XML.p7m: che cos’è il file dell’offerta telematica

Il file XML.p7m è il file dell’offerta telematica in formato XML sul quale è stata apposta una firma digitale mediante il formato CAdES. Nelle aste giudiziarie viene generato dal modulo di offerta del Portale delle Vendite Pubbliche (PVP) e deve essere firmato dall’offerente prima di proseguire con l’invio.

La firma digitale consente di verificare l’identità del firmatario e l’integrità del documento, ossia che il contenuto non sia stato modificato dopo la sottoscrizione. L’estensione .p7m identifica il file firmato nel formato CAdES.

Che cosa significano le estensioni XML e P7M?

Le due estensioni identificano caratteristiche diverse del file.

• XML è il formato che contiene i dati dell’offerta, come le informazioni sull’offerente e sul bene per cui si intende presentare la proposta.

• p7m indica che il file è stato firmato in formato CAdES: il documento originale è racchiuso in una “busta” crittografica insieme alla firma.

Come si ottiene il file XML.p7m?

Dopo aver compilato il modulo di offerta sul Portale delle Vendite Pubbliche, il sistema genera il file da firmare, normalmente denominato offertaintegrale.xml.

Per completare la procedura di firma digitale è necessario:

1. Scaricare il file dell’offerta, senza rinominarlo o modificarlo.

2. Aprire il software di firma digitale, ad esempio Aruba Sign o Dike.

3. Selezionare il file XML e apporre la firma digitale in formato CAdES, seguendo le istruzioni del sistema.

4. Verificare il risultato, controllando che il file firmato abbia l’estensione .p7m.

Non rinominare né modificare il file generato dal portale e non aggiungere a mano l’estensione .p7m: la firma si ottiene solo con un software o un servizio di firma digitale.

Quale file bisogna inviare via PEC?

Dopo aver firmato digitalmente il file XML, occorre ricaricarlo nel modulo ministeriale dell'offerta telematica, che completa la procedura e rende disponibile il pacchetto finale, generalmente denominato offerta_xxxxxxxxxx.zip.p7m.

Questo file contiene l'offerta integrale e i relativi allegati, protetti per garantirne la riservatezza. Deve essere trasmesso tramite PEC all'indirizzo del Ministero della Giustizia offertapvp.dgsia@giustiziacert.it, rispettando i termini indicati nell'avviso di vendita.

Attenzione:

• Il pacchetto finale non deve essere aperto, rinominato o modificato: se alterato o aperto, l’offerta può non essere accettata.

• L’offerta si considera depositata quando il sistema PEC genera la ricevuta completa di avvenuta consegna. Conserva sempre questa ricevuta come prova del deposito.

• La sola firma digitale del file XML, senza il completamento della procedura e l’invio del pacchetto finale, non è sufficiente a perfezionare il deposito.