Verifica Firma Digitale CAdES e PAdES Certificatori AgID
Negli scambi contrattuali, societari e amministrativi tra l'Italia e la Turchia, la sottoscrizione autografa su supporto cartaceo è stata ampiamente sostituita dalla sottoscrizione informatica. Verbali assembleari, procure societarie, visure camerali, bilanci depositati e contratti commerciali vengono trasmessi come documenti informatici sottoscritti digitalmente. Nel sistema normativo italiano il coordinamento tecnico e la vigilanza sui soggetti certificatori fanno capo all'Agenzia per l'Italia Digitale (AgID). Per gli studi legali, i commercialisti e le imprese turche che ricevono atti informatici da controparti italiane, la procedura di Verifica Firma Digitale CAdES e PAdES Certificatori AgID permette di accertare l'integrità del file, l'identità del firmatario e la piena vigenza del certificato di sottoscrizione.
Regolamento eIDAS, Articolo 29 del CAD e Ruolo di AgID
Il quadro giuridico della firma elettronica qualificata nell'Unione europea è definito dal Regolamento (UE) n. 910/2014 (eIDAS) e, nell'ordinamento interno, dall'articolo 29 del Codice dell'Amministrazione Digitale (CAD). L'equivalenza giuridica rispetto alla scrittura privata sottoscritta di proprio pugno è riconosciuta esclusivamente alle firme basate su certificati qualificati emessi da prestatori di servizi fiduciari qualificati debitamente autorizzati.
Secondo l'iter disciplinato dall'articolo 29 del CAD, l'operatore che intende ottenere la qualifica presenta apposita domanda ad AgID allegando una relazione di valutazione della conformità rilasciata da un organismo accreditato dall'ente nazionale ACCREDIA. A partire dal 28 giugno 2016, data di autorizzazione dei primi organismi di valutazione, AgID mantiene e aggiorna l'elenco pubblico dei certificatori stabiliti in Italia. Per gli atti rogati o autenticati da pubblici ufficiali si rimanda agli approfondimenti sulla firma digitale notarile e legalizzazione elettronica.
Differenze Tecniche tra Formato CAdES (.p7m) e PAdES (.pdf)
Nella prassi documentale italiana si utilizzano due standard principali di sottoscrizione digitale. Il formato CAdES (CMS Advanced Electronic Signatures) racchiude qualsiasi tipologia di file all'interno di una busta crittografica che assume l'estensione .p7m. Questa struttura è impiegata obbligatoriamente nel processo civile telematico, nelle pratiche del Registro delle Imprese e nelle trasmissioni ufficiali eseguite tramite attivazione PEC aziendale e domicilio digitale INI-PEC.
Il formato PAdES (PDF Advanced Electronic Signatures), invece, si applica unicamente ai documenti in formato PDF e mantiene inalterata l'estensione .pdf, consentendo la lettura diretta del testo con i comuni visualizzatori pur incorporando i dati crittografici del sottoscrittore. In entrambi gli standard l'apposizione di una marca temporale qualifica il momento esatto della sottoscrizione e ne preserva l'efficacia probatoria nel tempo.
Controllo tramite Elenchi di Fiducia e Software di Validazione
Per verificare un file .p7m o un documento PDF firmato si impiegano le applicazioni di verifica approvate da AgID oppure gli strumenti basati sulle liste di fiducia (Trusted Lists) pubblicate dalla Commissione europea ai sensi dell'articolo 22 del Regolamento eIDAS. Il controllo informatico accerta tre requisiti cumulativi: l'assenza di modifiche al documento dopo la firma, l'emissione del certificato da parte di un prestatore presente nell'elenco AgID e l'assenza di provvedimenti di revoca o sospensione al momento della firma.
Qualora l'atto informatico sia stato sottoscritto da un notaio italiano, il controllo del certificato digitale si affianca alla verifica dell'iscrizione a ruolo e dei poteri dei notai italiani per confermare la contestuale legittimazione alle funzioni pubbliche.
Utilizzo degli Atti Firmati Digitalmente e Traduzione per la Turchia
Quando contratti firmati digitalmente, estratti societari o verbali di verifica crittografica devono essere prodotti davanti a tribunali, banche o uffici del registro commerciale in Turchia, occorre abbinare al documento la traduzione giurata in lingua turca dei rapporti di validazione, compresi i codici identificativi del certificato e i riferimenti di marcatura temporale.
Non diamo garanzia di accettazione; la decisione finale sul valore probatorio dei file firmati digitalmente e dei relativi rapporti di verifica spetta al tribunale, al registro delle imprese o all'istituto bancario che riceve la documentazione. I nostri traduttori assicurano la resa puntuale della terminologia tecnico-informatica e delle attestazioni di conformità eIDAS.
Domande frequenti
Come si apre e si controlla un file con estensione .p7m ricevuto da una società italiana?
Un file firmato in standard CAdES (.p7m) si apre attraverso i software gratuiti di verifica indicati da AgID o tramite i validatori online conformi a eIDAS, che controllano la validità del certificato ed estraggono il documento originale contenuto nella busta crittografica.
Un documento firmato con un certificato oggi scaduto conserva la propria validità?
Sì, purché sia possibile dimostrare mediante una marca temporale qualificata o un riferimento temporale opponibile a terzi che il certificato di firma era pienamente valido e non revocato alla data in cui il documento è stato sottoscritto.