'%3e%3cpath%20fill-rule='evenodd'%20clip-rule='evenodd'%20d='M6.99935%2012.8327C10.221%2012.8327%2012.8327%2010.221%2012.8327%206.99935C12.8327%203.77769%2010.221%201.16602%206.99935%201.16602C3.77769%201.16602%201.16602%203.77769%201.16602%206.99935C1.16602%2010.221%203.77769%2012.8327%206.99935%2012.8327Z'%20stroke='%23666666'%20stroke-linecap='round'%20stroke-linejoin='round'/%3e%3cpath%20d='M1.16602%207H12.8327'%20stroke='%23666666'%20stroke-linecap='round'%20stroke-linejoin='round'/%3e%3cpath%20fill-rule='evenodd'%20clip-rule='evenodd'%20d='M6.99935%2012.8327C8.28802%2012.8327%209.33268%2010.221%209.33268%206.99935C9.33268%203.77769%208.28802%201.16602%206.99935%201.16602C5.71068%201.16602%204.66602%203.77769%204.66602%206.99935C4.66602%2010.221%205.71068%2012.8327%206.99935%2012.8327Z'%20stroke='%23666666'%20stroke-linecap='round'%20stroke-linejoin='round'/%3e%3cpath%20d='M2.875%202.95898C3.93063%204.01461%205.38896%204.66754%206.99978%204.66754C8.61062%204.66754%2010.069%204.01461%2011.1246%202.95898'%20stroke='%23666666'%20stroke-linecap='round'%20stroke-linejoin='round'/%3e%3cpath%20d='M11.1246%2011.0425C10.069%209.98691%208.61062%209.33398%206.99978%209.33398C5.38896%209.33398%203.93063%209.98691%202.875%2011.0425'%20stroke='%23666666'%20stroke-linecap='round'%20stroke-linejoin='round'/%3e%3c/g%3e%3cdefs%3e%3cclipPath%20id='clip0_1267_9109'%3e%3crect%20width='14'%20height='14'%20fill='white'/%3e%3c/clipPath%3e%3c/defs%3e%3c/svg%3e)
PAdES (Firma Elettronica Avanzata PDF) integra la firma direttamente nel file PDF. Il PDF firmato è autocontenuto: il documento, la firma, il certificato e il materiale di validazione viaggiano insieme. Questo è il formato più utilizzato per contratti commerciali, accordi di lavoro e documenti ufficiali.
I formati di firma non sono intercambiabili
PAdES, XAdES e JAdES sono standard ETSI per firme elettroniche avanzate, ciascuno progettato per un contenitore di documento specifico. Scegliere il formato sbagliato significa che la firma potrebbe non essere integrata correttamente, potrebbe non essere validata con strumenti standard o potrebbe non raggiungere i requisiti di validazione a lungo termine. La maggior parte delle piattaforme di firma di default utilizza un formato — di solito PAdES per PDF — ma i flussi di lavoro aziendali spesso necessitano di supportare più formati.
PAdES vs XAdES vs JAdES in un colpo d'occhio
| Tipo di documento | Standard ETSI | |
|---|---|---|
| PAdES | Documenti PDF | ETSI EN 319 142 |
| XAdES | Documenti XML, SOAP, dati strutturati | ETSI EN 319 132 |
| JAdES | Documenti JSON, payload di API REST | ETSI TS 119 182 |
Quando utilizzare ciascun formato
Il formato del documento determina il formato di firma. Ecco i scenari tipici per ciascuno.
XAdES (Firma Elettronica Avanzata XML) avvolge la firma in una struttura XML. È utilizzato nei depositi governativi (servizi e-government degli stati membri dell'UE), messaggistica B2B (web service SOAP) e flussi di lavoro di documenti strutturati dove XML è il formato nativo.
JAdES (Firma Elettronica Avanzata JSON) è lo standard più recente, progettato per la firma di documenti JSON in flussi di lavoro guidati da API. È utilizzato per firmare risposte API, dati di smart contract e record strutturati JSON che richiedono prova legale.
Perché la validazione a lungo termine (LTV) è importante indipendentemente dal formato
Tutti e tre i formati supportano i Livelli di Base (B, T, LT, LTA). Livelli più alti aggiungono il materiale necessario per validare la firma dopo la scadenza del certificato di firma.
Livello B (Base)
La firma e il certificato sono incorporati. Sufficiente per la validazione a breve termine. Non può essere verificata dopo la scadenza del certificato.
Livello T (Timestamp)
Aggiunge un timestamp fidato da una Autorità di Timbratura (TSA). Prova che la firma esisteva in un momento specifico, anche dopo la scadenza del certificato.
Livello LT (Long-Term)
Aggiunge il materiale di validazione (certificati, CRL, risposte OCSP) necessario per riconvalidare la firma. La firma può essere verificata anni dopo senza accedere a fonti esterne.
Livello LTA (Long-Term Archive)
Aggiunge timestamp di archiviazione che periodicamente riconfermano la validità dei timestamp precedenti. Utilizzato per record che devono rimanere dimostrabili per decenni (ad esempio, registri fondiari, archivi governativi).
Se il tuo documento è...
- PDF (contratto, lettera, modulo) → PAdES
- XML (presentazione governativa, messaggio B2B) → XAdES
- JSON (carica API, record dati) → JAdES
- Più formati in un flusso di lavoro → supporto per tutti e tre
Scegli il livello di LTV in base alle necessità di conservazione
- A breve termine (< 2 anni) → Livello B o T
- A medio termine (2-10 anni) → Livello LT
- A lungo termine (10+ anni) → Livello LTA
- Regolamentato/da archiviare → Livello LTA con timestamp TSA
Come gestisce eSign.AI i formati di firma
eSign.AI seleziona automaticamente il formato di firma corretto in base al tipo di documento e alla giurisdizione.
PAdES per la firma di PDF
eSign.AI applica le firme PAdES Baseline B-LT ai documenti PDF per impostazione predefinita, integrando dati LTV per la validazione a lungo termine. Per i documenti di archiviazione di alta qualità, è disponibile PAdES B-LTA con ricalcolo periodico del timestamp.
XAdES per XML e presentazioni regolamentari
Per le presentazioni regolamentari basate su XML e le presentazioni governative, eSign.AI produce firme XAdES compatibili con i sistemi e-governativi nazionali dell'UE e dell'America Latina.
Selezione del formato di firma in base alla giurisdizione e al caso d'uso
Il formato da scegliere dipende dall'ambiente regolamentare e dal tipo di documento.
UE: PAdES per PDF, XAdES per dati XML
Secondo eIDAS, PAdES è il formato predefinito per i documenti PDF perché Adobe Reader verifica nativamente le firme PAdES con un segno di spunta verde. XAdES viene utilizzato per dati strutturati (eFatturazione, presentazioni regolamentari). La Direttiva eFatturazione UE 2014/55/EU richiede XAdES (o PAdES/CAdES) per le fatture B2G. JAdES è più nuovo e non è ancora ampiamente adottato nei quadri regolamentari UE.
APAC: Dominio di PAdES, emergenza di XAdES
Nei mercati APAC, PAdES è il formato dominante perché la maggior parte dei documenti aziendali sono PDF e la verifica di Adobe Reader è universalmente attesa. L'ETA di Singapore e l'ETO di Hong Kong non impongono un formato specifico. Gli standard GB/T cinesi si riferiscono a XAdES per determinate presentazioni governative. eSign.AI utilizza PAdES per tutte le firme PDF e XAdES per la conformità eCoC UE e la firma basata su XML delle aziende (rilasciato il 25-06-2026).
Quando utilizzare LTV (Validazione a Lungo Termine)
LTV (PAdES B-LT o B-LTA) dovrebbe essere utilizzato per qualsiasi documento che potrebbe richiedere una verifica oltre il periodo di validità del certificato - tipicamente 3-5 anni. Questo include contratti di lavoro (conservare 5+ anni), accordi di prestito (conservare 7+ anni), presentazioni regolamentari (conservare 10+ anni) e documenti immobiliari (conservare 30 anni). eSign.AI abilita l'LTV per impostazione predefinita per tutte le firme qualificate.
Domande frequenti
PAdES. È lo standard ETSI per le firme PDF e viene supportato da Adobe Reader, Foxit e altri visualizzatori PDF. Utilizza Livello LT o LTA per contratti che necessitano di efficacia a lungo termine.
