La questione è stata sollevata a seguito di eccezione circa la ritualità della notifica di un controricorso, avvenuta con allegazione al messaggio di PEC di tre files con estensione <*.pdf> e non <*.p7m>, e, quindi, da ritenersi privi di firma digitale.
Le Sezioni Unite hanno definitivamente precisato che:
“Dunque, secondo la normativa nazionale, la struttura del documento firmato può essere indifferentemente PAdES o CAdES. Il certificato di firma è inserito nella busta crittografica, che è pacificamente presente in entrambi gli standards abilitati (www.agid.gov.it/sites/default/files/linee guida/firme multiple.pdf) a mente dell’art. 1, lett. y) – z), del decreto dirigenziale del 16 aprile 2014. Solo nel caso del formato CAdES l’art. 12 è, ovviamente, tenuto a precisare che il file generato si presenta denominato coll’estensione finale <*.p7m>, detta anche suffisso, ovverosia <nomefile.pdf.p7m>. Nel caso del formato PAdES, invece, l’art. 12 non dà alcuna indicazione, perché tecnicamente il file sottoscritto digitalmente secondo tale standard mantiene il comune aspetto, che è solo apparentemente indistinguibile, poiché la busta crittografica generata con la firma PAdES contiene sempre il documento, le evidenze informatiche e i prescritti certificati. Il che offre tutte le garanzie e verifiche del caso, anche secondo il diritto euro-unitario (http://www.agid.gov.it/agenda-digitale/infrastrutture- architetture/firme-elettroniche/software-verifica)”.
Concludendo:
“si deve escludere che le disposizioni tecniche tuttora vigenti (pure a livello di diritto dell’UE) comportino in via esclusiva l’uso della firma digitale in formato CAdES, rispetto alla firma digitale in formato PAdES. Né sono ravvisabili elementi obiettivi, in dottrina e prassi, per poter ritenere che solo la firma in formato CAdES offra garanzie di autenticità, laddove il diritto dell’UE e la normativa interna certificano l’equivalenza delle due firme digitali, egualmente ammesse dall’ordinamento sia pure con le differenti estensioni <*.p7m> e <*.pdf>. Addirittura, nel processo amministrativo telematico, per ragioni legate alla piattaforma interna, è stato adottato il solo standard PAdES (artt. 1, 5, 6, specifiche tecniche p.a.t., d.P.R. 16/02/2016, n. 40), mentre la giurisprudenza amministrativa riconosce la validità degli standards dell’UE tra i quali figurano, come già detto, sia quello CAdES, sia quello PAdES (Cons. Stato, n. 5504/2017, cit.).