- Differenza tra firma digitale certificata e firma autografa visibile e relative garanzie di autenticità e integrità.
- Office consente linee di firma e linee invisibili, con convalida e controllo dello stato del documento.
- AutoFirma firma il PDF con certificato (p12/pfx), aggiunge firme e marchi visibili e ne verifica la validità.
Infografica: esempio di schermata per la firma di documenti in Windows.
Firmare documenti da Windows è molto più che scarabocchiare su un PDF. Una firma digitale autentica l'autore, preserva il contenuto e può fornire una data e ora; una firma autografa o un'immagine di una firma, invece, forniscono solo un'immagine visiva. In questa guida pratica, vedrai come firmare in Office (Word, Excel e PowerPoint) , come farlo con AutoFirma per i PDF e quali opzioni hai a disposizione con Microsoft Edge, trattando anche di certificati, convalida e rimozione della firma.
Se lavorate quotidianamente con i documenti, vi sarà utile distinguere tra i diversi tipi di firma e conoscere le garanzie che ognuno offre. Con una firma digitale basata su certificati , il destinatario può verificare che il file non sia stato alterato e che il firmatario sia effettivamente chi dichiara di essere; con una semplice firma autografa, questo non è possibile. Entriamo nel dettaglio, senza tralasciare nulla.
Cos'è realmente una firma digitale?
Una firma digitale è come un sigillo elettronico crittografato applicato ai contenuti digitali (documenti, macro , email). Questo sigillo conferma due cose: che il documento proviene dal firmatario e che non è stato alterato dopo la firma. È fondamentale comprendere che la sicurezza non è garantita dall'aspetto visivo di una firma, bensì dalla crittografia e dalla convalida del certificato.
Per firmare digitalmente i documenti, è necessario un certificato digitale valido . Questo certificato include la chiave pubblica ed è rilasciato da un'autorità di certificazione (CA) fidata . Il certificato è simile a un documento d'identità elettronico e ha una data di scadenza (di solito annuale), quindi sarà necessario rinnovarlo o richiederne uno nuovo alla sua scadenza.
Le firme digitali offrono quattro garanzie principali: autenticità (identificazione del firmatario), integrità (il contenuto non è stato modificato), non ripudiabilità (il firmatario non può negare di aver firmato) e, in determinate condizioni, certificazione con data e ora se il documento è contrassegnato da un server attendibile.
Affinché tale fiducia sia efficace, devono essere soddisfatte diverse condizioni: la firma deve essere valida , il certificato non deve essere scaduto, l'editore deve essere affidabile e il certificato deve essere stato rilasciato da un'autorità di certificazione (CA) accreditata. In assenza di questi requisiti, la verifica potrebbe fallire o visualizzare degli avvisi nel visualizzatore di documenti.
Ottieni un certificato digitale in Windows
Se intendi scambiare documenti firmati con terze parti, è consigliabile ottenere il certificato da un'Autorità di Certificazione (CA ) riconosciuta. Molte istituzioni pubbliche, aziende e fornitori accreditati rilasciano certificati, e sono disponibili anche opzioni gratuite. Questo certificato consentirà ad altri di verificare la tua firma senza dover ricorrere a te come referente.
Se hai bisogno di firmare documenti immediatamente e non vuoi acquistarne uno, Windows e Office ti consentono di creare un certificato personalizzato da utilizzare subito nel tuo ambiente. Tieni presente che questo approccio è pensato per test o scenari interni, poiché la verifica da parte di terzi potrebbe richiedere un certificato rilasciato da un'autorità esterna fidata per una convalida universale.
In Windows, è possibile visualizzare i certificati personali dall'archivio certificati di sistema. Ad esempio, negli ambienti meno recenti, era comune accedervi tramite Internet Explorer andando su Strumenti > Opzioni Internet > Contenuto > Certificati > scheda Personale. Sebbene Internet Explorer non sia più utilizzato, l'archivio certificati rimane attivo ed è condiviso da Edge e persino da Chrome.
Firma in Microsoft Office: linee visibili e invisibili
Office introduce una funzionalità molto utile: la riga della firma . Si tratta di un indicatore simile alla riga che si trova sui documenti stampati, ma con funzioni aggiuntive. Permette di specificare chi deve firmare, quali istruzioni seguire e genera una firma digitale al termine della procedura da parte del destinatario.
Quando si inserisce una riga per la firma in Word o Excel, l'autore può specificare i dati del firmatario designato (nome, titolo, indirizzo e-mail) e istruzioni come "rivedere il contenuto prima di firmare". Quando il file elettronico viene inviato alla persona corretta, questa visualizzerà la riga della firma e una notifica che le richiede la firma . Acquisendo la sua rappresentazione visiva (digitata, manoscritta o immagine), Office aggiunge simultaneamente la firma digitale per autenticarne l'identità.
Creare una riga di firma in Word o Excel
Per inserire una riga per la firma nel documento o nel foglio di calcolo, posiziona il cursore nel punto desiderato e vai su Inserisci > Riga firma nel gruppo Testo. Nella finestra di dialogo delle impostazioni, puoi compilare i campi che verranno visualizzati sotto la riga.
- Inserisci il nome del firmatario suggerito.
- Aggiungere, se applicabile, il posizione o titolo professionale.
- comprende indirizzo di posta del firmatario (facoltativo).
- Scrivere istruzione per il firmatario (ad esempio, verificando l'accuratezza del contenuto prima di firmare).
- Attiva se vuoi queste opzioni: consenti commenti del firmatario e mostrare il si chiude firma lungo la linea.
Se il documento richiede più firme, ripetere la procedura aggiungendo altre righe nei punti appropriati. In questo modo, ogni persona saprà dove firmare e il flusso di lavoro sarà chiaro.
Firma una riga di firma
Il destinatario del file deve posizionare il cursore del mouse sulla riga, fare clic con il pulsante destro del mouse e scegliere Firma . Se il documento è stato aperto in Visualizzazione protetta ed è considerato attendibile, deve fare clic su "Modifica comunque" per continuare.
- Puoi scrivere il tuo nome per un firma digitata accanto alla X.
- Se hai un dispositivo touch o un tablet, puoi disegnare la firma sul dipinto.
- Oppure puoi usarne uno immagine della tua firma con "Seleziona immagine" e scegli il file dal tuo computer.
- Per finire, seleziona segnoOffice aggiungerà la firma digitale e visualizzerà il pulsante "Firme" in basso.
Una volta completato, il documento indicherà la presenza di firme digitali e sarà possibile visualizzarne i dettagli nel pannello delle firme per verificarne la validità, l'emittente del certificato e altre informazioni attendibili.
Rimuovere le firme digitali visibili
Se hai commesso un errore o devi ripetere la procedura, puoi rimuovere una firma facendo clic con il pulsante destro del mouse sulla riga della firma e selezionando "Rimuovi firma". Il sistema richiederà una conferma; una volta confermata, la firma verrà rimossa e il documento tornerà ad essere modificabile.
Firme digitali invisibili in Word, Excel e PowerPoint
Se preferisci non visualizzare la casella della firma, Office ti consente anche di firmare in modo invisibile . La firma viene incorporata nel file ed è indicata dal pulsante "Firme" e dalle informazioni nella vista File > Informazioni.
Per aggiungerla, vai su File > Informazioni , scegli le opzioni di protezione del documento e fai clic su "Aggiungi una firma digitale". Office visualizzerà una notifica con i dettagli della procedura; quindi, nella casella Firma, indica lo scopo della firma e conferma con "Firma".
Quando viene inserita una firma, il file diventa di sola lettura per impedire modifiche non autorizzate. Se è necessario modificarlo nuovamente, bisogna rimuovere la firma o creare una nuova versione del documento.
Per rimuovere una firma invisibile, torna a File > Informazioni e apri il pannello della firma. Accanto al nome del firmatario, fai clic sulla freccia, seleziona "Rimuovi firma" e conferma con "Sì". In questo modo il file verrà ripristinato allo stato modificabile, consentendo di firmarlo nuovamente in seguito.
Firma documenti PDF con AutoFirm (Windows)
AutoFirma è lo strumento gratuito del Ministero dell'Economia e della Trasformazione Digitale, progettato per la firma elettronica dei documenti. È affidabile, compatibile con i certificati più comuni (p12/pfx) e offre un'elevata flessibilità per firme visibili e filigrane.
Scarica e installa AutoFirma
Scarica sempre dal sito ufficiale del Portale di Amministrazione Elettronica: https://firmaelectronica.gob.es/Home/Descargas.html. Lì troverai i programmi di installazione per Windows (32/64 bit) , Linux e macOS. Scegli quello corrispondente al tuo sistema.
Su un computer Windows 10 a 64 bit, scaricare il pacchetto AutoFirma per Windows a 64 bit (file AutoFirma64.zip). Decomprimere il file, eseguire il programma di installazione (ad esempio, AutoFirma_64_v1_6_5_installer.exe) e completare la procedura guidata. Una volta terminata, l'applicazione sarà installata e pronta per la firma.
Preparare il certificato digitale in Windows
Per firmare, è necessario un certificato valido, installato nell'archivio certificati di Windows oppure disponibile in un file p12/pfx . Se il certificato è in un file, installalo facendo doppio clic su di esso oppure cliccando con il pulsante destro del mouse e selezionando "Installa PFX".
La procedura guidata ti chiederà di specificare l' archivio di destinazione : Utente corrente (solo per il tuo utente) o Computer locale (per tutti gli utenti). Inserisci la password del certificato, abilita la protezione della chiave privata e seleziona l'opzione di esportazione se desideri poterlo estrarre in futuro. Puoi anche lasciare che Windows selezioni automaticamente l'archivio "Personale".
Dopo l'accettazione, il certificato verrà installato e sarà disponibile per Internet Explorer/Edge/Chrome . Se utilizzi Firefox, ricorda che gestisce il proprio archivio certificati e dovrai importarlo direttamente dal browser. AutoFirma rileva i certificati di sistema e ti consente anche di selezionarli da un file o dall'archivio certificati di Firefox.
Firma un PDF con AutoFirma
Apri AutoFirma e fai clic su " Seleziona i file da firmare ". Scegli il PDF che desideri firmare. L'applicazione rileverà che si tratta di un PDF e ti offrirà due opzioni per la parte visibile:
- Firma visibile Nel PDF: aggiungi una casella con un'immagine (la tua firma scansionata) e del testo.
- Marchio visibile (filigrana): inserisci un'immagine su una o più pagine nella posizione specificata.
È possibile attivare entrambe le opzioni. Quando fai clic su "Firma", seleziona la pagina e l'area in cui desideri inserire la firma. AutoFirma ti permette di regolare le coordinate, la larghezza e l'altezza , e persino di creare una pagina vuota alla fine per apporre la tua firma, se preferisci.
Aggiungi un'immagine della tua firma autografa (in formati come JPEG, GIF o PNG ) e il testo che desideri visualizzare. Tieni presente che l'immagine ha solo scopo estetico; la validità legale è garantita dalla firma digitale basata sul tuo certificato . Controlla l'anteprima e, se tutto è corretto, conferma. Puoi salvare queste impostazioni per utilizzi futuri.
Se si include un marchio visibile, l'assistente richiederà l'immagine (ad esempio, un logo) e la sua posizione. Questo è utile per evidenziare la paternità o identificare l'organizzazione in documenti ufficiali o aziendali.
Ora scegli il certificato digitale che utilizzerai per la firma. AutoFirma visualizza i certificati di sistema, ma puoi modificarne l'origine (archivio di Firefox o file p12/pfx). A seconda delle impostazioni di sicurezza configurate durante l'installazione, ti verrà richiesta una conferma o la password del certificato .
Infine, decidi dove salvare il PDF firmato e il nome del file (AutoFirma di solito aggiunge il suffisso "_signed"). Al termine, visualizzerai una notifica che conferma il completamento del processo e potrai aprire il documento per verificarne il risultato.
Quando apri il PDF con il tuo lettore (ad esempio, Adobe Acrobat Reader), dovresti visualizzare un messaggio di convalida che indica che il file è firmato e che le firme sono valide. Dal pannello della firma, puoi visualizzare "Dettagli della firma" e "Dettagli del certificato" per verificare l'emittente, il periodo di validità e altre proprietà.
Accedi con Microsoft Edge e altri strumenti
Se devi apporre rapidamente una firma su un PDF e non vuoi installare nulla, Microsoft Edge include strumenti di annotazione che possono esserti d'aiuto. Tieni presente che si tratta di una firma visiva, non di una firma digitale crittografica.
- Apri il PDF in Edge.
- Utilizzare la barra degli strumenti di modifica/visualizzazione in alto.
- selezionare Disegnare e regola il colore e lo spessore del tratto.
- Traccia la tua firma con il mouse, il dito o lo stilo su un touch screen.
Adobe Acrobat Reader consente anche di aggiungere una firma autografa importando un'immagine o disegnandola. Servizi online come SmallPDF supportano queste opzioni e permettono persino di acquisire la firma autografa con la fotocamera . Ricorda: queste firme sono comode e veloci, ma non sostituiscono una firma digitale con certificato quando è necessaria validità legale.
App di firma: quale scegliere e quali sono le limitazioni?
Esistono programmi di uso comune (Word, Adobe Acrobat) in grado di firmare i documenti che generano, ma presentano due svantaggi tipici : non tutti coloro che creano un documento lo firmano anche, e il destinatario in genere ha bisogno della stessa applicazione per verificarne correttamente la firma.
Gli strumenti dedicati alla firma elettronica (come AutoFirma ) superano questi ostacoli: possono firmare praticamente qualsiasi tipo di file e sono scaricabili gratuitamente. Per le procedure amministrative o i flussi di lavoro documentali più formali, AutoFirma è solitamente l'opzione più adatta.
Verificare, revocare e comprendere la validità
Dopo la firma, è consigliabile verificarne la validità . Gli strumenti di verifica mostreranno se il certificato è valido, se la catena di fiducia è corretta e se il contenuto non è stato modificato dopo la firma. In caso di problemi, verranno visualizzati avvisi relativi a un certificato scaduto o a un emittente sconosciuto.
Le autorità di certificazione possono revocare i certificati (ad esempio, se la chiave è compromessa). I sistemi di verifica consultano gli elenchi di revoca o i servizi online per confermare che il certificato rimanga affidabile . Da qui l'importanza di utilizzare certificati rilasciati da autorità di certificazione accreditate.
Quando un file di Office riceve un timestamp da un server sicuro , in determinate circostanze la firma acquisisce attributi di certificazione, contribuendo a rafforzare la catena di fiducia e a datare in modo univoco l' ora della firma.
Consigli pratici ed errori comuni
Prima di firmare, verifica che il certificato sia valido e memorizzato nella posizione corretta (Personale, Utente o Computer). Se utilizzi AutoFirma, verifica che il certificato sia presente nel selettore oppure tieni a portata di mano il file p12/pfx e la relativa password.
In Office, decidi se hai bisogno di una linea visibile per guidare chi firma o se preferisci una firma invisibile per non alterare il design. Ricorda che una volta firmato, il documento potrebbe diventare di sola lettura, quindi apporta tutte le modifiche prima di firmare.
Se il destinatario non è in grado di verificare la firma, il certificato potrebbe non provenire da un'autorità di certificazione (CA) attendibile per il suo sistema. In ambienti più chiusi, una soluzione consiste nel distribuire il certificato radice/intermedio dell'organizzazione per stabilire un rapporto di fiducia . In ambienti aperti, è sempre consigliabile utilizzare un'autorità di certificazione pubblica riconosciuta.
Quando si inserisce un'immagine della propria firma in un PDF, è importante ricordare che ha una funzione puramente estetica . Ciò che convalida realmente la firma è la firma digitale presente sul certificato; è questa che il destinatario visualizzerà nel riquadro della firma quando ne esaminerà i dettagli.
Risorse e riferimenti utili
Per maggiori dettagli sulle firme digitali in Office, è possibile consultare la documentazione ufficiale e le risorse pubbliche. Ad esempio, guide pratiche su come firmare documenti PDF con i lettori più diffusi e materiali di enti governativi che spiegano la verifica dei certificati.
- Guida FNMT sulle firme PDF: scarica PDF (verificación e il gruppo dei firmatari)
- Guida all'amministrazione dell'Aragona: scarica PDF (opzioni di firma elettronica (in PDF)
Padroneggiare questi strumenti vi permetterà di rispondere a quasi ogni esigenza: dalla richiesta di firmare un documento Word con un apposito spazio per la firma , alla chiusura di un contratto PDF con AutoFirma, fino all'aggiunta di una firma autografa in Edge quando è sufficiente una semplice indicazione visiva . Con un certificato valido, istruzioni chiare e una verifica finale, la firma digitale in Windows diventa un processo semplice e affidabile.