Come firmare un PDF: firma digitale e firma elettronica, differenze

Nel linguaggio di tutti i giorni firmare un PDF significa due cose molto diverse: apporre l’immagine della propria firma sopra il documento, oppure applicare una firma crittografica che un software può verificare automaticamente. La prima è comoda e va bene in moltissimi casi. La seconda ha un valore legale preciso e richiede un certificato. Confonderle è l’errore più comune, e a volte costa caro. Vediamo la differenza con parole semplici.

Tre firme diverse che si chiamano tutte firma

Il regolamento europeo eIDAS (n. 910/2014) distingue tre livelli, dal più debole al più forte.

• Firma elettronica semplice: dati elettronici collegati a un documento e usati per firmarlo. Rientra qui la firma scansionata incollata sulla pagina, il tratto disegnato con il mouse, il nome digitato in fondo a una email. Non c’è alcun controllo tecnico sull’identità di chi firma.
• Firma elettronica avanzata: è collegata in modo univoco al firmatario, permette di identificarlo, è creata con mezzi sotto il suo controllo esclusivo e rileva qualsiasi modifica successiva del documento. Nasce da un processo verificato, non da un’immagine.
• Firma elettronica qualificata: è una firma avanzata basata su un certificato qualificato, rilasciato da un prestatore accreditato. In Italia la firma digitale è un tipo di firma qualificata e, quando rispetta i requisiti di legge, ha lo stesso valore della firma autografa su carta.

La differenza pratica sta qui: la firma semplice vale come indizio, la firma qualificata vale come prova forte. Nel mezzo ci sono accordi tra le parti che possono riconoscere valore anche a forme più leggere, per esempio in un contratto tra aziende.

Cosa c’è dentro una firma digitale su PDF

Quando firmi un PDF con un certificato, dentro il file finiscono alcune cose precise: il certificato del firmatario, l’impronta crittografica del documento, il momento della firma e, se presente, una marca temporale che fissa l’ora in modo indipendente. Il formato standard per i PDF si chiama PAdES e si basa su un certificato personale protetto da PIN.

Da questo derivano due comportamenti che sorprendono molte persone. Primo: se qualcuno modifica il documento dopo la firma, la verifica fallisce e il software lo segnala. Secondo: una firma può essere multipla, e il PDF può contenere più firme in sequenza. Terzo: la firma resta valida nel tempo solo se il certificato era valido al momento della firma, per questo la marca temporale è importante nei documenti che devono durare anni.

Quando basta la firma visiva e quando serve il certificato

• Firma visiva sufficiente: preventivi accettati per conferma, verbali interni, moduli di consenso, consegne a mano, accordi tra persone che si conoscono e che si scambiano il file per email o pec.
• Serve una firma qualificata: contratti con valore legale pieno, atti verso la pubblica amministrazione, documenti che un terzo dovrà verificare senza conoscerti, gare, procure, documenti soggetti a conservazione.

Un criterio pratico: chiediti chi dovrà fidarsi di quel file. Se è una persona che ti conosce, la firma visiva funziona. Se è un ufficio, un ente o un giudice che non ti ha mai visto, serve un certificato.

Come apporre una firma visiva su un PDF

1. Apri lo strumento Firma PDF.
2. Carica il documento e scegli dove apporre la firma: in fondo all’ultima pagina, accanto alla data, o in ogni pagina se serve.
3. Inserisci il tuo nome, la data e, se vuoi, l’immagine del tratto di penna.
4. Scarica il PDF firmato e riaprilo per controllare posizione e leggibilità.

Questo produce una firma elettronica semplice, chiara e ordinata, molto più credibile di un PDF stampato, firmato a penna e riscansionato. Se poi vuoi impedire che il file venga modificato dopo la firma, usa Proteggi PDF per applicare una password di apertura: attenzione, la password limita l’accesso, ma non è una firma e non dimostra chi ha firmato.

Gli errori da evitare

• Firmare e poi modificare: aggiungere una pagina dopo la firma visiva non invalida nulla tecnicamente, ma fa sembrare il documento manipolato.
• Chiamare firma digitale un’immagine scansionata: è imprecisa e in un contesto formale ti mette in difficoltà.
• Perdere il certificato o il PIN: la firma qualificata richiede il tuo certificato personale, e senza di esso non puoi più firmare.
• Firmare il file sbagliato: ricontrolla sempre la versione, perché un documento firmato è difficile da correggere senza rifare tutto.

Domande frequenti

Una firma scansionata ha valore legale?

Ha il valore di una firma elettronica semplice: da sola è un indizio, non una prova automatica. In molti rapporti quotidiani è sufficiente, perché conta l’accordo tra le parti; nei rapporti formali serve una firma qualificata.

Devo stampare e firmare a penna, poi scansionare?

È la strada più lenta e quella che peggiora la qualità del documento, che diventa un’immagine. Se ti serve solo tracciare chi approva, firma direttamente il PDF originale: restano testo nitido e ricerca funzionante.

Come faccio a verificare se un PDF è firmato digitalmente?

I lettori PDF mostrano un pannello firme con l’esito della verifica: se il documento è stato modificato dopo la firma, l’esito lo segnala. Se il pannello è vuoto, nel file c’è solo un’immagine di firma, non una firma crittografica.

Firma il prossimo documento in due minuti

Apri Firma PDF, carica il file e apponi la firma dove serve: nessuna stampa, nessuno scanner, nessuna installazione. Se il documento deve restare riservato, aggiungi una password con Proteggi PDF prima di inviarlo.