Come verificare la firma digitale con InfoCert e Aruba

Firma digitale: come verificare la validità di un documento online o con i software di firma di InfoCert e Aruba

La firma digitale o FEQ (Firma Elettronica Qualificata) è equiparata alla firma autografa apposta in presenza, e permette di firmare a distanza documenti ufficiali con pieno valore legale.

Affinché un documento firmato digitalmente abbia lo stesso valore legale di un documento con firma autografa, però, è necessario che la firma rispetti due requisiti: deve essere emessa da un ente certificatore accreditato presso l’AgID e deve essere apposta usando un certificato di firma valido.

Tra le varie opzioni a disposizione per verificare le firme digitali dei documenti che si ricevono ci sono appositi software da scaricare sul PC, app per smartphone e servizi online che permettono di eseguire la verifica semplicemente caricando i documenti da analizzare all’interno di una pagina web.  Grazie a questi strumenti gratuiti, è possibile controllare in pochi istanti la validità di firme digitali CAdES e PAdES apposte su documenti in formato PDF, P7M o XML. 

Firma digitale: che differenza c’è tra CAdES e PAdES

I documenti firmati con firma digitale possono presentarsi in diversi formati, in base al tipo di firma utilizzato. Se il documento è in formato PDF, allora è firmato con una firma di tipo PAdES, che significa appunto PDF Advanced Electronic Signature. 

Se invece il documento da verificare è in formato P7M o XML, quella che dovremo analizzare è una firma di tipo CAdES - CMS Advanced Electronic Signatures. Mentre la firma PAdES può essere usata solo su documenti in formato PDF, la firma digitale di tipo CAdES può trovarsi su diversi tipi di file, dalle immagini ai fogli di calcolo. 

Oltre al formato, la differenza più immediata tra firma PAdES e CAdES è nella visibilità della firma: mentre la PAdES permette di lasciare una firma visibile sul documento, usando la firma CAdES si generano dei file che per essere aperti e verificati richiedono dei software di lettura specifici.

Per verificare una firma digitale PAdES è sufficiente aprire il file PDF con il lettore gratuito Acrobat Reader o con un equivalente, come Okular: se un documento contiene delle firme digitali, è possibile visualizzarle selezionando la voce “Pannello firme” da uno dei menù della schermata principale. 

Se quello di cui si deve verificare la firma è un file di tipo P7M o XML, sarà invece necessario scegliere uno dei diversi software di verifica messi a disposizione dagli enti certificatori accreditati presso l’AgID e da altri produttori di software. 

Come verificare se la firma digitale è valida?

La firma digitale di tipo CAdES può essere verificata usando dei software gratuiti rilasciati dai prestatori di servizi fiduciari riconosciuti dall’AgID, tra cui Poste Italiane, Aruba e InfoCert.

Tali strumenti non richiedono necessariamente l’installazione di un programma sul proprio PC: la firma digitale può essere verificata anche tramite applicazione Android e iOS oppure online, collegandosi a uno specifico sito internet (come il Verificatore Online di Poste Italiane).

Tutti i software rispondono alle Regole Tecniche indicate nella Deliberazione CNIPA 21 maggio 2009, n. 45: il loro funzionamento è piuttosto simile, ma è possibile scegliere tra diverse tipologie di prodotti gratuiti per la verifica delle firme:

• software di verifica da scaricare e installare sul PC (Windows/macOS/Linux): generalmente sono gli stessi programmi utilizzati per apporre la propria firma digitale, e consentono di verificare le firme digitali caricando i documenti nello spazio indicato dal programma;
• applicazione per smartphone: anche in questo caso si tratta delle stesse app che consentono di firmare digitalmente i documenti e di apporre marche temporali. Il loro funzionamento è simile a quello dei programmi per PC: per verificare la firma sui documenti è sufficiente selezionarli e caricarli seguendo le istruzioni dell’app;
• servizio di verifica online: permette di verificare le firme digitali in maniera immediata semplicemente caricando i documenti su uno dei siti web messi a disposizione dai gestori. 

In generale i software e le app per la verifica dei certificati di firma sono semplici e veloci da usare: per farsi un’idea è sufficiente vedere nel dettaglio come si usano alcuni dei software più diffusi per la verifica delle firme digitali, cioè quelli messi a disposizione da Aruba e InfoCert. 

Come verificare la firma digitale con Aruba

Aruba offre diverse possibilità per la verifica delle firme digitali: se si possiede una firma digitale remota Aruba, la soluzione si trova all’interno del programma o dell’app utilizzata per apporre la propria firma.

I due principali prodotti di Aruba per la verifica delle firme sono Aruba Sign e l’app Aruba Firma, entrambe disponibili come software da scaricare sul proprio PC oppure come app per smartphone.

ArubaSign permette di verificare la validità legale del certificato di firma e di eventuali marche temporali presenti sul documento da verificare: per farlo è sufficiente scegliere la scheda “Verifica” dalla schermata di avvio e caricare i file come indicato. 

Il software di Aruba consente di verificare anche il nome e cognome del firmatario, il numero di firme che ha apposto, la data dell’ultima apposizione e l’esito della verifica, e cioè la validità del certificato di firma. È anche possibile scegliere di verificare firme non qualificate, cioè non emesse da autorità riconosciute.

L’app Aruba Firma, per Android e iOS, permette di verificare la validità legale del certificato di firma digitale da smartphone, sempre selezionando i documenti da analizzare e caricandoli sull’app. Oltre a visualizzare il certificato di firma, è possibile verificare la data ed esportare il contenuto dei documenti.

Esiste anche un servizio online che permette di verificare i documenti firmati digitalmente in maniera semplificata, semplicemente collegandosi al sito dedicato di Aruba e caricando i file nella schermata principale.

Come verificare la firma digitale con GoSign di InfoCert

Il software di InfoCert per la verifica delle firme digitali si chiama GoSign, ed è disponibile in formato Desktop da scaricare sul PC oppure come app per Android e iOS/iPadiOs. 

GoSign è lo stesso software che consente di firmare digitalmente e marcare temporalmente i documenti con la firma remota InfoCert: accedendo alla schermata principale, tra le varie opzioni, si trova anche la sezione “Verifica”. Verificare la validità di un certificato di firma è anche in questo caso molto semplice: è sufficiente caricare il file o trascinarlo nel riquadro corrispondente. 

Il menù permette quindi di scegliere tra “Apri Cartella”, che mostra tutte le firme e le marche temporali contenute nel documento, “Visualizza il file”, che fornisce dettagli sul firmatario e sul certificato, e “Report”, che permette di visualizzare i dettagli della verifica effettuata.

Tramite app il procedimento è molto simile: dalla schermata di accesso, è sufficiente selezionare “Carica un documento” (la stessa funzione usata per firmare e marcare temporalmente un documento) e selezionare i file da verificare tra le proprie cartelle.