Firma PDF online
Crea una firma manoscritta o digitata e aggiungila a qualsiasi pagina del tuo PDF. Disegna la firma o digita il tuo nome in stile corsivo, quindi fai clic sul PDF per posizionarla esattamente dove serve.
Supporta PDF · fino a 100 MB
Crea la tua firma
Scegli uno stile di carattere:
Posiziona la tua firma sul PDF
Clicca sul PDF sopra per posizionare la firma in quella posizione
Elaborazione PDF...
✓ PDF firmato con successo!
Come funziona
- Carica il tuo file PDF utilizzando la zona di rilascio sopra.
- Disegna la firma sulla tela o digita il tuo nome in stile corsivo.
- Regola colore e dimensione della firma secondo le tue preferenze.
- Naviga tra le pagine PDF e clicca esattamente dove vuoi posizionare la firma.
- Aggiungi firme a più pagine se necessario.
- Clicca su “Scarica PDF firmato” per salvare il documento firmato.
Perché usare una firma digitale?
Le firme digitali sono perfette per firmare contratti, accordi, moduli e documenti senza stampare o scansionare. Sono sicure, legalmente riconosciute nella maggior parte delle giurisdizioni e molto più pratiche delle firme manoscritte. Usa questo strumento per aggiungere rapidamente la tua firma personale a qualsiasi documento PDF.
Opzioni di firma
- Disegna · Usa mouse, touchpad o stilo per disegnare la firma manoscritta sulla tela.
- Scrivi · Digita il tuo nome e scegli tra vari font corsivi e script per uno stile di firma personalizzato.
- Colore · Scegli qualsiasi colore per la firma; il nero è lo standard per i documenti formali.
- Dimensione · Regola la dimensione della firma (50-200%) per adattarla perfettamente alle tue pagine PDF.
- Posizionamento · Clicca ovunque sulla pagina PDF per posizionare la firma nell’esatta posizione che ti serve.
- Più pagine · Aggiungi firme a qualsiasi pagina del tuo documento PDF navigando e cliccando.
Domande frequenti
Il mio PDF è sicuro e privato?
Sì. Tutta l’elaborazione avviene nel tuo browser. Il tuo PDF e la firma non lasciano mai il dispositivo e non vengono caricati su alcun server né archiviati da nessuna parte.
Posso firmare più pagine?
Sì. Usa i pulsanti di navigazione pagina per spostarti tra le pagine. Crea la firma una volta e clicca su ogni pagina dove vuoi posizionarla.
Posso annullare il posizionamento di una firma?
Per rimuovere una firma, cancella il PDF e ricaricalo. Una volta scaricato, puoi sempre ri-firmare con posizionamenti diversi.
Cosa significa davvero «firmare un PDF» nel 2026
L'espressione «firmare un PDF» copre quattro operazioni davvero diverse che la specifica PDF e il quadro giuridico trattano distintamente, anche se gli utenti finali raramente le distinguono. La più semplice, e quella che produce questo strumento, è una firma sovrapposta come immagine: l'utente disegna o digita un nome, il risultato è rasterizzato in un PNG trasparente, e pdf-lib posiziona l'immagine come decorazione visibile nella pagina scelta. Il PDF di output ha un'immagine di firma sopra. Non c'è crittografia, né chiave, né certificato, né pista di audit. Ogni lettore PDF su ogni piattaforma mostra la firma in modo identico, perché è solo un'immagine nel flusso di contenuto della pagina.
La seconda forma è una firma di nome-digitato-come-testo combinata con una casella di controllo o un clic-per-firmare. Funzionalmente simile al caso dell'immagine ma la firma è un oggetto testo invece che un raster. Stesso stato giuridico. La terza forma è una firma digitale nel senso della specifica PDF: un campo /Sig con un SubFilter come /adbe.pkcs7.detached, un ByteRange che descrive la porzione firmata del documento, e un involucro CMS (PKCS#7) che contiene la firma. La firma è calcolata su un hash dei byte del documento ed è verificabile usando il certificato X.509 del firmatario. I lettori PDF mostrano un pannello «firmato da» che riporta l'identità del firmatario, la validità della firma (corrispondenza con i byte) e l'attendibilità del certificato (catena fino a un'ancora di fiducia).
La quarta forma è una firma PAdES, una firma digitale conforme ai profili ETSI EN 319 142: B-B (base), B-T (con marca temporale TSA), B-LT (con informazioni di revoca incorporate) o B-LTA (con marcatura temporale d'archivio che mantiene la firma verificabile per decenni). PAdES è ciò che soddisfa il requisito di Firma Elettronica Qualificata (QES) di eIDAS nell'Unione Europea, che attribuisce alla firma lo stesso peso giuridico di una firma autografa in tutta l'UE. Questo strumento produce la prima forma. È adatto per contratti informali, documenti interni, accordi, scartoffie scolastiche, e l'ampia gamma di situazioni «mi serve solo firmare questo e rispedirlo». Non è appropriato per documenti che richiedono legalmente QES, per contratti commerciali transfrontalieri con requisiti formali di firma, o per documenti che devono rimanere verificabili crittograficamente anni dopo. Per quelli, serve un'applicazione compatibile con PAdES e un certificato qualificato.
Perché le firme sovrapposte come immagine reggono ancora nella maggior parte delle situazioni
Sorprende alcuni utenti che una firma disegnata o digitata sia giuridicamente valida per la maggior parte degli scopi quotidiani. La legge pertinente negli USA è l'E-SIGN Act (2000) a livello federale e l'Uniform Electronic Transactions Act adottato da 49 dei 50 Stati. L'ancoraggio dottrinale risale ancora più indietro: il Restatement (Second) of Contracts, Sezione 134, definisce una firma come «qualsiasi simbolo creato o adottato con l'intenzione, reale o apparente, di autenticare lo scritto come quello del firmatario». Una firma disegnata, un nome digitato, una croce «X», persino una spunta in una casella possono soddisfare questa definizione purché il contesto circostante dimostri l'intento di autenticare.
Nell'Unione Europea il quadro è più stratificato. eIDAS definisce tre livelli: la Firma Elettronica Semplice (SES) è qualsiasi segno elettronico che indichi intenzione (disegnato, digitato, spuntato). La Firma Elettronica Avanzata (AdES) richiede che la firma sia collegata in modo univoco al firmatario, lo identifichi, sia sotto il suo controllo esclusivo e rilevi ogni successiva modifica al documento. La Firma Elettronica Qualificata (QES) è una AdES sostenuta da un certificato qualificato di un Prestatore di Servizi Fiduciari autorizzato eIDAS e prodotta con un Dispositivo Qualificato per la Creazione della Firma. SES è ciò che produce questo strumento; QES richiede una smart card o un token USB e un'applicazione compatibile con PAdES. SES è ammissibile in tribunale per la maggior parte dei documenti. Dove la legge richiede specificamente AdES o QES (transazioni immobiliari in alcune giurisdizioni, dichiarazioni fiscali in altre, contratti di lavoro in alcune, e qualsiasi documento per cui le parti hanno contrattualmente concordato la firma in QES), questo strumento non è quello giusto e usarlo non soddisferebbe il requisito di legge. Al di fuori di tali categorie specifiche, una firma sovrapposta come immagine con una traccia documentale chiara (ricevuta email del file, marca temporale dell'email, registro di audit del caricamento, versione del documento al momento della firma) è generalmente difendibile.
Come questo strumento costruisce il PDF firmato
Questo strumento gira interamente nel browser usando due librerie JavaScript open source: pdf.js di Mozilla per visualizzare il documento per il posizionamento visivo e pdf-lib per scrivere la firma nell'output. Quando carichi un PDF, i byte vengono letti in un ArrayBuffer nella memoria del browser e non lasciano mai la pagina. pdf-lib analizza il documento; pdf.js (che gira nel suo web worker dedicato, mantenendo l'analisi PDF fuori dal thread principale) visualizza ogni pagina su un canvas mentre navighi. La firma è acquisita separatamente su un canvas di 600x180 pixel: gli eventi puntatore (mouse, tocco, stilo) sono tradotti in segmenti di linea lungo il contesto di disegno 2D del canvas. Quando clicchi sulla pagina PDF visualizzata per posizionare la firma, le coordinate del clic sono tradotte dalla risoluzione del canvas visibile al sistema di coordinate dello spazio utente PDF della pagina, tenendo conto dello zoom attuale e delle dimensioni della pagina.
La scrittura finale è il passo pdf-lib. Il canvas della firma è esportato come URL di dati PNG, decodificato in un Uint8Array e incorporato nel PDF di output tramite le API embedPng() e drawImage() di pdf-lib. La pipeline save() di pdf-lib riscrive il documento con il flusso di immagine incorporato e il flusso di contenuto della pagina esteso per referenziarlo. Il risultato è un PDF standard e valido con l'immagine della firma incorporata come un normale oggetto immagine sulla pagina; ogni lettore PDF lo mostra in modo identico. L'output non è identico byte per byte all'input. La tabella di riferimenti incrociati è riscritta, la numerazione degli oggetti può cambiare, i flussi possono essere ricodificati con scelte di filtro diverse, e pdf-lib applica le proprie impostazioni di compressione predefinite. Il contenuto visibile è invariato eccetto per la firma aggiunta. Se il PDF di input conteneva una firma digitale (un campo /Sig), quella firma sarà segnalata invalida nell'output perché i byte del documento sono cambiati; i PDF firmati dovrebbero essere rifirmati con uno strumento di firma digitale dopo la riscrittura.
Disegnare su un canvas, il dettaglio tecnico
I browser forniscono eventi puntatore unificati per mouse, tocco e stilo da quando la specifica Pointer Events Level 3 ha raggiunto lo stato di Raccomandazione W3C nel 2024. Safari e alcuni browser mobili dipendono ancora dalla vecchia specifica Touch Events. Un canvas di firma robusto ascolta entrambi: mousedown/mousemove/mouseup per i dispositivi di puntamento desktop, e touchstart/touchmove/touchend con l'opzione { passive: false } per mobile (l'opzione è necessaria affinché preventDefault() possa impedire alla pagina di scorrere sotto il dito mentre l'utente firma).
Le coordinate degli eventi puntatore sono riportate nel viewport, quindi devono essere tradotte nel sistema di coordinate locale del canvas. L'approccio standard è canvas.getBoundingClientRect() per ottenere la posizione del canvas nel viewport, poi sottrarre quella dal clientX/clientY dell'evento. La firma disegnata viene poi rasterizzata in PNG da canvas.toDataURL(), producendo un URL di dati codificato in base64. Questa è la rappresentazione intermedia che pdf-lib consuma tramite embedPng(). Una fonte comune di artefatti visibili nell'immagine è l'alfa. Il canvas della firma parte con sfondo trasparente (senza riempimento); solo i pixel del tratto portano colore. Quando il canvas è convertito in PNG, i pixel non-tratto sono codificati come trasparenti e la firma appare sovrapposta alla pagina sottostante quando incorporata. Se il canvas fosse stato inizializzato con riempimento bianco, la firma apparirebbe come una scatola bianca attorno ai tratti quando posta su uno sfondo di pagina non bianco.
Firme digitate e font corsivi
La scheda Digita ti consente di inserire il tuo nome e scegliere tra quattro font web in stile corsivo: un cursive generico, Brush Script MT, Comic Sans MS e Lucida Handwriting. Nessuno è garantito essere installato su ogni dispositivo, quindi ogni scelta di font ricade sulla famiglia cursive generica della piattaforma. Su macOS, Brush Script MT è ampiamente disponibile; su Windows, Lucida Handwriting è il fallback tipico; su Linux senza uno stack di font desktop installato, la famiglia cursive si risolve in ciò che fontconfig sceglie, spesso un sans-serif predefinito. Questa è una semplificazione voluta. Incorporare un font corsivo personalizzato nella pagina significherebbe spedire il file del font con lo strumento (diversi megabyte per font, con implicazioni di licenza per molti font corsivi commerciali) o recuperarlo da un CDN di font (compromettendo la garanzia di privacy «nessuna richiesta di rete»).
Il compromesso scelto qui è che la firma digitata usi qualunque cosa il tuo dispositivo renderizzi e venga rasterizzata sulla tua macchina prima di essere incorporata nel PDF, in modo che l'immagine incorporata appaia come la vedevi in anteprima. Un utente che ha bisogno di un font specifico per motivi legali (ad esempio per corrispondere a una firma di brand aziendale) dovrebbe disegnare invece di digitare, o preparare la firma in un editor di immagini desktop e importarla tramite uno strumento PDF desktop.
Flussi di lavoro reali che spingono la firma di PDF
- Restituire un contratto firmato via email. Il caso più comune. Una controparte invia un PDF; firmi e lo rispedisci via email. Questo strumento si adatta esattamente a questo flusso: aprire il file, firmare, scaricare, allegare a una risposta. Nessun passaggio per un portale SaaS, nessuna creazione di account, nessuna tariffa per documento.
- Documenti interni e approvazioni. Note spese, richieste di ferie, ricevute di equipaggiamento e moduli simili. Le firme sovrapposte come immagine sono standard per questi nelle organizzazioni perché la traccia di audit interna (chi ha inviato il PDF, chi l'ha restituito, i metadati dell'email) fornisce la garanzia di integrità.
- Scartoffie scolastiche e familiari. Permessi di gita, moduli di iscrizione, autorizzazioni mediche, firme dei genitori legate al fisco. È il caso d'uso a maggior volume per la firma elettronica personale e quello in cui l'attrito di creare un account SaaS è più sproporzionato rispetto alla firma richiesta.
- Lavoro come consulente indipendente e freelance. Dichiarazioni di lavoro, accordi di mandato, NDA e ricevute di fatture. La maggior parte dei contratti freelance è firmata con una firma sovrapposta come immagine e i contratti sono vincolanti; la traccia di audit è lo scambio email.
- Revisione di documenti immobiliari. Revisione pre-chiusura di locazioni e accordi di acquisto. La firma di chiusura di una transazione immobiliare richiede spesso notarizzazione o una QES a seconda della giurisdizione, ma le decine di documenti più piccoli intorno (rapporti di ispezione, divulgazioni, ricevute di elettrodomestici) di solito hanno bisogno solo di una firma informale.
- Annotazione di documenti finanziari. Moduli fiscali, moduli di richiesta assicurativa, documenti di apertura conto bancario. Questi spesso necessitano di una firma in una posizione specifica perché i sistemi di elaborazione li accettino; mettere la firma dove uno strumento SaaS la metterebbe per impostazione predefinita raramente è il posto giusto.
Trabocchetti comuni e cosa significano
- L'immagine della firma è troppo piccola o troppo grande nel PDF scaricato. Il cursore di dimensione opera in percentuali delle dimensioni del canvas, non in punti PDF. Una firma al 100% su una pagina US Letter (612 per 792 punti) ha una dimensione diversa dalla stessa percentuale su un disegno A0 (2384 per 3370 punti). Per dimensioni di pagina insolite, posiziona la firma, scarica, verifica il risultato e regola se necessario.
- La firma appare sottosopra o nell'angolo sbagliato. La causa sottostante è di solito una pagina PDF con un'annotazione
/Rotateche la libreria di rendering ha rispettato ma la libreria di scrittura no. pdf.js renderizza pagine ruotate con la rotazione applicata; pdf-lib posiziona immagini in coordinate di pagina non ruotate. Se il tuo PDF sorgente ha pagine ruotate, normalizza prima la rotazione con lo strumento Ruota pagine PDF gratis online, poi firma. - La firma è visibile in anteprima ma manca nel PDF scaricato. Due cause comuni. Primo, l'anteprima è stata cliccata prima di disegnare sul canvas, quindi è stato registrato un segnaposto vuoto. Secondo, l'URL di dati PNG si è corrotto in transito (raro in pratica ma possibile se un'estensione del browser sta riscrivendo URL blob). Aggiorna, disegna e riposiziona.
- Il disegno su touchscreen trascina dietro al dito. Latenza touch standard sulla maggior parte dei browser mobili, non un bug del canvas. I browser moderni accorpano più eventi puntatore per frame, scambiando un po' di fluidità per le prestazioni. Uno stilo di solito produce risultati migliori di un dito perché la punta dello stilo genera eventi puntatore più precisi.
- La firma digitale esistente è segnalata invalida dopo la firma. Per progettazione. Se il PDF di input ha un campo
/Sig, qualsiasi modifica (firma, filigrana, modifica, anche un commento) invalida la firma digitale esistente perché i byte del documento cambiano. O rimuovi prima la firma digitale esistente con uno strumento desktop, o accetta che la firma digitale nell'output sarà segnalata invalida. - Il PDF firmato non si apre in un lettore PDF precedente al 2010. Raro ma capita occasionalmente con lettori molto vecchi che non gestiscono alcune funzionalità PDF moderne che pdf-lib emette per impostazione predefinita. Soluzione: apri il PDF firmato in un lettore attuale, salvalo come PDF/A, e usa la versione PDF/A per il lettore più vecchio.
Firma solo nel browser rispetto a firma in cloud
I servizi di firma in cloud che riempiono la parte superiore dei risultati di ricerca (DocuSign, Adobe Sign, HelloSign/Dropbox Sign, PandaDoc, Smallpdf, ILovePDF, Sejda) caricano tutti il PDF sui loro server, lo renderizzano lato server, catturano la firma su un canvas reso lato server e scrivono l'output firmato lato server prima di servirlo come download o memorizzarlo nel loro cloud. La postura di privacy differisce da uno strumento di firma locale in tre modi. Primo, il contenuto del documento transita attraverso la rete dell'operatore ed è memorizzato almeno temporaneamente nei log e nella memoria dell'operatore. Secondo, l'operatore detiene ora una copia di un documento firmato; alcuni fornitori la conservano a tempo indeterminato come parte della traccia di audit (Adobe Sign, DocuSign), altri la cancellano dopo una finestra definita (Smallpdf entro un'ora, ILovePDF entro due ore). «Cancellazione entro X ore» è un impegno a cancellare dal store primario; backup, archivi di log e pipeline di analitica possono avere finestre di conservazione diverse.
Terzo, i servizi di firma lato server includono di solito una traccia di audit digitale nei metadati del PDF (indirizzo IP, marca temporale, informazioni sul dispositivo, eventi di conferma dei destinatari). Questa traccia di audit è una delle ragioni principali per cui gli utenti scelgono un servizio cloud: fornisce difendibilità legale. Il compromesso è che la traccia di audit è creata e detenuta da una terza parte. Questo strumento non produce traccia di audit, né metadati incorporati su chi ha firmato, né record lato server dell'operazione. La firma è solo un'immagine sulla pagina. Per situazioni in cui è necessaria una traccia di audit cloud (contratti commerciali formali, settori regolamentati, documenti potenzialmente contestati), un servizio cloud è la scelta giusta. Per situazioni in cui basta una firma informale e la privacy è la priorità, uno strumento locale vince. I due sono davvero complementari; scegli in base agli interessi legali del documento e alla privacy del suo contenuto.
Verifica a lungo termine, quando una firma immagine non basta
Una firma sovrapposta come immagine resta visibile a tempo indeterminato (l'immagine è incorporata nel documento e PDF è un formato a lunga durata). Ciò che non ha è una prova crittografica che la firma sia stata apposta in un momento specifico da una persona specifica e che il documento non sia cambiato da allora. I profili PAdES B-LT e B-LTA risolvono questo incorporando una marca temporale da un'Autorità di Marcatura Temporale (RFC 3161) e informazioni di revoca (risposte CRL o OCSP, secondo RFC 5280) nella firma stessa. Il risultato è che, anche se il certificato del firmatario è revocato, scaduto, o la sua AC emittente non è più attendibile, la firma può comunque essere verificata usando le informazioni incorporate. B-LTA aggiunge marcatura temporale d'archivio che riancora periodicamente la catena di verifica così che la firma rimanga verificabile per decenni, anche mentre le primitive crittografiche invecchiano.
Per documenti che necessitano questo tipo di longevità (archivi aziendali, atti di proprietà, atti giudiziari, archivi governativi), una firma sovrapposta come immagine è insufficiente ed è necessario uno strumento compatibile con PAdES. La maggior parte degli strumenti PDF desktop (Adobe Acrobat Pro, Foxit PhantomPDF) e alcuni progetti open source (PyHanko in Python, jSignPdf in Java) possono produrre firme PAdES se viene loro fornito l'accesso a un certificato di firma. Il certificato stesso è di solito emesso da una PKI nazionale (Prestatori di Servizi Fiduciari UE, Common Access Card dei dipendenti federali USA, carta d'identità estone, SingPass di Singapore) o da una AC commerciale (DigiCert, Sectigo, GlobalSign). Per documenti di routine, nulla di tutto questo è necessario; per documenti che ti aspetti di difendere in tribunale tra dieci anni, tutto lo è.
Pratico: cosa rende una buona firma elettronica
- Disegna invece di digitare per documenti in cui conta il carattere visivo della firma. Una firma disegnata sembra una firma. Un nome digitato in Comic Sans sembra un nome digitato in Comic Sans.
- Mantieni la dimensione della firma ragionevole. Una firma che occupa un terzo della pagina sembra il disegno di una firma fatto da un bambino. Una firma dimensionata per stare su una tipica linea della firma (circa 200 per 60 punti, all'incirca il 100% della dimensione predefinita qui) appare corretta.
- Firma in nero o blu scuro per documenti formali. La convenzione del blu deriva dalla distinzione storica per cui le firme a inchiostro venivano scritte in blu mentre il testo era stampato in nero, rendendo la firma visivamente distinta da una fotocopia.
- Se il documento ha un campo «firma qui», usa la sua posizione come obiettivo di posizionamento. Il sistema di elaborazione del destinatario potrebbe attendersi la firma in una posizione specifica e rifiutarla altrove.
- Per documenti multi-pagina, firma ogni pagina richiesta invece che solo l'ultima. Le convenzioni di firma per ogni pagina esistono proprio perché aggiungere pagine in seguito non possa farsi senza falsificare la firma sulla nuova pagina.
- Tieni un registro dell'email che ha consegnato il PDF firmato. Mittente, destinatario, marca temporale, message-ID. Questa è la traccia di audit a basso costo che dà a una firma sovrapposta come immagine la sua difendibilità nel mondo reale.
Altre domande frequenti
Una firma disegnata o digitata è giuridicamente valida?
Nella maggior parte delle giurisdizioni sì, per la maggior parte dei documenti quotidiani. Negli USA, l'E-SIGN Act (2000) e UETA (adottato da 49 stati) riconoscono le firme elettroniche come giuridicamente equivalenti a quelle autografe nel commercio. Nell'UE, una firma disegnata o digitata si qualifica come Firma Elettronica Semplice ai sensi di eIDAS, ammissibile in tribunale per la maggior parte degli scopi. Dove un documento richiede specificamente una Firma Elettronica Avanzata o Qualificata (alcuni contesti immobiliari, fiscali e di lavoro), questo strumento non è sufficiente e serve un'applicazione compatibile con PAdES e un certificato qualificato.
Questo strumento produce una firma digitale crittografica?
No. Questo strumento produce una firma sovrapposta come immagine, ciò che la specifica PDF chiama un'apparenza di firma visibile senza il campo /Sig e l'involucro CMS sottostanti. L'output è un PDF normale con un'immagine di firma sopra; nessun lettore lo segnalerà crittograficamente come «firmato da» qualcuno. Per firme digitali crittografiche vedi Adobe Acrobat Pro, PyHanko, jSignPdf o qualsiasi strumento compatibile con PAdES che acceda al tuo certificato di firma.
Qualcuno può modificare il mio PDF firmato e fingere che io abbia firmato la versione modificata?
In linea di principio, sì. Una firma disegnata o digitata incorporata come immagine non è crittograficamente legata ai byte del documento. Chiunque abbia il PDF di output può aprirlo in un editor, cambiare il testo intorno alla firma e salvarlo con la firma invariata. La difesa nel mondo reale è la traccia documentale (metadati email, cronologia delle versioni, testimone, log di audit). Se l'integrità del contenuto del documento è la preoccupazione, usa una firma digitale crittografica: la firma è matematicamente legata a un hash dei byte del documento, quindi qualsiasi modifica la rompe ed è rilevabile.
Posso firmare un PDF già firmato digitalmente?
Sì, ma la firma digitale esistente sarà segnalata invalida dopo che questo strumento ha riscritto il documento. Aggiungere qualsiasi contenuto a un PDF firmato digitalmente (firma, filigrana, modifica, perfino un commento) invalida la firma perché i byte del documento cambiano. Se devi preservare la firma esistente, non modificare il documento. Alcuni flussi PAdES permettono più firme tramite aggiornamento incrementale senza invalidare le firme precedenti, ma ciò richiede uno strumento compatibile con PAdES; questo strumento browser riscrive sempre il documento completamente.
È conforme alla traccia di audit?
No. Questo strumento non produce traccia di audit. Il PDF firmato contiene solo l'immagine della firma visibile; non c'è alcun record incorporato di chi ha firmato, da quale IP, in quale momento, con quale autenticazione. Per una firma conforme alla traccia di audit (certificato di audit in stile DocuSign), usa un servizio di firma cloud. Il compromesso è che la conformità alla traccia di audit richiede che l'operazione di firma avvenga su un server di terze parti fidato.
E la notarizzazione?
La notarizzazione è un'operazione separata dalla firma. Un notaio verifica l'identità del firmatario e testimonia la firma; il certificato notarile del notaio accompagna il documento. Questo strumento non notarizza. Per documenti che richiedono notarizzazione (atti immobiliari, alcune dichiarazioni giurate, alcune procure), usa un servizio di Notarizzazione Online a Distanza (RON) autorizzato ai sensi di RULONA negli USA, o l'equivalente nella tua giurisdizione.
Esiste un'alternativa desktop o programmatica?
Per firma sovrapposta come immagine su desktop, Adobe Acrobat Reader (gratuito) supporta «Compila e firma» con una firma disegnata o digitata localmente. Per uso programmatico, pdf-lib può essere usato come libreria Node.js per scriptare questo stesso flusso; lo stesso pacchetto npm alimenta molte pipeline di elaborazione PDF. Per firme digitali crittografiche, PyHanko (Python) e jSignPdf (Java) sono le scelte open source standard, entrambe con solido supporto PAdES incluso B-LTA.