Firma CAdES e PAdES: quale scegliere per file e procedure

Quando usare la PAdES, se è visibile, il formato nel processo telematico, le firme di più persone, i casi che chiedono il CAdES e le opzioni di cheFIRMA!

CAdES e PAdES sono due formati della stessa firma digitale e hanno lo stesso valore: cambia il file che si ottiene, non l'efficacia della firma.

Il PAdES incorpora la firma nel PDF, che conserva nome ed estensione; il CAdES racchiude documento e firma in una busta con estensione .p7m, che si apre con un software di verifica.

La scelta conta perché alcune procedure accettano un solo formato: il deposito del bilancio al Registro delle Imprese, per esempio, ammette soltanto il CAdES. Quando la procedura non pone vincoli, decidono il tipo di file, il numero di firmatari e la comodità di chi riceve il documento.

Che cosa sia la firma digitale e dove si usa è spiegato nella guida alla firma digitale e ai suoi usi.

Takeaways - Punti chiave dell'articolo

• Estensione del file: Con il PAdES il documento firmato resta un .pdf, mentre con il CAdES riceve l'estensione aggiuntiva .p7m, per esempio Prova.docx.p7m.
• Processo telematico: Le specifiche tecniche del processo civile telematico, efficaci dal 30 settembre 2024, ammettono la struttura PAdES-BES o CAdES-BES.
• Bilancio d'esercizio: Il manuale Unioncamere del 24 aprile 2026 richiede per il deposito del bilancio una firma esclusivamente in modalità CAdES: la PAdES non va usata.
• Più firme sul PDF: Il PAdES conserva ogni versione del documento, quindi si possono aggiungere altre firme senza invalidare quelle già apposte.
• Fattura elettronica: Per firmare il file FatturaPA le FAQ del Sistema di Interscambio indicano due formati, CAdES-BES e XAdES-BES: il PAdES non è tra questi.

Quando si usa la firma PAdES?

La firma PAdES si usa quando il documento da firmare è un PDF e chi lo riceve deve poterlo aprire senza programmi dedicati: il file firmato mantiene l'estensione .pdf e si legge e si verifica con un normale lettore PDF, come Adobe Acrobat Reader.

È il formato adatto in questi casi:

• Documenti da inviare a chiunque: contratti, lettere e moduli in PDF che il destinatario deve solo aprire e leggere.
• Firme in un punto preciso: il PDF permette di collocare la firma in un punto stabilito del documento, per esempio in calce a un modulo.
• Più firme una dopo l'altra: il PAdES conserva le versioni del documento, quindi ogni firmatario aggiunge la sua firma a quelle già presenti.

Il PAdES non si usa per i file che non sono PDF. Un documento Word, un'immagine o un archivio si firmano in CAdES, che crea il file .p7m, mentre i file XML si firmano in XAdES.

Le caratteristiche dei tre formati sono messe a confronto nell'articolo su PAdES, CAdES e XAdES e su cosa cambia nel file firmato.

La firma PAdES è visibile?

La firma PAdES può essere visibile oppure no: chi firma può farla comparire come un riquadro grafico in un punto preciso della pagina o lasciarla invisibile. In entrambi i casi la firma digitale è incorporata nel PDF.

Le indicazioni AgID sulle firme multiple descrivono come predisporre i campi firma nel PDF, così che ogni firma si collochi nel punto previsto del documento.

Il riquadro è solo la rappresentazione grafica della firma sulla pagina: la verifica si fa con il lettore PDF, anche quando la firma non compare nel documento.

Con il CAdES non c'è nessun riquadro: documento e firma sono chiusi nella busta .p7m e per vedere il contenuto e i dati della firma serve un software di verifica, anche gratuito.

Quale firma è necessaria per il processo telematico, PAdES o CAdES?

Nel processo civile telematico si possono usare entrambe: le specifiche tecniche del Ministero della Giustizia, efficaci dal 30 settembre 2024, stabiliscono che la struttura del documento firmato è PAdES-BES o CAdES-BES.

L'art. 15 delle specifiche tecniche del 7 agosto 2024 fissa anche i requisiti dell'atto da depositare:

• File: PDF o PDF/A ottenuto da un documento di testo, senza restrizioni alla selezione e alla copia; la scansione di immagini non è ammessa.
• Contenuto: niente elementi attivi né protezione con password.
• Firma: struttura PAdES-BES o CAdES-BES, con il certificato di firma inserito nella busta crittografica.
• Più firmatari: firme multiple indipendenti o parallele, in cui l'ordine delle firme non è significativo.

Nel caso del CAdES il file generato ha un'unica estensione .p7m, anche quando sullo stesso atto firmano più persone.

Come posso apporre più firme PAdES sullo stesso documento?

Più firme PAdES si appongono una dopo l'altra sullo stesso PDF: ogni firmatario firma il file già firmato dal precedente, e le nuove firme non invalidano quelle già presenti.

Secondo le indicazioni AgID sulle firme multiple, il PAdES gestisce le versioni del documento: ogni versione successiva contiene, integra e non modificata, quella precedente con le sue firme. Per questo conviene preparare il PDF con i campi firma già predisposti.

Con il CAdES le firme si aggiungono in due modi:

• Firme congiunte: le nuove firme, con i relativi certificati, entrano nella stessa busta .p7m.
• Controfirma: la busta già firmata viene chiusa in una nuova busta CAdES, e ogni firma riguarda il documento e le firme precedenti.

Con il CAdES, in entrambi i modi, il documento resta in un'unica versione.

Come trasformare un PDF in formato PAdES?

Un PDF diventa PAdES quando lo si firma digitalmente scegliendo il formato PAdES: la firma viene incorporata nel file, che mantiene lo stesso nome e l'estensione .pdf.

I passaggi sono quattro:

1. Versione definitiva: si prepara il PDF nella forma finale, perché la firma attesta l'integrità del documento così com'è.
2. Formato: nel software o nel servizio di firma si sceglie PAdES.
3. Firma: si conferma con le credenziali o con il codice richiesti dal prestatore del certificato.
4. Verifica: si apre il file firmato con un lettore PDF e si controlla la firma.

Un documento Word non si firma in PAdES così com'è. Le strade sono due: salvarlo in PDF e firmarlo in PAdES, oppure firmarlo in CAdES, che produce un file come Prova.docx.p7m.

Bilancio e fattura elettronica: quando il PAdES non si usa

Il PAdES non si usa quando la procedura chiede un altro formato: succede con il deposito del bilancio, che ammette solo il CAdES, e con la fattura elettronica, che è un file XML e non un PDF.

• Bilancio d'esercizio: il manuale operativo Unioncamere per i bilanci 2026, versione del 24 aprile 2026, richiede la firma esclusivamente in modalità CAdES, con il file .p7m; la PAdES non va usata.
• Fattura elettronica: per firmare il file FatturaPA le FAQ del Sistema di Interscambio indicano due formati, CAdES-BES e XAdES-BES.

Un file già firmato non cambia formato. Se la procedura richiede un formato diverso da quello usato, si firma di nuovo il documento originale nel formato giusto.

Firmare in PAdES o in CAdES con cheFIRMA!: formati, opzioni e costi

Con la firma qualificata remota cheFIRMA! di LetteraSenzaBusta il formato si sceglie a ogni firma, tra PAdES, CAdES e XAdES, e ogni firma costa 7,99 € IVA inclusa, senza abbonamento e senza pacchetti.

Formati e opzioni disponibili:

Il formato va scelto prima di confermare: dopo la conferma non si può più cambiare, e gli ordini non si possono modificare, annullare né rimborsare.

Quando lo stesso file deve essere firmato da più persone si usa ControFIRMA Digitale, per raccogliere più firme sullo stesso documento: paga chi richiede le firme, 7,99 € per ogni firma, mentre gli invitati firmano gratis. Controfirma e firma a matrioska sono in CAdES.

Cosa aggiungono al PDF firmato la convalida LTV e il contrassegno elettronico è spiegato nell'articolo sulla validità della firma dopo la scadenza del certificato. Il contrassegno non va usato se il documento deve essere firmato da più persone.

Conclusione

CAdES e PAdES hanno lo stesso valore e si scelgono in base al file e alla procedura: PAdES per i PDF da far leggere a chiunque e da firmare anche in più persone, CAdES per i file non PDF e per le procedure che lo richiedono, come il deposito del bilancio.

Nel processo civile telematico vanno bene entrambi, nelle strutture PAdES-BES e CAdES-BES.

Per scegliere il formato a ogni documento si può usare cheFIRMA!, la firma digitale da attivare gratis con la CIE, che firma in PAdES, CAdES e XAdES.