Come verificare un documento firmato elettronicamente

Perché verificare una firma

Quando ricevi un documento firmato sorgono tre domande:

1. Chiha firmato?
2. Il documento è statomodificatodopo la firma?
3. Ladatainserita è attendibile?

Il controllo della firma porta la risposta in 30 secondi.

Metodo 1: Adobe Acrobat Reader

Il più semplice. Adobe Reader controlla automaticamente le firme in formato PAdES.

1. Apri il PDF in Adobe Reader
2. Un banner in alto indica "Firma valida" (verde) o "Firma non valida" (rosso)
3. Clicca sul pannello "Firme" a sinistra per i dettagli
4. Vedi: nome del firmatario, data, certificato, fornitore di servizi

Se il banner dice "Almeno una firma ha problemi", proprietà aperte per la diagnosi.

Metodo 2: strumenti online

• DSS Demonstration WebApp(strumento ufficiale ETSI): verifica firme avanzate e qualificate
• Signature Validatordella Commissione Europea
• pdfsig(riga di comando, per IT)

Metodo 3: la piattaforma di emissione

Se conosci la piattaforma di firma, connettiti al tuo spazio per accedere all'audit trail completo:

• data e ora precise
• IP del firmatario
• OTP inserita
• impronta digitale crittografica

Gli indicatori di validità

Indicatore | Significato

✅ Verde “Firma valida” | Autenticità e integrità confermate

⚠️ Giallo “Validità sconosciuta” | Certificato non riconosciuto ma firma corretta

❌ Rosso “Firma non valida” | Documento alterato o firma corrotta

🕐 “Timestamp qualificato” | Data comprovata da un QTSP

Se la firma non è valida

Possibili cause:

• documento modificato dopo la firma
• certificato scaduto o revocato
• fornitore del servizio non riconosciuto dal lettore
• file corrotto

In questo caso contattare la piattaforma emittente per chiarimento.

Verifica una firma AES

Per un AES, il PDF contiene la firma crittografica + un puntatore all'audit trail della piattaforma. Controlla entrambi:

• firma nel PDF (Adobe Reader)
• audit trail lato emittente

Caso d'uso: verifica durante un audit

Un revisore riceve 50 contratti firmati elettronicamente da verificare. Procedura:

1. Apertura di ogni PDF in Adobe Reader → controllo dello stato
2. Controllo di coerenza (data, firmatario)
3. Richiesta di audit trail dalla piattaforma per campione
4. Verifica dell'impronta digitale SHA-256 per confronto

Audit completato in 2 ore contro 2 giorni su carta.

Come Certyneo vi aiuta

Certyneo consente a qualsiasi destinatario di un documento firmato di verificare:

• automaticamente tramite Adobe Reader (formato PAdES)
• tramite un collegamento di verifica pubblico (condiviso dall'emittente)
• tramite l'API per integrazioni

La traccia di controllo è esportabile in PDF o JSON per controlli esterni.

Scopri la soluzione di firma elettronica Certyneo

FAQ

Quanto tempo richiede la verifica?

< 1 minuto in Adobe Reader.

Senza Adobe Reader, cosa fare?

Esistono strumenti online gratuiti (ETSI DSS, EU Signature Validator).

La firma rimane valida anche se ristampiamo il PDF?

La firma crittografica rimane nel PDF. Una stampa cartacea perde il suo valore probatorio.

Possiamo verificare una firma vecchia di 10 anni?

Sì, per i formati PAdES-LTA. Formati più basilari possono essere problematici con algoritmi obsoleti.

Il destinatario ha accesso alla traccia di controllo?

Spesso sì, tramite un link pubblico condiviso dall'emittente.

Conclusione

La verifica di una firma elettronica richiede meno di un minuto con Adobe Reader. Questo è un passaggio essenziale da integrare nei processi di audit e convalida.

Prova Certyneo per inviare, firmare e tenere traccia dei tuoi documenti online in modo semplice, rapido e sicuro.