Marca temporale su un documento firmato: effetti e limiti

Cosa significa la marca nella firma digitale, cosa accade al file marcato, la firma con certificato scaduto e la convalida LTV dei PDF firmati in PAdES

Una firma digitale e una marca temporale provano cose diverse: la firma indica chi ha sottoscritto e che il file non è cambiato, la marca indica quando il file firmato esisteva.

La marca però non conserva lo stato del certificato del firmatario. Anni dopo, la verifica della firma può dipendere da liste di revoca e servizi del prestatore non più consultabili: è il problema che la convalida LTV risolve nei PDF.

Come si dà una data certa a un documento, e con quali strumenti, è spiegato nella guida per provare il quando di un documento.

Takeaways - Punti chiave dell'articolo

• Solo la data: La marca temporale fissa data e ora in cui il documento firmato esisteva: colloca la firma prima di quel momento, ma non attesta chi ha firmato.
• Presunzione europea: La marca temporale qualificata gode della presunzione di accuratezza di data e ora e di integrità dei dati collegati (art. 41, par. 2, eIDAS).
• Certificato alla firma: Una firma apposta con un certificato scaduto, revocato o sospeso equivale a mancata sottoscrizione (art. 24, c. 4-bis, CAD): conta lo stato alla data della firma.
• File marcato: Un file .p7m marcato diventa .m7m, un PDF firmato in PAdES e marcato resta .pdf: ogni modifica successiva fa perdere la corrispondenza con la marca.
• Convalida LTV: Con cheFIRMA! l'opzione LTV da 1,99 € aggiunge ai PDF firmati in PAdES due marche temporali qualificate e le risposte OCSP e CRL.

Cosa significa marca temporale nella firma digitale?

Nella firma digitale la marca temporale è una data e un'ora certificate da un prestatore qualificato e collegate al file firmato: attesta che quel file, con quelle firme, esisteva in un momento preciso.

La marca serve a datare. Colloca la firma prima di quel momento, ma non dice chi ha firmato né se il certificato del firmatario era valido: queste informazioni vengono dalla firma e dai controlli sul certificato.

Cos'è la marca in generale e quando diventa qualificata è spiegato nell'articolo su cos'è la marca temporale.

Cosa accade al documento firmato quando si appone la marca temporale?

Quando si appone la marca temporale, il documento firmato non cambia contenuto né firme: il servizio calcola l'impronta del file e il prestatore vi collega data e ora certificate.

Il file che si ottiene dipende dal formato della firma:

• CAdES: il file .p7m marcato diventa un file .m7m, che contiene firma e marca.
• PAdES: il PDF firmato e marcato mantiene l'estensione .pdf.
• Marca separata: un file TSR contiene solo la marca, e per la verifica serve anche il documento originale.

Dopo la marca il documento non va più modificato: qualsiasi cambiamento produce un'impronta diversa e la marca non corrisponde più al file.

Per questo conviene marcare il file quando tutte le firme sono state apposte: la marca data il documento così com'è in quel momento.

Cosa succede se il certificato del firmatario è scaduto?

Se il certificato del firmatario scade dopo la firma, la firma apposta prima resta valida: conta che al momento della sottoscrizione il certificato non fosse scaduto, revocato o sospeso (art. 24, c. 3, del CAD).

Una firma apposta con un certificato già scaduto, revocato o sospeso equivale invece a mancata sottoscrizione (art. 24, c. 4-bis). Una marca anteriore alla scadenza prova che la firma esisteva prima di quella data.

Resta da dimostrarlo in fase di verifica: il software deve conoscere lo stato del certificato alla data della firma, e quelle informazioni arrivano dalle liste di revoca CRL e dai servizi OCSP del prestatore, che anni dopo potrebbero non essere più consultabili.

Durata e rinnovo del certificato sono spiegati nell'articolo su quanto dura il certificato di firma digitale.

Marca temporale e LTV: cosa aggiunge la convalida a lungo termine?

La LTV, Long Term Validation, aggiunge alla marca le prove di validità della firma: nei PDF firmati in PAdES incorpora nel file le risposte OCSP e le liste di revoca CRL, insieme a marche temporali qualificate.

Così il documento si verifica da solo anche quando i servizi del prestatore non rispondono più: la marca dice quando, le prove di revoca dicono che in quel momento il certificato era valido.

La differenza è tutta qui: la sola marca fissa la data, la LTV conserva anche lo stato del certificato. I livelli della firma PAdES e le prove incorporate sono descritti nell'articolo sulla convalida LTV della firma digitale.

Data Certa Online e LTV di cheFIRMA!: la data e la verifica nel tempo

Per dare una data certa a un file già firmato, Data Certa Online applica una marca temporale qualificata eIDAS a 6,99 € IVA inclusa per documento e accetta anche file firmati, restituendoli in PDF, TSR o TSD.

Per un PDF ancora da firmare, la firma PAdES di cheFIRMA! con opzione LTV aggiunge al momento della firma due marche temporali qualificate e le risposte OCSP e CRL. L'opzione costa 1,99 €, in aggiunta ai 7,99 € IVA inclusa della singola firma.

Secondo la pagina del servizio, con la LTV il PDF si verifica da solo per decenni, senza dipendere da servizi esterni. La firma si attiva gratuitamente con la CIE e il certificato dura 3 anni, con rinnovo gratuito.

La LTV vale solo per i PDF in PAdES: per un file .p7m, o per un PDF già firmato senza LTV, la data certa arriva dalla marca di Data Certa Online.

Conclusione

Una marca temporale sulla firma digitale prova quando il documento firmato esisteva e, se qualificata, gode della presunzione di esattezza di data e integrità.

Non rende però la firma verificabile per sempre: dopo la scadenza del certificato servono anche le prove di revoca, che nei PDF in PAdES la convalida LTV incorpora nel file.

La data certa su un file già firmato si aggiunge con la marca temporale qualificata online, mentre i PDF da firmare possono nascere già verificabili nel tempo con la firma digitale cheFIRMA! con LTV.