Controfirma o seconda firma? Una guida pratica per PAdES/XAdES

Con i PDF (PAdES) di solito si aggiunge una seconda firma, ma con XAdES/CAdES a volte è meglio una controfirma. Scoprite come scegliere la variante giusta, come configurare proCertum SmartSign (Certum Mini / SimplySign) e come aggiungere una marca temporale per preservare la LTV.
Controfirma in una firma qualificata - cos'è, quando è utile e come si fa in proCertum SmartSign
5 minuti di lettura Aggiornamento: 18 agosto 2026

Controfirma in una firma qualificata: cos'è, quando è utile e come farla in proCertum SmartSign (Certum Mini / SimplySign)

In poche parole: controfirma è una firma apposta su una firma esistente. Non si tratta di una semplice "seconda firma su un documento" (co-firma), ma di una Conferma della firma di un'altra persona - Ad esempio, quando un supervisore, un consulente legale o il CFO approva formalmente la firma di un dipendente o di un membro del consiglio di amministrazione.

Nel circuito aziendale, il più delle volte, una semplice co-firma sotto il documento, ma se la procedura richiede una "firma su firma", si utilizza la controfirme.

Quando ha senso la controfirma?

  • Accettazione della firma di un'altra persona (conformità, audit): si conferma un atto di firma specifico della persona interessata.
  • Controllo formale e legale: avvocato/finanza (CFO) controfirmano la firma del direttore sul documento chiave.
  • Politiche interne: quando le istruzioni dicono "convalidare la firma di X" piuttosto che "firmare il documento insieme a X".

     

Se lo statuto della società prevede semplicemente la rappresentanza congiunta (due firme), nei PDF (PAdES) di solito si usa seconda firma indipendente. La controfirma è a volte la scelta naturale quando XAdES/CAdES (firme esterne) e procedure di conferma specifiche.

Certum Mini o SimplySign? Entrambi funzionano

  • Certum Mini (scheda + lettore USB): consente di firmare offline (senza Internet) - utile in ambienti con un regime di sicurezza più elevato.
  • SemplicementeSegno (firma mobile/cloud): comodità e velocità, funziona online (insieme a SimplySign Desktop sul vostro computer).

proCertum SmartSign supporti entrambi soluzioni: è possibile controfirmare sia con una carta (Certum Mini) che con una firma mobile (SimplySign). 

 

Come apporre una controfirma in proCertum SmartSign - passo dopo passo

Il seguente schema è in linea con quello ufficiale istruzioni Certum.

  1. Preparare gli strumenti

     

    • Inserire la scheda Certum Mini o collegarsi a SimplySign Desktop.
    • Assicuratevi di avere attuale proCertum SmartSign (Controllare la versione nella schermata iniziale; scaricare la versione più recente dal sito web di Certum).
Controfirma o seconda firma? Una guida pratica per PAdES/XAdES
2. determinare il tipo di firma precedente
    • Se il documento ha firma esterna (file di firma separato) - passa direttamente alla fase di firma.
    • Se il documento ha firma interna (contenuto e firma in un unico file), utilizzare l'opzione "Salva contenuto"per separare il contenuto firmato, se il pulsante è attivo.

 

3 Avviare la controfirma
    • In SmartSign, andare su Firma → Aggiungi file → Segno.
    • Selezionare il certificato (dalla carta o da SimplySign).
    • Il programma rileva che il documento è già stato firmato e visualizza la domanda di azione - selezionare "Controfirma".
    • Punta a firma specificache si desidera controfirmare, inserire il PIN e confermare. Dopo qualche istante verrà visualizzato un messaggio di successo. 
Controfirma o seconda firma? Una guida pratica per PAdES/XAdES

Nota pratica: in ambito PDF (PAdES) di solito si usa seconda firma sotto il documento (co-firma), poiché è più leggibile nel pannello della firma.

Controfirma è più comunemente usato in XAdES/CAdES (firme esterne).

Controfirma o seconda firma? Una guida pratica per PAdES/XAdES

Controfirma vs. marca temporale e archiviazione: cosa fare per far vivere un documento per anni?

Firma qualificata in sé non garantisce la verificabilità perpetua. Il certificato scade (di solito dopo 1-3 anni) e le fonti di verifica non vengono mantenute a tempo indeterminato. Pertanto, per un lungo periodo di conservazione, la chiave timbro temporale qualificato. È lui che confermache il documento specifico esisteva all'epoca e non è stato modificato - anche se il certificato del firmatario è già scaduto.

Come realizzarlo in pratica (secondo la nostra guida "offline")

La nostra guida qui

  • Principio 1: Aggiungete una marca temporale qualificata a ogni documento importante. In SimplySign e Certum Mini, è possibile allegarlo automaticamente quando si firmano i documenti aggiungere in seguito (quando si ha accesso a Internet).
  • Principio 2: La "semplice apposizione" di un'etichetta su un file finito non esiste - tecnicamente la si aggiunge un'altra firma contenente una marca temporale, oppure (per una firma esterna) si sostituisce la firma esistente con una versione etichettata o si aggiunge una controfirma con un contrassegno. 
  • Principio 3: Archiviare localmente (offline) in conformità con la procedura: formato PDF/PAdES come predefinito "a scaffale", i file esterni (XAdES/CAdES) memorizzano i file insieme al file di firmamantenere i metadati (firma, data, tipo, hash) e i backup.

Buone pratiche dall'esperienza di podpisano.pl

  1. Verificare prima della controfirma. In SmartSign è possibile verificare le firme "in vista": prima di aggiungere un altro livello, controllate che quello precedente sia corretto.
  2. Includere sempre una marca temporale con documenti che dovrebbero vivere più a lungo del certificato. Questo è il modo più semplice per LTV (convalida a lungo termine).
  3. Offline/online senza conflitti. Certum Mini: è possibile firmare offlinee aggiungere il marcatore in seguito come un'altra firma o controfirma (per la firma esterna). SimplySign: funziona online - si allega il marcatore "a mano".
  4. Leggibilità per il destinatario. Nei PDF, di solito si sceglie seconda firma (co-firma) - il destinatario vede "due firmatari". La controfirma ha senso quando si vuole mostrare chiaramente la convalida della firma di un'altra persona (ad esempio, conformità formale).
  5. Impostazioni di SmartSign sotto controllo. W Impostazioni → Firma è possibile indicare il tipo (interno/esterno.), impostare il PAdES per il PDF e visualizzare il motivo della firma - vale la pena di configurarlo una volta, in base alla politica aziendale.

FAQ

La controfirma richiede un altro certificato?

No. Si usa dello stesso certificato qualificato - su Certum Mini sia in SemplicementeSegno. SmartSign stesso riconosce una firma precedente e propone un'azione "Controfirma".

È necessario effettuare una controfirma in PDF (PAdES)?

Nella pratica commerciale, raramente. Il più delle volte si aggiunge seconda firma sotto il documento (co-firma). Controfirma è più comune in XAdES/CAdES (firma esterna) e quando la polizza richiede una prova di firma specifica. 

Come aggiungere una marca temporale dopo la firma?

Per la firma interno (ad es. PAdES) – aggiungere un'altra firma con una marca temporale.
Per esterno (XAdES/CAdES) - è possibile sostituire didascalia della versione con un marcatore, aggiungere un'altra firma con un pennarello o controfirma contenente il tag. Podpisano.pl

È possibile firmare e archiviare "completamente offline"?

Sì - da solo firma è possibile inviare offline (Certum Mini + SmartSign). Timbro temporale richiede una connessione a Internet: è possibile aggiungerla in un secondo momento come altra operazione. Podpisano.pl

Firme qualificate SimplySign e Certum Mini

In caso di dubbi o domande, vi preghiamo di contattarci

+48 22 417 05 55

Risponderemo alle tue domande, troveremo una data adatta a te e un consulente in una delle nostre sedi in tutta la Polonia.

Potete anche inviarci un'e-mail [email protected]. 

Lorem ipsum dolor sit amet, consectetur adipiscing elit. Ut elit tellus, luctus nec ullamcorper mattis, pulvinar dapibus leo.

Controlla anche:

Hai bisogno di aiuto?

Trovare ciò che si sta cercando