Un contratto ha dodici pagine. Le prime due pagine contengono i termini e le condizioni negoziati nel corso di diverse settimane. Le pagine tre e quattro contengono la tabella dei prezzi esaminata da entrambi i team legali. La pagina cinque è la pagina della firma in cui entrambe le parti apporranno la propria firma. Dopo la firma, una delle parti vuole garantire che le pagine firmate, in particolare la pagina della firma e le pagine dei termini incorporati per riferimento, non possano essere modificate, mentre le restanti pagine del contratto, come le appendici e i programmi di supporto, rimangano modificabili per future modifiche.
La sicurezza PDF standard si applica all'intero documento. Quando proteggi un PDF con password o applichi restrizioni di modifica, tali restrizioni si applicano a ogni pagina. Non esiste una funzionalità PDF integrata che blocchi le singole pagine lasciandone altre modificabili. Per ottenere la protezione a livello di pagina è necessaria una soluzione alternativa che combini l'estrazione, la firma e l'unione delle pagine PDF per creare un documento in cui alcune pagine sono firmate e bloccate e altre sono modificabili. La soluzione alternativa è tecnicamente valida se eseguita correttamente, ma richiede la comprensione di come le firme digitali interagiscono con il contenuto a livello di pagina.
Come le firme digitali PDF creano protezione a livello di pagina
Una firma digitale in un PDF fa molto più che identificare il firmatario. Crea un hash crittografico dell'esatto contenuto in byte del documento al momento della firma. Se qualsiasi byte nella parte firmata del PDF cambia dopo l'applicazione della firma, la verifica della firma fallisce. Ciò significa che una firma digitale blocca intrinsecamente il contenuto che copre contro qualsiasi modifica, non perché il software PDF impone un blocco di modifica, ma perché qualsiasi modifica comprometterebbe la validità crittografica della firma.
Questa proprietà può essere utilizzata per ottenere la protezione a livello di pagina. Firma le pagine che desideri proteggere e il controllo di integrità della firma funge da sigillo a prova di manomissione su quelle pagine. Se qualcuno modifica le pagine firmate, la firma si interrompe e ogni visualizzatore successivo vede un avviso che il documento è stato modificato dopo la firma. Le pagine non firmate rimangono modificabili poiché le modifiche apportate a tali pagine non influiscono sul contenuto in byte delle pagine firmate, a condizione che le pagine siano organizzate in modo da isolare il contenuto firmato da quello non firmato. La funzionalità Proteggi PDF di una firma digitale è una proprietà crittografica, non un'impostazione di autorizzazione, ed è più affidabile delle restrizioni di modifica basate su password perché non può essere aggirata da un lettore PDF non conforme.
Prova a firmare PDF
Nessuna installazione necessaria. Funziona direttamente nel tuo browser.
Metodo 1: Dividi, firma e unisci per il blocco a livello di pagina
L'approccio più semplice per bloccare solo pagine specifiche è dividere il PDF in due file separati, uno contenente le pagine da firmare e bloccare e uno contenente le pagine che devono rimanere modificabili. Firma il primo file con una firma digitale e applica eventuali impostazioni di sicurezza aggiuntive, come una password del proprietario che limiti la modifica. Unisci nuovamente il file firmato e quello non firmato in un unico PDF, con le pagine firmate visualizzate per prime e le pagine non firmate per seconde.
Dopo l'unione, le pagine firmate mantengono la firma digitale poiché l'hash crittografico della firma copre l'esatto intervallo di byte delle pagine firmate al momento della firma. Le pagine non firmate, aggiunte dopo l'unione, sono esterne all'intervallo dei byte firmati e possono essere modificate senza influire sulla firma. Un destinatario che apre il PDF unito in un lettore PDF che riconosce la firma vede una firma valida sulla parte firmata e un chiaro confine visivo tra la sezione firmata e la sezione modificabile.
Il requisito tecnico per questo metodo è che l'operazione di unione deve aggiungere le pagine non firmate dopo le pagine firmate senza modificare il contenuto in byte delle pagine firmate. La maggior parte degli strumenti di unione PDF raggiungono questo obiettivo correttamente perché concatenano le pagine a livello di oggetto anziché ricodificare le pagine esistenti. Per verificare che l'unione sia stata eseguita correttamente, apri il PDF unito in uno strumento di convalida della firma e conferma che la firma sulle pagine firmate risulta ancora valida dopo l'unione. Una firma interrotta dopo l'unione indica che lo strumento di unione ha modificato il contenuto in byte delle pagine firmate e che è necessario utilizzare uno strumento o un metodo di unione diverso. Segna PDF e gli strumenti di unione di WukongPDF utilizzano la concatenazione di sola aggiunta che preserva l'integrità dei byte della firma esistente, il che rende affidabile questo flusso di lavoro di divisione-segno-unione.
Metodo 2: utilizzare un portfolio o una raccolta PDF invece di un singolo file
Un'alternativa che evita la complessità dell'unione di segni divisi è quella di non produrre affatto un singolo PDF unito. È invece possibile raggruppare le pagine firmate e le pagine modificabili come PDF separati all'interno di un portfolio PDF, una funzionalità introdotta da Adobe in PDF 1.7 e supportata dalla maggior parte dei lettori PDF moderni. Un portfolio PDF è un file contenitore che contiene più PDF indipendenti, ciascuno con le proprie impostazioni di sicurezza, firme e modificabilità.
Crea il portfolio aprendo Adobe Acrobat e selezionando File, Crea, Portfolio PDF. Aggiungi il PDF firmato contenente le pagine bloccate e il PDF modificabile contenente le pagine non sigillate. Il Portfolio presenta i documenti come una raccolta navigabile con un'interfaccia unificata, ma ogni documento mantiene le proprie impostazioni di sicurezza indipendenti. Il documento firmato all'interno del Portfolio mantiene la sua firma valida indipendentemente da quante volte il documento modificabile viene modificato e aggiunto nuovamente. Il limite principale dell'approccio Portfolio è che non produce un unico documento impaginato in sequenza. Ciascun PDF componente ha la propria numerazione delle pagine a partire da 1. Per i contratti in cui le pagine devono essere numerate consecutivamente, come la pagina 5 di 12, l'approccio Portfolio potrebbe non soddisfare i requisiti di formattazione. Per i set di documenti in cui ciascun componente è un'unità logicamente separata, il Portafoglio fornisce una separazione più chiara e un isolamento di sicurezza più forte rispetto all'approccio combinato.
Metodo 3: applicazione di firme di salvataggio incrementale e di sola aggiunta
Il metodo tecnicamente più sfumato utilizza il meccanismo di salvataggio incrementale del PDF per creare un documento in cui una firma copre una serie iniziale di pagine e le pagine successive vengono aggiunte tramite salvataggi incrementali senza invalidare la firma originale.
Un file PDF è strutturato come una sequenza di oggetti seguita da una tabella di riferimenti incrociati e da un trailer. Quando un'applicazione esegue un salvataggio incrementale, aggiunge oggetti nuovi o modificati alla fine del file, aggiunge una sezione di riferimenti incrociati aggiornata e scrive un nuovo trailer, senza modificare gli oggetti originali. Una firma digitale applicata tramite un salvataggio incrementale copre l'intervallo di byte fino all'oggetto firma stesso e i successivi salvataggi incrementali che aggiungono nuovo contenuto dopo la firma non modificano l'intervallo di byte coperto.
Per utilizzare questo metodo, creare il PDF iniziale contenente solo le pagine da firmare. Applica una firma digitale utilizzando uno strumento di firma che supporta il salvataggio incrementale. La firma copre l'intero file fino all'oggetto firma. Successivamente, apri il PDF firmato e aggiungi le pagine aggiuntive, quelle che dovrebbero rimanere modificabili, tramite un'operazione di salvataggio incrementale. Le pagine aggiunte sono esterne all'intervallo di byte della firma e possono essere modificate senza interrompere la firma. Questo metodo è il più semplice per il destinatario, che vede un unico PDF numerato continuamente con una firma valida nella prima sezione e pagine modificabili nella seconda sezione. Il metodo richiede un editor PDF che supporti esplicitamente la modalità di salvataggio incrementale. Adobe Acrobat salva in modo incrementale per impostazione predefinita quando si modifica un PDF firmato, a meno che non si utilizzi Salva con nome, che esegue un salvataggio completo e invalida la firma. Utilizza sempre Salva, non Salva con nome, quando aggiungi contenuto dopo una firma (Adobe, "Digital Signatures in Acrobat: Incremental Save Behavior", 2025).
Comunicazione della struttura di protezione a livello di pagina a tutte le parti
Un PDF in cui alcune pagine sono firmate e bloccate e altre sono modificabili è insolito e i destinatari necessitano di una comunicazione chiara su quali pagine sono protette e cosa possono e non possono modificare. Senza questa spiegazione, un destinatario potrebbe tentare di modificare una pagina firmata, vedere l'interruzione della firma e presumere che l'intero documento sia stato compromesso. Oppure potrebbero presumere che il documento sia stato inviato per errore perché non possono modificare una pagina che sembra identica nella formattazione alle pagine modificabili adiacenti.
Includere una copertina o una nota di intestazione sulla prima pagina che indichi esplicitamente la struttura di protezione. Ad esempio: le pagine da 1 a 5 di questo documento sono firmate digitalmente e bloccate a partire dalla data di esecuzione. Qualsiasi modifica alle pagine da 1 a 5 invaliderà la firma digitale. Le pagine da 6 a 12, costituite dall'Appendice A, Allegato 1 e dalle esposizioni, rimangono modificabili per future modifiche e aggiornamenti. Questo linguaggio stabilisce aspettative chiare e documenta l'ambito di protezione previsto.
Comunicare inoltre la struttura del blocco a livello di pagina nell'e-mail o nella lettera di accompagnamento che accompagna il PDF firmato. La combinazione della spiegazione all'interno del documento e della comunicazione all'esterno del documento garantisce che tutti i destinatari, compresi quelli che potrebbero non leggere la copertina, comprendano quali pagine sono autorevoli e quali sono amministrative. La fase di comunicazione trasforma una soluzione tecnica in un processo documentato trasparente che resiste al controllo contrattuale. Una comunicazione insufficiente in questa fase ha causato controversie contrattuali in cui una parte presumeva che una pagina fosse modificabile perché faceva parte dello stesso file PDF e l'altra parte riteneva che fosse bloccata perché coperta dall'ambito della firma. L'ambiguità è risolta interamente dalla chiara comunicazione scritta che accompagna il documento.
Prova a firmare PDF
Nessuna installazione necessaria. Funziona direttamente nel tuo browser.