PAdES, XAdES e JAdES: Formati di Firma Spiegati

XAdES integra la firma come elemento XML all'interno o accanto al documento XML. Utilizzato ampiamente nei sistemi e-government (stati membri dell'UE, LATAM). Supporta gli stessi livelli di base (B, T, LT, LTA) come PAdES.

JAdES (JSON Advanced Electronic Signature) è la più recente delle tre. Firma i dati JSON utilizzando un modello di firma separata — la firma è un oggetto JSON separato che si riferisce ai dati originali. Particolarmente rilevante per la firma dei dati DPP dell'UE.

CAdES (CMS Advanced Electronic Signature) è un quarto formato per dati binari. Menos comune nella pratica ma utilizzato in alcune infrastrutture PKI e per specifiche presentazioni regolamentari.

Abbinare il formato al contenitore del documento: PDF → PAdES, XML → XAdES, JSON → JAdES. Se si firmano contratti leggibili dall'uomo, PAdES è la scelta giusta. Per la presentazione di dati guidata da API (come DPP), JAdES o XAdES è più appropriato.

Firma PAdES in PDF: aggiunge 15-50 KB per firma (compresi certificato + CRL + OCSP + timestamp). Firma XAdES in XML: aggiunge 5-20 KB. Firma JAdES in JSON: aggiunge 3-15 KB. Per la firma in batch di 10.000 documenti, PAdES aggiunge 150-500 MB di sovraccarico; XAdES aggiunge 50-200 MB.

Validazione PAdES in Adobe Reader: 0,5-2 secondi per firma (compresi verifica della catena + verifica CRL + verifica timestamp). Validazione XAdES tramite libreria: 50-200 ms. Validazione JAdES: 30-100 ms. Per la verifica in massa di 10.000 firme, XAdES è 5-10 volte più veloce di PAdES.

Le firme PAdES B-B/B-T/B-LT si visualizzano nativamente in Adobe Reader con un segno di spunta verde. Le firme XAdES e JAdES non si visualizzano in Adobe Reader — richiedono strumenti di validazione specializzati. Per documenti B2C (contratti consumer), PAdES è l'unico formato che i destinatari non tecnici possono verificare visivamente.

PAdES B-B contiene la firma e il certificato di firma ma nessuna marca temporale o dati di revoca. Adatto per approvazioni interne, NDAs a basso rischio e documenti con esigenze di conservazione breve. La verifica fallisce dopo la scadenza del certificato. La maggior parte delle piattaforme di firma elettronica di base produce firme di livello B-B per impostazione predefinita.

B-T aggiunge una marca temporale fidata, dimostrando che il documento esisteva in un momento specifico. B-LT aggiunge dati di revoca del certificato (CRL/OCSP), permettendo la verifica anche dopo che la CA è offline. B-LT è raccomandato per qualsiasi contratto con un periodo di conservazione oltre i 3 anni — che copre la maggior parte degli accordi di lavoro, prestiti e leasing.

B-LTA aggiunge marche temporali archivistiche periodiche, creando una catena ininterrotta di prove. Richiesto per documenti con conservazione di 10+ anni: atti di proprietà immobiliare, depositi di brevetti, presentazioni normative e registri aziendali permanenti. eSign.AI utilizza B-LTA per tutti i flussi di firma qualificati per impostazione predefinita, assicurando che le firme rimangano verificabili per l'intero periodo di conservazione legale.