Sulla tua scrivania arriva un documento con una firma autografa con inchiostro in fondo all'ultima pagina e devi aggiungere la tua firma digitale allo stesso PDF. Il documento contiene già una forma di autenticazione. L'aggiunta di una firma digitale sopra o accanto a una firma scansionata con inchiostro bagnato crea un documento firmato ibrido in cui due metodi di autenticazione fondamentalmente diversi coesistono nello stesso file. La domanda è se la firma digitale interagisce con la firma a inchiostro scansionata in modi che influiscono sulla validità, leggibilità o valore legale del documento. La risposta dipende da come viene applicata la firma digitale, cosa copre e come verrà utilizzato il documento dopo che entrambe le firme saranno state apposte.
Differenze tra una firma digitale e una firma scannerizzata con inchiostro umido
Una firma con inchiostro bagnato su carta è un segno fisico realizzato da una persona che tiene in mano una penna. Quando il documento viene scansionato in un PDF, la firma diventa parte dell'immagine della pagina, indistinguibile da qualsiasi altro contenuto stampato sulla pagina. La firma scansionata fornisce la prova visiva che qualcuno ha firmato il documento cartaceo originale, ma non fornisce alcuna garanzia crittografica. Chiunque abbia una copia del PDF scansionato può dichiarare che la firma è autentica. Non esiste un modo matematico per verificare che la firma sia stata apposta dalla persona da cui sembra provenire, che il documento non sia stato alterato da quando è stato firmato o che la firma sia stata apposta in un momento specifico.
Una firma digitale applicata a un PDF è un costrutto crittografico. Utilizza l'infrastruttura a chiave pubblica per legare l'identità del firmatario al contenuto del documento al momento della firma. La firma copre un intervallo di byte specifico del file PDF e qualsiasi modifica successiva a tali byte invalida la firma. La firma digitale fornisce una prova matematica dell'identità del firmatario, dell'integrità del documento dal momento della firma e dell'ora della firma, presupponendo che sia stato incluso un timestamp da un'autorità temporale attendibile. Questi due metodi di autenticazione operano in ambiti completamente diversi: la firma con inchiostro bagnato è una prova visiva e la firma digitale è una prova crittografica. Non sono in conflitto, ma non si rafforzano a vicenda in senso tecnico.
Prova a firmare PDF
Nessuna installazione necessaria. Funziona direttamente nel tuo browser.
Cosa copre effettivamente la firma digitale quando applicata a un documento scansionato
Quando si applica una firma digitale a un PDF che contiene una firma scansionata con inchiostro bagnato, la firma digitale copre l'intero documento così come esiste al momento della firma, inclusa l'immagine scansionata della firma con inchiostro bagnato. Ciò significa che la firma digitale certifica che l'immagine della firma scansionata non è stata alterata da quando è stata applicata la firma digitale. Se qualcuno successivamente modifica l'immagine della firma scansionata, la firma digitale si interrompe. In questo senso, la firma digitale protegge l'integrità della firma scansionata, anche se le due firme sono state create da persone diverse in tempi diversi e con metodi diversi.
Tuttavia, la firma digitale non convalida l'autenticità della firma con inchiostro bagnato scansionata. Verifica solo che l'immagine scansionata non sia cambiata da quando è stata applicata la firma digitale. La questione se la firma con inchiostro bagnato sia stata effettivamente apposta dalla persona il cui nome appare accanto ad essa non rientra nell'ambito della firma digitale. La firma digitale fornisce un sigillo anti-manomissione sul documento nel suo insieme, compresi i suoi contenuti scansionati, ma non autentica retroattivamente l'evento di firma fisica che si è verificato prima della scansione del documento.
Considerazioni legali e pratiche sui documenti firmati ibridi
In molti contesti aziendali e legali, un documento firmato ibrido che combina una firma con inchiostro bagnato e una firma digitale è perfettamente accettabile e sempre più comune. Il documento cartaceo originale viene firmato con inchiostro, scansionato e quindi firmato digitalmente da una seconda parte che ha ricevuto la scansione. La firma della prima parte è evidenziata dall'immagine scansionata. La firma del secondo soggetto è evidenziata dalla firma digitale. L'autenticazione di ciascuna parte si basa sulle proprie condizioni. Un tribunale o un'autorità di regolamentazione può valutare la firma con inchiostro umido sulla base della testimonianza e dell'esame dei documenti e la firma digitale sulla base della verifica crittografica.
Lo strumento Segna PDF di WukongPDF può applicare una firma digitale a un PDF che contiene già una firma con inchiostro bagnato scansionata. Il campo della firma digitale può essere posizionato sulla stessa pagina della firma scansionata, in genere adiacente ad essa o in un blocco di firma designato, oppure su una pagina di firma separata allegata al documento. Il posizionamento dovrebbe chiarire quale firma appartiene a quale parte e che la firma digitale copre l'intero documento, comprese le pagine contenenti la firma scansionata. Un'etichettatura chiara evita confusione su chi ha firmato cosa e quando.
Archiviazione di documenti firmati ibridi per validità a lungo termine
Un documento con sia una firma con inchiostro umido che una firma digitale richiede considerazioni di archiviazione che nessuna delle due tipologie richiede da sola. L'originale cartaceo con la firma con inchiostro bagnato deve essere conservato come fonte fisica. Il PDF scansionato con la firma digitale deve essere conservato in un formato che supporti la convalida della firma a lungo termine, idealmente PDF/A con dati di convalida della firma incorporati. La connessione tra i due, cioè che il PDF scansionato è una riproduzione fedele del documento fisicamente firmato, dovrebbe essere documentata nei metadati di accompagnamento o in una copertina. Questo approccio di archiviazione in tre parti garantisce che i futuri revisori possano verificare sia la firma fisica tramite l'originale conservato, sia la firma digitale tramite la convalida crittografica.
Potenziali problemi con la sovrapposizione dei campi della firma
Una considerazione pratica quando si aggiunge una firma digitale a una pagina che contiene già una firma scansionata è evitare la sovrapposizione visiva. Se il campo della firma digitale viene posizionato direttamente sopra la firma scansionata, le due firme concorrono per lo stesso spazio visivo e possono diventare illeggibili. Posiziona il campo della firma digitale in un'area dedicata della pagina, ad esempio un blocco della firma sotto la firma scansionata o una riga della firma separata con un'etichetta che indica il nome del firmatario e la data della firma digitale. La separazione visiva rende il documento più facile da leggere e riduce la possibilità che una firma venga confusa con l'altra.
Se il documento verrà stampato dopo l'applicazione di entrambe le firme, testare l'output stampato per garantire che sia la firma a inchiostro scansionata che l'immagine della firma digitale vengano visualizzate chiaramente. Alcuni lettori PDF visualizzano i campi della firma digitale in modo diverso sulla stampa rispetto allo schermo. L'aspetto della firma digitale, che può includere il nome del firmatario, la data e un segno di convalida crittografica, deve essere configurato per essere stampato in modo leggibile con le dimensioni del campo della firma. Un aspetto Firma digitale nitido sullo schermo ma sfocato o troncato sulla stampa compromette la presentazione professionale del documento firmato.
Prova a firmare PDF
Nessuna installazione necessaria. Funziona direttamente nel tuo browser.