Verificare la firma digitale
Come vedere chi ha firmato un file p7m (nome, codice fiscale, ente)
Aggiornato il · Redazione ApriIlP7M
Il nome di chi ha firmato è nel certificato contenuto nel p7m: trovi nome e cognome, un identificativo che per le persone italiane è spesso `TINIT-` seguito dal codice fiscale, l'eventuale organizzazione o ruolo e il prestatore che ha rilasciato il certificato. Trascinando il file su ApriIlP7M vedi questi dati in chiaro per ogni firmatario.
| Campo | Esempio | Cosa ti dice |
|---|---|---|
| Nome (CN) | Mario Rossi | La persona fisica titolare della firma |
| Identificativo (serialNumber) | TINIT-RSSMRA80A01H501U | Codice fiscale italiano (TIN = codice fiscale, IT = Italia) |
| Organizzazione (O) | Comune di Esempio | Ente o società per cui firma, se indicata |
| Emittente | InfoCert, Aruba, Namirial... | Prestatore qualificato che ha rilasciato il certificato |
| Validità | dal ... al ... | Periodo in cui il certificato poteva essere usato |
Il firmatario è chi dice di essere?
Il prestatore qualificato ha identificato il titolare prima di rilasciare il certificato. Quindi, se la verifica completa è positiva, il nome nel certificato è affidabile. Quello che devi controllare tu è che quel nome abbia titolo per firmare quel documento (per esempio il dirigente del Comune o il legale rappresentante della società).
Firme di enti e sigilli
Alcuni documenti sono firmati con un sigillo elettronico intestato a un'organizzazione invece che a una persona: in quel caso nel campo nome trovi la denominazione dell'ente. È comune per documenti emessi in automatico da sistemi informatici.
Risposte rapide
- Come vedo il codice fiscale di chi ha firmato?
- È nel campo identificativo del certificato, nella forma
TINIT-+ codice fiscale. ApriIlP7M lo mostra sotto il documento. - Perché il nome non è quello del mittente della PEC?
- Chi invia la PEC (per esempio un ufficio) può essere diverso da chi ha firmato il documento (il funzionario o l'avvocato).
- Il firmatario può essere falso?
- Un certificato qualificato è rilasciato dopo identificazione. Controlla con un verificatore AgID che sia qualificato e non revocato.
Cosa fare adesso
Trascina il p7m e leggi nome, codice fiscale e prestatore di ogni firmatario.
Aprire un file alla volta è gratis, senza registrazione. Il file non viene caricato: resta sul tuo dispositivo.
Fonti
- AgID – Firma elettronica qualificata e digitale
- Commissione europea – eIDAS Trusted List browser
- IETF RFC 5652 – Cryptographic Message Syntax (CMS)
Verificato il 12/11/2026. Norme e software possono cambiare: in caso di dubbio fa fede la fonte ufficiale.