Come convalidare una firma digitale in un PDF

Quando ricevi un PDF firmato, vuoi sapere una cosa sola: puoi fidarti? 

La convalida di una firma digitale ti permette di sapere chi ha firmato il documento, quando l’ha firmato e se da allora è stato modificato. Se qualcosa non torna, puoi individuare eventuali problemi prima di approvare, pagare o firmare qualcosa tu stesso.

Puoi verificare la validità di una firma digitale in un PDF con i lettori PDF standard. Ti guideremo nel processo, ti spiegheremo gli avvisi più comuni e ti mostreremo dove si inseriscono Smallpdf eSign e Sign.com.

Prima di iniziare a cliccare su pannelli e certificati, è utile capire cosa stai controllando.

Come funzionano le firme digitali

Una firma digitale è più di uno scarabocchio su uno schermo. Combina:

• Una chiave crittografica appartenente al firmatario

• Un’impronta digitale univoca del contenuto del documento

• Un timestamp che registra il momento in cui è stata apposta la firma

Quando qualcuno firma digitalmente un PDF, il software:

1. Crea un’impronta digitale del documento.

2. Crittografa tale impronta digitale con il certificato del firmatario.

3. Incorpora il risultato nel PDF come firma digitale.

Se il PDF viene modificato in seguito, l’impronta digitale non corrisponde più e la firma risulta non valida.

Perché dovresti convalidare ogni PDF firmato

La convalida ti aiuta a:

• Verificare che il documento non sia stato modificato dopo la firma.

• Verificare che il certificato del firmatario sia attendibile e ancora valido.

• Capire se la firma soddisfa i tuoi requisiti legali o di conformità.

Invece di andare a intuito basandoti su una casella selezionata o su un nome digitato su una riga, ottieni uno stato chiaro su cui puoi fare affidamento.

Ecco come verificare la validità di una firma digitale usando Adobe Acrobat Reader o un altro visualizzatore PDF che supporta le firme.

Passaggio 1: apri il PDF firmato in un visualizzatore compatibile

Apri il tuo PDF in Adobe Acrobat Reader o in un altro visualizzatore di PDF che supporti la convalida delle firme digitali.

Assicurati di usare una versione recente, così i controlli del certificato funzioneranno correttamente.

Passaggio 2: individua l’area dello stato della firma

Cerca una barra o un pannello di firma:

• In Adobe Acrobat Reader, di solito vedrai una barra di stato della firma nella parte superiore.

• Puoi anche aprire il pannello “Firme” dalla barra laterale sinistra (l’icona della penna stilografica) o tramite “Visualizza > Mostra/Nascondi > Pannelli di navigazione > Firme”.

Passaggio 3: apri il pannello delle firme

Nel pannello “Firme”:

• Clicca su “Firme” per espanderlo.

• Vedrai un elenco di tutte le firme digitali presenti nel documento.

• Seleziona la firma che vuoi esaminare.

Passaggio 4: visualizza le proprietà della firma

Fai clic con il tasto destro sulla firma selezionata (oppure usa le opzioni del pannello) e scegli “Mostra proprietà della firma…”

Nella finestra delle proprietà, controlla:

• Ora della firma: Quando il documento è stato firmato

• Identità/certificato del firmatario: Chi ha firmato e quale certificato è stato usato

• Stato del documento. Se il documento è stato modificato dopo la firma

Passaggio 5: controlla lo stato di convalida

Controlla gli indicatori di stato:

• Un “segno di spunta verde” di solito indica che la firma è valida, il certificato è attendibile e il documento non è stato modificato.

• Un “triangolo giallo di avviso” indica un problema, come un certificato non attendibile o una convalida incompleta.

• Una “X rossa” indica una firma non valida o un documento che è stato modificato dopo la firma.

Passaggio 6: controlla eventuali avvisi o errori

Dopo la convalida:

• Se necessario, riapri la finestra “Proprietà della firma”.

• Leggi eventuali avvisi come certificato scaduto, certificato revocato, oppure documento modificato dopo la firma.

Se vedi avvisi o errori, considera il documento come non del tutto affidabile finché non avrai verificato il firmatario e le modifiche tramite un altro canale.

Puoi ripetere questi passaggi per ogni firma nell’elenco se il PDF contiene più revisioni firmate o più firmatari.

A volte serve più di un semplice segno di spunta verde, soprattutto per documenti legali, finanziari o soggetti a rigidi requisiti di conformità.

1. Controlla le informazioni sul certificato

Dai dettagli della firma, apri la vista del certificato per vedere:

• Il nome o l’organizzazione del firmatario

• L’autorità di certificazione (CA) emittente

• Il periodo di validità del certificato (data di inizio e di fine)

• Eventuali informazioni aggiuntive sull’identità del firmatario

Se ti fidi del firmatario e della sua CA, spesso puoi contrassegnarli come attendibili così le firme future verranno convalidate più facilmente.

2. Verifica il timestamp

Un timestamp digitale attesta quando il documento è stato firmato. Questo può essere importante quando:

• Un certificato è scaduto, ma era valido al momento della firma.

• Le scadenze legali o i termini contrattuali dipendono da date precise.

Verifica che:

• Il timestamp rientri nel periodo di validità del certificato.

• Il server dei timestamp sia attendibile o riconosciuto dal tuo sistema.

Se il timestamp è valido e il documento non è stato modificato, la firma di solito resta valida anche se il certificato scade in seguito.

Non sempre tutto va liscio. Ecco i problemi più comuni e come gestirli.

1. La firma mostra “Validità sconosciuta” o un punto interrogativo

Di solito significa che il visualizzatore non riesce a confermare la catena di certificati o non l’ha ancora controllata.

Prova questi passaggi:

• Clicca su “Convalida firme” o sull’opzione equivalente.

• Assicurati di essere online, così il visualizzatore potrà raggiungere l’autorità di certificazione.

• Controlla se il tuo sistema considera attendibile la CA che ha emesso il certificato del firmatario.

Se il certificato proviene da una CA interna o privata, potresti dover chiedere al team IT di aggiungerla all’elenco delle autorità attendibili.

2. Il certificato è scaduto o revocato

Quando vedi avvisi relativi a un certificato scaduto o revocato:

• Controlla l’ora della firma e confrontala con le date di validità del certificato.

• Se il documento è stato firmato mentre il certificato era valido, la firma potrebbe comunque essere accettabile nel tuo contesto.

• Se il certificato era già stato revocato prima della firma, tratta la firma con cautela e verifica direttamente con il firmatario.

Segui sempre la policy della tua organizzazione per i certificati scaduti o revocati.

3. Il documento è stato modificato dopo la firma

Se il visualizzatore segnala che il documento è stato modificato dopo la firma, consideralo un avviso serio.

In questo caso:

• Non fare affidamento sulla versione attuale per decisioni critiche.

• Contatta il firmatario e richiedi una copia aggiornata e non modificata.

• Confronta il file modificato con l’originale se hai una versione precedente.

Una firma digitale valida dovrebbe confermare che nulla è cambiato dal momento della firma. Se questa garanzia viene meno, fermati e verifica.

4. Il visualizzatore non riesce a convalidare la firma

A volte il problema non è la firma, ma il software.

Se il tuo visualizzatore mostra informazioni limitate o non offre opzioni di convalida:

• Apri di nuovo il PDF per avere una visione più chiara dello stato della firma.

• Controlla se ci sono aggiornamenti software se usi anche un lettore desktop.

• Evita di affidarti alle semplici anteprime del browser per una convalida seria, perché spesso non supportano controlli completi delle firme digitali.

Usare un lettore che riconosce le firme digitali è fondamentale se ne hai bisogno per la conformità.

Una volta che sai come convalidare le firme, il passo successivo è creare PDF firmati di cui gli altri possano fidarsi.

Firma i PDF con Smallpdf eSign

Con Smallpdf eSign, puoi:

• Caricare un PDF e aggiungere campi firma dove servono.

• Creare la tua firma riutilizzabile.

• Invitare altre persone a firmare con un flusso chiaro e guidato.

• Scaricare un PDF firmato che potrai convalidare in seguito.

Funziona bene per accordi di tutti i giorni, approvazioni e flussi di lavoro interni in cui ti serve un’esperienza di firma affidabile e intuitiva.

Usa Sign.com per la firma digitale avanzata

Per esigenze di firma digitale più avanzate, puoi usare anche la nostra soluzione dedicata su Sign.com. Offre:

• Opzioni più robuste per la verifica dell’identità

• Gestione più avanzata di certificati e firme

• Funzionalità pensate per i team con requisiti più elevati in termini di firma e conformità

Puoi iniziare con Smallpdf eSign per i flussi di lavoro più semplici, poi passare a Sign.com se le tue esigenze crescono.

Puoi provare eSign gratis per vedere se ti piacciono il flusso di lavoro, la qualità della firma e l’usabilità generale.

E se vuoi passare dalla firma elettronica a quella digitale, ti offriamo sempre una prova gratuita di 7 giorni per iniziare!

Smallpdf ti aiuta a convertire il PDF in un formato in cui è più facile modificare le dimensioni della pagina. Converti il file in Word, Excel, PowerPoint o JPG, a seconda del formato originale del PDF. Poi regola le dimensioni della pagina, l’orientamento, il ridimensionamento o i margini nell’editor corrispondente prima di salvarlo di nuovo come PDF.

Una volta pronto il PDF corretto, alcuni altri strumenti di Smallpdf possono aiutarti a sistemare il file finale. Usa Unisci PDF se hai corretto documenti separati e devi unirli di nuovo. E usa Comprimi PDF se il file finale è troppo grande per essere inviato via email o caricato.

Se le pagine di dimensioni miste provengono da documenti o immagini scansionati, potresti trovare anche Ritaglia PDF utile prima della conversione finale. Eliminare lo spazio bianco in eccesso può rendere le pagine più uniformi prima di ricreare il PDF.

Gli account gratuiti includono un numero limitato di file al giorno. Se lavori spesso con i PDF, Pro elimina questo limite giornaliero, ti dà accesso a funzionalità extra e include una prova gratuita di 7 giorni.