Firmare documenti con la CIE e CieSign

Puoi firmare un documento con la Carta di identità elettronica (CIE) usando CieSign sullo smartphone oppure Software CIE sul computer con lettore contactless. Ottieni una firma elettronica avanzata, non automaticamente una firma qualificata. Prima di iniziare, controlla quale tipo di firma e formato richiede il destinatario.

Prima di firmare: tipo di firma e formato

La FEA, firma elettronica avanzata, collega il documento al firmatario e permette di rilevare modifiche successive. La firma con CIE appartiene a questa categoria. Non è utilizzabile per gli atti indicati ai punti 1–12 dell’articolo 1350 del codice civile, come le transazioni immobiliari, per i quali è richiesto un livello qualificato. Non sostituirla a una firma elettronica qualificata quando il modulo o il bando richiedono espressamente quest’ultima: il formato del file, da solo, non cambia il livello della firma.

Apri le istruzioni della pratica e cerca “firma”: devono indicare se ammettono la firma con CIE. Se è scritto soltanto “firma digitale” e non è chiaro se accettino la CIE, domanda al destinatario: “Accettate una firma elettronica avanzata apposta con CIE? Richiedete PDF o P7M?”. La pagina ministeriale su CieSign spiega la distinzione tra firma avanzata e qualificata.

PAdES: firma inserita nel documento PDF, che rimane un file .pdf.
CAdES: firma che produce un file .p7m; è il formato da usare anche per documenti diversi dal PDF.
Firma grafica: immagine visibile della firma. Incollarla su un documento, senza completare la firma elettronica, non equivale all’operazione descritta qui.

Cosa ti serve

La CIE fisica e il suo PIN, codice personale di otto cifre: prima metà nei fogli della richiesta, seconda metà nella lettera arrivata con la carta.
Il documento definitivo da firmare, già salvato sul dispositivo.
Apri il modulo o il bando del destinatario e cerca “firma”: verifica che ammetta la firma elettronica avanzata con CIE e annota il formato richiesto, PDF o P7M. Se richiede firma qualificata, non usare CieSign in sua sostituzione.

Se manca il PIN, prima usa la guida per recuperare o reimpostare i codici della CIE. Non iniziare provando combinazioni casuali.

Come fare passo passo

Android: CieSign

Apri CieSign su Google Play e installa l’app di Istituto Poligrafico e Zecca dello Stato. Il telefono deve leggere la CIE tramite NFC, la funzione che legge il chip avvicinando la carta: attivala nelle impostazioni Android. Apri CieSign dopo l’installazione.
Al primo avvio registra la carta inserendo il PIN e avvicinandola al telefono durante la lettura.
Seleziona nell’app il documento definitivo e scegli il formato di firma richiesto: PDF/PAdES oppure P7M/CAdES.
Autorizza la firma con le ultime quattro cifre del PIN, oppure con il riconoscimento biometrico già configurato nell’app, e accosta nuovamente la carta.
Usa la condivisione del file prodotto per conservarlo o inviarlo. Scegli il documento firmato, non l’originale da cui eri partito.
Prima dell’invio, usa la funzione di verifica della firma nell’app CieSign e seleziona il file appena prodotto, non il documento originale. Se segnala un errore, non consegnare quel file: correggi l’originale se necessario e firma nuovamente. Condividi il PDF firmato o il P7M nell’email o nella pratica che lo richiede; conserva una copia del file firmato.

iPhone: CieSign

Apri CieSign nell’App Store e installa l’app del Poligrafico. Serve un iPhone compatibile con la lettura NFC della carta; apri CieSign dopo l’installazione.
Registra la CIE al primo avvio, inserendo il PIN e accostando la carta al dispositivo.
Seleziona il file da sottoscrivere e la tipologia di firma. Autorizza con le ultime quattro cifre del PIN o con la modalità biometrica già scelta.
Accosta la carta per completare la firma, quindi condividi il file firmato con l’app scelta per l’invio o l’archiviazione. Non inviare una fotografia del documento al posto del file.
Prima dell’invio, usa la funzione di verifica della firma nell’app CieSign e seleziona il file appena prodotto, non il documento originale. Se segnala un errore, non consegnare quel file: correggi l’originale se necessario e firma nuovamente. Condividi il PDF firmato o il P7M nell’email o nella pratica che lo richiede; conserva una copia del file firmato.

Computer: Software CIE

Apri Middleware CIE, sezione Middleware e manuale d’uso. “Middleware” è il programma che fa comunicare computer e carta. Scarica il pacchetto del tuo sistema: Windows, MacOS oppure Linux. Non installare sul Mac il file destinato a Windows.

Windows: apri il file CIE-Software scaricato, autorizza l’installazione con un account amministratore, accetta le condizioni e termina con “Fine”; apri poi CIE Software dal menu Start. MacOS: usa il collegamento ministeriale al Mac App Store. Linux: scegli il pacchetto della tua distribuzione nella pagina ministeriale. Collega il lettore contactless prima di usare la carta.

Collega al computer un lettore contactless/NFC compatibile con CIE. Apri la pagina ministeriale Middleware CIE, sezione “Middleware e manuale d’uso”, e installa il pacchetto per Windows, MacOS o Linux seguendo il manuale di quel sistema. Apri il programma Software CIE dopo l’installazione.
Apri Firma Elettronica nel menu del programma. Scegli la carta associata; è ammessa anche la firma senza associazione preventiva, usando il PIN completo.
Clicca Seleziona un documento e apri il file. Scegli PADES per un PDF oppure CADES per ottenere un .p7m.
Solo con una CIE già associata, per il PDF puoi aggiungere una firma grafica e posizionarla nell’anteprima, senza coprire il testo. È opzionale.
Prosegui e inserisci le ultime quattro cifre del PIN per la carta associata, oppure tutte e otto per quella non associata.
Scegli cartella e nome del file: il programma propone il suffisso “-signed”. Poggia la CIE sul lettore e clicca Salva. Il file firmato viene scritto nella posizione scelta.
Apri Verifica firma nel menu, clicca Seleziona un documento e carica il PDF firmato o il P7M appena salvato. Leggi il risultato della verifica della firma e del certificato: se compare un errore, non inviare il file. Per il P7M, “Estrai” recupera il documento ma non sostituisce il P7M firmato.
Allega il file firmato nella pratica o nell’email del destinatario, controllando nome ed estensione. Conserva il PDF firmato o il P7M, non soltanto il documento estratto o l’immagine della firma.

Il manuale ufficiale della funzione di firma descrive questi comandi; le istruzioni di installazione Windows sono nello stesso manuale.

Cosa succede dopo: verifica il file, non soltanto l’immagine

Il risultato è un PDF firmato oppure un P7M, non una ricevuta di presentazione a un ente. Firmare non significa avere già inviato il documento.

Per il controllo dal computer, apri Verifica firma nel menu di Software CIE e carica il file prodotto con “Seleziona un documento”. Il programma verifica firma e certificato, inclusa la revoca, e mostra il risultato. Non occorre avere una carta associata per questo controllo. Per un P7M il comando “Estrai” recupera il documento contenuto: conserva però anche il P7M originale, che include la firma. Il percorso è descritto nel manuale della verifica della firma.

Se non riesci a completare la procedura

La carta non viene letta: controlla che il telefono abbia NFC o che il lettore del computer sia contactless e compatibile con CIE. Aggiorna l’app dallo store ufficiale. Se il problema continua su Android, il recapito indicato nella scheda CieSign è IPZSApp@gmail.com: comunica modello del dispositivo e messaggio di errore, mai il PIN.

Il destinatario rifiuta il file: distingui un formato errato da una firma non ammessa. Se chiede un P7M, rinominare un PDF in .p7m non lo converte; devi firmare in CAdES. Se richiede una firma qualificata, cambiare formato non rende qualificata la FEA della CIE.

Domanda frequente

Posso correggere una parola dopo aver firmato?

Per consegnare un testo corretto, modifica l’originale e firma nuovamente quella versione. Non trattare una copia modificata dopo la firma come se fosse il file già sottoscritto. Quando alleghi il documento, controlla nome ed estensione per non inviare la versione precedente.

Se devi invece controllare un documento ricevuto con firma digitale, leggi come verificare la firma di un PDF o P7M con Aruba Sign. Non confondere quella verifica con la firma elettronica avanzata apposta tramite CieSign.

Conclusione

Leggi il requisito di firma della pratica, scegli il documento definitivo e usa il percorso del tuo dispositivo. Dopo la firma, verifica il file prodotto e allega proprio quello nel canale richiesto dal destinatario.

Link ufficiali utili

Apri la checklist per “Come firmare documenti con la CIE e CieSign” →