Il file non viene caricato da nessuna parte: lo legge il tuo browser, anche senza connessione.
Strumento indicativo, verifica sempre il bando e la normativa. I calcoli avvengono nel tuo browser: non inviamo né salviamo nessun dato.
Un file .p7m è un documento firmato digitalmente in formato CAdES. Dentro c'è il documento originale (di solito un PDF, ma può essere un Word, un XML o uno ZIP) chiuso in una "busta" che contiene anche la firma e il certificato di chi ha firmato. Per questo il nome tipico è offerta.pdf.p7m: l'estensione .p7m si aggiunge a quella del file originale.
Il formato CAdES nasce dallo standard PKCS#7, oggi chiamato CMS (Cryptographic Message Syntax). Il programma di firma calcola un'impronta del documento, la cifra con la chiave privata del firmatario (custodita nella smart card, nella chiavetta o nel servizio di firma remota) e mette tutto nella busta insieme al certificato. Chi riceve il file può così controllare chi ha firmato e che il contenuto non sia stato modificato dopo la firma.
Funziona sia con i file binari (DER) sia con quelli salvati in Base64, che a volte arrivano via PEC o vengono esportati da alcune piattaforme. Il file non viene mai caricato su un server: tutto avviene nel tuo browser, quindi puoi usarlo anche con documenti di gara riservati.
Nelle gare pubbliche quasi tutti i documenti dell'offerta vanno firmati digitalmente dal legale rappresentante o da un procuratore: domanda di partecipazione, DGUE, dichiarazioni, offerta tecnica ed economica. Le piattaforme telematiche accettano di norma sia la firma CAdES (.p7m) sia la firma PAdES (un PDF firmato che resta un .pdf); cosa è ammesso lo dice il disciplinare. Anche le stazioni appaltanti pubblicano spesso atti e verbali in .p7m, e lo stesso vale per contratti, fatture elettroniche e comunicazioni via PEC.
Il problema è pratico: il computer non sa aprire un .p7m con doppio clic, e spesso chi deve solo leggere un documento non ha installato un programma di firma. Questo strumento serve proprio a questo: leggere il contenuto in pochi secondi.
Questo strumento estrae il documento ma non verifica la validità della firma: non controlla che il certificato sia emesso da un prestatore qualificato, che non sia scaduto o revocato al momento della firma, né che l'impronta corrisponda. Il nome che mostriamo è quello scritto nel certificato contenuto nella busta, non una conferma della sua validità.
Per una verifica con valore legale usa uno dei software o dei servizi di verifica elencati da AgID nella pagina Software di verifica: AgID indica programmi gratuiti da installare e servizi online di verifica offerti da prestatori qualificati e dal Consiglio Nazionale del Notariato. Prima di caricare un documento riservato su un servizio online, controlla le sue condizioni d'uso.
Con la firma PAdES il file resta un PDF e si apre con qualsiasi lettore PDF, che mostra anche il pannello delle firme. Con la firma CAdES serve un passaggio in più per vedere il contenuto, ma si può firmare qualsiasi tipo di file. Se il bando non impone un formato, scegli quello che la piattaforma accetta senza problemi e usa sempre lo stesso per tutti i documenti dell'offerta.
Sì. Il file non viene caricato su nessun server: lo legge il tuo browser con JavaScript e il documento estratto resta sul tuo computer. Puoi anche staccare la connessione dopo aver aperto la pagina.
No. Estrae solo il documento contenuto nella busta e mostra il nome del titolare del certificato. Per verificare la firma con valore legale usa uno dei software o servizi di verifica indicati da AgID.
Lo strumento toglie tutte le buste di firma una dopo l'altra, fino al documento originale, e mostra il certificato di ogni busta.
Può essere un PDF firmato in formato PAdES (che si apre direttamente con un lettore PDF), un file danneggiato o un file che contiene solo la firma senza il documento.
Sì: estrae il file XML della fattura e ne mostra il testo. Per leggerla in forma impaginata serve un visualizzatore di fatture elettroniche.
Una demo di 30 minuti sui tuoi bandi reali. Senza impegno.