Ce este un fișier P7M

Un fișier P7M este un document semnat electronic: un plic CAdES, bazat pe standardul PKCS#7/CMS, care conține fișierul original împreună cu semnătura și certificatul semnatarului. Originalul este de obicei un PDF sau o factură XML, de aceea numele arată ca contract.pdf.p7m. Ca să-l citești, documentul trebuie extras din plic.

Trage aici fișierele semnate Atinge ca să alegi fișierele semnate Trage aici alte fișiere Fișierele nu părăsesc dispozitivul tău. Merge și cu mai multe fișiere sau cu un folder; pentru un .p7s adaugă și documentul original. Alege fișiere .p7m.p7s.tsd.m7m.xml.eml

Vizualizare gratuită Fără limite, fără cont
Fără upload Fișierul rămâne pe dispozitiv
Semnătură verificată în browser CAdES, chiar și offline

Verificare cu valoare juridică

Verificare tehnică: structura plicului, amprentele, integritatea criptografică, lanțul certificatului până la listele de încredere UE (copii offline din 15.10.2026) și revocarea, din datele fișierului sau online, la cerere. Nu este o validare juridică a semnăturii.

Pentru o verificare cu valoare juridică, folosește un validator oficial:

Pe scurt

Un fișier P7M este un document închis într-un plic de semnătură electronică. Plicul conține trei lucruri:

documentul original, neschimbat — de obicei un PDF, uneori o factură XML, un fișier Word sau o arhivă ZIP;
semnătura, făcută cu cheia privată a semnatarului peste amprenta documentului;
certificatul semnatarului, care spune cine a semnat și ce furnizor garantează pentru el.

Formatul este CAdES (CMS Advanced Electronic Signatures), standardul european pentru semnături pe orice fel de fișier, construit pe CMS, Cryptographic Message Syntax descrisă în RFC 5652, succesorul PKCS #7. De aici vine și extensia.

De ce calculatorul nu îl deschide

Calculatorul alege programul după ultima extensie. contract.pdf.p7m se termină în .p7m, iar majoritatea sistemelor nu au un program pentru ea. Nici ștergerea lui .p7m din nume nu ajută: fișierul începe tot cu plicul, așa că programul de PDF spune că e deteriorat. Documentul este întreg; trebuie doar extras. Asta face unp7m, în browser: vezi cum să deschizi fișiere P7M online sau cum să transformi un P7M în PDF.

Variantele pe care le poți întâlni

Numele fișierului	Ce este
`nume.pdf.p7m`	Un PDF semnat într-un plic CAdES: cazul cel mai des întâlnit
`nume.xml.p7m`	Un XML semnat, aproape mereu o factură electronică italiană: vezi documentele din Italia
`nume.doc.p7m`, `.docx.p7m`, `.zip.p7m`	Orice alt fișier semnat, în același plic
`nume.pdf.p7m.p7m`	Semnat de două ori: un plic în altul
Un `.p7m` care se deschide ca text	Același plic, codificat în Base64
`nume.p7m.enc`	Un plic criptat: îl deschide doar cheia destinatarului
`smime.p7m`	Un e-⁠mail întreg, semnat sau criptat, cu S/MIME

Familia: P7M, P7S, TSD, M7M, PAdES

.p7s — o semnătură fără document (detașată) sau, uneori, cu el; are nevoie de fișierul original alături. Vezi fișierul P7S.
.tsd și .m7m — un document semnat plus o marcă temporală calificată care dovedește data și ora; vezi fișierele TSD și M7M.
.tsr — o marcă temporală singură.
PAdES — semnătura stă în interiorul PDF-ului, nu într-un plic în jurul lui; este formatul cel mai folosit în România.
XAdES — o semnătură în interiorul unui fișier XML, folosită și la facturile italiene.

Valoarea juridică

În Uniunea Europeană, Regulamentul eIDAS (UE nr. 910/2014) definește trei niveluri de semnătură electronică și dă celei calificate același efect juridic ca semnăturii olografe, în toate statele membre. În România, Legea nr. 214/2024 privind utilizarea semnăturii electronice, care a înlocuit Legea nr. 455/2001, urmează aceleași reguli; în Italia, semnătura calificată se numește firma digitale.

Două consecințe practice:

Valoarea juridică stă în fișierul semnat. PDF-ul extras din plic este o copie fidelă fără semnătură, așa că păstrează .p7m-ul.
O semnătură rămâne valabilă și după expirarea certificatului, dacă a fost făcută cât acesta era valabil. O marcă temporală face momentul semnării dovedibil pentru zeci de ani.

Ca să vezi cine a semnat și dacă certificatul era calificat, citește ghidul despre verificarea semnăturii electronice.

De unde vin fișierele P7M

Mai ales din Italia, unde semnătura calificată face parte din viața de zi cu zi: acte de la instituții, acte notariale, documente de la tribunal, declarații de la contabil, facturi electronice semnate și atașamente ale mesajelor PEC. Le găsești și acolo unde se folosește e-⁠mailul S/MIME, ca smime.p7m, și în alte țări din UE care folosesc semnături CAdES.

Surse

Regulamentul (UE) nr. 910/2014 (eIDAS): semnături, sigilii și mărci temporale electronice și listele de încredere din UE.
RFC 5652: Cryptographic Message Syntax, structura oricărui fișier P7M.
RFC 3161 și RFC 5544: mărcile temporale și datele marcate temporal (.tsd).
Listele de încredere UE: registrele oficiale ale furnizorilor calificați de servicii de încredere.
Lista de încredere a României (ADR, XML): furnizorii calificați din România.

Întrebări frecvente

Ce înseamnă P7M?

P7M vine de la „PKCS #7 MIME”: PKCS #7 este standardul criptografic numit azi CMS (Cryptographic Message Syntax, RFC 5652), iar extensia .p7m indică un mesaj semnat care conține și datele. Extensia înrudită .p7s, „PKCS #7 Signature”, indică o semnătură singură, fără document.

P7M și CAdES sunt același lucru?

Aproape. CAdES este standardul european pentru semnăturile electronice avansate construite pe CMS, iar .p7m este fișierul obișnuit care conține o semnătură CAdES împreună cu documentul. Nivelul semnăturii, de bază sau cu mărci temporale pentru valabilitate pe termen lung, poate varia.

Documentul dintr-un P7M este criptat?

Nu. Într-un .p7m obișnuit documentul este doar semnat, nu criptat: oricine are fișierul îl poate citi, iar semnătura dovedește doar cine a semnat și că nimic nu s-a schimbat. Există și fișiere criptate, numite des .p7m.enc sau smime.p7m, pe care le deschide doar cheia destinatarului.

Ce înseamnă .pdf.p7m.p7m?

Înseamnă că documentul a fost semnat de mai multe ori, un plic în interiorul altuia, de exemplu de două persoane, în momente diferite. Fișierul din interior este PDF-ul. unp7m deschide toate plicurile dintr-odată și arată fiecare semnătură, pe rând.

De ce unele fișiere P7M sunt text?

Unele sisteme salvează plicul în Base64, o codificare text, uneori între rândurile „-----BEGIN PKCS7-----”, ca să circule fără probleme prin e-⁠mail sau în XML. Conținutul este același ca în fișierul binar. unp7m recunoaște forma text și o decodifică automat.

Cum se creează un fișier P7M?

Cu un program de semnare și un certificat calificat, de obicei pe un token USB, pe un card sau în cloud, de la un furnizor de servicii de încredere. Programul calculează amprenta documentului, o semnează cu cheia privată și pune documentul, semnătura și certificatul în plic. unp7m doar citește fișierele P7M; nu le creează.

Mai pot citi un P7M al cărui certificat a expirat?

Da. Fișierul se deschide și se citește oricând; expiră doar certificatul semnatarului, de obicei după câțiva ani. O semnătură făcută cât certificatul era valabil rămâne valabilă, iar o marcă temporală, ca în fișierele .m7m sau .tsd, dovedește când a fost făcută.

Care este diferența dintre semnătura electronică și semnătura digitală?

Semnătura electronică este orice dată care leagă o persoană de un document, chiar și un clic sau o semnătură desenată. „Semnătura digitală” se folosește de obicei pentru semnătura bazată pe certificat; în Italia firma digitale înseamnă semnătura electronică calificată, care produce fișiere .p7m sau PDF-uri semnate.

Se poate modifica un fișier P7M?

Se poate, dar orice modificare strică semnătura: chiar și un singur octet schimbat face ca verificarea integrității să eșueze, iar instrumentul arată asta cu roșu. Ca să schimbi un document semnat, modifici originalul și îl semnezi din nou, ceea ce creează un nou fișier .p7m.

De ce în România se folosesc mai des PDF-uri semnate decât fișiere P7M?

Pentru că semnătura PAdES stă în interiorul PDF-ului, iar documentul se deschide direct în orice program de PDF; mulți furnizori și instituții din România semnează așa. Formatul .p7m, cu plicul în jurul documentului, este cel preferat în Italia. unp7m le deschide și le verifică pe amândouă.

Cum deschid un fișier P7M?

Trage-l în chenarul de pe această pagină sau de pe prima pagină: browserul deschide plicul, arată documentul și verifică semnătura, fără să încarce nimic și fără să instalezi vreun program. Vizualizarea este gratuită; apoi poți descărca documentul original.

Ghiduri detaliate

Actualizat pe 28 octombrie 2026 · scris de unp7m

Deschide fișierul semnat