XAdES (XML Advanced Electronic Signature)
Definizione
Quattro profili XAdES di maturità crescente, allineati su PAdES e CAdES:
• XAdES B-B: firma XML di base con attributi ETSI minimali. Caso d''uso: firma occasionale di un campione XML senza vincolo di data.
• XAdES B-T: aggiunge un timestamp qualificato RFC 3161. Standard per le fatture elettroniche e i flussi EDI dove la data di emissione deve essere provata.
• XAdES B-LT: validazione a lungo termine con catena di certificati e dati di revoca integrati. Rimane verificabile dopo la scadenza del certificato originale.
• XAdES B-LTA: timestamp di archiviazione periodici per mantenere il valore probante per 10+ anni. Indispensabile per archivi fiscali e registri regolamentati.
XAdES vs PAdES: scegliere XAdES per firmare un documento XML nativo (fattura Factur-X, borderò PEPPOL, scambio EDI). Scegliere PAdES per firmare un PDF (contratti, preventivi, documenti HR). Entrambi i formati sono legalmente equivalenti — la differenza è tecnica: il formato adatto al tipo di documento.
Varianti XAdES: XAdES avvolgente (il documento XML è incluso nella struttura della firma), XAdES avvolta (la firma è aggiunta al documento), XAdES staccata (firma memorizzata in un file separato). Certyneo gestisce tutte e tre le varianti tramite l''API REST. Vedere il confronto PAdES / XAdES / CAdES.
Domande frequenti
Che cos'è il formato XAdES?
XAdES (XML Advanced Electronic Signatures, norma ETSI EN 319 132) è lo standard europeo di firma digitale per i documenti XML. Adottato dal regolamento eIDAS, serve a firmare file XML strutturati: fatture elettroniche (Factur-X, PEPPOL), distinte di accompagnamento EDI, dichiarazioni amministrative.
Qual è la differenza tra XAdES e PAdES?
I due formati sono giuridicamente equivalenti; la differenza è tecnica. Si sceglie XAdES per firmare un documento XML nativo (fattura Factur-X, documento di trasporto PEPPOL, scambio EDI) e PAdES per firmare un PDF (contratti, preventivi, documenti HR). Il formato corretto è quello adatto al tipo di documento.
Quali sono i quattro profili XAdES?
Per maturità crescente: XAdES B-B (firma XML di base), XAdES B-T (aggiunge un timestamp qualificato RFC 3161), XAdES B-LT (validazione a lungo termine con dati di revoca incorporati, verificabile dopo la scadenza del certificato) e XAdES B-LTA (timestamp di archiviazione periodici per un valore probante di 10 anni e oltre).
Quando utilizzare XAdES B-T piuttosto che B-B?
XAdES B-T aggiunge un timestamp qualificato: è il profilo standard per le fatture elettroniche e i flussi EDI in cui la data di emissione deve essere provata. XAdES B-B, senza timestamp, è adatto alla firma occasionale di un campione XML senza vincoli di data.
Guide associate
Termini correlati
Pronto a mettere in pratica questi concetti?
Certyneo le permette di creare buste di firma conformi eIDAS in pochi clic, senza installazione.