Differenza tra firma PAdES, CAdES e XAdES: quale e quando
PAdES incorpora la firma nel PDF, XAdES nell'XML; CAdES firma qualsiasi file. Differenze, livelli da B-B a B-LTA e quale scegliere per ogni esigenza.
PAdES, CAdES e XAdES svolgono lo stesso compito: producono una firma elettronica avanzata che dimostra chi ha firmato un documento, quando, e che il documento non è cambiato dopo la firma. La differenza sta in dove si trova la firma e in quale tipo di documento è adatta. Tutte e tre appartengono alla famiglia AdES (Advanced Electronic Signature) dell'ETSI, l'ente europeo di normazione.
Risposta breve
| Formato | Norma | Dove si trova la firma? | Uso più adatto |
|---|---|---|---|
| PAdES | ETSI EN 319 142 | All'interno del file PDF | Documenti che le persone apriranno e leggeranno: contratto, relazione, istanza |
| CAdES | ETSI EN 319 122 | In una busta che avvolge il documento o in un file .p7s separato | Qualsiasi tipo di file; corrispondenza elettronica ufficiale |
| XAdES | ETSI EN 319 132 | All'interno o accanto al documento XML | Documenti tra macchine: XML come l'e-Fatura UBL-TR |
| ASiC | ETSI EN 319 162 | In un contenitore ZIP che porta insieme documento e firma | Firmare più file in un unico pacchetto |
Che cos'è PAdES?
PAdES (PDF Advanced Electronic Signatures) incorpora la firma nella struttura stessa del file PDF. Il documento firmato resta un PDF: il destinatario lo apre senza bisogno di altri programmi con un lettore PDF come Adobe Acrobat Reader e vede nel pannello firme chi ha firmato e se il documento è cambiato. Può anche contenere un campo firma visibile sulla pagina.
Poiché il PDF consente aggiornamenti incrementali, più persone possono firmare un documento una dopo l'altra; ogni firma preserva lo stato precedente. Per questo è una scelta pratica per i contratti con una catena di approvazione. Da qui deriva anche il suo limite: PAdES firma solo PDF.
Che cos'è CAdES?
CAdES (CMS Advanced Electronic Signatures) si basa sulla struttura CMS (RFC 5652) e non guarda al tipo di file: Word, Excel, immagini, ZIP — si può firmare tutto. La firma viene trasportata in due modi: come una busta che contiene il documento oppure come un file separato (.p7s) affiancato al documento.
Lo svantaggio è dal lato del destinatario: per aprire il file firmato in forma di busta e verificare la firma serve un'applicazione di firma elettronica. In Turchia CAdES è il formato più diffuso nella corrispondenza ufficiale firmata elettronicamente.
Che cos'è XAdES?
XAdES (XML Advanced Electronic Signatures) si basa sullo standard di firma XML del W3C (XMLDSig) ed è pensato per i documenti XML. La firma può essere incorporata nell'XML (enveloped), avvolgere l'XML (enveloping) oppure restare separata (detached). È progettata per i casi in cui il documento sarà letto da un software e non da una persona; si usa in documenti basati su XML come l'e-Fatura (fattura elettronica turca) in formato UBL-TR.
A cosa serve ASiC?
ASiC (Associated Signature Containers) trasporta insieme il documento firmato e la sua firma in un unico contenitore ZIP. ASiC-S è per un solo documento, ASiC-E per più documenti. La firma contenuta può essere CAdES o XAdES; ASiC non è un nuovo tipo di firma ma una modalità di trasporto.
Livelli: B-B, B-T, B-LT, B-LTA
Il formato risponde alla domanda «dove si trova la firma»; il livello alla domanda «per quanto tempo la firma può essere verificata». I profili di base (baseline) dell'ETSI hanno quattro livelli:
- B-B (Basic): la firma, il certificato del firmatario e gli attributi firmati. Si verifica finché il certificato è valido.
- B-T (Timestamp): si aggiunge una marca temporale affidabile; dimostra il momento entro il quale la firma è stata apposta.
- B-LT (Long-Term): la catena dei certificati e lo stato di revoca (CRL, OCSP) vengono incorporati nella firma; anche se in seguito il certificato scade, i dati di verifica restano con il documento.
- B-LTA (Long-Term Archive): si aggiunge una marca temporale d'archivio, che può essere rinnovata; anche se gli algoritmi crittografici usati diventano obsoleti, la firma conserva il suo valore probatorio.
Nella vecchia denominazione ETSI gli stessi livelli compaiono come BES, EPES, T, C, X, XL e A; molte applicazioni e documentazioni in Turchia usano ancora questi nomi. Per un documento da conservare per anni (contratto, archivio, cedolini) si sceglie almeno B-LT, preferibilmente B-LTA; per un'approvazione quotidiana e di breve durata B-T è di solito sufficiente.
Quale scegliere?
- Se il documento sarà aperto e letto da una persona ed è un PDF: PAdES. Il destinatario non installa programmi aggiuntivi.
- Se il documento è XML e lo elaborerà un software: XAdES.
- Se il file non è né PDF né XML, oppure la controparte chiede CAdES: CAdES.
- Se più file vanno firmati in un unico pacchetto: ASiC-E.
- Se una comunicazione ufficiale va a un ente pubblico: il formato non lo scegliete voi; lo stabiliscono le regole del pacchetto e-Yazışma (corrispondenza elettronica ufficiale turca).
La validità legale dipende dal formato?
No. In Turchia, secondo la Legge n. 5070 sulla firma elettronica, la firma elettronica sicura produce lo stesso effetto giuridico della firma autografa. A determinarlo non è tanto il formato quanto il fatto che la firma sia stata apposta con un certificato elettronico qualificato e un dispositivo sicuro per la creazione della firma (smart card, token, HSM o firma mobile). PAdES, CAdES e XAdES sono contenitori diversi che trasportano questa firma.
Da parte di ELPO
Per gli utenti che vogliono firmare sul desktop senza scrivere codice, İmzacı firma PDF e XML con smart card, prepara pacchetti e-Yazışma ed esegue la firma massiva per cartella. Per i team che vogliono integrare la firma nel proprio software, la libreria di firma elettronica eSignature genera e verifica i formati CAdES, XAdES, PAdES e ASiC fino al livello di archiviazione a lungo termine; poiché ogni formato è un pacchetto separato, nel progetto entra solo ciò che si usa. La presentazione generale dei due prodotti è nella pagina e-İmza.
