P7M con firme multiple e buste annidate

Più firme possono avere strutture diverse

“Documento con due firme” non descrive da solo come sia organizzato il file. Le firme possono trovarsi nella stessa busta, oppure una seconda busta può racchiudere il file già firmato. Esistono inoltre controfirme, che hanno un oggetto diverso dal contenuto principale.

Per leggere correttamente il risultato conviene distinguere questi casi.

Firme parallele

Una struttura CMS può contenere più informazioni di firma riferite allo stesso contenuto. Il lettore elenca i firmatari riconosciuti e prova il controllo crittografico per ciascuno.

Gli esiti sono indipendenti. Un documento può avere una firma verificata e un’altra non corrispondente o non verificabile. Il riepilogo non trasforma automaticamente il successo di una firma nel successo di tutte le altre.

Puoi provarlo con il campione con due firmatari. È un PDF racchiuso in una sola busta con due firme principali. Nel dettaglio devi trovare due risultati associati alla busta 1, con due nomi sintetici distinti.

Buste annidate

Una busta P7M può contenere un altro P7M. Per raggiungere il documento interno, il lettore apre progressivamente i livelli supportati. Nei dettagli trovi l’indicazione di busta e firma, così puoi associare ogni risultato al livello in cui è stato trovato.

Il limite tecnico è di cinque buste annidate. Un sesto livello interrompe l’elaborazione con un errore esplicito. Questo evita percorsi eccessivamente profondi e non costituisce un giudizio sull’autenticità del documento.

Il nome del file può ripetere .p7m, ma il lettore analizza la struttura effettiva. Un nome lungo non dimostra da solo il numero delle firme o dei livelli.

Con il campione a due livelli ottieni invece due buste successive, ognuna con una firma principale. Nel nostro campione è stata usata la stessa chiave di test: due firme non significano quindi necessariamente due persone diverse.

Esempio	Buste riconosciute	Firme principali attese
Due firmatari paralleli	Una	Due nella busta 1.
Busta annidata dimostrativa	Due	Una nella busta 1 e una nella busta 2.
Controfirma	Non si deduce un nuovo livello dalla sola presenza dell’attributo.	La controfirma è segnalata, ma resta fuori dal controllo del lettore.

Le prove sono sintetiche e illustrano strutture diverse: non attestano la qualifica, l’identità reale dei firmatari o il valore di un documento specifico.

Controfirme e marche temporali

Una controfirma può riguardare il valore di un’altra firma, anziché direttamente il documento. Non è equivalente a una firma parallela. La presenza di un attributo di controfirma viene segnalata, ma P7MGratis non ne esegue la verifica.

Anche una marca temporale ha una funzione distinta. Il lettore può segnalarne la presenza senza validarne attendibilità, catena o riferimento temporale. Questi limiti sono mostrati insieme ai risultati.

Come leggere e scaricare il contenuto

1. Seleziona il file nel lettore gratuito.
2. Attendi l’apertura delle buste supportate.
3. Apri i dettagli delle firme e consulta ogni esito, con busta e firmatario.
4. Leggi l’anteprima del documento interno.
5. Scarica l’originale estratto e conserva anche il P7M ricevuto.

Se occorre analizzare la struttura completa, le controfirme, le catene o le marche, usa uno strumento che supporti esplicitamente quei controlli. Il download del contenuto non conserva automaticamente tutte le evidenze esterne della busta.

La guida al verificatore del Notariato aiuta a raggiungere il servizio ufficiale e a distinguere i suoi percorsi. Se le firme sono incorporate nel PDF estratto, occorre seguire la verifica PAdES, separatamente dalle firme della busta.

Leggere un risultato parziale

Se una firma risulta non disponibile, guarda la motivazione accanto a quella firma: potrebbe mancare il certificato necessario oppure l’algoritmo potrebbe non essere supportato dal browser. Il risultato di un altro firmatario non colma quell’assenza.

Se l’apertura si interrompe per troppe buste o per un file danneggiato, non si può concludere che tutti i livelli interni siano stati verificati. Per proteggere il dispositivo il lettore limita anche ogni busta a 100 firme principali e ogni documento a 30 secondi di elaborazione. Il messaggio di arresto va distinto da un risultato negativo su una firma effettivamente controllata.