Cos'è un file P7M

Il file P7M in parole semplici

Quando qualcuno firma digitalmente un documento nel formato CAdES, il programma di firma prende il file originale (un PDF, un XML, un file Word) e lo mette dentro una busta. La busta contiene tre cose:

• il documento originale, identico a com'era al momento della firma;
• la firma digitale, che permette di verificare se il contenuto è stato modificato dopo la firma;
• il certificato del firmatario, con nome, cognome, spesso il codice fiscale e l'ente che lo ha rilasciato.

Il risultato è un unico file con estensione .p7m. Il nome viene dallo standard PKCS#7, su cui si basa questo tipo di busta. Per questo un normale lettore PDF non lo apre: prima bisogna estrarre il documento dalla busta.

Perché si chiama documento.pdf.p7m (e cosa vuol dire .p7m.p7m)

Il programma di firma aggiunge .p7m in fondo al nome, senza togliere l'estensione originale. Così dal nome capisci subito cosa c'è dentro:

• contratto.pdf.p7m: un PDF firmato;
• IT01234567890_00001.xml.p7m: una fattura elettronica in XML firmata;
• documento.pdf.p7m.p7m: un file firmato più volte, una busta dentro l'altra. Succede, ad esempio, quando una seconda persona firma il file già firmato dalla prima.

Più firmatari possono anche firmare dentro la stessa busta: in quel caso l'estensione resta una sola e i nomi si vedono solo aprendo il file.

Firma CAdES o PAdES: qual è la differenza

Sono due formati diversi di firma digitale. Cambia il modo in cui la firma viene unita al documento:

• CAdES: il documento finisce dentro una busta con estensione .p7m. Si può firmare qualsiasi tipo di file, ma per leggerlo serve un programma che apra la busta.
• PAdES: la firma viene inserita dentro il PDF stesso. Il file resta un .pdf e si apre con un normale lettore PDF, che di solito mostra anche il pannello delle firme.
• XAdES: è il formato pensato per i file XML. Si incontra ad esempio in alcune fatture elettroniche, che restano file .xml con la firma dentro.

Quale scegliere dipende di solito da chi riceve il documento: alcuni uffici e alcune procedure indicano espressamente il formato richiesto, quindi conviene controllare le loro istruzioni.

Chi manda file P7M

I file P7M sono molto diffusi in Italia. Li ricevono spesso privati, professionisti e piccole imprese da:

• pubbliche amministrazioni, per atti, certificati e comunicazioni;
• notai, avvocati e commercialisti, per documenti da conservare o depositare;
• fornitori, quando inviano una fattura elettronica P7M tramite il Sistema di Interscambio (SdI). Le fatture verso la PA devono essere firmate, mentre tra privati la firma è facoltativa;
• chiunque usi la PEC, perché il file firmato arriva spesso come allegato di un messaggio di posta certificata.

Come aprire un file P7M con ApriFile

1. Trascina il file .p7m nel riquadro in alto, oppure tocca il riquadro per scegliere il file dal computer o dal telefono.
2. ApriFile apre la busta direttamente nel browser: il file non viene caricato su nessun server.
3. Vedi subito il documento insieme alla scheda della firma, con firmatario, data della firma e certificatore.
4. Se ti serve una copia da archiviare o stampare, puoi convertire il P7M in PDF con una licenza.

Vedere il documento e i dati della firma è gratuito. Per scaricare il PDF o il file originale serve una licenza: Accesso 24 ore a 2,99 euro, Annuale a 14,99 euro oppure Per sempre a 24,99 euro. Funziona su PC, Mac, iPhone, iPad e Android. In alternativa, anche i programmi di firma digitale da installare sul computer di solito aprono i file P7M.

Aprire o estrarre il file modifica il documento firmato?

No. Aprire il file serve solo a leggerlo: il tuo .p7m resta esattamente com'era. Anche quando estrai il PDF, ottieni una copia del contenuto, mentre il file firmato non viene toccato.

Ricorda però che la copia estratta è il documento senza la firma. Il documento firmato è il file .p7m completo, quindi conservalo così come ti è arrivato. Se vuoi controllare chi ha firmato e se il contenuto è integro, leggi la pagina sulla verifica della firma P7M. Per questioni legali specifiche è bene rivolgersi a un professionista.