Vai al contenuto
ApriFattura

File p7m e firma digitale

Come verificare la firma digitale di un file p7m (software ufficiali AgID)

Aggiornato il · Redazione ApriFattura

Per verificare con valore legale la firma di un file p7m usa uno dei software di verifica gratuiti elencati da AgID (tra cui GoSign di InfoCert, ArubaSign, Namirial Sign, Firma OK!) o il validatore europeo DSS: controllano che il certificato sia qualificato, valido e non revocato al momento della firma. Per leggere subito il contenuto e vedere chi ha firmato basta ApriFattura, che però non fa la verifica legale completa.

Strumenti per controllare un file firmato
StrumentoCosa verificaNote
Software di verifica elencati da AgIDFirma, certificato qualificato, catena di fiducia, revocaGratuiti; elenco ufficiale su agid.gov.it
DSS della Commissione europea (demo online)Firma secondo le liste di fiducia eIDASIl file viene inviato al servizio web
ApriFatturaDati del certificato, integrità del contenutoNel browser; nessuna verifica di revoca
OpenSSLIntegrità e catena (se fornisci i certificati CA)Per utenti tecnici

Quali software indica AgID

AgID mantiene una pagina con i software gratuiti di verifica e i servizi online offerti dai prestatori di servizi fiduciari. Nell'elenco compaiono, tra gli altri, Digital Signature Service, GoSign (InfoCert), ArubaSign, Namirial Sign, Firma OK!, PkNet e Acrobat Reader DC. Il vecchio Dike non compare nell'elenco attuale. L'elenco può cambiare: controllalo sulla pagina AgID.

Cosa controlla una verifica completa

  • Integrità: il documento non è stato modificato dopo la firma.
  • Certificato qualificato: emesso da un prestatore presente nelle liste di fiducia europee (eIDAS Trusted List).
  • Validità temporale: il certificato non era scaduto, sospeso o revocato quando è stata apposta la firma.
  • Riferimento temporale: se c'è una marca temporale, la data della firma è opponibile ai terzi.

Cosa ti mostra ApriFattura

Quando apri un p7m con ApriFattura vedi nome e identificativo del firmatario (per i certificati italiani spesso TINIT- seguito dal codice fiscale), l'ente che ha emesso il certificato, le date di validità, la data di firma dichiarata e se il contenuto corrisponde alla firma. Se il contenuto è stato alterato lo segnala in rosso.

Non controlla però le liste di revoca né la catena fino alla lista di fiducia: per una verifica da produrre in giudizio o da allegare a una pratica usa uno strumento AgID.

E se il certificato è scaduto?

Un certificato scaduto oggi non rende automaticamente invalida una firma fatta quando era valido. Le regole tecniche (DPCM 22 febbraio 2013, art. 62) considerano valide le firme se c'è un riferimento temporale opponibile ai terzi che le colloca prima della scadenza. Dettagli in firma scaduta: il documento vale ancora?.

Risposte rapide

come verificare la firma digitale di un atto in p7m?
Usa un software di verifica dell'elenco AgID o il validatore europeo DSS. Per leggere l'atto e vedere chi l'ha firmato puoi usare ApriFattura.
come verificare se un file p7m è firmato correttamente?
Un verificatore controlla integrità, certificato qualificato e revoca. Se il verificatore segnala un errore di integrità, il contenuto è stato modificato dopo la firma.
come aprire una notifica via pec di un atto giudiziario?
Salva la PEC, apri l'allegato .p7m per leggere l'atto e conserva il messaggio .eml completo con le ricevute. Per la verifica della firma usa un software AgID.
meglio aruba sign o un sito online per aprire i p7m?
ArubaSign è tra i verificatori elencati da AgID ed è adatto alla verifica legale. Per la sola lettura del contenuto basta uno strumento nel browser.

Cosa fare adesso

Vuoi prima vedere cosa c'è nel file e chi l'ha firmato? Aprilo nel browser, poi verifica con lo strumento AgID se ti serve il valore legale.

Apri e controlla il p7m

Fonti

Verificato il 12/11/2026. Le regole fiscali possono cambiare: in caso di dubbio fa fede la fonte ufficiale.