Posta anche il form (no codice php o lato server)

P.S. sicuro che il campo CF (codice fiscale) si chiami mail?
cod = document.InsUtenteZS.mail.value;