Come aprire un file P7M: la guida pratica

Redazione OmniaTool · 23 settembre 2026 ·

«Impossibile aprire questo file». È il messaggio che compare quando fai doppio clic sull'allegato appena scaricato dalla PEC. Il file si chiama contratto.pdf.p7m e sembra rotto. Non lo è: è un documento chiuso in una busta firmata, e per aprirla serve lo strumento giusto. Ci vogliono cinque minuti.

Cos'è un file P7M e perché non si apre

Il .p7m è un documento in formato CAdES. Dentro la busta ci sono tre cose: il file originale (di solito PDF o XML), la firma digitale del firmatario e i dati del certificato usato per firmare. Windows e macOS non sanno leggerlo, e Adobe Reader nemmeno: non è un PDF, è un contenitore. Per questo il doppio clic non porta da nessuna parte.

L'apertura, in realtà, è composta da due passaggi: verificare la firma e estrarre il contenuto. I programmi di verifica fanno entrambe le cose, nell'ordine giusto.

Il modo più veloce: aprirlo nel browser

Se ti serve solo leggere il contenuto e controllare che il documento sia integro, usa Apri P7M: carichi il file, il tool estrae il PDF o l'XML, ti mostra firmatario, data e certificato e verifica la firma rispetto al certificato incluso. Tutto in locale, senza installare niente e senza mandare il file a un server.

C'è un limite, ed è giusto dirlo: la validità completa del certificato (catena di fiducia e revoca) richiede gli strumenti ufficiali descritti sotto. Ma per un controllo rapido, per sapere chi ha firmato e per tirare fuori il PDF da girare a qualcuno, il browser basta e avanza.

Con un programma sul computer: la strada più sicura

Se il documento contiene dati personali, fiscali o riservati, il file non deve uscire dal tuo computer. Gli strumenti più usati sono InfoCert Sign (che molti conoscono come GoSign, prima ancora Dike) e ArubaSign: entrambi gratuiti per la verifica, si scaricano dai siti ufficiali dei fornitori. AgID, l'agenzia per l'Italia digitale, tiene una lista pubblica di software di verifica se vuoi valutare altre opzioni.

1. Scarica e installa il programma dal sito ufficiale del fornitore.
2. Aprilo e cerca la sezione Verifica (in ArubaSign si chiama proprio così).
3. Trascina dentro il file .p7m, oppure selezionalo manualmente.
4. Leggi l'esito: nome del firmatario, ente che ha emesso il certificato, data della firma.
5. Scegli Estrai o Salva per ottenere il documento originale.

Su Mac la procedura è identica, se esiste la versione per macOS. Se all'avvio il sistema blocca il programma perché scaricato da Internet, autorizzalo da Impostazioni di Sistema, Privacy e Sicurezza, ma solo dopo aver controllato che il sito di provenienza sia quello ufficiale.

Senza installare niente: i verificatori online

InfoCert, Namirial (Verificafirma.it) e PosteCert offrono servizi web gratuiti: carichi il file, leggi l'esito, scarichi il documento estratto. Funzionano anche da telefono, comodi quando sei fuori casa. Un'avvertenza semplice: caricare su un sito esterno una busta paga, un referto o un contratto significa consegnarli a un terzo. Per un controllo veloce va benissimo; per i documenti che contano meglio il programma sul PC.

Cosa esce dalla busta: PDF, XML o DOC

Finita la verifica, il contenuto estratto va aperto con il programma adatto:

• .pdf.p7m → esce un PDF normale: aprilo con un lettore qualsiasi. Non era danneggiato, era solo firmato.
• .xml.p7m → quasi sempre è una fattura elettronica. Il file XML si legge con un visualizzatore dedicato; aperto con il Blocco Note diventa una sequenza di tag poco comprensibile. Se è una fattura, dai un'occhiata anche alla guida su come scaricare la fattura elettronica.
• .doc.p7m → esce un documento Word o simile, da aprire con un editor di testo.

Se il PDF estratto è pesante da inviare o archiviare, puoi almeno comprimerlo con il tool dedicato prima di girarlo a qualcun altro. La busta originale, però, resta a parte.

Come capire se la firma è valida

Nel rapporto di verifica controlla cinque cose, in quest'ordine:

1. Firmatario: nome e cognome di chi ha firmato.
2. Ente del certificato: da chi è stato emesso (Aruba, InfoCert, Namirial e così via).
3. Data e ora della firma.
4. Integrità: conferma che il documento non è stato modificato dopo la firma.
5. Marca temporale, se presente: fissa il momento della firma anche quando il certificato è poi scaduto.

Se la verifica risulta incompleta, connettiti a Internet e riprova: alcuni controlli sulle liste di revoca richiedono la rete. Un esito incerto non è una prova di falso, va semplicemente rifatto per bene.

Dal telefono: si può, con le app giuste

InfoCert e Aruba hanno app ufficiali per Android e iPhone (le trovi sugli store con i nomi InfoCert Sign e Aruba Firma Digitale). Il flusso è sempre lo stesso: apri l'allegato dalla mail o dalla PEC, tocca Condividi e scegli l'app di verifica. Va bene per una lettura veloce; se il documento è importante, l'estrazione conviene farla sul computer e salvare tutto in una cartella ordinata.

Domande frequenti

Si può aprire un file P7M gratis?

Sì. I programmi di verifica sono gratuiti e i servizi online dei principali fornitori non chiedono nulla per un controllo base. La firma digitale serve al mittente, non è una spesa per chi riceve.

Con Adobe Reader non si apre: è normale?

Sì, è normale. Adobe Reader legge i PDF, non le buste firmate CAdES. Prima serve estrarre il PDF dal .p7m, e da lì in poi si apre con qualsiasi lettore.

Devo conservare il file P7M originale?

Sì, sempre. Il PDF estratto è comodo da leggere, ma la firma digitale vive nella busta .p7m: è quella che dimostra autenticità e integrità. Conserva insieme il .p7m, il documento estratto e, se lo hai scaricato, il rapporto di verifica.

Perché la firma risulta non valida?

Le cause più comuni: certificato scaduto al momento della verifica, lista di revoca non raggiungibile, orologio del computer sbagliato, programma datato. Aggiorna il verificatore, controlla la connessione e rifai il controllo. Se resta non valida, chiedi al mittente una nuova copia firmata.

Mi piace (0)