Come firmare un PDF con la CIE usando CieSign

La Carta d’Identità Elettronica può essere usata per apporre una firma elettronica avanzata su un documento. Con uno smartphone NFC e l’app ufficiale CieSign puoi firmare un PDF senza stampante e senza lettore esterno. Da computer puoi invece utilizzare il Software CIE e un lettore NFC compatibile.

Risposta rapida: installa CieSign dagli store ufficiali, prepara il PDF, tieni a disposizione CIE e PIN completo, scegli la firma PAdES per ottenere un normale PDF firmato e avvicina la carta al punto NFC del telefono quando richiesto. Alla fine verifica la firma prima di inviare il file.

Che tipo di firma crea la CIE

Il sito ufficiale della Carta d’Identità Elettronica indica che la CIE può essere usata come dispositivo di firma elettronica avanzata (FEA). Non bisogna chiamarla automaticamente firma elettronica qualificata o firma digitale qualificata: sono categorie differenti. Prima di firmare, controlla quale tipo viene richiesto dall’ente, dal contratto o dalla procedura.

• PAdES: produce un file PDF che rimane leggibile con i normali lettori PDF.
• CAdES: crea generalmente un file con estensione .p7m e può essere usato anche per formati diversi dal PDF.
• FEA con CIE: soddisfa specifici requisiti giuridici, ma l’accettazione concreta dipende dal documento e dal destinatario.

Per approfondire i formati leggi differenze tra CAdES e PAdES. La fonte istituzionale è la pagina Firma con CIE – CieSign.

Cosa serve prima di iniziare

• una CIE valida e fisicamente disponibile;
• il PIN completo di otto cifre: la prima parte ricevuta alla richiesta e la seconda alla consegna;
• uno smartphone Android o iPhone con NFC per la procedura mobile;
• l’app ufficiale CieSign scaricata da Google Play o App Store;
• il documento da firmare già salvato sul dispositivo;
• spazio sufficiente per creare e conservare il nuovo file firmato.

Se hai perso PIN o PUK, non tentare combinazioni casuali. Segui la guida su PIN e PUK della CIE. Se non hai mai usato la carta sul telefono, consulta anche come attivare e usare la CIE sullo smartphone.

1. Prepara il PDF da firmare

1. Apri il PDF e controlla tutte le pagine.
2. Verifica nome, date, importi e allegati prima della firma.
3. Salva una copia non firmata in una cartella riconoscibile.
4. Assegna un nome semplice, per esempio contratto-da-firmare.pdf.
5. Non modificare il documento dopo averlo firmato: le modifiche possono invalidare la verifica.

La firma non conferma che il contenuto sia corretto: dimostra il collegamento tra firmatario e documento. Leggi quindi il testo completo e non firmare file ricevuti da mittenti sconosciuti.

2. Installa CieSign in modo sicuro

1. Apri Google Play Store o App Store.
2. Cerca CieSign.
3. Controlla sviluppatore, collegamenti istituzionali e recensioni prima di installare.
4. Non scaricare APK o file ricevuti tramite email e messaggi.
5. Apri l’app e concedi soltanto le autorizzazioni necessarie per selezionare e salvare il documento.

3. Registra o associa la CIE nell’app

Al primo utilizzo l’app può chiedere di associare la carta. Segui le istruzioni visualizzate, inserisci il PIN richiesto e appoggia la CIE sul retro del telefono. Il punto NFC non è uguale su tutti i modelli: spesso si trova nella parte alta o centrale.

• Rimuovi cover spesse, supporti magnetici e altre carte contactless.
• Appoggia la CIE su una superficie stabile e muovi lentamente il telefono finché parte la lettura.
• Non allontanare carta o telefono durante il completamento.
• Se compare un errore NFC, riattiva NFC e riavvia l’app.

4. Firma il PDF con PAdES

1. Nell’app seleziona la funzione Firma.
2. Scegli il PDF preparato in precedenza.
3. Se viene chiesto il formato, seleziona PAdES per mantenere l’estensione PDF.
4. Scegli se inserire una rappresentazione grafica visibile della firma, quando l’app la propone.
5. Conferma il documento, inserisci il PIN richiesto e avvicina la CIE al sensore NFC.
6. Attendi la conferma e salva il file firmato con un nome diverso, per esempio contratto-firmato.pdf.

La firma grafica visibile non è l’elemento che rende valida la firma elettronica: ciò che conta è la firma incorporata e verificabile. Un PDF può essere correttamente firmato anche senza una scritta simile alla firma a penna.

5. Quando scegliere CAdES e il file .p7m

Scegli CAdES se il destinatario richiede espressamente un file .p7m oppure devi firmare un formato diverso dal PDF. Il destinatario avrà bisogno di un programma capace di verificare e aprire il contenuto. La guida come aprire e verificare file .p7m spiega i controlli principali.

6. Firmare da computer con lettore NFC

Da computer serve un lettore contactless/NFC compatibile e il Software CIE ufficiale. Installa il software dal portale istituzionale, collega il lettore, associa la carta e usa la sezione dedicata alla firma elettronica. Anche in questo caso devi conoscere il PIN e scegliere PAdES o CAdES in base alle richieste.

Evita driver forniti da siti di download generici. Se il lettore non vede la carta, prova un’altra porta USB, chiudi programmi che potrebbero usare il dispositivo e verifica la compatibilità indicata dal produttore.

7. Verifica il documento firmato

1. Apri in CieSign la funzione di verifica e seleziona il file firmato.
2. Controlla nome del firmatario, integrità e risultato della verifica.
3. Per PAdES puoi usare anche un lettore PDF capace di validare firme, come Adobe Acrobat Reader.
4. Per CAdES usa un verificatore affidabile e aggiornato.
5. Conserva insieme documento, eventuale ricevuta di invio e versione originale se necessaria.

Non limitarti a guardare l’immagine della firma. Una firma disegnata o incollata nel PDF può sembrare autentica ma non contiene necessariamente dati crittografici verificabili.

Problemi comuni con CieSign

La CIE non viene letta via NFC

Attiva NFC, rimuovi la cover, sposta lentamente il telefono sulla carta e mantienilo fermo. Verifica che il dispositivo supporti NFC e che non ci siano altre carte contactless vicine.

Il PIN viene rifiutato

Controlla di avere ricomposto correttamente le otto cifre ricevute in due momenti. Non proseguire con tentativi casuali perché potresti bloccare il PIN e dover usare il PUK.

Il destinatario non accetta il file

Chiedi quale formato e quale livello di firma sono richiesti. Potrebbe volere PAdES, CAdES oppure una firma qualificata. Non rinominare semplicemente l’estensione del file.

Conclusione

Per firmare un PDF con CIE e CieSign servono carta, PIN completo, smartphone NFC e app ufficiale. PAdES è normalmente la scelta più pratica per un PDF, mentre CAdES produce un file .p7m. Verifica sempre la firma e soprattutto controlla in anticipo che il destinatario accetti una firma elettronica avanzata tramite CIE. Altre procedure sono disponibili nelle Guide SPID e CIE.