Una Firma digitale standard su un PDF può scadere o diventare non valida entro uno o tre anni. Una firma di convalida a lungo termine (LTV) incorpora tutte le prove crittografiche necessarie per verificare la firma decenni dopo la sua applicazione. Secondo l'European Telecommunications Standards Institute, le firme LTV sono ora richieste per i documenti che devono rimanere legalmente verificabili per 10 anni o più in base a normative come l'eIDAS in Europa e l'ESIGN Act negli Stati Uniti (ETSI, "Specifica tecnica per lungo termine Digital Signatures", 2024). Per contratti, atti di proprietà, documenti normativi e documenti di proprietà intellettuale, l'aggiunta della protezione LTV trasforma una firma temporanea in permanente.
Concetti chiave
Una firma di convalida a lungo termine incorpora token di marca temporale, stato di revoca del certificato e l'intera catena di certificati direttamente nel PDF, in modo che la firma possa essere verificata anche dopo la scadenza del certificato di firma. Le firme digitali standard mancano di questa prova incorporata e diventano non verificabili una volta che i servizi di convalida online dell'autorità di certificazione non sono più disponibili. È possibile aggiungere LTV a un PDF già firmato tramite la maggior parte degli strumenti PDF purché il certificato di firma originale non sia ancora scaduto.
Come funziona uno standard Firma digitale e perché scade
Una firma digitale standard inserisce un hash crittografico del contenuto del documento nel PDF insieme al certificato del firmatario. Quando qualcuno successivamente apre il documento, il lettore PDF confronta il certificato con l'autorità di certificazione emittente per confermare che non è stato revocato e che è ancora entro il periodo di validità. La maggior parte dei certificati di firma emessi dalle CA pubbliche sono validi da uno a tre anni. Una volta scaduto il certificato, lo stato della firma cambia in non verificato o non valido anche se il contenuto del documento non è cambiato e la firma era legittima al momento dell'applicazione.
Il problema è che le firme standard dipendono dai servizi online attivi. Il lettore deve contattare il risponditore OCSP della CA o scaricare un elenco di revoche di certificati per confermare lo stato del certificato al momento della verifica. Quando la CA interrompe la gestione di tali servizi, cosa che può accadere anni o decenni dopo l'emissione del certificato, la firma diventa permanentemente non verificabile. Per i documenti legali e di archivio Archivio PDF, ciò crea un problema serio: un contratto firmato nel 2025 potrebbe apparire non valido se presentato come prova nel 2040.
Prova a firmare PDF
Nessuna installazione necessaria. Funziona direttamente nel tuo browser.
Che cosa aggiunge una firma di convalida a lungo termine al PDF
Una firma LTV risolve il problema della scadenza incorporando tutte le prove di verifica direttamente nel PDF al momento della firma o subito dopo. Questa prova include un token timestamp affidabile che dimostra l'ora esatta in cui è stata applicata la firma, lo stato di revoca del certificato che mostra che il certificato era valido in quel momento e l'intera catena di certificati dal certificato del firmatario fino alla CA radice. Con tutte queste prove archiviate all'interno del PDF stesso, non sono necessari servizi esterni per la verifica. Un lettore PDF può confermare che la firma era valida al momento in cui è stata applicata anche se il certificato di firma, la CA e persino l'autorità di marcatura temporale hanno tutti cessato di esistere.
Il token timestamp è il componente critico. Viene emesso da un'autorità di timestamp (TSA) affidabile e lega crittograficamente l'hash del documento a una data e un'ora specifiche. Anche se il certificato della TSA alla fine scade, il timestamp dimostra che la firma esisteva prima della scadenza del certificato del firmatario, che è il fatto essenziale che un verificatore deve confermare. Gli strumenti PDF che supportano le firme LTV, inclusa la funzione di firma di WukongPDF, richiedono e incorporano automaticamente la marca temporale e i dati di revoca necessari come parte del processo di firma.
Aggiunta LTV a una firma esistente
Se disponi già di un PDF firmato e il certificato di firma non è ancora scaduto, puoi aggiungere le informazioni LTV alla firma esistente senza firmare nuovamente il documento. La maggior parte delle applicazioni desktop PDF includono un'opzione Aggiungi informazioni di verifica o Abilita LTV nel pannello della firma. Lo strumento contatta il server OCSP della CA, recupera lo stato di revoca corrente, incorpora la catena di certificati e aggiunge un timestamp. Questo processo dovrebbe essere eseguito mentre il certificato di firma è ancora valido perché la risposta OCSP che conferma che il certificato non è stato revocato in quel momento è la prova chiave su cui faranno affidamento i futuri verificatori.
Per i documenti firmati anni fa con certificati scaduti il LTV non può essere aggiunto retroattivamente perché si è chiusa la finestra per ottenere una risposta OCSP favorevole. Questo è il motivo per cui le organizzazioni che gestiscono documenti legali, finanziari o normativi dovrebbero aggiungere il LTV al momento della firma o subito dopo come pratica standard, anziché trattarlo come un passaggio aggiuntivo facoltativo. Un piccolo investimento di tempo nella firma previene un problema molto più grande anni dopo, quando la validità legale del documento viene messa in discussione.
Scelta di un'autorità di marcatura temporale per la convalida a lungo termine
Alcuni strumenti di firma PDF ti consentono di configurare un URL TSA predefinito in modo che ogni firma includa automaticamente un timestamp senza dover selezionare ogni volta l'autorità. Vale la pena configurarlo se firmi regolarmente i documenti. L'URL della TSA per la maggior parte dei fornitori commerciali è documentato pubblicamente. Ad esempio, il server di timestamp pubblico di DigiCert è accessibile all'indirizzo timestamp.digicert.com. Utilizzare una TSA commerciale nota è quasi sempre preferibile piuttosto che lasciare vuoto il campo timestamp, che è ciò che accade di default quando non è configurata alcuna TSA.
L'autorità di timestamp selezionata influisce direttamente sull'affidabilità a lungo termine delle tue firme. Le TSA gestite dal governo, come quelle gestite dagli Stati membri dell’UE nell’ambito dell’eIDAS, hanno la più forte presunzione legale di validità. Anche i TSA commerciali gestiti da autorità di certificazione affermate come DigiCert, GlobalSign o Sectigo sono ampiamente accettati nelle giurisdizioni europee e nordamericane. Esistono TSA gratuite, ma dovrebbero essere affrontate con cautela per qualsiasi cosa oltre l’uso personale perché la loro stabilità operativa a lungo termine è meno certa.
Quando valuti una TSA, controlla se i loro certificati di marcatura temporale sono essi stessi emessi con periodi di validità sufficienti e se hanno pubblicato una dichiarazione di pratica che si impegna a conservare i registri a lungo termine. Una TSA che cessa l'attività non invalida le marche temporali già emesse, ma solleva questioni durante i procedimenti legali che avrebbero potuto essere evitate scegliendo un fornitore più affermato. Per i documenti che devono rimanere verificabili per decenni, valuta la possibilità di ottenere timestamp da due TSA indipendenti per fornire ridondanza.
Per i documenti soggetti a requisiti normativi specifici, verificare se il regolamento impone un particolare tipo di TSA. eIDAS nell'Unione Europea distingue tra servizi di marca temporale qualificati e non qualificati, con le marche temporali qualificate che portano una presunzione legale di accuratezza. L’ESIGN Act statunitense non fa questa distinzione, ma i tribunali hanno storicamente dato più peso ai timestamp delle TSA commerciali o governative consolidate. Abbinare la scelta della TSA al contesto normativo del documento è un piccolo passo che può fare una differenza significativa nel caso in cui la firma venga contestata.
Verifica di una firma LTV anni dopo
L'apertura di un PDF firmato LTV in un moderno lettore PDF mostra lo stato della firma in una barra multifunzione blu o in una barra delle informazioni. Se la firma era valida al momento dell'applicazione e la prova LTV è intatta, il lettore visualizza Firma abilitata LTV o Firma valida indipendentemente dallo stato di scadenza corrente del certificato. Questa è la conferma visiva chiave che le informazioni LTV stanno facendo il loro lavoro. Il documento può essere aperto su un computer che non si è mai connesso a Internet e la firma verrà comunque verificata perché tutte le prove necessarie sono all'interno del file.
Se la verifica fallisce su un documento firmato LTV, la causa più comune è che il certificato radice attendibile non si trova più nell'archivio attendibilità del lettore. I sistemi operativi e i lettori PDF aggiornano periodicamente il loro elenco di certificati radice attendibili e talvolta le CA radice molto vecchie vengono rimosse. L'aggiunta del certificato radice al truststore, se può essere ottenuto da una fonte affidabile, ripristina la verifica completa. Questa è una buona pratica quando si lavora con documenti che utilizzano a
Domande frequenti
LTV è equivalente a una Firma Elettronica Qualificata (QES)?
No, affrontano diversi aspetti delle firme. Un QES è una classificazione legale ai sensi dell'eIDAS che richiede la verifica dell'identità del firmatario e l'uso di un dispositivo qualificato per la creazione di firma. LTV è un meccanismo tecnico per estendere nel tempo la verificabilità di qualsiasi firma digitale. Una firma può essere abilitata sia per QES che per LTV, che è la combinazione consigliata per i documenti che necessitano della massima legittimazione giuridica nelle giurisdizioni dell'UE e devono rimanere verificabili per molti anni.
L'aggiunta di LTV aumenta le dimensioni del file PDF?
Sì, in genere da 20 a 50 KB per firma. I dati aggiuntivi includono la risposta OCSP, l'intera catena di certificati e il token timestamp. Per un documento con una sola firma l'aumento è trascurabile. Per i documenti che richiedono dozzine o centinaia di firme, l'aumento delle dimensioni cumulative può diventare significativo, ma è comunque piccolo rispetto alle dimensioni di un tipico PDF multipagina.
Posso aggiungere LTV a un PDF firmato con un certificato autofirmato?
Tecnicamente sì, ma il valore pratico è limitato. LTV incorpora lo stato di revoca da una CA, ma un certificato autofirmato non dispone di una CA che possa emettere risposte OCSP. Il timestamp può ancora dimostrare quando è stata apposta la firma, ma l'identità del firmatario rimane non verificata. Per i documenti che potrebbero essere sottoposti a controllo legale, utilizzare un certificato emesso da una CA riconosciuta anziché uno autofirmato.
Prova a firmare PDF
Nessuna installazione necessaria. Funziona direttamente nel tuo browser.