Home / Validazione PEC
Validatore PEC Online
Verifica autenticità e conformità di buste e ricevute PEC (accettazione, consegna, mancata consegna) secondo RFC 6109 e le Regole tecniche italiane: firma S/MIME del gestore, daticert.xml, postacert.eml e coerenza dei dati di certificazione. Accetta file .eml, .msg ed .emlx.
Validatore PEC - Verifica Autenticità e Conformità
Cos'è la validazione PEC?
La Posta Elettronica Certificata (PEC) è il sistema italiano di posta certificata che garantisce valore legale alle comunicazioni elettroniche. Ogni messaggio PEC genera ricevute di accettazione e consegna che attestano l'invio e la ricezione del messaggio.
- Conformità RFC 6109: Standard internazionale per posta certificata
- Standard italiano: Presenza e validità di daticert.xml
- Struttura messaggio: Componenti obbligatori (testo, XML, messaggio originale)
- Dati certificazione: Mittente, destinatario, data/ora, gestore PEC
- Firma del gestore: Verifica della firma S/MIME (integrità del contenuto, certificato del gestore, catena fino alla CA AgID)
- Coerenza: Message-ID, mittente, date e tipo ricevuta confrontati fra intestazioni, daticert.xml e postacert.eml
- Formati: EML, MSG di Outlook (ricostruzione della busta firmata originale) ed EMLX di Apple Mail
Perché validare una PEC?
La validazione delle ricevute PEC è fondamentale per:
⚖️ Valore Probatorio
Verificare che la ricevuta sia conforme agli standard e possa essere usata come prova in giudizio.
🔍 Autenticità
Controllare che il messaggio provenga effettivamente da un gestore PEC certificato.
📋 Completezza
Assicurarsi che tutti i componenti obbligatori (daticert.xml, postacert.eml) siano presenti.
🛡️ Forensics
Analisi tecnica per perizie informatiche e indagini su comunicazioni elettroniche.
Componenti di una PEC valida
- daticert.xml: File XML con i dati di certificazione (mittente, destinatario, data/ora, gestore)
- postacert.eml: Messaggio originale allegato (per ricevute di consegna)
- Parte testuale: Descrizione leggibile della ricevuta
- Firma digitale: Busta multipart/signed con firma S/MIME (smime.p7s) del gestore: è ciò che rende la ricevuta autentica. Se la ricevuta è stata ri-salvata o inoltrata, la firma si perde e l'autenticità non è più dimostrabile
- Header tecnici: X-Ricevuta, X-Riferimento-Message-ID