Tutta la parte finale, identificata dal tag <ds:Signature>, è la firma del messaggio in formato XADES (xml per essere meno tecnici). Le parti evidenziate in grassetto
<ds:SignatureValue> è l'impronta del messaggio cifrata con la chiave privata di firma
<ds:X509Certificate> è il certificato di firma