Un file .p7m è un documento firmato digitalmente e chiuso in una “busta” che contiene, insieme al documento, la firma e il certificato di chi l’ha sottoscritto. Per leggerlo serve un programma o un servizio di verifica che lo apra, mostri l’esito della firma ed estragga il documento originale. Un doppio clic, o rinominare il file in .pdf, non basta.
In breve:
- Salva l’allegato così com’è, senza rinominarlo
- Aprilo con un verificatore di firma, desktop o online
- Leggi l’esito della verifica prima di guardare il contenuto
- Conserva file originale, ricevute PEC ed esito della verifica
Cos’è un file .p7m
Il .p7m è il formato di firma digitale chiamato CAdES: il documento originale viene racchiuso in un contenitore che include la firma del sottoscrittore e il suo certificato. Il nome del file dice cosa c’è dentro: contratto.pdf.p7m contiene un PDF, fattura.xml.p7m un file XML di fattura elettronica.
L’alternativa più diffusa è il formato PAdES, in cui la firma è incorporata direttamente nel PDF: il file resta un normale .pdf, si apre con qualsiasi lettore e la firma si vede nel pannello firme. Con il .p7m, invece, il passaggio di estrazione è obbligato.
Ti può capitare anche un .p7m.p7m: non è un errore, ma un documento firmato più volte, per esempio da due persone in sequenza. Il verificatore deve mostrare tutte le firme presenti.
Come aprirlo
- Scarica l’allegato dalla PEC in una cartella dedicata, senza cambiare nome né estensione: la busta deve restare intatta per poter essere verificata
- Aprilo con un software di verifica: quelli forniti dai certificatori insieme ai dispositivi di firma sono gratuiti e diffusi; in alternativa esistono servizi di verifica online di certificatori ed enti
- Leggi l’esito: il programma ti dice se la firma è valida, chi è il firmatario e chi ha emesso il certificato
- Estrai il documento e aprilo con il programma adatto: lettore PDF, visualizzatore di fatture elettroniche, ecc.
Un consiglio: lavora sempre su una copia. L’originale ricevuto, insieme alle ricevute PEC, è quello che conta in caso di contestazione e non deve essere toccato.
Cosa controllare nella verifica
- Integrità: il documento non è stato modificato dopo la firma
- Firmatario: il nome nel certificato corrisponde a chi doveva firmare
- Validità del certificato: non era scaduto né revocato al momento della firma
- Certificatore: il certificato è stato emesso da un prestatore qualificato
- Marca temporale, se presente: attesta data e ora certe della firma, utile quando il certificato scade nel tempo
Un’anteprima che mostra il contenuto, nella webmail o in un’app, non è una verifica: vedere il testo del documento non dice nulla sulla validità della firma.
La PEC non verifica la firma
È il malinteso più comune. Le ricevute PEC certificano che il messaggio è stato inviato e consegnato integro: riguardano il trasporto. La firma digitale riguarda il documento: chi l’ha firmato e che non è stato alterato. Sono due garanzie distinte. Una ricevuta di consegna perfetta non dice niente sulla validità della firma contenuta nell’allegato, che va verificata a parte.
Sul valore delle ricevute trovi approfondimenti in quando una PEC ha valore legale.
Se la verifica dà esito negativo
- Non cercare un programma “più permissivo” che apra comunque il file: il problema resta
- Non convertire né rinominare il file originale
- Salva l’esito della verifica, anche con uno screenshot
- Chiedi chiarimenti al mittente o un nuovo invio: spesso la causa è un certificato scaduto o una firma apposta in modo non corretto
Se sei tu a inviare documenti firmati
Per evitare richieste di chiarimento, quando possibile preferisci la firma PAdES per i PDF: il destinatario lo apre senza strumenti particolari. Tieni d’occhio le dimensioni degli allegati — i limiti degli allegati PEC valgono anche per i file firmati — e prendi l’indirizzo del destinatario dal registro ufficiale. Se i destinatari sono molti, la ricerca PEC massiva ti dà gli indirizzi aggiornati partendo da Partite IVA e Codici Fiscali.
Domande frequenti
Posso aprire un .p7m rinominandolo in .pdf?
No. Il file è una busta che contiene il PDF insieme a firma e certificato: va aperto con un verificatore che estrae il documento.
Si può aprire un .p7m dallo smartphone?
Sì, con app che dichiarano il supporto alla firma CAdES. Una semplice app di lettura PDF non è sufficiente e non verifica la firma.
Che differenza c’è tra .p7m e PDF firmato?
Nel .p7m (CAdES) la firma avvolge il documento; nel PDF firmato (PAdES) la firma è dentro il PDF, che resta apribile con qualsiasi lettore.