Firma

Firma digitale

Il modulo Firma digitale verifica le firme italiane ed europee (CAdES .p7m, PAdES su PDF, XAdES su XML e JAdES) e le appone con la tua smartcard, la CIE o la firma remota cloud (CSC): controllo crittografico, dati completi del firmatario, certificato qualificato eIDAS, catena AgID, marche temporali RFC 3161 e revoca OCSP online.

Cosa fa

Cosa fa il modulo Firma digitale

Marca temporale qualificata nella firma

Puoi incorporare nella firma (livello -T) una marca temporale qualificata eIDAS di InfoCert: la data ottiene valore probatorio, non una semplice data di sistema.

Più loghi di firma

Imposti più loghi per l'aspetto della firma PDF visibile e scegli quale usare al momento della firma.

Verifica CAdES/PAdES/XAdES/JAdES

Rilevamento automatico del formato e controllo crittografico della firma (RSA, ECDSA P-256/384, Ed25519), integrità del documento e livello BES/-T. Verifica XAdES validata su ricevute SdI reali.

Più firme visibili, un solo PIN

In PAdES ogni timbro visibile è una firma a sé. Posizioni più timbri, anche sulla stessa pagina, e Probatio appone le firme in cascata, ognuna sopra la precedente, che resta valida, con un solo PIN. Con la firma remota ogni timbro richiede il proprio codice OTP.

Rapporto di verifica completo

In testa l'atto di verifica (quando è stata eseguita, se la revoca è stata interrogata) e l'impronta SHA-256 del file esaminato; per ogni firma il legame signingCertificateV2 fra firma e certificato (EN 319 102-1), il certificato dell'emittente e l'avviso «documento modificato dopo questa firma» con i byte aggiunti.

Firmatario e certificato

Estrae CN, codice fiscale, emittente, validità; riconosce il certificato qualificato eIDAS + QSCD (QCStatements) e la CA in elenco AgID.

Marche temporali e OCSP

Verifica le marche RFC 3161 (TSA, policy, precisione) e la revoca OCSP online del firmatario e della TSA.

Apposizione firma

Firma CAdES (.p7m), PAdES del PDF (invisibile o visibile con logo e posizione a scelta), XAdES (XML, validata da xmlsec1) e JAdES (JWS), usando smartcard/token via PIN oppure la firma remota cloud.

Firma remota cloud (CSC)

Firma senza dispositivo fisico tramite un provider Cloud Signature Consortium: autenticazione al servizio, scelta della credenziale qualificata e firma CAdES/PAdES.

Dispositivo e CIE (FEA)

Rileva lettori e smartcard (Bit4id, IDEMIA, Gemalto, A.E.T., Athena) e la Carta d'Identità Elettronica come firma elettronica avanzata.

Passo per passo

Come funziona

  1. Verifica: trascina un file .p7m o un PDF firmato e leggi l'esito completo per ogni firma.
  2. Attiva la revoca OCSP online per interrogare in tempo reale lo stato del certificato.
  3. Dispositivo: inserisci la smartcard e rileva il certificato di firma con i suoi badge.
  4. Firma: scegli CAdES o PAdES, inserisci il PIN e ottieni il file firmato.
FAQ

Domande frequenti

Quali firme digitali posso verificare?
Firme CAdES (file .p7m) e PAdES (PDF firmati). Probatio verifica la firma crittografica (RSA, ECDSA P-256/384, Ed25519), l'integrità, il livello BES/-T e le marche temporali.
Riconosce il certificato qualificato eIDAS?
Sì: legge le QCStatements (qualificato eIDAS + QSCD), estrae CN, codice fiscale ed emittente e verifica se la CA è nell'elenco di fiducia AgID/EU. Su richiesta interroga la revoca OCSP online.
Posso apporre più firme visibili sullo stesso PDF?
Sì. Ogni timbro visibile è una firma PAdES distinta: Probatio le appone in cascata, ognuna sopra la precedente che resta valida, con un solo PIN della smartcard. Ogni firma ha un nome di campo proprio, così i lettori PDF le mostrano tutte.
Posso firmare i miei file con Probatio?
Sì: con una smartcard o token di firma apponi firme CAdES (.p7m) e PAdES sul PDF (invisibile o visibile), inserendo il PIN. È supportata anche la CIE come firma elettronica avanzata (FEA).