione.
Per capire cosa contiene davvero, aprilo con un lettore compatibile e guarda il formato rilevato. Un PDF si presenta come pagine; una fattura XML supportata diventa una vista strutturata; un altro documento può richiedere un programma specifico dopo l’esportazione. Il fatto che l’anteprima non mostri pagine non significa automaticamente che il P7M sia vuoto. Potrebbe contenere un formato che il lettore sa estrarre ma non visualizzare direttamente.
Documento, busta e certificato: tre elementi diversi
Il documento è il contenuto che vuoi leggere, per esempio il testo di un contratto. La busta P7M è la struttura che lo racchiude insieme alle informazioni della firma. Il certificato fornisce la chiave pubblica e gli attributi usati nel controllo del firmatario. Questi elementi collaborano alla verifica, ma non sono intercambiabili: un nome leggibile nel certificato non è di per sé una conferma di tutti gli esiti della firma.
Quando scarichi l’originale estratto, ottieni il documento interno. Quando conservi il file P7M, mantieni anche la struttura della busta. Quando esporti un riepilogo tecnico, ottieni una descrizione dei controlli effettuati. Nessuno di questi tre file dovrebbe essere chiamato genericamente “la stessa copia” senza precisare a cosa serve. Questa distinzione è utile soprattutto quando un ufficio richiede il formato firmato e un collega chiede invece una versione semplice da leggere.
Perché un file P7M può essere letto ma non completamente verificato
La lettura del contenuto e i controlli sulla firma possono avere esiti differenti. Una busta leggibile può contenere un certificato per il quale mancano informazioni di fiducia o revoca. Un servizio dell’emittente può essere temporaneamente indisponibile. Una prova temporale può non essere sufficiente per concludere una verifica riferita a molti anni prima. In questi casi è importante mantenere separata la possibilità di leggere il testo dalla conclusione sui controlli.
Anche “non determinabile” e “non valido” hanno significati diversi. Il primo indica che il controllo non dispone di elementi sufficienti per una conclusione positiva; il secondo segnala un esito negativo in un controllo supportato. Non modificare il file per tentare di ottenere un risultato differente. Conserva l’originale e consulta il dettaglio della verifica, in modo da poter spiegare quale elemento richiede un approfondimento.
Domande frequenti: cos’è un file p7m? formato e contenuto
Ogni P7M è una fattura?
No. Può contenere contratti, atti, PDF, XML o altri documenti.
P7M significa documento cifrato?
Una firma e la cifratura hanno scopi diversi. Il lettore gestisce buste SignedData con contenuto incluso, non documenti cifrati che richiedono una chiave privata.
Posso aprire un PDF normale?
Sì, per visualizzarne le pagine. Il sito non certifica le firme PAdES.
L’estrazione rimuove una firma già nel PDF?
Il download originale conserva i byte del PDF: eventuali firme incorporate restano nel file, ma devono essere verificate con uno strumento adatto.
Un file P7M è sempre un documento italiano?
L’estensione è comune nei flussi di firma utilizzati in Italia, ma non identifica da sola il paese del firmatario o dell’emittente del certificato. Un documento pubblicato da un ente italiano può utilizzare un certificato emesso da un servizio di un altro paese. Per stabilire il percorso di fiducia bisogna leggere e verificare i certificati, non dedurre la risposta dal dominio del sito che ospita il file o dal nome della persona che lo ha inviato.
Il file P7M può contenere più firme?
Sì. Più firmatari possono essere presenti nella stessa busta oppure possono esserci buste annidate. Esistono anche controfirme che riguardano una firma precedente. Il numero dei suffissi nel nome del file non permette di ricostruire con certezza tutta la struttura. Il lettore deve analizzare gli elementi interni e mostrare a quale firmatario o livello si riferisce ogni esito. Una firma positiva non rende automaticamente positive tutte le altre.
Posso modificare un PDF estratto da un P7M?
Puoi usare una copia del PDF con un’applicazione di modifica compatibile, ma il documento ottenuto dopo le modifiche non coincide più con il contenuto firmato inizialmente. Mantieni quindi una distinzione chiara fra originale ricevuto, contenuto estratto e copia modificata. Se la procedura richiede una nuova sottoscrizione, l’esportazione o la modifica non la appongono automaticamente: occorre il flusso di firma richiesto dal destinatario.
Perché si parla di P7M reader, viewer e lettore P7M?
Sono modi diversi di descrivere uno strumento per aprire e consultare il contenuto del file. Il nome non dice però quali controlli o esportazioni siano disponibili. Prima di usarlo, verifica se offre l’anteprima del formato interno, se mantiene i documenti sul dispositivo e quali risultati distingue nella verifica della firma. Per il download controlla anche le condizioni della licenza, separando ciò che puoi leggere gratuitamente da ciò che puoi esportare.
Approfondimento ufficiale: firma elettronica qualificata — AgID.